Datenschutzerklärung

FahrtenHer – die Fahrer-App von LieferHer

Die Fahrer-App nutzt einen eigenen Fahrerzugang mit Name, Benutzername, E-Mail und Passwortprüfwert. Restaurants entscheiden über deine beantragte Freigabe. Die App liefert ausschließlich erlaubte Fahrten; vor Annahme keine vollständige private Lieferadresse oder Warenpreise. Bei öffentlich freigegebenen Fahrten werden der angebotene Nettoverdienst, die Provision und die berechnete Straßenstrecke angezeigt. Nach Annahme sind notwendige Liefer-/Kontaktdaten und bei fälliger Barzahlung der einzukassierende Betrag verfügbar. Online-Trinkgeld und unnötige Onlinebeträge werden nicht an die Fahrer-App geliefert. Ein technisch angelegter Restaurantzugang ersetzt keinen Arbeits- oder Dienstvertrag. Wer dich tatsächlich beschäftigt oder beauftragt, bestimmt die weiteren arbeits-/vertragsrechtlichen Rollen; Fahrer-Live-Tracking ist nicht aktiviert. Für regionale Fahrten speichert FahrtenHer die gewählte Fahrweise, den gewählten Ort beziehungsweise Postleitzahlmittelpunkt und den Umkreis. Diese Angaben filtern ausdrücklich vom Restaurant freigegebene Fahrten nach deren Abholort. Der Mittelpunkt ist ein von dir gewählter Arbeitsbereich, keine gemessene Geräteposition. Du kannst Fahrweise und Umkreis ändern; bereits angenommene Fahrten bleiben zugeordnet. Die Ortssuche verwendet lokal bereitgestellte Ortsdaten von GeoNames, ohne deine Suchanfrage an einen Kartendienst weiterzugeben.

Ein widerrufbarer Sitzungsschlüssel liegt im geschützten Gerätespeicher, nicht dein Passwort. Abmeldung entfernt den aktiven Schlüssel. Bei fehlender Verbindung wird der Serverwiderruf mit einem getrennten geschützten Schlüssel nachgeholt; die Sitzung läuft spätestens nach zwölf Stunden ab. Bereits an den Zustelldienst übergebene Mitteilungen können noch eintreffen. Fahrten und Kundendaten werden nicht als dauerhafte lokale Offline-Historie gespeichert.

Mitteilungen sind optional. Bei Erlaubnis verarbeiten wir einen geräte-/sitzungsbezogenen Push-Token zur Zustellung relevanter Fahrthinweise über Expo sowie Apple APNs (iPhone) oder Google Firebase Cloud Messaging (Android). Sperrbildschirmhinweise enthalten keine Kundenadresse, Telefonnummer oder Preise. Beim Abmelden, Sperren oder Löschen endet die gültige Zuordnung. Push-Zustellung und Ton hängen auch von Gerät, Netz, Stumm- und Fokusmodus ab. Die Datenverarbeitung dient der angeforderten Benachrichtigungsfunktion; die tatsächlichen Anbieterrollen, geltenden Dienstleisterverträge und Übermittlungsgarantien sind im Verarbeitungsverzeichnis nachzuweisen. Eine Geräteberechtigung ist keine pauschale Einwilligung für andere Zwecke.

Apple Karten oder Google Maps öffnest du selbst durch Antippen einer Adresse. Dabei erhält der gewählte Kartendienst die Abhol- oder Lieferadresse und verarbeitet sie nach seinen eigenen Hinweisen. Die Fahrer-App liest dafür keine GPS-Position und speichert keine Standortspur. Adresse kopieren schreibt ausschließlich nach deinem Tipp in die Zwischenablage.

Auch ohne installierte App kannst du über FahrtenHer-Konto löschen die Löschung beantragen. Unter „Mein Konto – Konto löschen“ kannst du die Löschung deines persönlichen Fahrerzugangs mit deinem aktuellen Passwort bestätigen, auch bei einem betrieblich angelegten Zugang. Ohne laufende Fahrt werden Name, E-Mail, Anmeldedaten, Sitzungen, Push-Zuordnung, Restaurantfreigaben und gespeicherte Fahrbereichseinstellungen sofort entfernt. Bei laufender Fahrt wird der Antrag sofort angenommen, neue Fahrten gesperrt und der Zugang nach Abschluss, spätestens innerhalb der angezeigten Frist von höchstens 30 Tagen, gelöscht. Status und Abschlussbestätigung lassen sich über einen getrennten geschützten Nachweis in der App abrufen. Dieser enthält keine Kunden- oder Restaurantdetails und ist bis 30 Tage nach dem spätesten Abschlussdatum abrufbar. Der Nachweis wird anschließend automatisch bereinigt.

Kontolöschung beendet nicht automatisch ein Arbeits-/Dienstverhältnis, schließt kein Restaurant und quittiert keine Bargeldübergabe. Tatsächlich erforderliche Bestell-/Kassierungsnachweise bleiben getrennt für das jeweilige Restaurant und berechtigte Abrechnungsstellen erhalten: Bestellreferenz, ursprüngliche Fahrerreferenz, Restaurant, Zeitpunkt, Zahlungsart und kassierte Cent. Die Fahrerreferenz bleibt pseudonym, nicht anonym; ein vollständiges Fahrerprofil wird nicht als Archiv behalten. Die notwendige Identifizierbarkeit und Aufbewahrungsdauer sind nach tatsächlicher Belegverwendung, gesetzlicher Pflicht oder konkret erforderlichem Anspruch zu bestimmen. Achtjährige Buchungsbelegfristen betreffen nicht pauschal jede Fahrt, jeden Namen oder Standortdaten. Ungeklärte Belegklassen und konkrete Rollen-/Fristenentscheidungen sind noch fachlich zu bestätigen; es wird keine Rechtssicherheit behauptet. Gesetzliche Pflichten und Anspruchsnachweise werden nicht durch erzwungene Einwilligung begründet. Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerdemöglichkeiten nach den unten genannten Voraussetzungen bleiben bestehen.

Fahrtpreise und Verdienstübersicht

Für die vereinbarte Vergütung regionaler Fahrten speichern wir den Preisstand mit Tarifversion, Abhol- und Lieferadressbezug, berechneter Entfernung, Provision sowie Annahme und Abschluss. Daraus entsteht ein fahrerbezogener Vergütungsnachweis. Dein Dashboard zeigt ausschließlich deine eigenen Fahrten und Nettoverdienste; berechtigte Administratoren können Wochenübersichten und gespeicherte Abrechnungsentwürfe mit Fahrtnachweisen vorbereiten. Dabei werden geschäftliche Aussteller- und Empfängerangaben, manuelle Ergänzungen sowie Änderungen und Prüfschritte mit Zeitpunkt und bearbeitendem Administrator dokumentiert. Entwurfs-PDFs sind nur für berechtigte Administratoren abrufbar. Kundennamen, Telefonnummern und vollständige Lieferadressen gehören nicht in die Verdienstübersicht. Diese vorbereitenden Übersichten ersetzen keine steuerliche Rechnung und bestätigen keine Banküberweisung. Erforderliche Vergütungsnachweise bleiben bei Kontolöschung nach den oben beschriebenen zweckbezogenen Aufbewahrungsregeln getrennt erhalten.

Für die automatische Straßenberechnung werden die erforderlichen Abhol- und Lieferadressen sowie deren Koordinaten serverseitig an den EU-Endpunkt von Geoapify übermittelt, um die Strecke vom Restaurant zum Lieferziel zu bestimmen. Es werden keine Kundennamen, Telefonnummern, Bestellnummern oder gemessenen Fahrerstandorte an diesen Dienst übermittelt. Die Auftragsverarbeitungsvereinbarung gilt auch für dieses Konto; die weiteren Anbieterhinweise zur automatischen Adresssuche gelten entsprechend. Die Funktion zeichnet keine gefahrene Standortspur auf.

Persönliche Community-Profile

Mit einer neuen Kundenregistrierung wird die Community-Nutzungsvereinbarung ausdrücklich einbezogen. Dein Profil startet privat und enthält zunächst einen zufällig erzeugten Profilnamen. Du kannst Titelbild, Profilnamen, einen Text bis 300 Zeichen sowie Fotos und Videos mit Beschreibungen selbst ergänzen und das Profil ausdrücklich für angemeldete Community-Mitglieder sichtbar machen. Konto-E-Mail, Alter, Lieferadresse und Bestellungen werden nicht im Profil angezeigt. Ohne zusätzliche Welt-Freigabe erscheinen Kundenmedien nicht im allgemeinen Feed. Für die neue freiwillige Welt-Freigabe gelten die nachfolgenden Hinweise.

Neue ausdrücklich öffentliche Kommentare zeigen deinen Profilnamen und verlinken dein Profil. Ein privates oder gesperrtes Profil bleibt dabei geschützt. Für die von dir angeforderten Profil- und Veröffentlichungsfunktionen verarbeiten wir die erforderlichen Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO bei wirksamem Nutzungsvertrag; die Berechtigung Minderjähriger wird gesondert berücksichtigt. Es entsteht keine Einwilligung in Werbung oder externe Vermarktung deiner Inhalte. Für Meldungen, Sicherheit und Nachweise gelten die nachfolgend erläuterten zweckbezogenen Grundlagen.

Profildaten und Medien speichern wir bis zu deiner Löschung, einer berechtigten Entfernung oder dem Ende ihrer erforderlichen Speicherung. Bei Löschen wird die Auslieferung sofort gesperrt und die aktive Datei aus dem Medienspeicher entfernt; begründet erforderliche Nachweise und turnusmäßig auslaufende Backups bleiben nach den hier erläuterten Fristen geschützt. Beim Beenden der Community wird dein Profil verborgen, nicht automatisch dein Bestellkonto gelöscht. Unter „Mein Profil“ kannst du Medien entfernen, das Profil privat stellen oder alle Profilinhalte löschen. Blockierungen speichern wir kontobezogen; sie schützen die gegenseitige Profileinsicht und filtern die Kommentare des blockierten Kontos für dich. Berechtigte Administratoren können Inhalte zur Bearbeitung von Meldungen prüfen und begründet sperren. Über Entscheidungen und Überprüfungsmöglichkeiten informieren die Community-Mitteilungen.

Zum Schutz der Privatsphäre sind die Profile nicht für anonyme Besucher oder Suchmaschinen bestimmt. Andere Mitglieder können dennoch Screenshots oder Kopien anfertigen. Prüfe auch Dateimetadaten wie Standortangaben vor dem Upload. Wir verwenden keine Gesichtserkennung und keine Profilmedien für personalisierte Werbung oder KI-Training.

Community-Bereiche Lokal und Welt, Folgen

Der Bereich Lokal verwendet die von dir ausgewählte PLZ und den Ort, um passende Restaurantbeiträge nach Liefergebiet anzuzeigen. Die genaue Lieferadresse, Telefonnummer und Konto-E-Mail werden dadurch nicht im Feed veröffentlicht. Welt zeigt auch Restaurants außerhalb dieses Gebiets. Kundenbeiträge erscheinen dort nur nach einer zusätzlichen, zunächst ausgeschalteten Welt-Freigabe. Beide Bereiche sind für angemeldete Community-Mitglieder bestimmt.

Die optionale Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO umfasst die Anzeige vorhandener und künftiger aktiver Foto-/Videobeiträge, Beschreibung und Profilname mit Profillink im Welt-Feed. Das freigegebene Profilbild ist über das Profil sichtbar. Die Einwilligung wird mit Konto, Profil, Zeit, Text und Fassung dokumentiert. Diese Funktion wird ab 16 Jahren angeboten; ohne Aktivierung entstehen keine Nachteile für Bestellungen oder die sonstige Community-Nutzung. In den Community-Einstellungen kannst du sie jederzeit widerrufen. Privatstellen, Leeren des Profils oder Verlassen der Community beendet die Welt-Freigabe ebenfalls. Eine spätere Profilfreigabe aktiviert sie nicht automatisch erneut. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis dahin nicht; bereits angefertigte Kopien Dritter bleiben möglich. Zweckerforderliche Nachweise bleiben beschränkt nach den unten genannten Grundsätzen erhalten.

Beim Folgen eines Profils speichern wir die Beziehung zwischen deinem Konto und dem Profil sowie den Zeitpunkt zur Bereitstellung dieser angeforderten Funktion auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Angezeigt werden nur die Followerzahl und dein eigener Folgestatus, keine öffentliche Namensliste. Entfolgen entfernt die Beziehung; Blockieren entfernt gegenseitige Mitglieder-Folgebeziehungen. Beim Verlassen der Community werden eigene und auf das eigene Profil gerichtete Mitglieder-Folgebeziehungen entfernt. Profil- und Mediensperren gelten auch im Welt-Feed. Weitere Informationen und Regeln findest du in der Ergänzung Lokal & Welt. Auskunft, Löschung, Beschwerde und Kontakt sind über die in dieser Erklärung genannten Wege möglich.

LieferHer auf dem Smartphone

Die mobile Kundenanwendung nutzt dieselben Bestell- und Community-Dienste. Für die angeforderte Anmeldung wird ein widerrufbarer Sitzungsschlüssel im geschützten Gerätespeicher (iOS-Schlüsselbund beziehungsweise Android-Keystore-gestützte Speicherung) abgelegt; nicht dein Passwort. Beim Abmelden wird er entfernt und serverseitig abgemeldet. Der mobile Warenkorb bleibt während der Nutzung im Arbeitsspeicher. Diese Speicherung dient den ausdrücklich angeforderten Funktionen (§ 25 Absatz 2 Nummer 2 TDDDG); die Verarbeitung zur Vertragserfüllung stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO bei wirksamem Vertrag.

Fotos und Videos werden nur nach deiner Auswahl über die Systemauswahl und nach gesondertem Upload übermittelt. Die App fordert keinen pauschalen Zugriff auf Kontakte, Standort, Kamera oder Mikrofon. Bilder werden vor dem Upload als JPEG neu gespeichert. Prüfe Videos vor Veröffentlichung auf persönliche Informationen. Zahlungsdaten gibst du auf der Zahlungsseite von Stripe ein; eine Rückkehr zur App ist allein kein Zahlungsnachweis. Maßgeblich ist die serverseitige Zahlungsbestätigung.

Die veröffentlichte LieferHer-Kunden-App enthält keine Werbe-Tracking-SDKs und keine eigenen Analyse- oder Pushdienste. Technisch erforderliche Serverprotokolle bleiben hiervon unberührt. Die App wird mit Expo/React Native erstellt; Entwicklungs- und Builddienste erhalten hierfür Quellcode und Builddaten, nicht automatisch deine Bestell- oder Profilinhalte. Änderungen an eingesetzten Diensten werden hier ergänzt.

Die dauerhafte Löschung deines Kontos und zugehöriger Daten kannst du in der App unter „Mein Konto“ oder unter Konto und Daten löschen beantragen. Du erhältst zunächst eine Eingangsbestätigung. Bearbeitung und begründete Aufbewahrungsausnahmen werden getrennt mitgeteilt.

1. Wer verantwortlich ist

Verantwortlich für die Plattform ist Volkan Soyal, handelnd unter Mars Markt, Erlenstrasse 18, 78727 Oberndorf am Neckar, Deutschland. E-Mail: kontakt@lieferher.de, Telefon: +49 172 6035168.

Das von dir gewählte Restaurant ist für die Bearbeitung und Erfüllung seines Kaufvertrags sowie seine eigenen gesetzlichen Pflichten verantwortlich. LieferHer und das Restaurant sind dabei nicht automatisch Auftragsverarbeiter voneinander. Die jeweilige Betreiberangabe gehört zum Restaurantangebot.

2. Besuch und Schutz der Website

Beim Aufruf fallen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie technische Angaben zu Browser und Verbindung an. Die Bereitstellung erfolgt über OpenAI Sites mit Cloudflare-Infrastruktur. Vertragspartner für das Hosting in unserem Fall ist OpenAI Ireland Ltd. OpenAI verarbeitet die über die veröffentlichte Website erhobenen Daten zur Bereitstellung, Wartung und Unterstützung in unserem Auftrag. Diese Daten dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger Dienst. Sicherheitszähler begrenzen missbräuchliche Anfragen und werden nach Ablauf ihrer jeweiligen Sperr- oder Zählfrist bereinigt.

Grundlage ist die in die Sites-Vertragsbedingungen einbezogene Datenschutzvereinbarung beziehungsweise eine für das Organisationskonto geltende Vereinbarung. Weitere Informationen enthalten die Sites-Vertragsbedingungen, die Sites-Datenschutzvereinbarung und die Liste der Unterauftragnehmer. Eine ausschließlich europäische Speicherung wird damit nicht zugesichert.

Es findet in der Anwendung keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO statt. Automatische Prüfungen betreffen beispielsweise Liefergebiete, Preise und Anmeldeversuche.

Website- und Betriebsstatistik

Beim Ausliefern öffentlicher Kundenseiten zählen wir vollständige HTML-Seitenanfragen serverseitig als anonyme Tages- und Bereichssummen. Dieser Zähler ist unabhängig von der optionalen Cookieauswahl: Er setzt und liest keine Statistik-Cookies oder Browserkennungen und speichert keine IP-Adresse, Kontoangabe, vollständige URL, Suchbegriffe, Herkunftsadresse oder Gerätemerkmale. Eine zur Bot-Erkennung verwendete Browser-Kennung im Anfragekopf wird nicht in der Statistik gespeichert. Erfasst werden nur Tag, grober Seitenbereich und Anzahl; wiederholtes Laden kann mehrfach zählen. Es entstehen keine Besuchsprofile und keine Zahl eindeutiger Personen. Technisch erforderliche Hosting- und Sicherheitsverarbeitung bleibt davon getrennt. Die Auswertung dient unserem berechtigten Interesse an einer datensparsamen Übersicht über die Nutzung unseres Angebots (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die anonymen Summen werden nach 400 Tagen im regelmäßigen Bereinigungslauf entfernt.

Davon getrennt zählen wir sichtbare Seitenwechsel im Browser weiterhin nur nach deiner freiwilligen Statistikzustimmung. Ohne Zustimmung oder nach Widerruf werden diese optionalen Statistikereignisse nicht gesendet. Seit dem 19. Oktober 2026 galt dies auch für den damaligen einfachen Seitenzähler. Frühere Summen, optionale Seitenwechsel und die neue serverseitige Kennzahl werden in der Verwaltung getrennt erläutert und sind nicht unmittelbar miteinander vergleichbar. Nicht erfasste historische Aufrufe können nicht rekonstruiert werden.

Nur nach deiner freiwilligen Zustimmung ab 16 Jahren verwenden wir zusätzlich eine zufällige Browserkennung für eine geschätzte Besucherzahl. Rechtsgrundlage sind Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Die Kennung wird höchstens 30 Tage im Browser genutzt; serverseitig speichern wir ihren Hash, den Besuchstag, den ersten und letzten Aufruf, eine grobe Geräteklasse sowie die Zugangsgruppe (etwa Suchmaschine, soziales Netzwerk oder direkt). Die vollständige Herkunftsadresse wird nicht übertragen. Es gibt keine Verknüpfung mit Konten, Bestellungen, Namen oder Werbeprofilen und keine externe Analyseplattform. Die Verarbeitung erfolgt auf unserer oben beschriebenen Hosting-Infrastruktur.

Du kannst die freiwillige Statistik unter Cookies & Gerätespeicher jederzeit ausschalten. Das beendet künftige optionale Statistikereignisse und fordert die Entfernung der bisherigen Kennungsdaten an; Verbindungsfehler werden angezeigt und können erneut versucht werden. Unabhängig davon werden Kennungsdaten spätestens im regelmäßigen Bereinigungslauf nach 30 Tagen entfernt. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Die Entscheidung wird bis zu 180 Tage auf deinem Gerät gespeichert; eine Zustimmung wird beim Kontowechsel nicht auf eine andere Anmeldung übertragen. Abgelaufene lokale Einträge werden beim nächsten Seitenbesuch entfernt. Ablehnung beeinträchtigt Bestellen und Community nicht.

Nur berechtigte Plattformadministratoren erhalten die zusammengefassten Statistiken. Zusätzlich werden vorhandene Bestell- und Restaurantdaten ohne Kundenkontaktangaben für betriebliche Summen ausgewertet, etwa Bestellwerte und beliebte Produkte. Dies dient unserem berechtigten Interesse an Steuerung und Verbesserung des Geschäftsbetriebs (Artikel 6 Absatz 1 Buchstabe f DSGVO); die zugrunde liegenden Vertrags- und Aufbewahrungszwecke bleiben getrennt. Die allgemeinen Rechte einschließlich Auskunft, Löschung, Widerspruch, Widerruf und Beschwerde gelten wie nachfolgend beschrieben.

3. Konto, Bestellung und Lieferung

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, einen geschützten Passwortprüfwert, Sitzungsdaten und gegebenenfalls Sicherheitsmerkmale. Für Bestellungen werden Kontaktdaten, Produkte, Varianten, Extras, Preise, Gutscheine, Zahlungsart, Trinkgeld, Liefer- oder Abholangaben und Status gespeichert. Eine Lieferadresse wird nur auf deinen Wunsch zusätzlich im Kundenkonto gespeichert.

Das gewählte Restaurant erhält die zur Ausführung erforderlichen Bestelldaten. Berechtigte Küchenmitarbeiter und zugewiesene Fahrer erhalten die für ihre Aufgabe notwendigen Angaben, insbesondere Lieferadresse und Kontaktmöglichkeit. Plattformadministratoren können zur Unterstützung und Fehlerbehebung zugreifen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für gesetzlich notwendige Belege Buchstabe c.

Pflichtangaben werden für Konto oder Bestellung benötigt; ohne sie ist die jeweilige Funktion nicht möglich. Freiwillige Angaben sind beispielsweise Trinkgeld und Zusatzhinweise. Bitte trage keine sensiblen Gesundheitsdaten in Freitextfelder ein. Kläre besondere Ernährungsanforderungen vor der Bestellung direkt mit dem Restaurant.

4. Adresssuche und Standort

Bei aktivierter automatischer Adresssuche werden eingegebene Adressteile nach kurzer Eingabepause über unseren Server an Geoapify (KEPTAGO LTD, Zypern) übermittelt. Wir verwenden den EU-API-Endpunkt. Dabei leiten wir keine Kundennamen, Bestellnotizen, Browser-Cookies oder Kunden-IP-Adresse an die Suchschnittstelle weiter. Eine Adresseingabe kann trotzdem personenbezogen sein. Zweck ist die von dir angeforderte Adressauswahl und Liefergebietsprüfung (Artikel 6 Absatz 1 Buchstabe b DSGVO). Ist die Suchfunktion nicht freigeschaltet, kannst du die Adresse manuell eingeben.

Geoapify verarbeitet die Suchanfragen in unserem Auftrag auf Grundlage einer Vereinbarung nach Artikel 28 DSGVO. Für den von uns verwendeten EU-Endpunkt hat Geoapify die Verarbeitung innerhalb der EU bestätigt. Nach den Angaben des Anbieters werden detaillierte personenbezogene Anfragedaten unter normalen Umständen höchstens 24 Stunden aufbewahrt; in Ausnahmefällen, etwa bei Verdacht auf Missbrauch oder Betrug, können einzelne Anfragedetails bis zu zwei Monate gespeichert werden. Einzelheiten zur Verarbeitung, zu Unterauftragnehmern und zur Aufbewahrung stehen in der Auftragsverarbeitungsvereinbarung von Geoapify.

Der genaue Gerätestandort wird erst nach Betätigung der Standortfunktion und deiner Browserfreigabe verwendet. Rechtsgrundlage ist deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); du kannst sie in den Browserberechtigungen widerrufen und die Adresse stattdessen selbst eingeben. Datenschutzinformationen von Geoapify.

5. Zahlungen

Bei freigeschalteter Onlinezahlung werden Bestellreferenz, Betrag, Währung, bestellte Artikel mit Varianten und Extras, Restaurantzuordnung und E-Mail-Adresse an Stripe übermittelt. Zahlungsdaten gibst du auf der Zahlungsseite von Stripe ein. Die Zahlung wird über das Plattformkonto von Mars Markt bei Stripe verarbeitet und in unserer Abrechnung dem ausgewählten Restaurant zugeordnet. LieferHer veranlasst die gesonderte Weiterleitung und Auszahlung nach der vereinbarten Abrechnung. LieferHer erhält Zahlungsstatus und Zahlungsreferenzen, aber keine vollständige Kartennummer. Für die Einrichtung und Prüfung des Restaurantkontos werden insbesondere Name, Kontaktdaten, Geburtsdatum, Anschrift, Unternehmensangaben, erforderliche Nachweise und Bankverbindung an Stripe übermittelt. Diese Angaben können berechtigte Plattformadministratoren für das Restaurant erfassen oder über die von Stripe bereitgestellten Eingabefunktionen übermittelt werden. Zuständiger europäischer Zahlungsanbieter ist Stripe Payments Europe, Limited, Irland; Stripe verarbeitet Daten je nach Tätigkeit auch in eigener Verantwortung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO. Im Testbetrieb findet keine echte Geldbewegung statt. Bei Barzahlung wird keine Onlinezahlung ausgelöst. Datenschutzinformationen von Stripe.

Speicherfunktionen auf der Stripe-Zahlungsseite

LieferHer öffnet die von Stripe gehostete Zahlungsseite erst, wenn du eine Onlinezahlung startest. In der Kunden-App und auf unseren normalen Seiten wird dafür kein Stripe-Werbe- oder Analyse-SDK eingebunden. Beim Aufruf der Zahlungsseite verarbeitet Stripe zusätzlich technische Verbindungs- und Gerätedaten und verwendet Cookies oder ähnliche Speicherfunktionen für Zahlung, Sicherheit und Betrugsprävention.

Die Statistik- und Speicherauswahl bei LieferHer gilt ausschließlich für LieferHer. Sie ist keine Zustimmung zu optionalen Funktionen bei Stripe, Link oder anderen Zahlungsanbietern. Die jeweils angebotenen Auswahlmöglichkeiten sowie Zwecke und Laufzeiten beschreibt Stripe in seiner Cookie-Richtlinie und den Cookie-Einstellungen. Ob eine einzelne Speicherfunktion unbedingt erforderlich ist, richtet sich nach ihrem tatsächlichen Zweck; eine AGB-Bestätigung ersetzt keine erforderliche Einwilligung.

6. Nachrichten und E-Mail

Für Bestellnachrichten, Konto- und Passwortfunktionen verwenden wir Resend (Plus Five Five, Inc., USA). Übermittelt werden Empfängeradresse und der notwendige Nachrichteninhalt. Wir speichern Versandstatus und technische Nachrichtenreferenzen zur Kontrolle der Zustellung. Vertragsbezogene Nachrichten dienen der Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO); die Absicherung des Versands unserem berechtigten Interesse (Buchstabe f). Eine Versandbestätigung des Dienstes garantiert nicht den Eingang im Postfach. Datenschutzinformationen von Resend.

Resends Nutzungsbedingungen beziehen die Datenschutzvereinbarung ein. Der Anbieter verarbeitet die Versanddaten vorwiegend in den USA und sieht für Übermittlungen aus dem EWR EU-Standardvertragsklauseln vor. Seine Unterauftragnehmer sind öffentlich aufgeführt. Eigene Konto- und Abrechnungsdaten verarbeitet Resend teilweise als Verantwortlicher.

Kontakt- und Rechtsanfragen bearbeiten wir anhand deiner Angaben, gegebenenfalls zusammen mit dem betroffenen Restaurant. Rechtsgrundlage sind je nach Anliegen Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO. Bitte sende keine Passwörter oder Authenticator-Codes.

7. Community und Bewertungen

Neue Kundenkonten und die optionale Community sind ab 14 Jahren nutzbar. Wir speichern die selbst erklärte Altersgruppe (14–15, 16–17 oder ab 18), die Erklärung zur tatsächlich vorhandenen Zustimmung der gesetzlichen Vertretung bei Minderjährigen, deren Geltung für Konto und gegebenenfalls Community, die akzeptierte Vertragsfassung und den Zeitpunkt. Wir erheben dafür kein genaues Geburtsdatum und erstellen zunächst nur ein privates Community-Profil, dessen Sichtbarkeit du selbst ändern kannst. Die Erklärung ist keine amtliche Altersverifizierung und kein unabhängig geprüfter Elternnachweis. Ein Elternkonto oder eine pauschale Ausweiskopie wird nicht verlangt. Die Verarbeitung notwendiger Kontodaten erfolgt zur Vertragserfüllung; der erforderliche wirksame Vertrag wird nicht durch eine pauschale Datenschutz-Einwilligung ersetzt. Bei konkreten Zweifeln klären wir die Berechtigung verhältnismäßig.

Das optionale Merken von Einkaufsdaten über den Besuch hinaus ist erst ab 16 verfügbar. Für bekannte Unter-16-Jährige bleibt es ausgeschaltet; ältere passende Auswahlentscheidungen werden entfernt. Bei unbekanntem Alter fragen wir nur für diese Zusatzfunktion eine Erklärung ab 16 ab. Die Speicherentscheidung enthält eine Zuordnung zur aktuellen Anmeldung und gegebenenfalls diese Alterserklärung, damit sie nicht auf ein anderes Konto übertragen wird. Bis zur Prüfung bleibt nur Sitzungsspeicher aktiv. Die Auswahl ist freiwillig und für Anmeldung, Community und Bestellen nicht erforderlich.

Kommentare unter Restaurant- und Nutzerbeiträgen sind standardmäßig privat. Bei Nutzerbeiträgen werden Kommentartext, Verfasserzuordnung, Zeitpunkt, Sichtbarkeitsauswahl und Prüfstatus gespeichert. Die Anzeige erfolgt nur zusammen mit einem aktuell freigegebenen Beitrag; entfällt dessen Welt-Freigabe, entfällt auch die Anzeige seiner Kommentare im Welt-Feed. Nur nach deiner ausdrücklichen Auswahl zum einzelnen neuen Kommentar und Freigabe können andere Community-Teilnehmer den Kommentar und deinen gewählten Community-Namen sehen. Neue öffentliche Kommentare verlinken dein getrenntes Community-Profil; das persönliche Bestellkonto bleibt geschützt. Frühere private Kommentare bleiben privat. Diese gewählte Veröffentlichung dient dem Community-Vertrag (Artikel 6 Absatz 1 Buchstabe b DSGVO); die freiwillige Wahl erweitert die Sichtbarkeit nur für diesen Inhalt. Du kannst ihn entfernen. Profilansichten liefern keine E-Mail, Anschrift, Telefonnummer oder Bestellhistorie anderer Kunden.

Bei Uploads speichern wir zu Nachweiszwecken den hochladenden Benutzer, die Datei- oder Beitragsreferenz, einen Inhaltsprüfwert, die Rechteerklärung, Fassung und Zeitpunkt sowie bei lizenziertem Ton deine Lizenzbeschreibung. Rechtsgrundlagen sind Vertragserfüllung und das berechtigte Interesse an Rechteklärung und Anspruchsverteidigung (Artikel 6 Absatz 1 Buchstaben b und f DSGVO). Berechtigte Administratoren können diese Nachweise prüfen; sie sind nicht öffentlich.

Moderationsentscheidungen werden mit Inhalt, Begründung, Zeitpunkt und zuständiger Person dokumentiert. Betroffene können ihre Entscheidungen und Bestätigungen unter /community-mitteilungen ansehen und eine menschliche Überprüfung anfordern. Meldende erhalten Rückmeldung über den angegebenen Kontakt nach Bearbeitung. Die Bearbeitung dient gesetzlichen Pflichten und dem Schutz der Beteiligten (Artikel 6 Absatz 1 Buchstaben c und f DSGVO). Es gibt keine ausschließlich automatisierte rechtliche Inhaltsentscheidung. Daten Meldender werden nicht routinemäßig an die gemeldete Person veröffentlicht.

Öffentliche Kommentare kannst du entfernen; beim Beenden der Community-Teilnahme werden Kommentare ausgeblendet und deren Text entfernt sowie Likes und Restaurant-Abos gelöscht. Dein Bestellkonto bleibt bestehen. Für weitere Löschung oder Auskunft nutze /datenschutz-einstellungen. Vertrags- und Rechtenachweise werden während der betreffenden Nutzung und danach nur soweit zur Abwicklung oder Rechtsverteidigung erforderlich aufbewahrt, regelmäßig bis zum Ende der einschlägigen dreijährigen Verjährungsfrist ab Jahresende. Bei konkreten Streitfällen kann eine längere zweckgebundene Sperrung erforderlich sein. Nicht mehr benötigte Nachweise sind durch berechtigte Mitarbeiter zu löschen; hierfür besteht noch kein vollständiger automatischer Löschlauf. Sicherungskopien bleiben geschützt und werden nicht als öffentliches Archiv verwendet.

Informationen zu Bild-, Video- und Tonrechten, Minderjährigenschutz, Sichtbarkeit, Feed-Reihenfolge und Beendigung findest du in den Community-Regeln. Eine allgemeine Werbe- oder Tracking-Einwilligung ist mit der Community-Zustimmung nicht verbunden.

Restaurantprofile und veröffentlichte Restaurantbewertungen sind öffentlich. Seit 31. Oktober 2026 können Gäste in Lokal und Welt jeweils bis zu fünf aktuelle veröffentlichte Restaurantbeiträge einschließlich zugehöriger Bilder, Videos und Tondateien als Vorschau sehen. Für Lokal verwenden wir nur die ausgewählte Postleitzahl und den Ort; eine automatische Standortfreigabe erfolgt dafür nicht. Weitere Beiträge, Mitgliederprofile, Nutzerbeiträge, Kommentare und Kontoaktionen bleiben angemeldeten, teilnahmeberechtigten Kunden vorbehalten. Die Vorschau veröffentlicht keine bisherigen privaten Mitgliederdaten. Berechtigte Restaurantverwalter und Plattformadministratoren haben Zugriff für Verwaltung und Moderation. Kontozuordnung, Bestellbezug, Reaktionen und Moderationsdaten werden zur Bereitstellung und zum Schutz der Community verarbeitet (Artikel 6 Absatz 1 Buchstaben b und f DSGVO). Lade nur Inhalte hoch, zu deren Veröffentlichung du berechtigt bist. Hinweise zur Berechnung und Prüfung von Bewertungen findest du unter Restaurants, Werbung & Bewertungen.

Restaurantverwaltung und Empfehlungsvergütung

Angaben von Restaurantinhabern und Ansprechpartnern verarbeiten wir für die Zusammenarbeit, Verkäuferprüfung, Unterstützung und Abrechnung (Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO). Wird eine Empfehlungsvergütung vereinbart, erhält der vertraglich benannte und zur Vertraulichkeit verpflichtete Empfänger nur die für seine Abrechnung erforderlichen Angaben. Aus Vergütungsbetrag und Prozentsatz kann er den zugrunde liegenden Plattformumsatz des Restaurants errechnen. Kundennamen, Lieferadressen und einzelne Kundenbestellungen sind dafür nicht erforderlich und werden hierfür nicht weitergegeben. Empfänger, Berechnungsgrundlage und Laufzeit werden vor Beginn in der jeweiligen Vereinbarung festgehalten.

8. Empfänger außerhalb der EU

Insbesondere bei US-Dienstleistern und deren Unterauftragnehmern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Ein EU-Serverstandort allein schließt dies nicht aus. Solche Übermittlungen benötigen die Voraussetzungen der Artikel 44 ff. DSGVO, beispielsweise einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien und ergänzende Schutzmaßnahmen. Auskunft über die für deinen Vorgang eingesetzten Empfänger und eine Kopie maßgeblicher Garantien kannst du unter kontakt@lieferher.de anfordern.

9. Speicherdauer

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Kontodaten dienen der Laufzeit des Kontos; eine Löschanfrage wird unter Berücksichtigung offener Bestellungen, berechtigter Ansprüche und gesetzlicher Pflichten bearbeitet. Abgelaufene Zugangs- und Rücksetztokens werden bei der technischen Bereinigung entfernt. Einkaufsdaten auf deinem Gerät haben die unter Cookies & Gerätespeicher beschriebenen Fristen.

Für steuerlich relevante Unterlagen gelten je nach Dokument insbesondere acht Jahre für Buchungsbelege, zehn Jahre für Bücher und sechs Jahre für Geschäftsbriefe; der Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorgaben. Wir trennen erforderliche Aufbewahrung von der aktiven Kontonutzung. Verschlüsselte Sicherungen dienen der Wiederherstellung und sind nicht öffentlich zugänglich; Löschungen müssen auch bei einer Wiederherstellung berücksichtigt werden.

10. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit ohne solche Begründung widersprechen.

Schreib an kontakt@lieferher.de. Wir antworten grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung erklären wir dir. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthalts- oder Arbeitsort. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: baden-wuerttemberg.datenschutz.de.

Restaurant-App: Küche und Inhaberverwaltung

Der Küchenzugang ist ein vom Restaurantinhaber verwalteter betrieblicher Gerätezugang. Persönliche Inhaberkonten und deren Berechtigungen sind davon getrennt. Die App verarbeitet die für Bestellbearbeitung, Speisekarte, Restaurantbetrieb und freigegebene Verwaltung erforderlichen Daten. Sitzungsschlüssel werden im geschützten Gerätespeicher gespeichert. Passwörter werden nicht dauerhaft in der App gespeichert. Beim Abmelden ohne Verbindung wird ein Widerrufsschlüssel vorübergehend gespeichert, damit die Serverabmeldung bei erneuter Verbindung nachgeholt werden kann.

Nach deiner Mitteilungserlaubnis werden ein Expo-Push-Token, eine zufällige Installationskennung, Restaurant- und Sitzungszuordnung sowie deine Toneinstellung für Küchenmitteilungen gespeichert. Expo Push Service und Apple Push Notification Service verarbeiten die zur Zustellung erforderlichen Kennungen. Die Mitteilung enthält eine Bestellkennung und Restaurantzuordnung, keine Kundennamen, Anschrift oder Zahlungsdaten. Zustellversuche und technische Anbieterbestätigungen werden zur Fehlerbehandlung verarbeitet. Eine Anbieterbestätigung belegt nicht den Empfang oder Ton auf dem Gerät. Du kannst Mitteilungen in den Geräteeinstellungen abschalten. Abmeldung, Ablauf oder Sperrung der Küchensitzung verhindern weitere autorisierte Zustellungen; bereits versandte Mitteilungen können noch eintreffen.

Die Inhaberverwaltung kann ausgewählte Restaurantbilder und Dokumente übertragen sowie Exporte zum Drucken oder Teilen auf dem Gerät bereitstellen. Die App verwendet Expo/React Native und eine geschützte Webansicht. Sie enthält keine eigenen Werbe-Tracking-SDKs. Die dauerhafte Löschung des persönlichen Inhaberkontos kann unter „Mein Konto“ in der App oder hier in der Verwaltung beantragt werden. Der Antrag wird durch LieferHer bearbeitet; er ist keine bloße Abmeldung und keine automatische Restaurantschließung. Über den Abschluss und konkret begründete Aufbewahrung erforderlicher Belege informieren wir gesondert. Der Küchenzugang kann kein persönliches Konto oder Restaurantkonto löschen.