orderado

Datenschutzerklärung der orderado Apps

Stand: 1. November 2026

Wer ist verantwortlich?

Die Apps „orderado Alert“ und „orderado Business“ werden betrieben von ALSANCAK Werbeagentur und e-Marketing Services e.U., FN 501604d, Industriezeile 2, 4020 Linz, Österreich (im Folgenden „wir“). Kontakt: kundenservices@orderado.at.

Die Apps sind Arbeitswerkzeuge für Gastronomiebetriebe, die orderado nutzen. Für die Daten der Gäste, die bei einem Betrieb bestellen oder reservieren, ist der jeweilige Betrieb verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO).

Welche Daten verarbeiten die Apps?

• Anmeldung: E-Mail-Adresse und Passwort des Panel-Zugangs, den der Betrieb für Sie angelegt hat. Das Passwort wird nur verschlüsselt übertragen und nicht im Klartext gespeichert. orderado Alert merkt sich auf dem Gerät eine Prüfsumme des Passworts, damit die App auch ohne Internet verlassen werden kann.
• Bestellungen und Reservierungen des Betriebs (Name, Telefonnummer, Adresse und Bestellung der Gäste), damit Sie sie annehmen, drucken und bearbeiten können.
• Push-Mitteilungen: Erlauben Sie Mitteilungen, speichern wir eine Gerätekennung (Push-Token) zusammen mit der Filiale und dem Benutzerkonto, um bei neuen Bestellungen und Reservierungen zu benachrichtigen. Der Inhalt einer Mitteilung enthält Bestellnummer, Bestellart, Vorname des Gastes und Betrag.
• Drucker (nur orderado Alert, Android): Die App liest die Namen der mit dem Gerät gekoppelten Bluetooth-Geräte, um den Bon-Drucker zu finden. Diese Liste verlässt das Gerät nicht.
• Technische Daten: Beim Laden der Seiten werden IP-Adresse, Zeitpunkt und Gerätetyp kurzzeitig in Server-Protokollen gespeichert (Sicherheit und Fehlersuche).

Die Apps enthalten keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Standort, Kamera, Mikrofon, Kontakte und Fotos werden nicht verwendet.

Rechtsgrundlagen

Vertrag mit dem Betrieb bzw. Ihr Arbeitsverhältnis beim Betrieb (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an einem sicheren Betrieb (lit. f) und – für Mitteilungen – Ihre Einwilligung in den Geräteeinstellungen (lit. a), die Sie dort jederzeit widerrufen können.

Dienstleister

• Cloudflare, Inc., USA: Hosting und Auslieferung (EU-US Data Privacy Framework bzw. Standardvertragsklauseln)
• Supabase Inc., USA: Datenbank und Anmeldung, Rechenzentrum in Frankfurt am Main (EU)
• 650 Industries, Inc. (Expo), USA: Zustellung der Push-Mitteilungen (Standardvertragsklauseln)
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging): Zustellung von Mitteilungen auf Android
• Apple Inc. (Apple Push Notification Service): Zustellung von Mitteilungen auf iPhone und iPad
• Mailjet SAS, Paris: Versand von E-Mails, z. B. Hinweis auf nicht angenommene Bestellungen (Datenverarbeitung in der EU)

Speicherdauer

Push-Token werden gelöscht, sobald Sie sich abmelden, die App entfernen oder das Gerät nicht mehr erreichbar ist. Bestelldaten bewahrt der Betrieb nach den gesetzlichen Aufbewahrungspflichten auf (in Österreich in der Regel 7 Jahre). Benutzerkonten werden gelöscht, wenn der Betrieb den Zugang entfernt oder Sie die Löschung beantragen (siehe Konto löschen).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreiben Sie an kundenservices@orderado.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.

ALSANCAK Werbeagentur und e-Marketing Services e.U., FN 501604d, Industriezeile 2, 4020 Linz · Datenschutz · Konto löschen