Source: https://orderli.com/de/datenschutz
Title: Datenschutzerklärung | Orderli
Description: Wie Orderli B.V. personenbezogene Daten im Zusammenhang mit seiner QR-Bestellplattform und verwandten Diensten verarbeitet.
Last updated: 2026-03-01

---

# Datenschutz­erklärung

Wie Orderli B.V. personenbezogene Daten im Zusammenhang mit seiner QR-Bestellplattform und verwandten Diensten verarbeitet.

In dieser Datenschutzerklärung

1. 1. Rollen bei der Datenverarbeitung
2. 2. Wenn Orderli als Auftragsverarbeiter handelt
3. 3. Wenn Orderli als Verantwortlicher handelt
4. 4. Marketing
5. 5. SMS und mobile Informationen
6. 6. Unterauftragsverarbeiter und internationale Datenübertragungen
7. 7. Cookies und Tracking-Technologien
8. 8. Datenaufbewahrung
9. 9. Sicherheitsmaßnahmen
10. 10. Meldung von Datenschutzverletzungen
11. 11. Daten von Kindern
12. 12. Automatisierte Entscheidungsfindung
13. 13. Ihre Rechte als betroffene Person
14. 14. Änderungen dieser Datenschutzerklärung
15. 15. Kontakt

In dieser Datenschutzerklärung

1. 1. Rollen bei der Datenverarbeitung
2. 2. Wenn Orderli als Auftragsverarbeiter handelt
3. 3. Wenn Orderli als Verantwortlicher handelt
4. 4. Marketing
5. 5. SMS und mobile Informationen
6. 6. Unterauftragsverarbeiter und internationale Datenübertragungen
7. 7. Cookies und Tracking-Technologien
8. 8. Datenaufbewahrung
9. 9. Sicherheitsmaßnahmen
10. 10. Meldung von Datenschutzverletzungen
11. 11. Daten von Kindern
12. 12. Automatisierte Entscheidungsfindung
13. 13. Ihre Rechte als betroffene Person
14. 14. Änderungen dieser Datenschutzerklärung
15. 15. Kontakt

**Orderli B.V.**
Schiekade 189, 3013 BR Rotterdam, Niederlande
Handelsregister (KvK, Niederlande): 77435877
E-Mail: privacy@orderli.com

_Zuletzt aktualisiert: 18. Oktober 2026_

Diese Datenschutzerklärung beschreibt, wie Orderli B.V. („Orderli“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Zusammenhang mit seiner QR-Bestellplattform und verwandten Diensten verarbeitet, in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und anderen anwendbaren Datenschutzgesetzen.

## 1. Rollen bei der Datenverarbeitung

Orderli agiert in zwei verschiedenen Rollen, abhängig vom Kontext der Datenverarbeitung:

- **Auftragsverarbeiter** – bei der Verarbeitung personenbezogener Daten von Restaurantgästen im Auftrag unserer Kundenrestaurants. In dieser Rolle ist das Restaurant der Verantwortliche und bestimmt die Zwecke und Mittel der Verarbeitung.
- **Verantwortlicher** – bei der Verarbeitung personenbezogener Daten in Bezug auf Kundenrestaurants, deren Mitarbeiter, Besucher unserer Marketing-Website (orderli.com) und unsere eigenen internen Geschäftsabläufe.

## 2. Wenn Orderli als Auftragsverarbeiter handelt

Wenn ein Gast einen QR-Code scannt und eine Bestellung aufgibt, verarbeitet Orderli personenbezogene Daten im Auftrag des Restaurants. Das Restaurant bestimmt die Zwecke und Mittel dieser Verarbeitung, und ein Auftragsverarbeitungsvertrag (AVV) regelt die Beziehung zwischen Orderli und dem Restaurant.

### Kategorien verarbeiteter personenbezogener Daten

- Name
- E-Mail-Adresse
- Telefonnummer
- Tischnummer und Standortkennung
- Bestelldetails und Zahlungsstatus
- IP-Adresse und Geräteinformationen (Browsertyp, Betriebssystem)
- Freitext-Bestellnotizen

### Besondere Kategorien von Daten

Orderli erhebt nicht absichtlich besondere Kategorien von Daten (wie Gesundheitsdaten). Wenn ein Gast freiwillig gesundheitsbezogene Informationen (z.B. Allergiedetails) in Bestellnotizen aufnimmt, bleibt das Restaurant als Verantwortlicher für diese Daten verantwortlich. Wir empfehlen Restaurants, Gäste darüber zu informieren, dass sie keine sensiblen personenbezogenen Daten in Freitextfeldern angeben sollten, es sei denn, dies ist notwendig.

## 3. Wenn Orderli als Verantwortlicher handelt

Orderli verarbeitet personenbezogene Daten von Kundenrestaurants (einschließlich deren Mitarbeiter und Vertreter), Besuchern unserer Marketing-Website (orderli.com) und anderen Personen, die direkt mit uns interagieren, für die folgenden Zwecke:

- Bereitstellung und Wartung unserer Dienste
- Abrechnung und Rechnungsstellung
- Interne Verwaltung und Geschäftsbetrieb
- Einhaltung gesetzlicher Verpflichtungen, einschließlich MwSt.-bezogener Aufzeichnungen
- Verbesserung und Entwicklung unserer Plattform
- Kommunikation mit Kunden über ihre Konten und unsere Dienste
- Beantwortung von Demo-Anfragen, Kontaktanfragen und Chat-Nachrichten, die Sie uns über unsere Website senden
- Messung und Verbesserung der Nutzung unserer Marketing-Website und der Wirksamkeit unserer Werbung

### Rechtsgrundlagen für die Verarbeitung (Artikel 6 DSGVO)

- **Vertragserfüllung** – Verarbeitung, die zur Erbringung unserer Dienste an Kundenrestaurants erforderlich ist oder die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgt, etwa zur Bearbeitung einer Demo-Anfrage oder zur Planung eines Termins (Art. 6(1)(b)).
- **Gesetzliche Verpflichtung** – Verarbeitung, die zur Einhaltung steuerlicher, buchhalterischer und anderer regulatorischer Anforderungen erforderlich ist (Art. 6(1)(c)).
- **Berechtigte Interessen** – Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist, wie Betrugsprävention, Plattformsicherheit, Serviceverbesserung, die Beantwortung von Fragen, die Sie uns stellen (zum Beispiel über den Chat), und die cookielose Messung der Nutzung unserer eigenen Website, sofern diese Interessen nicht von den Rechten und Freiheiten der betroffenen Person überwiegen (Art. 6(1)(f)).
- **Einwilligung** – wo zutreffend, z.B. beim Abonnieren unseres Newsletters oder beim Akzeptieren von Analyse-Cookies, Marketing-Cookies oder der Besucheridentifikation auf unserer Website (Art. 6(1)(a)). Die Einwilligung kann jederzeit widerrufen werden.

Zahlungen werden von lizenzierten Zahlungsdienstleistern abgewickelt. Orderli speichert keine Kreditkartendaten.

### Demo-Anfragen, Kontaktformulare und Termine über unsere Website

Wenn Sie auf unserer Website eine Demo, ein Angebot oder eine Integration anfragen, uns kontaktieren oder ein QR-Design mit uns teilen, verarbeiten wir die von Ihnen eingegebenen Daten. Diese Daten werden direkt an unser CRM-System bei HubSpot übermittelt. Es handelt sich um:

- Ihren Namen, Firmennamen, Ihre E-Mail-Adresse und Telefonnummer;
- eine von Ihnen gegebenenfalls mitgesendete Nachricht, etwa eine Beschreibung der Integration oder des Kassensystems, nach dem Sie fragen;
- den Kontext Ihrer Anfrage: die Seite, von der aus Sie das Formular gesendet haben, und gegebenenfalls den gewählten Tarif, die gewählten Module und Einstellungen oder eine Zusammenfassung des QR-Designs, das Sie in unserem Design-Tool erstellt haben, samt Link dazu;
- technische Daten, die beim Absenden mitübertragen werden, wie Ihre IP-Adresse.

Das Formular selbst setzt keine Cookies. Haben Sie zuvor Marketing-Cookies akzeptiert, senden wir das HubSpot-Cookie (hubspotutk) mit, damit HubSpot Ihre Anfrage mit den Seiten verknüpfen kann, die Sie auf unserer Website besucht haben. Wir verwenden diese Daten, um Sie zu kontaktieren, Ihre Anfrage zu bearbeiten und einen etwaigen Vertrag vorzubereiten. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6(1)(b) DSGVO) und unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten (Art. 6(1)(f) DSGVO).

Wenn Sie selbst einen Termin für eine Demo wählen, nutzen Sie den Terminplaner von HubSpot, der in einem Fenster auf unserer Website angezeigt wird. Die Daten, die Sie dort eingeben (etwa Ihren Namen, Ihre E-Mail-Adresse und den gewählten Zeitpunkt), verarbeitet HubSpot, um den Termin zu planen und zu bestätigen. Auf unserer eigenen Domain setzt der Terminplaner keine Cookies; auf den Domains von HubSpot kann ein Sicherheits-Cookie von Cloudflare (__cf_bm) gesetzt werden, um Missbrauch des Buchungsformulars zu verhindern.

### Chat

Auf unserer Website können Sie über Trengo mit uns chatten. Der Chat wird nur geladen, wenn Sie Marketing-Cookies akzeptiert haben, da Trengo Daten in Ihrem Browser speichert, um Ihr Gespräch wiederzuerkennen. Die Nachrichten, die Sie senden, und die Daten, die Sie darin teilen, etwa Ihren Namen oder Ihre E-Mail-Adresse, verarbeiten wir, um Ihre Frage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Fragen (Art. 6(1)(f) DSGVO) oder, wenn Ihre Frage einen (möglichen) Vertrag betrifft, Art. 6(1)(b) DSGVO.

## 4. Marketing

Orderli verwendet keine identifizierbaren personenbezogenen Daten von Gästen für eigene Marketingzwecke. Wir können gelegentlich servicebezogene Mitteilungen an unsere Kundenrestaurants senden.

Wenn ein Restaurant über die Orderli-Plattform Marketingeinwilligungen von seinen Gästen einholt, ist das Restaurant allein dafür verantwortlich, die Einhaltung der geltenden Datenschutzgesetze sicherzustellen, einschließlich der Einholung einer gültigen Einwilligung, wo erforderlich.

## 5. SMS und mobile Informationen

Wenn ein Gast eine Mobiltelefonnummer angibt und sich für den Empfang von SMS-Benachrichtigungen über die Orderli-Plattform anmeldet, werden diese Mobilnummer und die damit verbundenen Einwilligungsdaten ausschließlich für den Versand von transaktionsbezogenen bestellbezogenen Textnachrichten und für den Betrieb, die Unterstützung und die Sicherung des Nachrichtendienstes verwendet.

Keine mobilen Informationen werden zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Opt-in-Daten und Einwilligungen für Textnachrichten werden nicht an Dritte verkauft oder weitergegeben, außer an Dienstleister, die die Zustellung des Nachrichtendienstes unterstützen, wie SMS-Plattformanbieter, die in unserem Auftrag und unter angemessenen vertraglichen Schutzmaßnahmen handeln.

## 6. Unterauftragsverarbeiter und internationale Datenübertragungen

Orderli setzt die folgenden Unterauftragsverarbeiter und Dienstleister ein, um seine Dienste und seine Marketing-Website (orderli.com) bereitzustellen:

- **DigitalOcean** – Hosting und Infrastruktur (EU/USA)
- **Backblaze** – Cloud-Speicher und Backups (EU/USA)
- **Cloudflare** – Hosting unserer Marketing-Website, Sicherheit, DDoS-Schutz und Content Delivery, einschließlich der Videos und Bilder auf unserer Website (weltweit)
- **Sentry** – Fehlerüberwachung und Diagnose (USA)
- **Mailchimp** – Transaktions- und Service-E-Mail-Zustellung (USA)
- **Spryng und MessageBird** – SMS-Benachrichtigungsdienste (EU/NL)
- **PostHog** – Website-Analyse für orderli.com (EU, Frankfurt)
- **HubSpot** – CRM, Website-Formulare, Terminplaner und Marketing-Cookies auf orderli.com (Daten im EU-Rechenzentrum von HubSpot gespeichert; HubSpot Inc. hat ihren Sitz in den USA)
- **Google** – Google Tag Manager, Google Analytics und Conversion-Messung für Google Ads auf orderli.com (USA/weltweit)
- **Microsoft** – Microsoft Clarity, Nutzungsanalyse und Sitzungsaufzeichnungen auf orderli.com (USA; Vertragspartner in der EU ist Microsoft Ireland Operations Ltd.)
- **Trengo** – Chat auf orderli.com (EU)
- **rb2b und Warmly** – Besucheridentifikation auf orderli.com, nur mit Ihrer Einwilligung (USA)

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellt Orderli sicher, dass geeignete Schutzmaßnahmen vorhanden sind, wie von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) oder die Teilnahme des Empfängers an einem anerkannten Angemessenheitsrahmen. Mit allen Unterauftragsverarbeitern bestehen Auftragsverarbeitungsverträge.

Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage unter privacy@orderli.com erhältlich.

## 7. Cookies und Tracking-Technologien

### Wenn Orderli als Auftragsverarbeiter handelt (Bestellplattform)

Wenn Gäste die Orderli-Bestellplattform im Auftrag eines Restaurants nutzen, verwendet Orderli nur First-Party-Cookies, die für das Funktionieren der Plattform unbedingt erforderlich sind, wie Sitzungsverwaltung und Bestellverarbeitung. Orderli platziert in diesem Zusammenhang keine Third-Party-Cookies.

Kundenrestaurants können wählen, ihre eigenen Third-Party-Cookies oder Tracking-Technologien zur Orderli-Plattform hinzuzufügen. In solchen Fällen ist das Restaurant als Verantwortlicher dafür verantwortlich, die Einhaltung der geltenden Cookie-Einwilligungs- und Datenschutzgesetze sicherzustellen.

### Wenn Orderli als Verantwortlicher handelt (Marketing-Website)

Auf unserer Marketing-Website (orderli.com) verwenden wir Cookies und ähnliche Technologien (wie den Local Storage und Session Storage Ihres Browsers), aufgeteilt in die folgenden Kategorien:

- **Notwendige und funktionale Cookies** – erforderlich, damit die Website funktioniert und Ihre Auswahl, etwa Ihre Cookie-Einstellungen, gespeichert wird. Hierfür bitten wir nicht um Einwilligung.
- **Analyse-Cookies** – Google Analytics (über Google Tag Manager), Microsoft Clarity und PostHog, um zu verstehen, wie unsere Website genutzt wird. Nur mit Ihrer Einwilligung.
- **Marketing-Cookies** – HubSpot, Conversion-Messung für Google Ads und der Chat von Trengo. Nur mit Ihrer Einwilligung.
- **Besucheridentifikation** – rb2b und Warmly, die zu ermitteln versuchen, welches Unternehmen oder welche Person unsere Website besucht. Nur mit Ihrer gesonderten Einwilligung.

Bei Ihrem ersten Besuch bitten wir über unser Cookie-Banner je Kategorie um Ihre Einwilligung. Nicht notwendige Kategorien sind standardmäßig deaktiviert, und die zugehörigen Dienste werden erst geladen, nachdem Sie eingewilligt haben. Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Wenn Sie Ihre Einwilligung widerrufen, laden wir die Seite ohne die betreffenden Dienste neu und löschen die zugehörigen Cookies auf unserer eigenen Domain. Sie können Cookies auch über Ihre Browser-Einstellungen löschen oder blockieren.

### Website-Analyse mit PostHog

Für die Analyse der Nutzung unserer Marketing-Website setzen wir PostHog ein, einen Dienst der PostHog Inc. PostHog verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; die Daten werden in der EU (Frankfurt, Deutschland) gespeichert. Wir messen:

- aufgerufene Seiten und die Seite, auf der Ihr Besuch beginnt;
- die verweisende Website oder das Medium, über das Sie zu uns gekommen sind (zum Beispiel eine Suchmaschine, ein geteilter Link oder UTM-Parameter im Link);
- Klicks auf Schaltflächen und Links;
- das Absenden von Formularen als Ereignis (zum Beispiel, dass eine Demo-Anfrage gesendet wurde), ohne den Inhalt der Felder;
- technische Daten wie Gerätetyp, Browser, Bildschirmgröße und einen ungefähren Standort (Land oder Stadt), der aus der IP-Adresse abgeleitet wird.

Solange Sie analytischen Cookies nicht zugestimmt haben oder wenn Sie nur notwendige Cookies wählen, zählt PostHog Ihren Besuch ohne Cookies: Auf Ihrem Gerät wird nichts gespeichert (keine Cookies, kein Local Storage). Der Server von PostHog berechnet aus Ihrer IP-Adresse und Browserdaten mit einem täglich wechselnden Schlüssel einen gehashten Besuchercode; die IP-Adresse wird anschließend verworfen (IP-Anonymisierung). So können wir Besuche pro Tag zählen, Sie aber nicht über mehrere Tage verfolgen, und es wird kein Profil von Ihnen angelegt. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer eigenen Website zu messen (Art. 6(1)(f) DSGVO).

Wenn Sie analytische Cookies akzeptieren, setzt PostHog ein First-Party-Cookie (ph_…_posthog) und nutzt den Local Storage und Session Storage Ihres Browsers, damit wir erkennen können, dass Besuche zusammengehören, zum Beispiel über mehrere Seiten und Tage. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6(1)(a) DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen; das PostHog-Cookie und die gespeicherten Daten werden dann aus Ihrem Browser entfernt.

### Google Analytics und Microsoft Clarity

Wenn Sie Analyse-Cookies akzeptieren, laden wir Google Tag Manager von Google. Über Google Tag Manager nutzen wir Google Analytics, um zu messen, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden und auf welchem Weg Besucher zu uns kommen; Google Analytics setzt dafür Cookies wie _ga und _gid. Über Google Tag Manager messen wir außerdem, ob ein Besuch nach einem Klick auf eine unserer Google-Ads-Anzeigen zu einer Anfrage führt. Werbe-Cookies von Google (wie _gcl_au) werden nur gesetzt, wenn Sie zusätzlich Marketing-Cookies akzeptieren; dafür nutzen wir den Google Consent Mode. Ohne diese Einwilligung kann Google weiterhin Signale ohne Cookies erhalten, zum Beispiel, dass eine Conversion stattgefunden hat.

Außerdem nutzen wir, ebenfalls nur mit Ihrer Einwilligung in Analyse-Cookies, Microsoft Clarity. Clarity erfasst, wie Besucher mit unseren Seiten interagieren, etwa Mausbewegungen, Klicks und Scrollen, und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. Clarity setzt Cookies wie _clck und _clsk auf unserer Domain und kann Cookies auf Domains von Microsoft verwenden (wie MUID). Rechtsgrundlage für Google Analytics und Clarity ist Ihre Einwilligung (Art. 6(1)(a) DSGVO). Google und Microsoft können Daten in den Vereinigten Staaten verarbeiten; zu den Garantien bei der Übermittlung siehe Abschnitt 6.

### Marketing-Cookies: HubSpot, Google Ads und Trengo

Wenn Sie Marketing-Cookies akzeptieren, laden wir den Tracking-Code von HubSpot. HubSpot setzt dann Cookies (wie hubspotutk und __hstc), um zu erkennen, dass Besuche vom selben Gerät stammen, und um festzuhalten, welche Seiten Sie aufrufen. Füllen Sie später ein Formular aus, können diese Besuche in HubSpot mit Ihrer Anfrage verknüpft werden, damit unser Vertriebsteam weiß, wofür Sie sich interessieren. Mit derselben Einwilligung darf Google Werbe-Cookies für die Conversion-Messung unserer Google-Ads-Anzeigen setzen, und wir laden den Chat von Trengo (siehe Abschnitt 3). Rechtsgrundlage ist Ihre Einwilligung (Art. 6(1)(a) DSGVO).

### Besucheridentifikation: rb2b und Warmly

Nur wenn Sie in unserem Cookie-Banner gesondert in die „Besucheridentifikation“ einwilligen, laden wir die Skripte von rb2b und Warmly. Diese Dienste versuchen anhand unter anderem Ihrer IP-Adresse, Browserdaten und Daten, über die der Anbieter selbst verfügt, zu ermitteln, welches Unternehmen und in manchen Fällen welche Person unsere Website besucht und welche Seiten dabei aufgerufen werden. Unser Vertriebsteam nutzt diese Informationen, um Unternehmen zu kontaktieren, die Interesse an Orderli zeigen. Beide Anbieter haben ihren Sitz in den Vereinigten Staaten. Welche Cookies oder sonstigen Speicher sie in Ihrem Browser verwenden, bestimmen diese Anbieter selbst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6(1)(a) DSGVO). Lehnen Sie ab, werden diese Skripte nicht geladen und Sie bleiben für uns anonym.

### Übersicht der Cookies und lokalen Speicher

Nachfolgend finden Sie die Cookies und Speicherschlüssel, die wir oder die genannten Dienste auf unserer Website verwenden. Die Speicherdauer von Cookies Dritter entspricht der Standarddauer laut Dokumentation des Anbieters; der Anbieter kann sie ändern.

- **Notwendig und funktional** – ncc_c und ncc_e (Ihre Cookie-Auswahl, 1 Jahr); orderli_exp_home_cta_copy_v1 (welchen von zwei Texten Sie auf einer Schaltfläche der Startseite sehen, für einen A/B-Test; enthält keine Kennung, 30 Tage); lokaler Speicher in Ihrem Browser unter anderem für Ihre Toneinstellung bei Videos, Ihren Fortschritt in der Checkliste und Ihre Cookie-Auswahl für PostHog; __cf_bm (Sicherheits-Cookie von Cloudflare auf den Domains von HubSpot bei Nutzung des Terminplaners, 30 Minuten).
- **Analyse** – _ga und _ga_… (Google Analytics, 2 Jahre); _gid (Google Analytics, 24 Stunden); _gat (Google Analytics, 1 Minute); _clck und _clsk (Microsoft Clarity) sowie die Microsoft-Cookies MUID, CLID, ANONCHK, MR und SM; ph_…_posthog (PostHog, 1 Jahr) und der zugehörige Local Storage und Session Storage.
- **Marketing** – hubspotutk und __hstc (HubSpot, 6 Monate); __hssc (HubSpot, 30 Minuten); __hssrc (HubSpot, bis zum Ende der Sitzung); messagesUtk (HubSpot, 6 Monate); _gcl_au (Conversion-Messung für Google Ads, 90 Tage); Trengo_Visitor, Trengo_VisitorToken und Trengo_Session im lokalen Speicher Ihres Browsers (Chat von Trengo).
- **Besucheridentifikation** – Cookies und lokaler Speicher von rb2b und Warmly; Namen und Speicherdauer bestimmen diese Anbieter.

## 8. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden. Spezifische Aufbewahrungsfristen hängen von der Art der Daten und den geltenden gesetzlichen Anforderungen ab:

- **Gästebestelldaten** (als Auftragsverarbeiter) – gemäß den Anweisungen des Restaurants und dem geltenden Auftragsverarbeitungsvertrag aufbewahrt.
- **Daten zu Kundenkonten** – für die Dauer der Vertragsbeziehung und bis zu 12 Monate nach Beendigung aufbewahrt, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben.
- **Finanz- und Steuerunterlagen** – für den nach niederländischem Recht vorgeschriebenen Zeitraum aufbewahrt (in der Regel 7 Jahre).
- **Log- und Diagnosedaten** – bis zu 12 Monate für Sicherheits- und Fehlerbehebungszwecke aufbewahrt.
- **Website-Analysedaten (PostHog)** – für die Standard-Aufbewahrungsfrist von PostHog in unserem kostenpflichtigen Tarif aufbewahrt (7 Jahre). Ohne Cookies gezählte Besuche lassen sich nicht über mehrere Tage mit Ihnen verknüpfen.
- **Microsoft Clarity** – Sitzungsaufzeichnungen werden 30 Tage aufbewahrt, Heatmaps und eine kleine Auswahl von Aufzeichnungen bis zu 9 Monate, gemäß der Standardrichtlinie von Microsoft.
- **Google Analytics** – gemäß der Aufbewahrungseinstellung unseres Google-Analytics-Kontos aufbewahrt.
- **Demo-Anfragen, Kontaktanfragen, Termine, Chat-Gespräche und Besucheridentifikation** – so lange aufbewahrt, wie es für die Bearbeitung und Nachverfolgung Ihrer Anfrage oder Frage erforderlich ist. Werden Sie Kunde, gelten die oben genannten Fristen für Daten zu Kundenkonten.
- **Cookies** – die Speicherdauer der einzelnen Cookies ist in der Übersicht in Abschnitt 7 aufgeführt.

Nach Ablauf der geltenden Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert. Einzelpersonen können sich an privacy@orderli.com wenden, um sich über die Datenaufbewahrung in ihrer spezifischen Situation zu erkundigen.

## 9. Sicherheitsmaßnahmen

Orderli implementiert geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Änderung oder Zerstörung. Diese Maßnahmen umfassen:

- HTTPS/TLS-Verschlüsselung für alle Daten während der Übertragung
- Verschlüsselung sensibler Daten im Ruhezustand
- Rollenbasierte Zugriffskontrollen nach dem Prinzip der geringsten Privilegien
- Eingeschränkter interner Zugriff auf Need-to-know-Basis
- Regelmäßige Sicherheitsbewertungen und Überwachung
- Vertragliche Sicherheitsverpflichtungen mit allen Unterauftragsverarbeitern
- Incident-Response-Verfahren zur Erkennung und Meldung von Datenschutzverletzungen

## 10. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten von Personen darstellt, wird Orderli die zuständige Aufsichtsbehörde unverzüglich und nach Möglichkeit innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, in Übereinstimmung mit Artikel 33 DSGVO.

Wenn die Verletzung wahrscheinlich ein hohes Risiko für die betroffenen Personen zur Folge hat, werden wir diese Personen auch direkt benachrichtigen, in Übereinstimmung mit Artikel 34 DSGVO.

Wenn Orderli als Auftragsverarbeiter handelt, wird Orderli das betroffene Restaurant (Verantwortlicher) unverzüglich nach Bekanntwerden einer Datenschutzverletzung informieren.

## 11. Daten von Kindern

Die Orderli-Plattform richtet sich nicht speziell an Kinder unter 16 Jahren. Die Plattform kann jedoch von Gästen jeden Alters bei Bestellungen in einem Restaurant genutzt werden. Wir erheben wissentlich keine personenbezogenen Daten von Kindern über das hinaus, was zur Verarbeitung einer Bestellung erforderlich ist.

Eltern oder Erziehungsberechtigte, die Bedenken bezüglich Daten eines Kindes haben, können sich an privacy@orderli.com wenden.

## 12. Automatisierte Entscheidungsfindung

Orderli verwendet keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Auswirkungen hat oder Personen in ähnlicher Weise erheblich beeinträchtigt, wie in Artikel 22 DSGVO beschrieben.

## 13. Ihre Rechte als betroffene Person

Nach der DSGVO haben Einzelpersonen die folgenden Rechte in Bezug auf ihre personenbezogenen Daten:

- **Auskunftsrecht** – um eine Bestätigung zu erhalten, ob Ihre Daten verarbeitet werden, und um eine Kopie zu erhalten.
- **Recht auf Berichtigung** – um unrichtige oder unvollständige Daten korrigieren zu lassen.
- **Recht auf Löschung** – um die Löschung Ihrer Daten zu verlangen, wenn sie nicht mehr erforderlich sind oder die Einwilligung widerrufen wurde.
- **Recht auf Einschränkung** – um die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken.
- **Recht auf Datenübertragbarkeit** – um Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- **Widerspruchsrecht** – um der Verarbeitung auf der Grundlage berechtigter Interessen oder für Direktmarketingzwecke zu widersprechen.
- **Recht auf Widerruf der Einwilligung** – wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@orderli.com. Wir werden innerhalb eines Monats auf Ihre Anfrage antworten, wie von der DSGVO vorgeschrieben. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter www.autoriteitpersoonsgegevens.nl einzureichen.

## 14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie oder den gesetzlichen Anforderungen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir unsere Kundenrestaurants benachrichtigen und das Datum „Zuletzt aktualisiert“ oben in diesem Dokument aktualisieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

## 15. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte:

- Orderli B.V.
- Schiekade 189, 3013 BR Rotterdam, Niederlande
- E-Mail: privacy@orderli.com
- Handelsregister (KvK, Niederlande): 77435877

[PDF-Version herunterladen](https://orderli.com/Orderli_Datenschutzerklaerung_DE.pdf)