Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nach unserer Einschätzung nicht vorliegen.

Restaurants als eigene Verantwortliche: Das Restaurant, bei dem du bestellst, ist dein Vertragspartner und verarbeitet die ihm übermittelten Bestelldaten in eigener Verantwortung (siehe Ziffer 5). Für diese Verarbeitung gilt ergänzend die Datenschutzinformation des Restaurants.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform, zur Vermittlung von Bestellungen, für Kundenkonto und Treueprogramm, für die Zusammenarbeit mit Restaurantpartnern und für einen sicheren Betrieb erforderlich ist. Wir setzen keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste, keine Fehlerüberwachungsdienste und kein Content-Delivery-Network ein und binden keine externen Karten-, Geocoding- oder SMS-Dienste ein. Schriftarten werden von unserem eigenen Server ausgeliefert. Einzige Ausnahme: Auf der Zahlungsseite deiner Bestellung laden wir bei Online-Zahlung das Zahlungsformular von Stripe (Ziffer 6), das von Servern von Stripe ausgeliefert wird.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Kundenkonto, Vermittlung von Bestellungen, Treueprogramm, Partnervertrag),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, Pflichten nach dem DSA),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer und stabiler Betrieb, Missbrauchs- und Betrugsabwehr, Nachweisführung, Durchsetzung und Abwehr von Ansprüchen),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir dich ausdrücklich darum bitten (derzeit nicht genutzt),
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern von und Zugriff auf Informationen in deinem Endgerät, soweit dies für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist; § 25 Abs. 1 TDDDG (Einwilligung) für alle übrigen Fälle.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Plattform verarbeitet unser Server (Ziffer 11) automatisch technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Die IP-Adresse wird zusätzlich kurzfristig im Arbeitsspeicher zur Begrenzung von Anfragen (Rate Limiting) verwendet, um Missbrauch und automatisierte Angriffe abzuwehren. Anwendungsprotokolle enthalten technische Ereignisse und Fehler und werden datensparsam gestaltet (z. B. wird bei E-Mail-Versand nur die Kategorie, nicht die Adresse protokolliert).

Zweck: Auslieferung der Website, Stabilität, IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Server- und Anwendungsprotokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Protokolle unseres Datenbank- und Authentifizierungsdienstes (Supabase) werden dort nach etwa einem Tag gelöscht.

4. Kundenkonto, Registrierung und Anmeldung

Für Bestellungen ist ein Kundenkonto erforderlich. Wir verarbeiten:

• Pflichtangaben: Name, E-Mail-Adresse, Passwort (wird ausschließlich als kryptografischer Hash beim Authentifizierungsdienst gespeichert),
• freiwillige Angaben: Telefonnummer, Benutzername, gespeicherte Lieferadressen (Bezeichnung, Straße, PLZ, Ort, Standardadresse),
• Nachweisdaten: Zeitpunkt und Version deiner Bestätigung der AGB und der Kenntnisnahme dieser Datenschutzerklärung, Zeitpunkt der E-Mail-Bestätigung,
• technische Kontodaten: interne Kennungen, Rolle (Kunde/Restaurant/Admin), Erstellungs- und Änderungszeitpunkt, Sitzungsversion (zum Abmelden aller Sitzungen).

Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts erhältst du E-Mails mit einem zeitlich begrenzt gültigen Link. Diese E-Mails werden über unseren Authentifizierungsdienst Supabase erzeugt und über den E-Mail-Dienst Resend zugestellt (Ziffer 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Protokollierung der Bestätigungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis). Die Speicherung erfolgt bis zur Löschung deines Kontos (Ziffer 12).

5. Bestellungen und Weitergabe an Restaurants

Wenn du eine Bestellung aufgibst, verarbeiten wir: bestellte Produkte (Name, Menge, Einzelpreis), Zwischensumme, Liefergebühr, Gesamtbetrag, Bestellart (Lieferung oder Abholung), Lieferadresse (Straße, PLZ, Ort), Telefonnummer, deine Anmerkungen (z. B. Klingel- oder Lieferhinweise), gewählte Zahlungsart, eingelöste und gesammelte Treuepunkte bzw. Rabatte, Bestellstatus mit Zeitstempeln (z. B. angenommen, in Zubereitung, unterwegs, abgeschlossen, storniert), geschätzte Fertigstellungszeit und ggf. einen Ablehnungsgrund des Restaurants.

Allergien und Unverträglichkeiten: Im Feld „Hinweise“ beim Bestellabschluss (deine Anmerkungen) kannst du dem Restaurant freiwillig Allergien oder Unverträglichkeiten mitteilen. Das sind Gesundheitsdaten (Art. 9 DSGVO). Direkt am Feld weisen wir dich darauf hin: Gibst du dort eine solche Angabe ein, willigst du ausdrücklich ein, dass wir sie für deine Bestellung verarbeiten und an das Restaurant weitergeben (Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Das Restaurant nutzt die Angabe ausschließlich für die Zubereitung deiner Bestellung. Die Angabe ist freiwillig; du kannst auch ohne sie bestellen und dich direkt beim Restaurant erkundigen. Sie ersetzt nicht die Rückfrage beim Restaurant.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Bis das Restaurant deine Bestellung angenommen hat, wende dich dafür bitte direkt an das Restaurant. Danach ist die Angabe für deine Bestellung bereits verwendet; auf Wunsch entfernen wir sie anschließend aus der gespeicherten Bestellung (info@pirgo.net). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Die Allergenangaben zu den Speisen selbst stellt das Restaurant bereit.

Weitergabe an das Restaurant: Zur Ausführung übermitteln wir dem gewählten Restaurant Name, Kontaktdaten (Telefonnummer, E-Mail-Adresse), Bestellinhalt, Lieferadresse und Anmerkungen. Das Restaurant verarbeitet diese Daten als eigener Verantwortlicher, um die Bestellung zuzubereiten, auszuliefern oder zur Abholung bereitzustellen und abzurechnen. Das Restaurant darf diese Daten nach unserem Partnervertrag nicht für eigene Werbezwecke nutzen, soweit es dafür keine eigene Rechtsgrundlage hat.

Bestell-E-Mails: Wir senden dir eine Bestellbestätigung und Statusmitteilungen (z. B. angenommen, abgelehnt, unterwegs) per E-Mail über den E-Mail-Dienst Resend (Ziffer 11).

Postleitzahl-Suche: Zur Anzeige passender Restaurants und Liefergebiete verarbeiten wir die von dir eingegebene Postleitzahl. Ein Standortzugriff über deinen Browser (GPS/Geolocation) findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vermittlung und Durchführung der Bestellung).

6. Zahlung

Zahlung vor Ort: Bezahlst du bei Lieferung oder Abholung direkt beim Restaurant (in bar bei Lieferung oder Abholung), verarbeitet Pirgo keine Zahlungsdaten wie Karten- oder Kontonummern; wir speichern lediglich die gewählte Zahlungsart und den Zahlungsstatus.

Online-Zahlung über Stripe: Wählst du Online-Zahlung (Kredit- oder Debitkarte, Apple Pay oder Google Pay), wird die Zahlung über den Zahlungsdienstleister Stripe abgewickelt. Unser Vertragspartner ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die Zahlungsdaten gibst du direkt in ein von Stripe bereitgestelltes, verschlüsseltes Eingabefeld auf der Zahlungsseite deiner Bestellung ein; vollständige Kartennummern und Prüfziffern erhalten weder wir noch das Restaurant.

• Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsbetrag, Bestellreferenz, Zahlungsmitteldaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer, Kartenart; bei Wallets ein Zahlungstoken statt der Kartennummer), ggf. Rechnungsanschrift bzw. Postleitzahl, IP-Adresse, Geräte- und Browserinformationen sowie Daten zur Authentifizierung (3-D Secure).
• Zwecke: Durchführung und Authentifizierung der Zahlung, Weiterleitung des Betrags an das Restaurant und Einbehalt unserer Plattformgebühr, Erstattungen und Bearbeitung von Rückbelastungen, Betrugsprävention.
• Rollen: Zahlungsempfänger ist das Restaurant, bei dem du bestellst; es ist für die Zahlungsdaten, die es erhält, eigenständig verantwortlich. Stripe verarbeitet deine Zahlungsdaten zur Abwicklung der Zahlung, zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention und Identitätsprüfung der Restaurants) und zur Betrugsprävention (Stripe Radar) als eigenständig Verantwortlicher; verantwortlich sind hierfür die Stripe Payments Europe, Limited, die Stripe Technology Company, Limited (Irland) und die für regulierte Zahlungsdienste zuständige Stripe-Gesellschaft. Es gilt die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy). Soweit Stripe für uns tätig wird, etwa bei der Bereitstellung der Plattform-Funktionen und des Dashboards, verarbeitet Stripe Daten in unserem Auftrag (Art. 28 DSGVO). Zur Ausführung der Zahlung übermittelt Stripe Daten an Kartenaussteller, Kartennetzwerke (z. B. Visa, Mastercard) und Banken.
• Betrugsprävention (Stripe Radar): Stripe prüft jede Zahlung automatisiert auf Betrugsrisiken. Dazu verwendet Stripe Transaktionsdaten, IP-Adresse, Geräte- und Browsermerkmale sowie Erfahrungswerte aus anderen über Stripe abgewickelten Zahlungen und erstellt eine Risikobewertung. Zahlungen mit hohem Risiko können abgelehnt oder einer zusätzlichen Authentifizierung unterzogen werden; du kannst dann vor Ort bezahlen oder dich an info@pirgo.net wenden, damit wir die Entscheidung überprüfen.
• Was wir von Stripe erhalten: Zahlungsstatus, Zahlungsreferenz, Zeitpunkt, Betrag, Zahlungsart, Kartenmarke und die letzten vier Ziffern, ggf. Risikobewertung, Erstattungen und Rückbelastungen. Das Restaurant erhält dieselben Zahlungsinformationen zu seinen Bestellungen.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bestellung und Zahlung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. starke Kundenauthentifizierung, Aufbewahrung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Abwehr von Rückbelastungen; unser berechtigtes Interesse und das des Restaurants an sicheren Zahlungen).
• Drittlandübermittlung: Stripe kann Daten auch an verbundene Unternehmen und Dienstleister in den USA übermitteln. Die Stripe, LLC (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend verwendet Stripe EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Wir speichern Zahlungsreferenzen und -status mit der Bestellung (Ziffer 12). Stripe speichert Daten nach eigenen gesetzlichen Pflichten in der Regel mindestens fünf Jahre nach der letzten Transaktion.
• Weitere Informationen: https://stripe.com/de/privacy

Apple Pay: Nutzt du Apple Pay, wird die Zahlung auf deinem Apple-Gerät mit einem Zahlungstoken freigegeben; deine Kartennummer wird dabei weder an uns noch an das Restaurant übermittelt. Für die Verarbeitung deiner Daten im Rahmen von Apple Pay (z. B. Geräte- und Transaktionsinformationen) ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, eigener Verantwortlicher. Apple kann Daten an die Apple Inc. (USA) übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage für die Bereitstellung von Apple Pay durch uns: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Google Pay: Nutzt du Google Pay, wird die Zahlung über dein Google-Konto mit einem Zahlungstoken freigegeben. Google kann uns bzw. Stripe dabei begrenzte Angaben (z. B. Kartennetzwerk, letzte vier Ziffern, Postleitzahl) übermitteln. Für die Verarbeitung deiner Daten im Rahmen von Google Pay ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eigener Verantwortlicher. Google kann Daten an die Google LLC (USA) übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage für die Bereitstellung von Google Pay durch uns: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de

Ob die Schaltflächen für Apple Pay oder Google Pay angezeigt werden, prüft das Stripe-Eingabefeld anhand deines Browsers bzw. Geräts; dabei werden Daten erst übermittelt, wenn du die jeweilige Zahlungsart auswählst bzw. bestätigst.

7. Treueprogramm

Mit deinem Kundenkonto nimmst du am Pirgo-Treueprogramm teil. Wir verarbeiten dein aktuelles Punkteguthaben, deine insgesamt gesammelten Punkte, deine Stufe sowie die je Bestellung gesammelten und eingelösten Punkte bzw. Rabatte. Die Punkte werden ausschließlich aus deinen Bestellungen berechnet. Es findet keine Profilbildung zu Werbezwecken und keine Weitergabe an Dritte statt; das Restaurant sieht lediglich den bei einer Bestellung eingelösten Rabatt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Regeln des Programms findest du in den AGB.

8. Restaurantpartner

Wenn du ein Restaurantkonto anlegst oder für ein Restaurant tätig bist, verarbeiten wir:

• Kontodaten der handelnden Person (Name, E-Mail, Telefonnummer, Passwort-Hash beim Authentifizierungsdienst),
• Restaurantprofil: Name, Beschreibung, Küchenrichtung/Suchbegriffe, Anschrift, Kontakttelefon, Öffnungszeiten, Schließtage, Liefergebiete (PLZ, Mindestbestellwert, Liefergebühr, Lieferzeit), Zahlungsarten, Speisekarte inkl. Allergenen und Zusatzstoffen, Logo, Titelbild, Fotos von Gerichten, Getränken und Kategorien sowie die gewählte Gestaltung der Restaurantseite (Farben, Theme, Schriftart),
• Anbieterangaben (Pflichtangaben für Online-Marktplätze nach Art. 246d EGBGB sowie zur Nachverfolgbarkeit nach Art. 30 DSA, soweit anwendbar): rechtlicher Name, Rechtsform, Anschrift, vertretungsberechtigte Person, E-Mail, Telefon, Registergericht und -nummer, USt-IdNr., Steuernummer,
• Vertrags- und Abrechnungsdaten: Nachweis der Annahme des Partnervertrags und seiner Änderungen (Version, Prüfsumme des Vertragstexts, Zeitpunkt, handelnde Person, Konto-E-Mail, IP-Adresse und Browserkennung (User-Agent), gegebenenfalls Verzicht auf die Ankündigungsfrist), Provisionssatz, Gründungspartner-Status und -Beginn, Freischaltungsstatus, Bestellungen und Umsätze, Monatsabrechnungen, Rechnungen und Korrektur-/Stornobelege (mit unveränderlichen Aussteller- und Empfängerangaben), Zahlungsstatus, Bankverbindung des Restaurants für Auszahlungen (z. B. Reward-Erstattungen),
• Support-Anfragen: Betreff und Inhalt deiner Nachrichten im Support-Chat des Restaurant-Backends und unserer Antworten, Zeitpunkte, absendendes Konto, Status und Priorität der Anfrage,
• Protokolle: Änderungen am Restaurantprofil und an der Speisekarte sowie Prüf- und Freischaltungsentscheidungen durch Pirgo (Audit-Log mit handelnder Person und Zeitpunkt).

Die Anbieterangaben (ohne Steuernummer) und das Restaurantprofil werden nach Freischaltung öffentlich auf der Plattform angezeigt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Partnervertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten, Art. 246d EGBGB, DSA), Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsabwehr). Handelst du für ein Restaurant, ohne selbst Vertragspartner zu sein, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung des Vertrags mit dem Restaurant.

Online-Zahlung: Einrichtung des Stripe-Kontos (Restaurantpartner). Bietet ein Restaurant Online-Zahlung an, eröffnet es ein eigenes Konto bei der Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“). Beim Anlegen des Kontos übermitteln wir an Stripe die E-Mail-Adresse, den (rechtlichen) Namen des Restaurants, den Branchencode (Gastronomie), eine Kurzbeschreibung des Angebots und unsere interne Restaurant-Kennung. Alle weiteren Angaben gibt das Restaurant direkt bei Stripe in dessen Einrichtungsformular ein. Das sind insbesondere:

• Unternehmen bzw. Einzelunternehmer: rechtlicher Name, Anschrift, Telefonnummer, Handelsregisternummer bzw. Steuer-/Umsatzsteuer-Identifikationsnummer, Website oder Restaurantseite;
• vertretungsberechtigte Person sowie gegebenenfalls Geschäftsführer und wirtschaftlich Berechtigte (mehr als 25 %): Name, Anschrift, Geburtsdatum, E-Mail, Telefonnummer, Funktion, gegebenenfalls Ausweisdokument und Lichtbildabgleich;
• gegebenenfalls Nachweise: Handelsregisterauszug, Nachweis der wirtschaftlich Berechtigten;
• Bankverbindung (IBAN) für Auszahlungen;
• Zeitpunkt und IP-Adresse der Annahme der Stripe-Bedingungen.

Stripe verarbeitet diese Daten als eigener Verantwortlicher, um die gesetzlich vorgeschriebene Identitätsprüfung („Know Your Customer“), die Geldwäsche- und Betrugsprävention, Sanktionslistenprüfungen und die Erbringung der Zahlungsdienste zu gewährleisten; dafür kann Stripe auch Auskunfteien und Identitätsprüfungsdienste einbeziehen. Es gilt die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy). Wir erhalten von Stripe nur die Kontokennung, den Einrichtungs- und Prüfstatus (z. B. ob Zahlungen und Auszahlungen freigeschaltet sind und welche Angaben noch fehlen) sowie Zahlungs-, Erstattungs-, Rückbelastungs- und Auszahlungsinformationen zu den Bestellungen des Restaurants. Ausweisdokumente und vollständige Bankdaten erhalten wir nicht.

Rechtsgrundlagen: für unsere Übermittlung Art. 6 Abs. 1 lit. b DSGVO (Partnervertrag § 6 Abs. 2); für die Prüfung durch Stripe Art. 6 Abs. 1 lit. c DSGVO (geldwäscherechtliche Pflichten von Stripe) und Art. 6 Abs. 1 lit. b DSGVO (Vertrag zwischen Restaurant und Stripe). Zur Drittlandübermittlung siehe Ziffer 13.

Den Nachweis der Vertragsannahme verarbeiten wir zum Beleg des Vertragsschlusses und der vereinbarten Entgelte (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Nachweisbarkeit) und bewahren ihn bis zum Ablauf der Verjährung auf, also 3 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet; danach löschen wir insbesondere IP-Adresse und Browserkennung. Soweit Unterlagen steuerlich relevant sind, etwa die angenommene Vertragsfassung als Grundlage unserer Rechnungen, bewahren wir sie nach § 147 AO auf (Art. 6 Abs. 1 lit. c DSGVO): 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege und 10 Jahre für Bücher und Aufzeichnungen, jeweils ab Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

Support-Chat: Über den Support-Chat im Restaurant-Backend kannst du uns Fragen zur Plattform und zu deinem Restaurantkonto stellen. Wir verarbeiten deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO) und den Verlauf für eventuelle Streitigkeiten nachvollziehbar zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO). Handelst du für ein Restaurant, ohne selbst Vertragspartner zu sein, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung des Vertrags mit dem Restaurant. Nachrichten können nach dem Absenden nicht mehr geändert werden. Antworten wir dir, erhältst du eine E-Mail mit dem Betreff deiner Anfrage und einem Link, aber ohne den Nachrichtentext (Versand über Resend, Ziffer 11). Über neue Anfragen werden wir intern benachrichtigt; diese Benachrichtigung enthält nur eine technische Kennung der Anfrage und einen Link, keine Inhalte. Bitte schick uns im Support-Chat keine Passwörter, Kartendaten oder Gesundheitsdaten (z. B. Allergien) von Gästen; bei Fragen zu einer Bestellung genügt die Bestellnummer.

Bilder der Restaurants. Restaurants können für ihre Restaurantseite Logo, Titelbild und Fotos hochladen. Beim Hochladen wandeln wir jedes Bild in ein einheitliches Format um und entfernen dabei eingebettete Metadaten wie Kamera- und Standortangaben (EXIF/GPS). Die Bilder speichern wir bei unserem Dienstleister Supabase in der EU (Ziffer 11) und zeigen sie öffentlich auf der Restaurantseite und in Übersichten an. Zeigt ein Bild erkennbar Personen, etwa Beschäftigte des Restaurants, hat das Restaurant zugesichert, dass diese in die Veröffentlichung eingewilligt haben. Die Bilder erhalten wir dann vom Restaurant und nicht von dir selbst. Rechtsgrundlage für unsere Veröffentlichung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung des Angebots des Restaurants auf der Plattform. Bist du auf einem Bild zu sehen und möchtest du das nicht (mehr), wende dich an das Restaurant oder direkt an uns (info@pirgo.net); wir entfernen das Bild dann unverzüglich. Wir entfernen Bilder außerdem, wenn sie gegen Rechte Dritter verstoßen, und protokollieren diese Entfernung (Zeitpunkt, handelnde Person, Grund).

9. Kontaktaufnahme, Meldungen und Beschwerden

Wenn du uns per E-Mail (info@pirgo.net, Postfach bei Microsoft 365, Ziffer 11) kontaktierst, einen rechtswidrigen Inhalt meldest (Art. 16 DSA) oder als Restaurantpartner eine Beschwerde einreichst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c bzw. f DSGVO. Wir löschen deine Anfrage, wenn sie abschließend bearbeitet ist. Korrespondenz zu Verträgen, Bestellungen, Beschwerden oder Meldungen bewahren wir bis zum Ablauf der Verjährung auf (in der Regel 3 Jahre ab Ende des Kalenderjahres, § 195 BGB; Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit sie steuerlich relevant ist, als Geschäftsbrief nach § 147 AO bis zu 6 Jahre (Art. 6 Abs. 1 lit. c DSGVO). Für den Support-Chat von Restaurantpartnern gilt Ziffer 12.

10. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Browserspeicher für Funktionen, die du ausdrücklich nutzt. Ein Einwilligungsbanner ist daher nicht erforderlich. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein.

Eine Übersicht findest du auch auf der Seite Cookie- und Speicherhinweise.

11. Hosting und Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting und Domain: Die Plattform wird auf einem virtuellen Server (VPS) der OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, betrieben; der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Die Verwaltungsoberfläche (Coolify) läuft auf einem weiteren Server der OVH GmbH in einem Rechenzentrum in Gravelines (Frankreich). Über den Server werden alle Seitenaufrufe und Daten übertragen; dort fallen auch die Server-Protokolle an (Ziffer 3). Auch die DNS-Verwaltung unserer Domain pirgo.net erfolgt bei OVH. Die Anwendung stellen wir mit der Software Coolify und dem Proxy Traefik bereit, die wir selbst auf diesem Server betreiben; dabei werden keine Daten an deren Hersteller übermittelt. Die TLS-Zertifikate für die verschlüsselte Verbindung beziehen wir von Let's Encrypt; dabei werden keine Daten von Nutzerinnen und Nutzern übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Datenbank und Authentifizierung: Supabase. Für die Datenbank (Konto-, Bestell-, Restaurant-, Abrechnungs- und Treuepunktdaten), die Speicherung der Bilder der Restaurants (Supabase Storage) und die Anmeldung (Supabase Auth) nutzen wir den Cloud-Dienst Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unsere Daten werden in der Region eu-west-1 (Irland, EU) bei Amazon Web Services gespeichert. Supabase und ihre Unterauftragnehmer (u. a. Supabase, Inc., USA, für Support) können aus Drittländern auf Daten zugreifen; Grundlage hierfür sind EU-Standardvertragsklauseln (Ziffer 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

E-Mail-Versand: Resend. Systemmails zur Anmeldung (E-Mail-Bestätigung, Passwort-Zurücksetzen) sowie Bestellbestätigungen, Statusmitteilungen und Benachrichtigungen über Antworten im Support-Chat versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, mit dem Absender noreply@send.pirgo.net. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht sowie Zustell- und Protokolldaten (z. B. Zeitpunkt, Zustellstatus). Die Daten werden in den USA gespeichert und verarbeitet; E-Mail-Inhalte, Zustell- und Protokolldaten werden bei Resend nach 30 Tagen gelöscht (Sicherungskopien des Anbieters nach weiteren 7 Tagen). Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln (Ziffer 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Postfach: Microsoft 365. Für unser Postfach info@pirgo.net (eingehende Anfragen und unsere Antworten) nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Die Daten werden im Rahmen der EU-Datengrenze (EU Data Boundary) in Rechenzentren in der EU/im EWR gespeichert. Für einen etwaigen Zugriff aus den USA (Microsoft Corporation) gelten das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Verarbeitet werden E-Mail-Adresse, Name und Inhalt deiner Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Zahlungsabwicklung: Stripe. Für die Online-Zahlung nutzen wir Stripe Connect der Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; Stripe wird für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig, soweit Stripe uns Plattform-Funktionen und das Dashboard bereitstellt, und verarbeitet Zahlungsdaten im Übrigen (Zahlungsabwicklung, eigene gesetzliche Pflichten, Betrugsprävention) als eigenständig Verantwortlicher (Einzelheiten in Ziffer 6 und 8, Drittlandübermittlung in Ziffer 13).

Quellcode-Verwaltung: Unser Quellcode wird bei GitHub verwaltet. Dort werden keine Kunden- oder Bestelldaten gespeichert.

Weitere Empfänger: Bestelldaten erhält das jeweilige Restaurant (Ziffer 5). Zahlungsdaten bei Online-Zahlung erhalten Stripe und das Restaurant als Zahlungsempfänger (Ziffer 6, für Restaurantpartner Ziffer 8). Für Buchhaltung und Steuern geben wir erforderliche Abrechnungsdaten an unsere Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO). Im Übrigen geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden) oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten, gespeicherte Adressen, Treuepunkte: bis zur Löschung deines Kontos.
• Bestell- und Abrechnungsdaten: soweit steuerlich relevant, nach § 147 AO (Art. 6 Abs. 1 lit. c DSGVO): 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege und 10 Jahre für Bücher und Aufzeichnungen, jeweils ab Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
• Rechnungen an Restaurantpartner: gemäß § 147 AO / § 14b UStG.
• Nachweis der AGB-/Partnervertragsannahme: für die Dauer des Vertragsverhältnisses und bis zum Ablauf der Verjährung, also 3 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet (§§ 195, 199 BGB; Art. 6 Abs. 1 lit. f DSGVO); das gilt bei Restaurantpartnern auch für IP-Adresse und Browserkennung. Soweit die Unterlagen steuerlich relevant sind (z. B. die angenommene Vertragsfassung als Grundlage unserer Rechnungen), gelten die Fristen nach § 147 AO wie bei den Bestell- und Abrechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO).
• Audit-Protokolle (Restaurant-/Admin-Änderungen): 3 Jahre ab Ende des Kalenderjahres der Änderung (regelmäßige Verjährungsfrist), soweit sie nicht für laufende Verfahren länger benötigt werden.
• Support-Anfragen von Restaurantpartnern: 3 Jahre ab Ende des Kalenderjahres der letzten Nachricht in der Anfrage (regelmäßige Verjährungsfrist); danach werden Anfrage und Nachrichten automatisch gelöscht. Wird das Restaurantkonto gelöscht, löschen wir die Anfragen zusammen mit dem Konto.
• Bilder der Restaurants: bis das Restaurant sie ersetzt oder löscht, wir sie entfernen oder spätestens 30 Tage nach Ende des Partnervertrags. Ersetzte oder gelöschte Bilder löschen wir sofort aus unserem Speicher. Zwischengespeicherte Kopien (Cache) können noch bis zu 24 Stunden abrufbar sein.
• Server-Logs: siehe Ziffer 3. Backups: In unserem Tarif erstellt unser Datenbankdienst keine automatischen Datenbanksicherungen; gelöschte Daten sind daher nicht in Sicherungskopien von Pirgo enthalten. Über Resend versendete E-Mails werden dort nach 30 Tagen gelöscht (siehe Ziffer 11). E-Mails in unserem Postfach info@pirgo.net löschen wir, wenn die Anfrage abschließend bearbeitet ist. Korrespondenz zu Verträgen, Bestellungen, Beschwerden oder Meldungen bewahren wir bis zum Ablauf der Verjährung (in der Regel 3 Jahre ab Ende des Kalenderjahres) bzw., soweit steuerlich relevant, als Geschäftsbrief nach § 147 AO bis zu 6 Jahre auf (siehe Ziffer 9).

Kontolöschung durch dich: Du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen. Dabei werden deine gespeicherten Adressen und dein Treuepunktekonto gelöscht, Name, Telefonnummer, Benutzername und Bestätigungsdaten aus deinem Profil entfernt, deine E-Mail-Adresse durch einen anonymen Platzhalter ersetzt und Lieferadresse, Telefonnummer und Anmerkungen aus deinen Bestellungen entfernt. Die für Aufbewahrungspflichten erforderlichen Bestell- und Abrechnungsdaten (z. B. Produkte, Beträge, Zeitpunkt) bleiben ohne diese Angaben erhalten. Dein Zugang beim Authentifizierungsdienst wird sofort gesperrt und anschließend zeitnah, in der Regel innerhalb von 7 Tagen, endgültig gelöscht. Konten von Restaurantpartnern können wegen vertraglicher Pflichten nicht selbst gelöscht werden; wende dich dafür an info@pirgo.net.

13. Übermittlung in Drittländer

Wir speichern deine Daten grundsätzlich in der EU bzw. im EWR. Soweit Dienstleister ihren Sitz außerhalb der EU/des EWR haben oder Unterauftragnehmer in Drittländern einsetzen, erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO):

• Supabase (Vertragspartner in Singapur; Unterauftragnehmer u. a. in den USA): EU-Standardvertragsklauseln. Die gespeicherten Daten liegen in Irland (EU).
• Resend (USA): Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Zertifizierung von Resend) sowie zusätzlich EU-Standardvertragsklauseln.
• Microsoft (Daten in der EU; möglicher Zugriff der Microsoft Corporation, USA): EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln.
• Stripe (Vertragspartner in Irland; als Auftragsverarbeiter und als eigenständig Verantwortlicher, siehe Ziffer 6 und 11; Übermittlung an Stripe, LLC und Dienstleister in den USA möglich): EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln.
• Apple und Google (bei Nutzung von Apple Pay bzw. Google Pay; eigene Verantwortliche in Irland, Übermittlung an Apple Inc. bzw. Google LLC in den USA möglich): EU-U.S. Data Privacy Framework.

Eine Kopie der Garantien kannst du unter info@pirgo.net anfordern.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – in deinem Konto kannst du unter „Meine Daten exportieren“ eine Kopie deiner Profil-, Adress-, Bestell- und Treuepunktdaten im JSON-Format herunterladen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten zur Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@pirgo.net.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen, Datensicherheit

Die Angabe von Name und E-Mail-Adresse ist für die Kontoerstellung, die Angabe von Lieferadresse (bei Lieferung) für die Bestellung erforderlich; ohne diese Daten können wir keine Bestellung vermitteln. Eine Telefonnummer ist freiwillig, erleichtert dem Restaurant aber Rückfragen.

Automatisierte Entscheidungen: Wir selbst treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Bei Online-Zahlung prüft Stripe jede Zahlung automatisiert auf Betrugsrisiken und kann eine Zahlung ablehnen oder eine zusätzliche Authentifizierung verlangen (Stripe Radar, Ziffer 6). Du kannst in diesem Fall vor Ort bezahlen; auf Wunsch prüfen wir die Ablehnung gemeinsam mit Stripe (info@pirgo.net). Die Reihenfolge der Restaurants in Suchergebnissen richtet sich nach allgemeinen, für alle gleichen Kriterien (siehe AGB, Ziffer „Ranking“) und nicht nach deinem persönlichen Profil.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir setzen technische und organisatorische Maßnahmen ein, u. a. rollenbasierte Zugriffsbeschränkungen, zeilenbasierte Zugriffskontrolle in der Datenbank (Row Level Security), Sicherheits-Header, Begrenzung von Anfragen, verschlüsselte Verbindung zur Datenbank mit Zertifikatsprüfung und Zwei-Faktor-Anmeldung für Administratoren.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern, etwa bei Einführung eines Abonnements (Pirgo+), bezahlter Platzierungen oder eines neuen Dienstleisters. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 09.10.2026