Datenschutzhinweise der App

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich für die Verarbeitung Ihrer Daten in dieser App ist der Großhändler, bei dem Sie bestellen. Sein Name, seine Anschrift und seine Kontaktdaten stehen im Impressum dieser App. Fehlt dort die Anschrift, zeigt die App mindestens den Namen Ihres Großhändlers und die Kontaktwege, die er hinterlegt hat; wenden Sie sich dann unmittelbar an ihn. Erreichen Sie ihn so nicht, schreiben Sie an info@dammi.app — wir leiten Ihre Anfrage an Ihren Großhändler weiter.

Die App wird technisch von dammi betrieben. dammi verarbeitet Ihre Daten ausschließlich im Auftrag und nach Weisung Ihres Großhändlers (Auftragsverarbeitung nach Art. 28 DSGVO) und wird nicht selbst Vertragspartner Ihrer Bestellung.

Fragen zum Datenschutz richten Sie bitte an die im Impressum genannte Adresse.

2. Welche Daten wir verarbeiten

Kontodaten. E-Mail-Adresse, Passwort (gespeichert nur als nicht rückrechenbarer Hash), Firmenname, auf Wunsch Vor- und Nachname, die Kundennummer, unter der Sie im Warenwirtschaftssystem Ihres Großhändlers geführt werden, sowie der Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzerklärung.

Stammdaten aus dem Warenwirtschaftssystem. Firmenname, Kundennummer, Anschrift, E-Mail-Adresse, Telefon- und Faxnummer und der hinterlegte Ansprechpartner. Diese Daten stammen nicht aus der App, sondern aus dem System Ihres Großhändlers und werden von dort abgeglichen.

Bestelldaten. Bestellte Artikel und Mengen, Bestellzeitpunkt, Wunschliefertag und Zeitfenster, Ihre Anmerkungen zur Bestellung, die Lieferadresse (Name, Straße, Postleitzahl, Ort), die berechneten Beträge und der Bearbeitungsstand.

Lieferadressen. Die Adressen, die Sie in der App hinterlegen. Beim ersten Anmelden wird die im Warenwirtschaftssystem hinterlegte Adresse übernommen.

Rechnungsdaten. Rechnungs- und Lieferscheinnummern, Datum, Beträge und Zahlungsstand. Sie stammen aus dem Warenwirtschaftssystem. Über die App findet keine Zahlung statt; es werden dort keine Bank- oder Kartendaten verarbeitet.

Bestellverlauf. Die Zahl Ihrer Bestellungen und die dreißig Artikel, die Sie am häufigsten bestellt haben.

Warenkorb. Die Artikel, die Sie in den Warenkorb gelegt, aber noch nicht bestellt haben — damit Ihr Warenkorb auch auf einem anderen Gerät noch da ist.

Erfolglose Produktsuchen. Wenn Ihre Suche keine Treffer liefert, speichern wir nach einer kurzen Pause den Suchbegriff, den Tag und Ihre Kontokennung für die Sortimentsplanung Ihres Großhändlers. Wenn Sie „Beim Händler anfragen“ wählen, wird dies am Eintrag kenntlich gemacht. Ihr Großhändler sieht den Begriff und die Nachfrage, nicht Ihre Kontokennung in der Übersicht.

Gerätedaten für Push-Nachrichten. Wenn Sie Push-Nachrichten zulassen, speichern wir den Firebase-Cloud-Messaging-Token, eine zufällig erzeugte Kennung dieser App-Installation, die Plattform (iOS, Android oder Web) und den Zeitpunkt der letzten Aktualisierung. Die Firebase-SDKs erzeugen darüber hinaus eine Installationskennung für den Betrieb ihrer Dienste; sie ist keine Seriennummer des Geräts.

Zustellnachweise. Wenn Ihr Großhändler mit eigenen Fahrern liefert: Zustellzeitpunkt, eine auf dem Gerät des Fahrers geleistete Unterschrift und gegebenenfalls Fotos der übergebenen oder abgestellten Ware.

Beanstandungen bei der Annahme. Wenn Sie bei der Warenannahme etwas beanstanden: die betroffenen Positionen, Ihre Angabe zu Menge oder Zustand, Ihre Anmerkung dazu und die Fotos, die Sie dazu aufnehmen oder aus Ihrer Fotomediathek auswählen. Dazu die Antwort Ihres Großhändlers und der Betrag, den er als Gutschrift vermerkt.

Protokolldaten. Bei Registrierung und Passwortzurücksetzung die IP-Adresse und die eingegebene E-Mail-Adresse, um automatisierte Versuche abzuwehren. Beim Betrieb der Server fallen technische Protokolle an (Zeitpunkt, aufgerufene Funktion, Kennung des Kontos).

3. Wozu wir die Daten verarbeiten und auf welcher Grundlage

Damit Sie ein Konto führen und bestellen können und wir Ihre Bestellung ausführen, abrechnen und ausliefern können — Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Damit wir handels- und steuerrechtliche Aufbewahrungspflichten erfüllen — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

Damit der Betrieb sicher bleibt: Abwehr von Missbrauch, Begrenzung von Anmelde- und Registrierungsversuchen, Trennung der Daten verschiedener Großhändler, Störungssuche — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und missbrauchsfreien Betrieb).

Damit wir Ihnen das Nachbestellen erleichtern und Ihr Großhändler sein Sortiment planen kann, werten wir aus, welche Artikel Sie wie oft bestellen und welche Produktsuchen ohne Treffer bleiben — Art. 6 Abs. 1 lit. f DSGVO.

Damit wir Ihnen Push-Nachrichten zum Stand Ihrer Bestellung schicken können — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Damit wir die Tour planen können, auf der Ihre Bestellung ausgeliefert wird — Art. 6 Abs. 1 lit. b DSGVO.

4. Die automatische Prüfung Ihrer Bestellung

Wenn Sie eine Bestellung absenden, wird sie automatisch geprüft, bevor ein Mensch sie sieht. Geprüft werden unter anderem die Preise, der Mindestbestellwert, die Verfügbarkeit und die Mengenregeln der bestellten Artikel. Fällt die Prüfung negativ aus, wird die Bestellung nicht angenommen; Sie erhalten dann eine Nachricht mit dem Grund.

Diese Prüfung ist für den Abschluss des Vertrages erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können jederzeit verlangen, dass ein Mitarbeiter die Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten. Wenden Sie sich dafür an die im Impressum genannte Adresse.

5. Wer die Daten außer uns erhält

In unserem Haus erhalten nur die Stellen Zugang, welche die Daten für die Bearbeitung Ihrer Bestellung benötigen. Darüber hinaus geben wir Daten an folgende Dienstleister weiter, die für uns als Auftragsverarbeiter tätig sind:

dammi — Betrieb der Bestell-App im Auftrag Ihres Großhändlers. Zur Störungsbehebung und Betreuung kann dammi auf die in der App gespeicherten Daten zugreifen.

Google (Firebase) — Anmeldung, Datenbank, Dateiablage, Serverfunktionen und Push-Nachrichten. Ohne diese Dienste läuft die App nicht.

Resend, Inc. — Versand unserer E-Mails, insbesondere der Einladung zur App, der Bestellbestätigung und der Nachricht zum Zurücksetzen des Passworts. Resend erhält dabei Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht, also auch die Positionen Ihrer Bestellung.

Der Anbieter des Warenwirtschaftssystems Ihres Großhändlers. Welches System das ist, steht im Impressum Ihres Großhändlers; in Frage kommen die weclapp SE (Deutschland), die deltra Business Software GmbH & Co. KG (orgaMAX, Deutschland), der Anbieter von Lexware Office (Deutschland), die sevdesk GmbH (Deutschland), die Odoo S.A. (Belgien) oder die bexio AG (Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission). Dorthin geht Ihre Bestellung samt Lieferadresse und Anmerkung; von dort kommen Ihre Stammdaten, Ihre Preise und Ihre Rechnungen. Nutzt Ihr Großhändler keine Warenwirtschaft, erhält er Ihre Bestellung per E-Mail.

Google Maps Platform (Directions API) — nur, wenn Ihr Großhändler die Routenplanung nutzt. Übermittelt werden dann die vollständigen Lieferadressen der Stopps einer Tour, höchstens dreiundzwanzig auf einmal.

Photon (komoot GmbH) — Adressvorschläge, während Sie eine Lieferadresse eingeben. Übermittelt wird ausschließlich der eingegebene Suchtext, und zwar von unserem Server aus; Ihre IP-Adresse erreicht diesen Dienst nicht.

Der Adressdienst Ihres Geräts — nur, wenn Sie beim Eingeben einer Lieferadresse auf „Standort verwenden“ tippen. Ihr Gerät ermittelt dann seine Koordinaten und lässt sich dazu von seinem Betriebssystem eine Anschrift geben; bei Android-Geräten geht diese Anfrage an Google, bei Apple-Geräten an Apple. Die Koordinaten verlassen dabei Ihr Gerät und gehen unmittelbar an diesen Dienst, nicht über unseren Server. Wenn Sie das nicht möchten, geben Sie die Adresse von Hand ein — die Vorschläge dabei kommen von Photon.

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

6. Wo die Daten liegen

Die Datenbank liegt in einem Rechenzentrum von Google in Frankfurt am Main. Die Serverfunktionen laufen in Frankfurt am Main, in Berlin und in Belgien.

Die Dateiablage — Artikel- und Kategoriebilder, Logos, Unterschriften und Fotos aus Ablieferungsnachweisen — wird seit dem 21. August 2026 auf Speicherorte in Frankfurt am Main umgestellt. Der bisherige Speicherort liegt in einem Rechenzentrum von Google in den Vereinigten Staaten und bleibt bis zum Abschluss der Umstellung bestehen; für die Übermittlung dorthin gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795; Google LLC ist zertifiziert), hilfsweise gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Die Fotos zu einer Beanstandung liegen von Anfang an in Frankfurt am Main, in derselben Ablage wie die Nachweise der Zustellung.

Beim Versand von E-Mails werden Daten an Resend, Inc. in die Vereinigten Staaten übermittelt. Die Anmeldung (Firebase Authentication — E-Mail-Adresse, Kennwort-Prüfwert, Anmeldezeitpunkte und IP-Adresse) wird von Google in Rechenzentren in den Vereinigten Staaten verarbeitet. Grundlage ist jeweils der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795; Resend, Inc. und Google LLC sind zertifiziert), hilfsweise die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Die technischen Protokolle der Serverfunktionen speichert Google Cloud Logging; einen Speicherort in der Europäischen Union sagt Google dafür nicht zu. Push-Nachrichten stellt Firebase Cloud Messaging über die weltweite Infrastruktur von Google zu. Auch bei diesen und den übrigen Google-Diensten lässt sich ein Zugriff aus den Vereinigten Staaten nicht vollständig ausschließen; dafür gilt dasselbe.

7. Wie lange wir speichern

Konto- und Stammdaten: solange Ihr Konto besteht.

Geschäftsunterlagen: Die gesetzliche Aufbewahrung hängt von der Art der Unterlage ab. Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und beispielsweise Handelsbücher und Jahresabschlüsse zehn Jahre aufbewahrt. Die Frist beginnt mit dem Ende des Kalenderjahrs des gesetzlich bezeichneten Vorgangs, etwa Empfang oder Versand eines Briefs oder Entstehung eines Buchungsbelegs. Für bestimmte Finanz- und Versicherungsunternehmen gelten bei Buchungsbelegen abweichend zehn Jahre (§ 257 HGB: https://www.gesetze-im-internet.de/hgb/__257.html).

Für Lieferscheine, die keine Buchungsbelege sind, sieht § 147 AO ein Ende mit Rechnungseingang beziehungsweise Rechnungsversand vor. Soweit Unterlagen für Steuern mit noch offener Festsetzungsfrist relevant sind, endet die Aufbewahrung noch nicht. Andere einschlägige Aufbewahrungspflichten bleiben zu prüfen (§ 147 AO: https://www.gesetze-im-internet.de/ao_1977/__147.html). Eine Bestellung oder ein Lieferschein ist nicht allein wegen seiner Bezeichnung automatisch zehn Jahre aufzubewahren. Die konkrete Zuordnung der gespeicherten Angaben zu Zweck und Pflicht liegt beim verantwortlichen Großhändler; aus diesen gesetzlichen Fristen folgt keine automatische Löschung in der App.

Gerätekennungen für Push-Nachrichten: bis Sie Push abschalten, sich abmelden oder Ihr Konto löschen. Melden Sie ein Gerät neu an, entfernen wir dabei Ihre Einträge, die neunzig Tage nicht mehr aktualisiert wurden.

Standortdaten der Fahrer: neunzig Tage (siehe Nummer 12).

Zustellnachweise (Unterschrift, Fotos und gegebenenfalls Standort bei der Übergabe): sechs Jahre nach Ablauf des Kalenderjahres der Zustellung, danach löschen wir sie; mit der Löschung Ihres Kundenkontos löschen wir sie früher (Nummer 8). Der Zustellzeitpunkt bleibt bei der Bestellung.

Erfolglose Produktsuchen: Der tägliche Aufräumlauf prüft Einträge dreißig Tage nach der letzten Meldung auf Löschung. Bei einem Fehler kann die tatsächliche Entfernung später erfolgen. Bei erfolgreicher Kontolöschung werden die mit Ihrer Kontokennung verknüpften Suchmeldungen im vorgesehenen Löschablauf entfernt.

Fotos zu einer Beanstandung: dreißig Tage, nachdem Ihr Großhändler den Vorgang erledigt oder abgelehnt hat. Solange er offen ist, bleiben sie. Der Vorgang selbst bleibt erhalten, weil er zur Bestellung gehört — mit den beanstandeten Positionen, Ihrer Anmerkung, der Antwort Ihres Großhändlers und einem etwaigen Gutschriftbetrag, unter anderem. Bei einer Kontolöschung gehören auch offene Beanstandungen samt Fotos zum Löschumfang; für Fehler während der Verarbeitung gilt Nummer 8. Kaufmännische Angaben stehen zusätzlich an der Bestellung und bleiben dort zunächst erhalten.

Protokolle über Vorgänge im Verwaltungsbereich: Der regelmäßige Aufräumlauf berücksichtigt Einträge nach 365 Tagen. Im Betreiberprotokoll berücksichtigt er Einträge zu Bestellungen und Abrechnung nach 3.650 Tagen ab dem Eintrag, andere Einträge nach 365 Tagen. Die Verarbeitung erfolgt in begrenzten Durchläufen; der tatsächliche Löschzeitpunkt kann deshalb später liegen. Diese technischen Zeiträume sind keine pauschalen gesetzlichen Aufbewahrungsfristen für sämtliche protokollierten Angaben.

Betriebsprotokolle: 30 Tage. Davon getrennt führt Google Prüfprotokolle über Änderungen an der Einrichtung unseres Projekts und hält sie 400 Tage.

Sicherungskopien der Datenbank: tägliche vierzehn Tage, wöchentliche vierzehn Wochen. Die Anmeldekonten sichern wir täglich verschlüsselt in Frankfurt am Main und bewahren jede Sicherung vierzehn Tage auf. Überschriebene oder gelöschte Dateien bleiben als ältere Fassung erhalten — Bilder bis zu dreißig Tage, Unterschriften und Zustellfotos bis zu 400 Tage —, danach noch bis zu sieben Tage im Papierkorb des Speicherdienstes. Nach einer Löschung können Daten deshalb noch so lange in geschützten Sicherungen enthalten sein; sie werden nur zur Wiederherstellung nach einem technischen Notfall verwendet.

Alle übrigen Daten: solange sie für den jeweiligen Zweck erforderlich sind.

8. Was geschieht, wenn Sie Ihr Konto löschen

Sie können die Löschung Ihres Kundenkontos in der App veranlassen. Bei erfolgreichem Abschluss sind Ihr Kundenprofil und Ihre Anmeldung gelöscht. Zum vorgesehenen Löschumfang gehören außerdem Ihre gespeicherten Lieferadressen, Ihre Favoriten, Ihr Warenkorb, Ihr Bestellverlauf, Ihre mit der Kontokennung verknüpften erfolglosen Produktsuchen, Ihre Beanstandungen bei der Warenannahme samt den dazu aufgenommenen Fotos — auch noch offene — sowie die Übersicht Ihrer Rechnungen in der App. Die im Warenwirtschaftssystem dem Kundenbetrieb zugeordneten Preise und Rabatte bleiben erhalten; mehrere persönliche Zugänge können denselben Betrieb vertreten. Diese Konditionen werden über die Verwaltung des Großhändlers geändert. Fahrerinnen und Fahrer können die Löschung ihres Fahrerzugangs ebenfalls in der App beantragen; der Antrag wird auch während einer laufenden Tour angenommen. Dabei werden Zugang, Fahrercodes und Standortverlauf entfernt und die Zuordnung zu Touren und Liefernachweisen aufgehoben. Ein externer Antrag ist unter https://www.dammi.app/konto-loeschen möglich.

Bestellungen werden bei diesem Vorgang nicht vollständig gelöscht. Name und Firmenname werden durch „Gelöschter Kunde“ ersetzt; E-Mail-Adresse, Telefonnummer und Lieferadresse gehören zu den entfernten Angaben. Verbleibende Kontokennungen, Geschäftsbezüge und weitere Angaben können weiterhin personenbezogen sein. Eine vollständige Anonymisierung wird nicht zugesagt. Welche Angaben weiter aufzubewahren sind, richtet sich nach ihrem Zweck und den jeweils geltenden Pflichten aus Nummer 7.

Im Tourplan gehören die übernommenen Namen, Telefonnummern und Lieferadressen sowie die Unterschrift und Fotos aus dem Zustellnachweis zum Löschumfang. Auch im Tourplan werden nicht sämtliche übrigen Angaben entfernt; es wird keine vollständige Anonymisierung zugesagt. Daten können außerdem noch in geschützten Sicherungskopien enthalten sein.

Bei einer Fehlermeldung oder einer ausbleibenden Bestätigung können bereits Daten gelöscht sein, während andere noch vorhanden sind. Der vollständige Abschluss ist dann nicht bestätigt. Wenden Sie sich zur Klärung des aktuellen Stands an info@dammi.app. Eine automatische vollständige Nachholung wird nicht zugesagt.

Ihre Stammdaten im Warenwirtschaftssystem Ihres Großhändlers bleiben davon unberührt. Wenn Sie auch dort gelöscht werden möchten, wenden Sie sich bitte an die im Impressum genannte Adresse.

9. Push-Nachrichten

Push-Nachrichten schicken wir nur, wenn Sie sie auf dem Gerät zugelassen haben. Sie können sie jederzeit in den Einstellungen der App wieder abschalten; die Gerätekennung wird dann gelöscht. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

10. Cookies, lokale Speicherung und Missbrauchsabwehr

Die App speichert auf Ihrem Gerät nur, was für den Betrieb nötig ist: Ihre Anmeldung, Ihre Spracheinstellung und Ihren Warenkorb. Ihre gewählte Sprache speichern wir zusätzlich bei Ihrem Konto, damit Push-Nachrichten und E-Mails in dieser Sprache ankommen. Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

In der Web-Fassung der App prüft Firebase App Check mit Google reCAPTCHA Enterprise, ob Anfragen von einer echten App stammen. Google erhält dabei technische Angaben zu Ihrem Gerät und zu Ihrem Verhalten auf der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).

In der Android-Fassung verwendet Firebase App Check dafür Google Play Integrity. Dabei werden technische Angaben über die installierte App und Ihr Gerät an Google übermittelt, um die Echtheit der App und die Integrität des Geräts zu prüfen. Der Zweck und die Rechtsgrundlage entsprechen der Prüfung in der Web-Fassung.

In der iOS-Fassung verwendet Firebase App Check dafür den Apple-Dienst DeviceCheck. Dabei bestätigt Apple gegenüber Google, dass die Anfrage von einer echten Installation der App auf einem Apple-Gerät stammt; personenbezogene Angaben zu Ihnen werden dafür nicht benötigt. Zweck und Rechtsgrundlage sind dieselben.

Ebenfalls in der Web-Fassung lädt Ihr Browser beim Start die Darstellungskomponente der App von einem Server von Google. Dabei wird Ihre IP-Adresse übertragen; ohne diesen Abruf lässt sich die Seite nicht darstellen.

Um Registrierung und Passwortzurücksetzung vor automatisierten Versuchen zu schützen, speichern wir die IP-Adresse und die eingegebene E-Mail-Adresse und begrenzen die Zahl der Versuche.

11. Schriftarten, Analyse und Verfolgung

Alle Schriftarten sind in der App und auf unseren Seiten fest hinterlegt; eine Verbindung zu einem Schriftarten-Dienst wird nicht aufgebaut.

Wir setzen keine Analysewerkzeuge, keine Absturzberichterstattung, keine Werbenetzwerke und keine Besucherzählung ein. Ein Verfolgen über verschiedene Angebote oder Geräte hinweg findet nicht statt.

12. Wenn Sie als Fahrer unterwegs sind

Für Fahrerinnen und Fahrer, die für einen Großhändler ausliefern, gilt zusätzlich:

Wir speichern Name, E-Mail-Adresse, Telefonnummer und das zugeordnete Fahrzeug. Während einer laufenden Tour übermittelt die Fahrer-App den Standort des Geräts, sofern der Großhändler die Standortverfolgung eingeschaltet hat — höchstens alle zehn Sekunden und nur, solange eine Tour läuft, dann aber auch wenn die App im Hintergrund läuft oder der Bildschirm gesperrt ist. Ihr Gerät zeigt das an (unter Android eine Mitteilung, unter iOS ein blauer Balken); mit dem Ende der Tour endet die Übertragung. Der Verlauf wird nach neunzig Tagen gelöscht. Zweck sind die Steuerung der Auslieferung und die Auskunft an den Kunden, wann die Lieferung eintrifft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit ein Beschäftigungsverhältnis besteht, § 26 BDSG.

Beim Abschließen eines Stopps wird zusätzlich der Standort zum Zustellzeitpunkt erfasst, sofern der Großhändler das nicht abgeschaltet hat und Sie den Standortzugriff erlaubt haben.

Kunden, denen ein Verfolgungslink geschickt wurde, sehen den Vornamen des Fahrers und die geschätzte Ankunftszeit.

13. Wie wir die Daten schützen

Die Verbindung zur App ist durchgehend verschlüsselt; Aufrufe über HTTP werden auf HTTPS umgeleitet. Die Daten verschiedener Großhändler sind voneinander getrennt: Die Zugehörigkeit steht als serverseitig gesetztes, vom Nutzer nicht veränderbares Merkmal im Anmeldetoken und wird bei jedem Zugriff geprüft. Die Zugangsdaten zum Warenwirtschaftssystem sind zusätzlich mit AES-256-GCM verschlüsselt abgelegt. Passwörter müssen mindestens zehn Zeichen lang sein und einen Großbuchstaben sowie eine Ziffer enthalten; gespeichert werden sie nur als Hash. Für die Verwaltungsoberflächen steht eine Zwei-Faktor-Anmeldung bereit.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung — etwa in Push-Nachrichten — können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an die im Impressum genannte Adresse.

15. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Das betrifft insbesondere die Auswertung Ihres Bestellverhaltens nach Nummer 3.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die Fassung, die beim Aufrufen in der App abrufbar ist.

Stand: 20. Oktober 2026.