Datenschutzerklärung der DöLaPi-App
Stand: 10.10.2026 · Gilt für die DöLaPi-App (Android/iOS). Für die Website gilt die Datenschutzerklärung der Website.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der App erforderlich ist. Wir verkaufen keine Daten und nutzen sie nicht für Profilbildung oder Werbetracking. Unsere Datenbank wird in einem Rechenzentrum in Frankfurt am Main betrieben.
1. Verantwortlicher
Erdal Uc, DöLaPi (Einzelunternehmen), Schillerstraße 61, 85055 Ingolstadt, Deutschland.
Telefon: 0841 12130071 · E-Mail: info@dolapi-ingolstadt.de
2. Bestellung am Tisch (QR-Code)
Für eine Tischbestellung ist keine Angabe von Namen, Telefonnummer oder Adresse erforderlich. Sie können ohne Konto bestellen. Verarbeitet werden:
- Tischnummer — zur Zuordnung der Bestellung
- Artikel, Mengen und Preise — zur Zubereitung und Abrechnung
- Zubereitungshinweise (z. B. „ohne Zwiebeln")
- Zeitpunkt der Bestellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c i. V. m. §§ 146, 147 AO (gesetzliche Aufzeichnungspflicht).
2a. Bestellung zur Abholung oder Lieferung
Für Online-Bestellungen verarbeiten wir zusätzlich die von Ihnen angegebenen Daten: Name und Telefonnummer (für Rückfragen und die Übergabe), bei Lieferung die Lieferadresse, den gewünschten Zeitpunkt sowie Ihre Anmerkungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
3. Kundenkonto (freiwillig)
Name, E-Mail-Adresse, Telefonnummer (optional), Spracheinstellung und Bestellhistorie — zur Kontoführung und Bestellübersicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Anmeldung erfolgt über „Mit Google anmelden“. Dabei übermittelt Google Ireland Limited uns Ihren Namen und Ihre E-Mail-Adresse; Ihr Google-Passwort erhalten wir nicht.
4. Technische Daten
Plattform (iOS/Android/Web), Nutzungszeitpunkte und technische Fehlerprotokolle — für Betrieb, Stabilität und Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Werbe-Cookies und kein Nutzer-Tracking Dritter ein.
5. Zahlungsdaten
Bei Bestellungen am Tisch bezahlen Sie vor Ort an der Kasse bzw. am Kartenterminal; die App erhebt dabei keine Zahlungsdaten.
Online-Bestellungen (Abholung/Lieferung) bezahlen Sie auf der Zahlungsseite von Stripe (Karte und weitere Zahlungsarten) oder PayPal. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich dort ein; wir erhalten sie nicht. Wir erhalten nur den Zahlungsstatus, den Betrag, die Zahlungsart und eine Transaktionsnummer — zur Abwicklung, für Erstattungen und für unsere Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
6. Empfänger
- Supabase — Datenbank und Anmeldung (Frankfurt am Main, Deutschland)
- Cloudflare — Auslieferung der Web-Anwendung
- Stripe Payments Europe, Ltd. (Dublin, Irland) — Zahlungsabwicklung
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — Zahlungsabwicklung
- Google Ireland Limited (Dublin, Irland) — Anmeldung mit Google
- posXticari — Weiterleitung der Bestellung an Küche und Kasse (Rechner im Betrieb)
- Steuerberatung und Finanzverwaltung — im Rahmen gesetzlicher Pflichten
Mit den eingesetzten technischen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Stripe und PayPal handeln bei der Zahlungsabwicklung als eigene Verantwortliche nach ihren Datenschutzhinweisen.
7. Übermittlung in Drittländer
Unsere Datenbank steht in Deutschland. Stripe, PayPal und Google gehören zu Unternehmensgruppen mit Sitz in den USA; eine Übermittlung dorthin ist nicht auszuschließen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO).
8. Speicherdauer
- Kontaktdaten in Bestellungen — 12 Monate, danach automatisch entfernt
- App-Nutzungsdaten — 6 Monate
- Anmeldeprotokolle — 3 Monate
- Kundenkonto — bis zur Löschung durch Sie
- Bestell- und Rechnungsdaten — 10 Jahre (§ 147 AO)
Bestellungen sind zugleich steuerliche Belege. Nach 12 Monaten entfernen wir automatisch Ihre Kontaktdaten daraus; die reinen Transaktionsdaten (Artikel, Mengen, Preise) müssen wir zehn Jahre aufbewahren. Art. 17 Abs. 3 lit. b DSGVO nimmt diese Aufbewahrung ausdrücklich vom Löschanspruch aus. Die Löschung erfolgt automatisiert und protokolliert.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, vorbehaltlich gesetzlicher Aufbewahrungspflichten), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dazu an info@dolapi-ingolstadt.de.
Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de
10. Konto löschen
Sie können Ihr Konto jederzeit unter Profil → Konto oder per E-Mail an info@dolapi-ingolstadt.de löschen lassen. Bereits abgeschlossene Bestellungen bleiben als steuerliche Belege erhalten; Ihre Kontaktdaten werden daraus entfernt.
11. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.