Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir informieren Sie hier darüber, welche personenbezogenen Daten wir bei der Nutzung von vidofood verarbeiten. Die Erklärung betrifft die Website und das Betreiber-Dashboard, öffentliche Restaurant- und Shop-Seiten, Bestellungen und online abgewickelte Zahlungen sowie die vood App (Bestell-App für Endkunden, Abschnitt 3.5).

2. Verantwortlicher

Mil Werbung & Marketing
Inhaber: Mustafa Mil
Gleiwitzer Weg 1
31157 Sarstedt
Deutschland
E-Mail: support@vidofood.de

3. Verarbeitete Daten

3.1 Nutzung der Website und Plattform

Beim Aufruf unserer Seiten werden technisch notwendige Verbindungs- und Nutzungsdaten verarbeitet, um die Website auszuliefern und die Stabilität und Sicherheit des Angebots zu gewährleisten.

3.2 Registrierung und Betreiberkonto

  • E-Mail-Adresse und Login-Daten
  • Restaurant- und Profildaten wie Name, Slug, Anschrift, Telefon und Designangaben
  • hochgeladene Dateien wie Logos, Menüs oder Aktionsmedien

3.3 Öffentliche Shop-Bestellungen

Bei Bestellungen verarbeiten wir die vom Gast eingegebenen Daten wie Name, Telefonnummer, E-Mail-Adresse, Lieferadresse, Bestellinhalt, Rabattinformationen sowie Bestell- und Zahlungsstatus. Gegenüber dem Gast ist das jeweilige Restaurant Verantwortlicher im Sinne der DSGVO. vidofood stellt die technische Infrastruktur bereit und verarbeitet diese Bestelldaten, damit der Shop, die Zahlung und die Auftragsabwicklung funktionieren.

3.4 Online-Zahlungen

Zahlungen werden über Stripe abgewickelt. Wir speichern keine vollständigen Kartendaten, erhalten aber zahlungsbezogene Metadaten wie Zahlungsstatus, Rechnungslinks oder Transaktionsreferenzen.

3.5 vood App

Die vood App zeigt in der Nähe befindliche Restaurants mit Online-Shop an. Dafür gilt:

  • Standortdaten: Die Umkreissuche erfolgt auf Ihrem Gerät. Die App vergleicht Ihren Gerätestandort lokal mit den öffentlich hinterlegten Koordinaten der Restaurants. Ihr genauer Standort wird dabei nicht an unsere Server übertragen oder gespeichert. Die Standortfreigabe ist freiwillig und kann jederzeit in den Geräteeinstellungen widerrufen werden; ohne Freigabe ist eine Nutzung ohne Umkreissuche möglich.
  • Restaurantdaten: Die App ruft ausschließlich öffentliche Restaurant-Informationen ab (z. B. Name, Adresse, Koordinaten, Öffnungszeiten, Küchen-Kategorien, Speisekarte), die die Betriebe selbst im Dashboard hinterlegt haben.
  • Warenkorb-Übergabe: Legen Sie in der App Speisen in den Warenkorb und wechseln zur Bestellung in den Online-Shop des Restaurants, wird der Warenkorbinhalt (Gerichte, Größen, Extras, Mengen — keine personenbezogenen Daten) im URL-Fragment (Teil hinter „#“) übergeben. Dieses Fragment wird technisch bedingt nicht an den Server übertragen, sondern nur lokal in Ihrem Browser verarbeitet und dort vorübergehend im sessionStorage abgelegt (siehe Abschnitt 10).
  • Bestellungen aus der App: Bestellung und Bezahlung laufen über den Online-Shop des jeweiligen Restaurants; es gelten die Abschnitte 3.3 und 3.4.

4. Zweck der Datenverarbeitung

  • Bereitstellung und Betrieb der Website, des Dashboards und öffentlicher Restaurant- und Shop-Seiten
  • Einrichtung und Verwaltung von Betreiberkonten
  • Hosting von Speisekarten, Shop-Inhalten und Medien
  • Abwicklung von Bestellungen und online bezahlten Transaktionen
  • Ausstellung und Bereitstellung von Rechnungsinformationen
  • Anzeige teilnehmender Restaurants und Übergabe des Warenkorbs in der vood App
  • Missbrauchsvermeidung, Systemsicherheit und Nachvollziehbarkeit von Bestellungen

5. Rechtsgrundlage

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Plattformbetrieb).

6. Eingesetzte Dienstleister

  • Vercel Inc. (USA) für Hosting, CDN und Auslieferung der Website. Datenschutzerklärung: vercel.com/legal/privacy-policy
  • Supabase (Datenverarbeitung in der EU) für Datenbank-, Authentifizierungs- und Speicherfunktionen. Datenschutzerklärung: supabase.com/privacy
  • Stripe Payments Europe, Ltd. (Konzernverbund mit Stripe, Inc., USA) für Zahlungsabwicklung, Connect-Auszahlungen und Rechnungsbereitstellung. Datenschutzerklärung: stripe.com/de/privacy
  • Google LLC (USA) – Google Maps Places für Adressvervollständigung, sobald ein Gast Lieferung wählt (Adressprüfung und Checkout); nicht beim bloßen Ansehen der Speisekarte oder bei Abholung. Außerdem Google Generative AI für die optionale KI-gestützte Speisekartenanalyse im Betreiberbereich. Datenschutzerklärung: policies.google.com/privacy
  • Resend (Resend, Inc., USA) für den transaktionalen E-Mail-Versand an Betreiber, insbesondere für den optionalen monatlichen Umsatz-CSV-Versand. Übermittelt werden Empfänger-E-Mail-Adresse, ggf. zusätzliche CC-Adresse (z. B. Steuerberater), Restaurant-Name sowie die Umsatzdaten des Vormonats als CSV-Anhang. Die Funktion ist Opt-In und kann jederzeit in den Shop-Einstellungen deaktiviert werden. Datenschutzerklärung: resend.com/legal/privacy-policy
  • Star Micronics (CloudPRNT) für den optionalen Küchenbeleg-Druck. An den Drucker des Restaurants können Bestellinhalt sowie vom Gast angegebene Kontaktdaten (Name, Telefon, Lieferadresse) übermittelt werden, soweit der Betrieb den Druck aktiviert hat.
  • WinOrder (optionales Kassensystem des Betriebs): Wenn der Betreiber die Anbindung einschaltet, werden neue Bestellungen an sein WinOrder-System übermittelt.
  • WhatsApp (Meta Platforms Ireland Ltd.), sofern Sie uns über den angegebenen Support-Kanal kontaktieren. Es gelten die Datenschutzhinweise von WhatsApp/Meta.

Bei Vercel, Stripe, Google und Resend können personenbezogene Daten in die USA übertragen werden. Diese Anbieter sind unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) zertifiziert bzw. unterliegen ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Daten von Supabase werden in der EU verarbeitet.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret gelten insbesondere folgende Fristen:

  • Rechnungs- und Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
  • Vertrags- und Stammdaten von Betreiberkonten: bis zu 3 Jahre nach Vertragsende (Verjährung gemäß § 195 BGB)
  • Bestelldaten: bis zur vollständigen Abwicklung zzgl. der gesetzlichen Aufbewahrungsfristen
  • Server- und Zugriffslogs: in der Regel maximal 30 Tage
  • Kontaktanfragen per E-Mail: bis zu 6 Monate nach Erledigung des Anliegens

8. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

  • Verschlüsselte Übertragung (HTTPS)
  • Zugriffsbeschränkungen und Rollenmodelle
  • sichere Authentifizierung und Passwortschutz
  • Nachvollziehbarkeit von Zahlungs- und Bestellstatus

9. Ihre Rechte

Sie haben folgende Rechte:

  • Recht auf Auskunft über Ihre gespeicherten Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung Ihrer Daten
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen)

Keine automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

10. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicherung ein. Eine Einwilligung gemäß § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich, da die Speicherung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Google Maps Places wird erst geladen, wenn ein Gast Lieferung wählt; das ist für die Adressprüfung und den Liefer-Checkout erforderlich. Es werden keine Werbe-Cookies zu Marketingzwecken gesetzt.

BezeichnungAnbieter / SpeicherortZweckSpeicherdauer
sb-* (Auth-Token)Supabase / LocalStorage & CookieLogin-Sitzung des Betreiberkontosbis zum Logout bzw. Sitzungsende
vividoqr_cookie_consentvidofood / LocalStorageSpeichert das Schließen des Cookie-Hinweises im Shopunbegrenzt, bis Browser-Speicher gelöscht wird
Warenkorb-/Sitzungsdatenvidofood / LocalStorageSpeichert Bestellinhalte und Eingaben während der Bestellungbis zum Abschluss der Bestellung bzw. manuellen Leerung
vood_cart_v1vidofood / SessionStorageÜbergibt den in der vood App zusammengestellten Warenkorb an den Shop (in der Regel keine personenbezogenen Daten)bis zum Abschluss der Bestellung bzw. Ende der Browser-Sitzung
Google Maps PlacesGoogle / Script & CookieAdressvervollständigung bei Lieferung (Adressprüfung und Checkout)nur während der Liefer-Bestellung; nicht bei Abholung
Stripe-Checkout-CookiesStripe / CookieBetrugsprävention und Sitzungsabwicklung im externen Stripe-Checkoutgemäß Stripe-Richtlinien (siehe Datenschutzerklärung von Stripe)

11. vood App (iOS und Android)

Bei Nutzung unserer Mobil-App „vood“ gelten ergänzend die folgenden Hinweise:

11.1 Keine Konten, kein Tracking

Die App erfordert keine Registrierung und enthält keine Werbe-, Analyse- oder Tracking-Dienste von Drittanbietern.

11.2 Standortdaten

Mit Ihrer Einwilligung (Systemberechtigung) verwendet die App Ihren Gerätestandort, um Restaurants in Ihrer Nähe anzuzeigen und Entfernungen zu berechnen. Die Verarbeitung erfolgt ausschließlich lokal auf Ihrem Gerät; Ihr Standort wird nicht an unsere Server übertragen oder gespeichert. Die Berechtigung können Sie jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11.3 Lokale Speicherung

Favoriten, Bewertungen, der gewählte Bestellmodus, der Warenkorb sowie eine informative Übersicht Ihrer Bestellungen (Restaurant, Datum, gewählte Gerichte) werden ausschließlich lokal auf Ihrem Gerät gespeichert und beim Löschen der App entfernt. Eine Übertragung an uns findet nicht statt. Die Bestellübersicht dient nur Ihrer Information; verbindlich ist die Bestellbestätigung des jeweiligen Restaurants.

11.4 Abruf von Inhalten

Zum Anzeigen von Restaurants, Speisekarten und Angeboten ruft die App Inhalte von unseren Servern ab (Supabase, Datenverarbeitung in der EU, siehe Abschnitt 6). Dabei werden technisch bedingt Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet, wie bei jedem Website-Aufruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).

11.5 Bestellungen

Bestellungen werden nicht in der App, sondern über die Website des jeweiligen Restaurants auf vidofood.de abgeschlossen (in der App eingebettet dargestellt). Dort eingegebene Daten (Name, Adresse, Kontaktdaten, Zahlungsabwicklung über Stripe) verarbeiten wir gemäß den übrigen Abschnitten dieser Datenschutzerklärung. Beim Übergang aus der App werden lediglich der in der App zusammengestellte Warenkorb (Gerichte, Größen, Extras, Menge, optionale Anmerkung) sowie der gewählte Bestellmodus (Abholung/Lieferung) an die Website übergeben.

11.6 Externe Links

Beim Öffnen von Karten (Apple/Google Maps), der Telefonfunktion oder Google-Bewertungen gelten die Datenschutzhinweise des jeweiligen Anbieters.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Datenrechten kontaktieren Sie uns bitte:
E-Mail: support@vidofood.de

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie immer auf dieser Seite.

Letzte Aktualisierung: 21.08.2026