orderflow

Datenschutzerklärung

Diese Erklärung gilt für hwrorderflow.de, app.hwrorderflow.de und admin.hwrorderflow.de (zusammen „orderflow“).

1. Verantwortlicher

Felix Schmidt, Marktstr. 22, 14641 Nauen
E-Mail: kontakt@hwrorderflow.de · Telefon:

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, für Bestellungen und für die Arbeit in den Filialen nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und verkaufen keine Daten. Alle Seiten werden verschlüsselt (HTTPS) übertragen.

3. Hosting und Server-Logdateien

Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben, mit dem ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht. Beim Aufruf jeder Seite speichert der Webserver automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung und HTTP-Statuscode. Das ist zur sicheren und stabilen Bereitstellung nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Speicher (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

Deine Auswahl kannst du jederzeit über Cookie-Einstellungen ändern.

5. Karten (OpenStreetMap) – nur mit Einwilligung

Auf Seiten mit Karte laden wir Kartenkacheln von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) erst, wenn du zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise der OSMF: osmfoundation.org/wiki/Privacy_Policy. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung zeigen wir die Restaurants als Liste und auf einer Karte ohne Hintergrund.

Wenn du auf „Mein Standort“ tippst, fragt dein Browser nach deiner Erlaubnis. Die Koordinaten werden nur verwendet, um die Entfernung zu den Restaurants zu berechnen, und nicht gespeichert.

6. Bestellungen

Für Online-Bestellungen verarbeiten wir deinen Namen sowie optional E-Mail-Adresse und Telefonnummer, die bestellten Artikel, Betrag, Zahlungsart und Zeitpunkt. Zweck ist die Abwicklung der Bestellung und die Abholung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten sehen nur die Mitarbeiter der jeweiligen Filiale. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB); Kontaktdaten, die dafür nicht nötig sind, löschen wir nach 6 Monaten.

7. Bewertungen

Bewertungen bestehen nur aus 1 bis 5 Sternen und werden anonym gespeichert, ohne Name, Text oder Kontaktdaten. Wir speichern Restaurant, Sternzahl und Zeitpunkt. Angezeigt wird nur der Durchschnitt und die Verteilung der Sterne. Damit niemand dasselbe Restaurant mehrfach bewertet, merken wir uns in deiner Sitzung, welche Restaurants du bewertet hast (Art. 6 Abs. 1 lit. f DSGVO).

8. Mitarbeiterkonten

Für Mitarbeiter speichern wir Name, E-Mail-Adresse, optional Telefonnummer, Rolle, Filiale und ein Passwort als sicheren Hash (nie im Klartext). Zweck ist die Durchführung des Beschäftigungsverhältnisses und die Zugriffskontrolle (Art. 6 Abs. 1 lit. b und c, Art. 88 DSGVO i. V. m. § 26 BDSG). Fehlgeschlagene Anmeldungen werden zum Schutz vor Angriffen kurzzeitig (höchstens 15 Minuten) mit verschlüsselter Kennung festgehalten. Konten werden nach dem Ausscheiden gelöscht.

9. Empfänger

Daten erhalten nur unser Hosting-Anbieter als Auftragsverarbeiter und – bei Karten mit deiner Einwilligung – die OpenStreetMap Foundation. Schriften, Skripte und Styles liegen auf unserem eigenen Server; es werden keine weiteren Drittanbieter eingebunden.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dazu an kontakt@hwrorderflow.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne Namen können wir eine Bestellung nicht der Abholung zuordnen; alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: 2026-10-29