Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir informieren Sie hier darüber, welche personenbezogenen Daten wir bei der Nutzung von vidofood verarbeiten. Die Erklärung betrifft sowohl die Website und das Betreiber-Dashboard als auch öffentliche Restaurant- und Shop-Seiten, Bestellungen sowie online abgewickelte Zahlungen.

2. Verantwortlicher

Mil Werbung & Marketing
Inhaber: Mustafa Mil
Gleiwitzer Weg 1
31157 Sarstedt
Deutschland
E-Mail: support@vidofood.de

3. Verarbeitete Daten

3.1 Nutzung der Website und Plattform

Beim Aufruf unserer Seiten werden technisch notwendige Verbindungs- und Nutzungsdaten verarbeitet, um die Website auszuliefern und die Stabilität und Sicherheit des Angebots zu gewährleisten.

3.2 Registrierung und Betreiberkonto

  • E-Mail-Adresse und Login-Daten
  • Restaurant- und Profildaten wie Name, Slug, Anschrift, Telefon und Designangaben
  • hochgeladene Dateien wie Logos, Menüs oder Aktionsmedien

3.3 Öffentliche Shop-Bestellungen

Bei Bestellungen verarbeiten wir die vom Gast eingegebenen Daten wie Name, Telefonnummer, E-Mail-Adresse, Lieferadresse, Bestellinhalt, Rabattinformationen sowie Bestell- und Zahlungsstatus.

3.4 Online-Zahlungen

Zahlungen werden über Stripe abgewickelt. Wir speichern keine vollständigen Kartendaten, erhalten aber zahlungsbezogene Metadaten wie Zahlungsstatus, Rechnungslinks oder Transaktionsreferenzen.

4. Zweck der Datenverarbeitung

  • Bereitstellung und Betrieb der Website, des Dashboards und öffentlicher Restaurant- und Shop-Seiten
  • Einrichtung und Verwaltung von Betreiberkonten
  • Hosting von Speisekarten, Shop-Inhalten und Medien
  • Abwicklung von Bestellungen und online bezahlten Transaktionen
  • Ausstellung und Bereitstellung von Rechnungsinformationen
  • Missbrauchsvermeidung, Systemsicherheit und Nachvollziehbarkeit von Bestellungen

5. Rechtsgrundlage

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Plattformbetrieb).

6. Eingesetzte Dienstleister

  • Vercel Inc. (USA) für Hosting, CDN und Auslieferung der Website. Datenschutzerklärung: vercel.com/legal/privacy-policy
  • Supabase (Datenverarbeitung in der EU) für Datenbank-, Authentifizierungs- und Speicherfunktionen. Datenschutzerklärung: supabase.com/privacy
  • Stripe Payments Europe, Ltd. (Konzernverbund mit Stripe, Inc., USA) für Zahlungsabwicklung, Connect-Auszahlungen und Rechnungsbereitstellung. Datenschutzerklärung: stripe.com/de/privacy
  • Google LLC (USA) – Google Maps Places für Adressvervollständigung bei Lieferadressen sowie Google Generative AI für die optionale KI-gestützte Speisekartenanalyse im Betreiberbereich. Datenschutzerklärung: policies.google.com/privacy
  • Resend (Resend, Inc., USA) für den transaktionalen E-Mail-Versand an Betreiber, insbesondere für den optionalen monatlichen Umsatz-CSV-Versand. Übermittelt werden Empfänger-E-Mail-Adresse, ggf. zusätzliche CC-Adresse (z. B. Steuerberater), Restaurant-Name sowie die Umsatzdaten des Vormonats als CSV-Anhang. Die Funktion ist Opt-In und kann jederzeit in den Shop-Einstellungen deaktiviert werden. Datenschutzerklärung: resend.com/legal/privacy-policy

Bei Vercel, Stripe, Google und Resend können personenbezogene Daten in die USA übertragen werden. Diese Anbieter sind unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) zertifiziert bzw. unterliegen ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Daten von Supabase werden in der EU verarbeitet.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret gelten insbesondere folgende Fristen:

  • Rechnungs- und Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
  • Vertrags- und Stammdaten von Betreiberkonten: bis zu 3 Jahre nach Vertragsende (Verjährung gemäß § 195 BGB)
  • Bestelldaten: bis zur vollständigen Abwicklung zzgl. der gesetzlichen Aufbewahrungsfristen
  • Server- und Zugriffslogs: in der Regel maximal 30 Tage
  • Kontaktanfragen per E-Mail: bis zu 6 Monate nach Erledigung des Anliegens

8. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

  • Verschlüsselte Übertragung (HTTPS)
  • Zugriffsbeschränkungen und Rollenmodelle
  • sichere Authentifizierung und Passwortschutz
  • Nachvollziehbarkeit von Zahlungs- und Bestellstatus

9. Ihre Rechte

Sie haben folgende Rechte:

  • Recht auf Auskunft über Ihre gespeicherten Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung Ihrer Daten
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Keine automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

10. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicherung ein. Eine Einwilligung gemäß § 25 Abs. 1 TTDSG ist hierfür nicht erforderlich, da die Speicherung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TTDSG). Es werden keine Werbe-Cookies zu Marketingzwecken gesetzt.

BezeichnungAnbieter / SpeicherortZweckSpeicherdauer
sb-* (Auth-Token)Supabase / LocalStorage & CookieLogin-Sitzung des Betreiberkontosbis zum Logout bzw. Sitzungsende
vividoqr_cookie_consentvidofood / LocalStorageSpeichert das Schließen des Cookie-Hinweises im Shopunbegrenzt, bis Browser-Speicher gelöscht wird
Warenkorb-/Sitzungsdatenvidofood / LocalStorageSpeichert Bestellinhalte und Eingaben während der Bestellungbis zum Abschluss der Bestellung bzw. manuellen Leerung
Stripe-Checkout-CookiesStripe / CookieBetrugsprävention und Sitzungsabwicklung im externen Stripe-Checkoutgemäß Stripe-Richtlinien (siehe Datenschutzerklärung von Stripe)

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Datenrechten kontaktieren Sie uns bitte:
E-Mail: support@vidofood.de

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie immer auf dieser Seite.

Letzte Aktualisierung: 29.04.2026