Datenschutzerklärung

Bringmal UG (haftungsbeschränkt), Zum Sauerbach 26, 21379 Rullstorf, Deutschland
Registergericht: Amtsgericht Lüneburg, HRB 213263
EUID: DE-P2507.HRB213263
USt.-ID: DE458112430
Telefon: +49 156 78737640
E-Mail: hallo@bringmal.de

Diese Webseite wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Statuscodes. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Webseite und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Online-Angebots.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Abwehr von Angriffen erforderlich ist. Soweit Daten in die USA übermittelt werden, nutzt der Anbieter die hierfür vorgesehenen vertraglichen und gesetzlichen Übermittlungsmechanismen, insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Wenn du uns per E-Mail, Telefon oder über einen verlinkten Nachrichtendienst kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung geschäftlicher Anfragen.

Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen des von dir gewählten Dienstes. Eine Übermittlung an WhatsApp erfolgt erst, wenn du den entsprechenden Link öffnest. Für vertrauliche Inhalte kannst du jederzeit E-Mail oder Telefon verwenden.

Im Partnerformular verarbeiten wir die von dir eingegebenen Angaben, beispielsweise Name, Unternehmen, E-Mail-Adresse, Webseite, Partnerart, Region und Nachricht. Pflichtangaben sind entsprechend gekennzeichnet. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. b DSGVO oder, bei einer allgemeinen Geschäftsanbahnung, nach Art. 6 Abs. 1 lit. f DSGVO.

Für den technischen E-Mail-Versand nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei können Formulardaten und technische Versanddaten verarbeitet werden. Soweit eine Übermittlung in die USA erfolgt, stützt der Anbieter diese insbesondere auf EU-Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Anfragedaten löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Für die Terminbuchung binden wir Cal.com ein. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Sobald das Terminmodul geladen wird oder du es nutzt, können insbesondere IP-Adresse, Browserinformationen sowie die von dir für die Buchung eingegebenen Daten verarbeitet werden. Die Einbindung dient der einfachen Vereinbarung eines Erstgesprächs und beruht auf Art. 6 Abs. 1 lit. b DSGVO sowie unserem berechtigten Interesse an einer effizienten Terminplanung nach Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Übermittlung in Drittländer gelten die vom Anbieter eingesetzten Garantien nach Art. 44 ff. DSGVO. Wenn du das eingebettete Modul nicht verwenden möchtest, kannst du uns per E-Mail oder Telefon kontaktieren.

Für die Erfassung der Zahlungsdaten zum Start der Testphase nutzen wir GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Vereinigtes Königreich. Dabei verarbeitet GoCardless insbesondere Angaben zur zahlenden Person sowie Zahlungs-, Konto- und Mandatsdaten. Die Verarbeitung dient der Vorbereitung einer möglichen kostenpflichtigen Fortsetzung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Während der kostenlosen Testphase wird keine Zahlung ausgelöst. Eine Belastung erfolgt erst, wenn du dich ausdrücklich für die kostenpflichtige Fortsetzung entscheidest und die dafür geltenden Preise und Bedingungen vereinbart wurden. GoCardless verarbeitet Daten im Rahmen seiner Zahlungsdienste auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen findest du im Datenschutzbereich von GoCardless.

Die Webseite nutzt lokal im Browser gespeicherte Informationen, um technisch erforderliche Oberflächenzustände zu merken, etwa ob ein Kontakthinweis geschlossen wurde. Diese Daten dienen nicht der Erstellung von Werbeprofilen und werden nicht für seitenübergreifendes Tracking genutzt. Die Speicherung ist für die von dir genutzte Funktion erforderlich und erfolgt gemäß § 25 Abs. 2 TDDDG; eine gegebenenfalls anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Zugriff erhalten nur Personen und Dienstleister, die Daten für die genannten Zwecke benötigen. Dazu zählen insbesondere Hosting-, E-Mail-, Terminbuchungs- und Zahlungsdienstleister. Soweit erforderlich, werden diese auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck, gesetzliche Aufbewahrungsfristen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordern.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, zuständig.

Für verlinkte externe Angebote gelten die Datenschutzinformationen des jeweiligen Anbieters. Daten werden an diese Angebote erst übertragen, wenn du den Link öffnest. Wir aktualisieren diese Erklärung, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern.

Weitere Anbieterangaben findest du im Impressum.

Die App „Bringmal Orders“ richtet sich an Restaurants und Betriebe, die Bringmal nutzen, und an deren Mitarbeitende. Sie zeigt Bestellungen des eigenen Online-Shops an, ermöglicht deren Bearbeitung und informiert über neue Bestellungen. Die App enthält keine Werbung, verwendet keine Analyse- oder Tracking-Dienste, erstellt keine Profile und verkauft keine Daten.

Anmeldung und Sitzung: Benutzername und Passwort werden nur zur Anmeldung direkt an den Shop des Restaurants übertragen und nicht in der App gespeichert. Die App speichert die daraufhin ausgegebenen Sitzungsschlüssel sowie eine zufällige Installationskennung verschlüsselt im Schlüsselbund des Geräts (iOS-Schlüsselbund bzw. Android Keystore). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten: Die App lädt Bestellungen mit den dafür nötigen Angaben (z. B. Name, Telefonnummer und Adresse der bestellenden Person, Bestellinhalt, Zahlungsart, Termine und Hinweise) aus dem Shop des Restaurants. Verantwortlich für diese Kundendaten ist das jeweilige Restaurant; Bringmal verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Für die Anzeige ohne Verbindung legt die App einen Zwischenspeicher auf dem Gerät an. Er wird beim Abmelden gelöscht.

Mitteilungen: Wenn du Mitteilungen erlaubst, registriert die App das Gerät für Push-Benachrichtigungen. Dafür werden ein Geräte-Token, die Installationskennung, die Plattform und die Zuordnung zum Shop an einen von Bringmal betriebenen Push-Dienst übermittelt und von dort über den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google Ireland Ltd.) zugestellt. Benachrichtigungen enthalten nur neutrale Texte, die Bestellnummer und technische Kennungen, keine Kunden-, Adress-, Zahlungs- oder Warenkorbdaten. Abgeschlossene Zustellungsdaten werden nach 30 Tagen bereinigt, übrige Zustellungsdaten spätestens nach 90 Tagen. Abgelaufene Geräteregistrierungen werden nach weiteren 30 Tagen bereinigt; technische Widerrufskennungen nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mitteilungen kannst du jederzeit in den Geräteeinstellungen abschalten.

Bondrucker: Zum Drucken verbindet sich die App lokal per Bluetooth bzw. mit dem integrierten Drucker des Geräts. Dabei werden keine Daten an Bringmal oder an Druckerhersteller übertragen; Diagnose-Uploads des Druckerherstellers sind deaktiviert. Auf dem Gerät gespeichert werden nur die Druckereinstellungen (ausgewählter Drucker, Bonbreite, automatischer Druck). Ebenso bleiben Geräteeinstellungen wie „Bildschirm eingeschaltet lassen“ nur lokal auf dem Gerät.

Support: Über „Support / Hilfe“ öffnet die App WhatsApp mit einer vorbereiteten Nachricht an uns. Daten werden erst übertragen, wenn du die Nachricht absendest; es gelten zusätzlich die Hinweise in Abschnitt 3.

Berechtigungen: Die App fragt nur nach Mitteilungen und – für Bondrucker – nach Bluetooth. Kamera, Mikrofon, Standort, Kontakte und Fotos werden nicht verwendet.

Löschung: Über „Abmelden und Gerät trennen“ widerrufst du die Sitzung im Shop, entfernst die Gerätezuordnung für Mitteilungen und löschst den Zwischenspeicher auf dem Gerät. Melde dich möglichst vor dem Entfernen der App ab, damit auch die serverseitige Gerätezuordnung widerrufen wird. Das Deinstallieren allein ersetzt diesen Widerruf nicht. Ein eigenes Benutzerkonto bei Bringmal wird in der App nicht angelegt; Zugänge verwaltet der Betreiber des Shops. Für Auskunft oder Löschung weiterer Daten wende dich an hallo@bringmal.de.

App-Ergänzung: 16. Oktober 2026