Datenschutzerklärung

Für die Website orderhero.net, das Backoffice dashboard.orderhero.net und die orderhero-Apps (Kasse und Kiosk). Stand: Oktober 2026 · English version

1. Verantwortlicher und Kontakt

Für die Website und die Verwaltung unserer Kundenverträge ist CAPSOFT Verantwortlicher. Für die Daten, die Betriebe mit orderhero verarbeiten (Bestellungen, Reservierungen, Mitarbeiter), ist der jeweilige Betrieb verantwortlich; CAPSOFT verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO.

2. Website orderhero.net

Hosting und Server-Logs

Die Website, das Backoffice und die Datenbank liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Helsinki (Finnland, Europäische Union). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Das dient der Auslieferung der Seite, der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

Keine Analyse, keine Werbung

Die Website nutzt keine Analyse- oder Werbedienste und setzt keine Cookies für Tracking. Die Schrift liegt auf unserem eigenen Server.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Registrierung, Vertrag und Abrechnung

Bei der Registrierung speichern wir Name des Betriebs, Anschrift, USt-IdNr., E-Mail-Adresse und ein Passwort (nur als Hash). Die Daten brauchen wir für den Vertrag und die Abrechnung (Art. 6 Abs. 1 lit. b und c DSGVO).

Rechnungen und Zahlungen laufen über Stripe Payments Europe, Ltd., Dublin, Irland. Stripe erhält dafür Name, Anschrift, E-Mail-Adresse und die gewählte Zahlungsart. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

4. orderhero im Betrieb

• Kasse und Kiosk: Bestellungen, Zahlungen, Belege, Schichten, Anmeldungen der Mitarbeitenden (PIN nur als Hash).
• Kartenzahlung: Bei Stripe Terminal verarbeitet Stripe die Kartendaten; orderhero speichert keine vollständigen Kartendaten.
• TSE: Buchungen werden über die Cloud-TSE der fiskaly GmbH, Wien, signiert.
• Reservierung: Name, Kontaktdaten und Zeitpunkt der Reservierung; Bestätigungen und Erinnerungen per E-Mail über das E-Mail-Konto des Betriebs.
• KI-Vorschläge für Allergene: Auf Wunsch des Betriebs werden Name, Beschreibung und Kategorie eines Gerichts an Anthropic PBC (USA) übermittelt, um Allergene vorzuschlagen; personenbezogene Daten werden dabei nicht übertragen.
• Anbindungen, die der Betrieb einschaltet: z. B. Hotelsoftware (Mews), Lieferplattformen, Kartenterminals.
• Google-Unternehmensprofil: siehe Abschnitt 5.

Belege und Kassendaten unterliegen gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Abgabenordnung). Übrige Daten löschen wir nach Ende des Vertrags, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht; Daten, die ein Betrieb selbst löscht, entfernen wir aus dem laufenden System sofort und aus den Sicherungen spätestens nach deren Ablauf.

5. Google-Unternehmensprofil

Betriebe können im Backoffice unter „Google“ ihr Google-Unternehmensprofil (Google Suche und Google Maps) mit orderhero verbinden. Die Verbindung ist freiwillig und wird nur auf ausdrücklichen Wunsch des Betriebs hergestellt.

Welche Daten wir von Google erhalten und wozu

Nach der Anmeldung über Google und der Zustimmung des Betriebs (Berechtigung „Unternehmensprofile verwalten“, Scope business.manage) ruft orderhero ab:

• die Liste der Unternehmensprofile, die das angemeldete Google-Konto verwaltet (Name, Anschrift, Maps-Link), damit der Betrieb seinen Eintrag auswählen kann,
• die vorhandenen Aktions-Links des gewählten Eintrags (z. B. „Tisch reservieren“, „Online bestellen“), um eigene Links anzulegen, zu aktualisieren oder wieder zu entfernen.

orderhero schreibt in den gewählten Eintrag nur, was der Betrieb im Backoffice einschaltet: den Link auf seine Reservierungsseite, den Link auf seinen Online-Shop, seine Speisekarte (Gerichte, Preise, Beschreibungen, Allergene) und seine Öffnungs- und Sonderöffnungszeiten. Andere Inhalte des Eintrags, Bewertungen oder Daten anderer Profile werden weder gelesen noch verändert.

Speicherung

Gespeichert werden nur der Zugangsschlüssel von Google (verschlüsselt), die Kennung und der Name des gewählten Eintrags sowie Zeitpunkt und Ergebnis der letzten Übertragung, auf unserem Server in der Europäischen Union (siehe Abschnitt 2). Daten von Google werden nicht an Dritte weitergegeben oder verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet. Mitarbeitende von CAPSOFT sehen sie nur, soweit es für Support, Sicherheit oder gesetzliche Pflichten nötig ist.

Trennen und Löschen

Der Betrieb kann die Verbindung jederzeit im Backoffice unter „Google“ trennen. orderhero entfernt dann seine Links aus dem Eintrag und löscht den Zugangsschlüssel und die gespeicherten Angaben zum Eintrag. Die zuletzt übertragene Speisekarte bleibt im Google-Eintrag stehen und kann dort vom Betrieb geändert oder gelöscht werden. Den Zugriff können Sie zusätzlich jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen. Endet der Vertrag oder wird der Betrieb deaktiviert, trennt orderhero die Verbindung auf dieselbe Weise selbst.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO). Anbieter des Google-Unternehmensprofils ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für die Verarbeitung durch Google gilt deren Datenschutzerklärung.

orderhero's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Änderungen

Wir passen diese Erklärung an, wenn sich orderhero oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.