Datenschutzerklärung
Wie wir personenbezogene Daten erheben, verwenden und schützen.
Betrieblicher Entwurf zur anwaltlichen Prüfung — noch nicht freigegeben. Anbieter ist Orderking GmbH (Österreich). Firmenbuch, UID und Geschäftsführung sind noch als TODO gekennzeichnet.
1.Verantwortlicher und Rollen
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website dinekeeper.app (Marketing, Registrierung, Kontakt) und dem Betrieb der DineKeeper-Plattform als Software-as-a-Service ist die Orderking GmbH (Kontaktdaten siehe Impressum; E-Mail: help@orderking.at).
Soweit Gäste in einem Restaurant über Tablets oder die Guest-App bestellen oder vor Ort bezahlen, ist in der Regel das jeweilige Restaurant (unser Vertragspartner / „Tenant“) Verantwortlicher für die bestellbezogenen Gästedaten. DineKeeper verarbeitet diese Daten dann als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags (AVV).
Zahlungsabwicklung über Stripe Connect erfolgt unter Einbeziehung von Stripe als Zahlungsdienstleister; Einzelheiten ergeben sich aus den Bedingungen und Datenschutzhinweisen von Stripe sowie den Einstellungen des angeschlossenen Restaurant-Kontos.
2.Welche Daten wir erheben
Website und Konto: Angaben aus Formularen (z. B. Name, E-Mail, Restaurant-/Standortinformationen), Zugangsdaten (Passwort nur gehasht), Kommunikationsinhalte bei Kontaktanfragen sowie technische Protokolldaten (IP-Adresse, Zeitstempel, User-Agent) in dem für Betrieb und Sicherheit erforderlichen Umfang.
Plattform (Dashboard, Geräte, Bestellungen): Nutzerrollen, Tisch- und Gerätekennungen, Pairing-/Zugangscodes, Sitzungs- und Bestelldaten (Positionen, Status, Beträge), optionale Gästeprofile in einer Sitzung sowie Zahlungsmetadaten (Beträge, Trinkgeld, Stripe-Referenzen — keine vollständigen Kartendaten bei DineKeeper).
Cookies und ähnliche Technologien: notwendige Cookies/Speicher für Sicherheit, Sprache und Sitzung; nach Einwilligung Analyse- und Marketing-Technologien (Google Tag Manager, Google Analytics 4; Meta Pixel 1705787850725013 nach Marketing-Einwilligung). Details siehe Abschnitt „Cookies & Tracking“ und unser Cookie-Banner.
3.Zwecke und Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konto, Dashboard, Bestell- und Zahlungsfunktionen, POS-Anbindung.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb, Missbrauchs- und Betrugsprävention, Fehleranalyse in aggregierter/technisch notwendiger Form — jeweils unter Abwägung Ihrer Interessen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ggf. § 25 TDDDG): optionale Analyse- und Marketing-Cookies/Tags. Widerruf jederzeit über erneute Cookie-Einstellungen (localStorage-Schlüssel dk_cookie_consent) bzw. Browser-Einstellungen.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrung, soweit einschlägig.
4.Weitergabe und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Hosting/Infrastruktur, Datenbanken, Objektspeicher, Echtzeit-Messaging, E-Mail sofern genutzt, POS-Anbindung OrderKing, Zahlungsdienstleister Stripe, Analyse-/Marketing-Dienste nach Einwilligung).
Eine Übermittlung in Drittländer erfolgt nur, soweit erforderlich und mit geeigneten Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln), soweit anwendbar.
Restaurants können Bestelldaten im Rahmen ihres Betriebs (Küche/Kasse/POS) einsehen und weiterverarbeiten; hierfür gelten ergänzend deren eigene Datenschutzhinweise gegenüber Gästen.
5.Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konten und Vertragsdaten: für die Dauer der Vertragsbeziehung und darüber hinaus nach gesetzlichen Fristen. Bestell- und Zahlungsdaten: gemäß steuer-/handelsrechtlichen Vorgaben und betrieblichen Erfordernissen des Restaurants bzw. unserer Rolle als Auftragsverarbeiter. Cookie-Einwilligung und Attribution: lokal im Browser, bis Sie sie löschen oder erneut wählen. Server-Logs: typischerweise kurzfristig, sofern nicht für Sicherheit länger erforderlich.
6.Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter help@orderking.at. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in Österreich typischerweise die Datenschutzbehörde (dsb.gv.at) bzw. am Sitz des Verantwortlichen).
Gäste, deren Daten vom Restaurant verantwortet werden, richten Anfragen idealerweise zuerst an das Restaurant; wir unterstützen den Verantwortlichen im Rahmen des AVV.
7.Cookies und Tracking
Wir setzen Google Tag Manager (Container GTM-5SNB2KW2) ein. Google Analytics 4 (Mess-ID G-06JPVX6WW5) läuft ausschließlich über GTM. Meta Pixel (ID 1705787850725013) wird nach Marketing-Einwilligung von der Website geladen — nicht zusätzlich als GTM-Facebook-Tag. Marketing-Tags nur bei Marketing-Einwilligung.
Vor Ihrer Auswahl setzen wir Consent Mode v2-Defaults auf „denied“. Nach „Alle akzeptieren“, „Nur notwendige“ oder individueller Auswahl aktualisieren wir die Einwilligung und laden GTM. Die Guest-App nutzt dasselbe Modell; der Link zur Datenschutzerklärung führt zur Marketing-Website.
Zahlungsseiten (/pay und Erfolg/Abbruch) sind auf noindex gesetzt. An Analyse-/Werbedienste werden keine Kartendaten, Pay-URL-Token oder unnötigen Gäste-PII gesendet.
8.Kontakt zum Datenschutz
Orderking GmbH — Datenschutzanfragen: help@orderking.at. Postanschrift und gesetzliche Vertretung: siehe Impressum (sobald vollständig).
Ein:e Datenschutzbeauftragte:r wird benannt und hier angegeben, sobald gesetzlich erforderlich bzw. bestellt.
Fragen? Kontaktiere uns.