Datenschutzerklärung für das Helora-Gastkonto
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten im Rahmen des Gastkontos ist Helora (Kontaktdaten siehe Impressum). Für die Abwicklung deiner Bestellung selbst (Zubereitung, Lieferung, Rechnung) ist das jeweilige Restaurant verantwortlich; Helora verarbeitet diese Daten in dessen Auftrag. Diese Erklärung ergänzt die allgemeine Datenschutzerklärung.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse (per Einmalcode bestätigt), Name, Telefonnummer, Lieferadressen.
- Bestellbezug: die Zuordnung deiner Bestellungen zu deinem Konto (Datum, Bestellinhalt, Betrag, Status) sowie deine Stempelstände.
- Technisches: ein Anmelde-Cookie auf deinem Gerät, Protokolle zum Einmalcode (nur ein Prüfwert des Codes, nie der Code selbst) und – nur in der App und nur mit deiner Erlaubnis – ein Push-Token deines Geräts.
3. Wofür und auf welcher Grundlage
Wir verarbeiten diese Daten, um das Konto bereitzustellen: Anmeldung per Einmalcode, Ausfüllen deiner Daten beim Bestellen, Bestellübersicht, Stempelkarten und Konto-QR-Code (Art. 6 Abs. 1 lit. b DSGVO). Push-Mitteilungen zum Bestellstatus versenden wir nur mit deiner Einwilligung über die Geräteeinstellungen (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie dort jederzeit abschalten. Schutzmaßnahmen wie die Begrenzung von Code-Anfragen stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Ein Konto, mehrere Restaurants
Das Gastkonto ist restaurantübergreifend: Bestellungen bei verschiedenen Restaurants, die Helora einsetzen, werden in deinem Konto zusammengeführt – daran erkennst du deine Bestellhistorie und deine Stempelkarten wieder. Wichtig: Jedes Restaurant sieht dabei nur die Daten, die es betrifft – seine eigenen Bestellungen und seine eigene Stempelkarte. Kein Restaurant erfährt über Helora, wo du sonst bestellst.
5. Empfänger
Deine Bestelldaten erhält das jeweilige Restaurant (als eigener Verantwortlicher). Daneben setzen wir Auftragsverarbeiter für Hosting und Versand ein, insbesondere für Server-Betrieb und Datenbank sowie für den Versand der Anmeldecode-E-Mails; Push-Mitteilungen laufen technisch über die Dienste von Apple bzw. Google. Eine Übermittlung in Drittländer erfolgt nur, soweit dafür geeignete Garantien nach Art. 44 ff. DSGVO bestehen.
6. Speicherdauer
Kontodaten speichern wir, bis du dein Konto löschst. Mit der Löschung entfernen wir dein Profil, deine Adressen, deine Push-Token und die Verknüpfung deiner Stempelkarten. Die Bestellungen selbst verbleiben beim jeweiligen Restaurant – dort gelten dessen (auch gesetzliche) Aufbewahrungsfristen; sie sind dann aber nicht mehr mit deinem Konto verknüpft. Nicht bestätigte Konto-Anlagen (Code nie eingegeben) löschen wir automatisch.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Name, Telefonnummer und Adressen änderst du direkt im Profil; dort löschst du auch dein Konto. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
8. Cookies und lokale Speicherung
Für das Gastkonto verwenden wir genau einen technisch notwendigen Anmelde-Cookie (§ 25 Abs. 2 TDDDG). Das Häkchen „Daten merken" auf einer Bestellseite speichert deine Angaben zusätzlich lokal auf deinem Gerät; das kannst du dort jederzeit wieder abwählen. Tracking- oder Werbe-Cookies setzen wir im Gastkonto nicht ein.