Datenschutzerklärung
Wie Coffee Beanz Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die mobile App, unsere Webseiten und unsere Tools für Betriebe nutzen, und wie Sie Ihre Rechte (DSGVO) ausüben können.
Zuletzt aktualisiert : 3. November 2026
Diese Übersetzung dient nur der Information; maßgeblich ist die französische Fassung.
1. Wer sind wir?
Die App Coffee Beanz wird herausgegeben von [À COMPLÉTER : dénomination sociale], [À COMPLÉTER : forme juridique], mit Sitz in [À COMPLÉTER : adresse du siège], eingetragen in der Zentralen Datenbank der Unternehmen (ZDU) unter der Nummer [À COMPLÉTER : n° d'entreprise BCE] (nachstehend „Coffee Beanz“, „wir“).
Bei allen Fragen zu Ihren personenbezogenen Daten: [À COMPLÉTER : e-mail vie privée]. Wir haben keinen Datenschutzbeauftragten (DSB) benannt, da diese Benennung für unsere Tätigkeit nicht vorgeschrieben ist; an diese Adresse gerichtete Anfragen werden direkt vom zuständigen Team bearbeitet.
2. Wofür gilt diese Erklärung?
- die mobile App Coffee Beanz (iOS und Android), mit der Sie die Karte der Betriebe einsehen, im Voraus bestellen und Ihre Bestellung vor Ort oder zum Mitnehmen abholen können;
- unsere öffentlichen Webseiten (darunter diese Seiten mit rechtlichen Hinweisen);
- die den Betrieben vorbehaltenen Tools: das Web-Dashboard und die Tablet-App, die in der Küche und an der Theke verwendet wird (siehe Abschnitt Personal der Betriebe).
3. Wer ist wofür verantwortlich?
Coffee Beanz vereint Betriebe, die wir selbst betreiben, und Betriebe von Partnern: unabhängigen Händlern, die ihre Produkte über die App verkaufen. Der Verkäufer jeder Bestellung wird stets vor der Zahlung angegeben.
- Coffee Beanz ist Verantwortlicher für die Verarbeitung der Daten im Zusammenhang mit Ihrem Konto, dem Funktionieren der App, der Sicherheit der Plattform, den Aktionen und dem Support.
- Der Betrieb, bei dem Sie bestellen (wir selbst oder ein Partner), erhält die Daten, die zur Zubereitung und Übergabe Ihrer Bestellung erforderlich sind, und bleibt für seine eigenen Pflichten (Zubereitung, Kundendienst vor Ort, Buchhaltung und Steuern) dafür verantwortlich. Wenn ein Partner unsere Tools (Tablet, Dashboard) nutzt, verarbeiten wir diese Daten in seinem Auftrag als Auftragsverarbeiter im Rahmen einer Vereinbarung gemäß Artikel 28 DSGVO.
- Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher für seine eigenen Pflichten (Zahlungssicherheit, Bekämpfung von Betrug und Geldwäsche). Siehe die Datenschutzerklärung von Stripe.
4. Welche Daten verarbeiten wir?
| Kategorie | Daten | Herkunft |
|---|---|---|
| Konto | Telefonnummer (Kennung, per SMS bestätigt), Passwort (von unserem Authentifizierungsdienstleister ausschließlich verschlüsselt gespeichert — wir haben niemals Zugriff darauf), Anzeigename, Kontakt-E-Mail-Adresse (optional), Sprache der App. | Sie |
| Bestellungen | Betrieb, gewählte Produkte, Menüs und Optionen, vor Ort oder zum Mitnehmen, Tag und Uhrzeit der Abholung, etwaige Anmerkung, Betrag, angewendeter Rabatt, Status und Verlauf der Bestellung. | Sie, der Betrieb |
| Zahlung | Die Daten Ihrer Karte oder Ihres Zahlungsmittels werden im gesicherten Modul von Stripe eingegeben und niemals an uns übermittelt. Wir erhalten lediglich die Kennung, den Betrag und den Status der Zahlung (und der Erstattungen). | Stripe |
| Rechnungsstellung (wenn Sie eine Rechnung anfordern) | Name oder Firma, Rechnungsadresse, optionale USt-IdNr. und E-Mail, in der App eingegeben; Sie können sie für Ihre nächsten Anfragen speichern. | Sie |
| Kommunikation | Nachrichten, die Sie mit dem Betrieb zu einer Bestellung austauschen; über „Kontaktiere uns“ gesendete Anfragen (Kategorie, Beschreibung, Kontakt-E-Mail-Adresse und -Telefonnummer). | Sie, der Betrieb |
| Benachrichtigungen | Benachrichtigungstoken Ihres Geräts und Gerätetyp (iOS oder Android), um Sie über den Fortschritt Ihrer Bestellungen zu informieren. | Ihr Gerät |
| Standort | Wenn Sie es erlauben, wird Ihr Standort ausschließlich auf Ihrem Gerät verwendet, um die Karte zu zentrieren und den nächstgelegenen Betrieb zu finden. Er wird weder an unsere Server gesendet noch gespeichert. Der Kartenhintergrund wird von CARTO geladen, das den angezeigten Kartenausschnitt und Ihre IP-Adresse sieht. | Ihr Gerät |
| Anonyme Statistiken | Aufruf einer Produkt- oder Menüseite (Produkt, Betrieb, Datum) — ohne Konto- oder Gerätekennung. | Die App |
| Technische Daten | IP-Adresse, Typ und Version des Geräts und des Betriebssystems, technische Serverprotokolle (Anfragen, Fehler), Sitzungsdaten. | Ihr Gerät |
Allergien und Gesundheit. Wir fragen keine Gesundheitsdaten von Ihnen ab. Wenn Sie in der Anmerkung zu einer Bestellung oder in einer Nachricht freiwillig eine Allergie oder Unverträglichkeit erwähnen, wird diese Information ausschließlich zur Zubereitung Ihrer Bestellung verwendet und ausschließlich an den betreffenden Betrieb übermittelt; mit dieser Angabe willigen Sie in diese Verarbeitung ein (Art. 9 Abs. 2 Buchst. a DSGVO). Machen Sie dort keine weiteren persönlichen Angaben.
Auf Ihrem Gerät. Die App speichert lokal Ihren Warenkorb, Ihre Einstellungen (Sprache, Benachrichtigungen, gewählter Betrieb), eine Offline-Kopie des Katalogs und Ihrer Bestellungen sowie Ihre Sitzungstoken (im sicheren Speicher des Betriebssystems). Diese Daten bleiben auf Ihrem Gerät.
5. Wofür verwenden wir Ihre Daten und auf welcher Rechtsgrundlage?
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Ihr Konto erstellen und absichern, Sie identifizieren (SMS-Code), Ihr Profil verwalten | Vertragserfüllung — Nutzungsbedingungen (Art. 6 Abs. 1 Buchst. b) |
| Ihre Bestellungen aufnehmen, bezahlen und verfolgen; sie an den Betrieb übermitteln; Sie über ihren Status informieren; Stornierungen und Erstattungen abwickeln | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| Aktionen anwenden (zum Beispiel prüfen, ob ein Angebot der ersten Bestellung vorbehalten oder auf eine Nutzung pro Person begrenzt ist) | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| Ihre Nachrichten und Supportanfragen beantworten | Vertragserfüllung und berechtigtes Interesse, Sie zu unterstützen (Art. 6 Abs. 1 Buchst. b und f) |
| Benachrichtigungen zu Ihren Bestellungen | Vertragserfüllung (Sie können sie in den Einstellungen Ihres Telefons deaktivieren) |
| Benachrichtigungen über Angebote und Neuigkeiten | Einwilligung (Art. 6 Abs. 1 Buchst. a) — standardmäßig deaktiviert, in der App einstellbar |
| Anonyme Statistiken über die Aufrufe des Katalogs, um die Karte der Betriebe zu verbessern | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) — anonyme Daten |
| Sicherheit der Plattform, Vorbeugung von Betrug und Missbrauch (gefälschte Konten, Zweckentfremdung von Aktionen) | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Aufbewahrung der Bestellungen und Buchungsbelege | Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) — belgisches Buchhaltungs- und Steuerrecht |
| Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, wir betreiben kein Werbe-Profiling und wir verkaufen oder vermieten Ihre Daten nicht.
6. Mit wem teilen wir Ihre Daten?
| Empfänger | Rolle | Betroffene Daten |
|---|---|---|
| Der Betrieb Ihrer Bestellung (wir selbst oder ein Partner) und sein Personal | Bestellung zubereiten und übergeben, Ihre Nachrichten beantworten | Anzeigename, Telefonnummer, Inhalt der Bestellung, Anmerkung, Nachrichten |
| Clerk, Inc. (USA) | Authentifizierung, Versand der SMS-Codes — Auftragsverarbeiter | Telefonnummer, verschlüsseltes Passwort, Sitzungen, Name |
| Stripe (Stripe Payments Europe, Ltd., Irland, und die mit ihr verbundenen Unternehmen) | Zahlungen und Erstattungen — eigenständiger Verantwortlicher | Zahlungsdaten, Betrag, Betrieb |
| Railway Corp. (Hosting, Region EU West (Amsterdam)) | Hosting unseres Servers und unserer Datenbank — Auftragsverarbeiter | Alle Daten des Dienstes |
| Vercel, Inc. (USA) | Hosting der Website, des Dashboards und der rechtlichen Seiten — Auftragsverarbeiter | Technische Daten, vom Personal aufgerufene Daten |
| Cloudflare, Inc. (USA) | Speicherung und Bereitstellung der Fotos und Videos des Katalogs — Auftragsverarbeiter | IP-Adresse beim Laden der Medien |
| Expo (650 Industries, Inc., USA), Apple und Google | Zustellung der Benachrichtigungen auf Ihr Telefon — Auftragsverarbeiter | Benachrichtigungstoken, Inhalt der Benachrichtigung |
| CARTO (CartoDB, Inc.) | Kartenhintergrund der Karte mit den Betrieben | IP-Adresse, angezeigter Kartenausschnitt |
| Sentry (Functional Software, Inc., USA — Daten in der EU gehostet) | Überwachung technischer Fehler in App und Server — Auftragsverarbeiter | Fehlerbericht: Gerätetyp, App-Version, technische Meldung (kein Name, keine Telefonnummer, kein Bestellinhalt) |
Wir können Daten auch an Behörden weitergeben, wenn das Gesetz dies verlangt, sowie an unsere Berater (Buchhalter, Rechtsanwalt), die dem Berufsgeheimnis unterliegen. Unsere Auftragsverarbeiter handeln nur auf unsere Weisung und sind an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden.
7. Übermittlungen in Länder außerhalb der Europäischen Union
Einige Dienstleister haben ihren Sitz in den USA. Diese Übermittlungen stützen sich entweder auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU–USA (Data Privacy Framework), sofern der Dienstleister danach zertifiziert ist, oder auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Eine Kopie dieser Garantien können Sie erhalten, indem Sie an [À COMPLÉTER : e-mail vie privée] schreiben.
8. Wie lange bewahren wir Ihre Daten auf?
| Daten | Dauer |
|---|---|
| Konto und Profil | Solange Ihr Konto aktiv ist. Sie werden gelöscht, sobald Sie Ihr Konto löschen (siehe unten). |
| Bestellungen und Zahlungen (Inhalt, Betrag, Datum, Betrieb) | 10 Jahre ab dem Ende des betreffenden Geschäftsjahres (belgische Buchhaltungs- und Steuerpflichten). Nach der Löschung Ihres Kontos sind sie nur noch einem anonymisierten Konto zugeordnet. |
| Angeforderte Rechnungen | 10 Jahre ab dem Ende des Geschäftsjahres (gesetzliche Pflicht), mit den darauf stehenden Angaben. In Ihrem Konto gespeicherte Angaben werden bei dessen Löschung gelöscht. |
| Nachrichten zu einer Bestellung | Werden mit der Bestellung aufbewahrt, höchstens bis 2 Jahre nach dieser. |
| Kontaktanfragen | 2 Jahre nach dem letzten Austausch; die eingegebene E-Mail-Adresse und Telefonnummer werden gelöscht, sobald Sie Ihr Konto löschen. |
| Treuepunkte und Prämien | Bis zur Löschung Ihres Kontos. |
| Benachrichtigungstoken | Bis zu Ihrer Abmeldung, zur Löschung Ihres Kontos oder zu seiner Ungültigmachung durch Apple oder Google. |
| Technische Protokolle | Höchstens 90 Tage, außer bei einem Sicherheitsvorfall, der gerade untersucht wird. |
| Anonyme Statistiken | Unbegrenzt: Sie ermöglichen es nicht, Sie zu identifizieren. |
| Zahlungsdaten bei Stripe | Gemäß der Richtlinie von Stripe und seinen gesetzlichen Pflichten. |
9. Ihre Rechte
Gemäß der DSGVO haben Sie in Bezug auf Ihre Daten folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Erhalt Ihrer Daten in einem strukturierten Format), Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, sowie jederzeitiger Widerruf Ihrer Einwilligung (ohne Auswirkung auf bereits erfolgte Verarbeitungen).
- In der App: Ändern Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nummer unter Profil › Einstellungen › Konto, verwalten Sie die Benachrichtigungen unter Profil › Einstellungen › Benachrichtigungen und löschen Sie Ihr Konto unter Profil › Mein Konto löschen.
- Per E-Mail: Schreiben Sie an [À COMPLÉTER : e-mail vie privée], und zwar von der mit Ihrem Konto verknüpften Adresse aus oder unter Angabe der mit Ihrem Konto verknüpften Telefonnummer. Wir können Sie bitten, Ihre Identität zu bestätigen (zum Beispiel per SMS-Code).
Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden (Sie werden dann darüber informiert). Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Datenschutzbehörde, Rue de la Presse 35, 1000 Brüssel, einreichen — www.datenschutzbehorde.be.
10. Löschung Ihres Kontos
Sie können Ihr Konto jederzeit direkt in der App löschen (Profil › Mein Konto löschen). Die Löschung erfolgt sofort: Ihre Anmeldedaten, Ihr Name, Ihre E-Mail-Adresse, Ihre Nummer, Ihre Treuepunkte, Ihre Prämien und Ihre Benachrichtigungstoken werden gelöscht, und Sie werden abgemeldet. Frühere Bestellungen werden für die oben angegebene gesetzliche Dauer aufbewahrt und einem anonymisierten Konto zugeordnet. Alle Schritte, auch ohne Zugriff auf die App: Ihr Konto löschen.
11. Sicherheit
- die gesamte Kommunikation ist verschlüsselt (HTTPS);
- die Authentifizierung ist einem spezialisierten Dienstleister anvertraut; Passwörter werden niemals im Klartext gespeichert;
- Zahlungen werden von Stripe abgewickelt, das nach PCI-DSS Level 1 zertifiziert ist;
- der Zugriff auf die Bestelldaten ist rollenbasiert auf das Personal des betreffenden Betriebs beschränkt;
- auf Ihrem Telefon werden die Sitzungstoken im sicheren Speicher des Betriebssystems aufbewahrt (iOS-Schlüsselbund, Android Keystore).
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte mit sich bringt, melden wir diese innerhalb von 72 Stunden der Datenschutzbehörde und benachrichtigen Sie, wenn das Risiko hoch ist.
12. Mindestalter
Die App richtet sich an Personen ab 16 Jahren. Wenn Sie jünger als 16 Jahre sind, erstellen Sie kein Konto. Wenn wir erfahren, dass ein Konto von einer jüngeren Person erstellt wurde, löschen wir es.
13. Von der App angeforderte Berechtigungen
- Standort (optional, nur während der Nutzung): Ihre Position auf der Karte anzeigen und den nächstgelegenen Betrieb finden. Ohne diese Berechtigung funktioniert die App ganz normal.
- Benachrichtigungen (optional): Sie informieren, wenn Ihre Bestellung fertig ist oder storniert wurde oder wenn ein Betrieb Ihnen schreibt.
Die App greift weder auf Ihre Kontakte noch auf Ihre Fotos, Ihre Kamera oder Ihr Mikrofon zu und verwendet keine Werbe-ID. Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Telefons widerrufen.
14. Personal der Betriebe
Für Personalmitglieder, die das Dashboard oder das Tablet nutzen, verarbeiten wir zusätzlich ihre Rolle und den Betrieb, dem sie zugeordnet sind, sowie ein Protokoll sensibler Aktionen (Änderungen am Katalog, an Preisen, an Aktionen, Stornierungen…) zu Sicherheits- und Nachverfolgbarkeitszwecken (berechtigtes Interesse). Der Zugang eines Personalmitglieds wird gelöscht, wenn sein Betrieb ihn entzieht oder wenn es sein Konto löscht.
16. Änderungen
Wir können diese Erklärung aktualisieren, zum Beispiel wenn wir eine Funktion hinzufügen. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei einer wesentlichen Änderung informieren wir Sie vor deren Inkrafttreten in der App.