Datenschutzerklärung

Für die Website orderhero.net, das Backoffice dashboard.orderhero.net und die orderhero-Apps (Kasse und Kiosk). Stand: Oktober 2026

1. Verantwortlicher und Kontakt

Für die Website und die Verwaltung unserer Kundenverträge ist CAPSOFT Verantwortlicher. Für die Daten, die Betriebe mit orderhero verarbeiten (Bestellungen, Reservierungen, Mitarbeiter), ist der jeweilige Betrieb verantwortlich; CAPSOFT verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO.

2. Website orderhero.net

Hosting und Server-Logs

Die Website und das Backoffice liegen bei MonsterASP.NET (Anbieter, Anschrift, Standort des Rechenzentrums ergänzen). Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Das dient der Auslieferung der Seite, der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

Keine Analyse, keine Werbung

Die Website nutzt keine Analyse- oder Werbedienste und setzt keine Cookies für Tracking. Die Schrift liegt auf unserem eigenen Server.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Registrierung, Vertrag und Abrechnung

Bei der Registrierung speichern wir Name des Betriebs, Anschrift, USt-IdNr., E-Mail-Adresse und ein Passwort (nur als Hash). Die Daten brauchen wir für den Vertrag und die Abrechnung (Art. 6 Abs. 1 lit. b und c DSGVO).

Rechnungen und Zahlungen laufen über Stripe Payments Europe, Ltd., Dublin, Irland. Stripe erhält dafür Name, Anschrift, E-Mail-Adresse und die gewählte Zahlungsart. Hinweis zur Übermittlung in die USA (Data Privacy Framework) prüfen.

4. orderhero im Betrieb

• Kasse und Kiosk: Bestellungen, Zahlungen, Belege, Schichten, Anmeldungen der Mitarbeitenden (PIN nur als Hash).
• Kartenzahlung: Bei Stripe Terminal verarbeitet Stripe die Kartendaten; orderhero speichert keine vollständigen Kartendaten.
• TSE: Buchungen werden über die Cloud-TSE der fiskaly GmbH, Wien, signiert.
• Reservierung: Name, Kontaktdaten und Zeitpunkt der Reservierung; Bestätigungen und Erinnerungen per E-Mail über das E-Mail-Konto des Betriebs.
• Anbindungen, die der Betrieb einschaltet: z. B. Hotelsoftware (Mews), Lightspeed, Kartenterminals.

Belege und Kassendaten unterliegen gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Abgabenordnung). Löschfristen für übrige Daten ergänzen.

5. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

6. Änderungen

Wir passen diese Erklärung an, wenn sich orderhero oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.