Datenschutzinformation

Diese Information beschreibt, welche Daten die Pizza Durrës Driver App verarbeitet.

1. Geltungsbereich

Diese Datenschutzinformation gilt für die Pizza Durrës Driver App. Die App ist für Fahrer bestimmt, die Lieferungen für den Betreiber ausführen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Pizza Durres, Inhaber: Endri Osmani

Bayreuther Straße 110, 91301 Forchheim

E-Mail: F.osmani02@gmail.com

Telefon: +49 9191 7941379

Datenschutzbeauftragter: nicht benannt (keine Benennungspflicht)

Anwendbares Datenschutzrecht: Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG)

3. Welche Daten die App verarbeitet

Die App verarbeitet je nach Nutzung folgende Daten:

• Konto und Anmeldung: E-Mail-Adresse und Passwort bei Registrierung und Anmeldung. Das Passwort wird vom Anmeldedienst Supabase verarbeitet. Die Anmeldesitzung wird auf dem Gerät gespeichert, damit du angemeldet bleibst. Eine Anmeldung mit Benutzername ist vorbereitet.
• Fahrerprofil: Name und Telefonnummer, die du freiwillig im Profil einträgst. Fahrzeug und Fahrer-ID erscheinen nur, wenn sie vom Betreiber hinterlegt wurden.
• Profilfoto: Ein Foto, das du freiwillig aufnimmst oder aus deiner Galerie wählst. In dieser App-Version wird es nur auf deinem Gerät gespeichert, getrennt nach Konto, und nicht an einen Server übertragen.
• Bestell- und Lieferdaten: Bestellnummer, Artikel, Gesamtbetrag, Zahlungsart und Hinweise zur Bestellung sowie Name, Telefonnummer und Lieferadresse des Kunden. Sie stammen aus dem POS-System des Betreibers und dienen der Auslieferung.
• Lieferstatus: Das Abschließen einer Lieferung (Zugestellt bzw. Bezahlt & zugestellt) mit Zeitpunkt, Bestellnummer, Zahlungsart und Betrag. Der Tagesverlauf wird auf dem Gerät geführt.
• Standort: Während der im POS hinterlegten Öffnungszeiten deiner Filiale (30 Minuten vor Öffnung bis 30 Minuten nach Schließung) und während einer von dir übernommenen Lieferung erfasst die App etwa einmal pro Minute bzw. alle 50 Meter Breite, Länge, Genauigkeit und Zeitpunkt – auch im Hintergrund, etwa während du mit einer Navigations-App fährst. Voraussetzung sind deine Bestätigung des Hinweises in der App und die Standortberechtigung „Beim Verwenden der App“. Die Punkte werden an die Datenbank des Betreibers (Supabase) übertragen; der Server speichert nur Punkte aus diesen Zeiten. Bis zur Übertragung liegen höchstens 500 Punkte auf dem Gerät; beim Abmelden werden sie gelöscht. Einsehen können die Positionen Inhaber und Manager deiner Filiale. Speicherdauer am Server: spätestens nach 30 Tagen
• Kamera: Beim Scannen von Bestell-Codes und, wenn du es auswählst, für das Profilfoto. Scanbilder werden nicht gespeichert, es wird nur der Code ausgewertet.
• Benachrichtigungen: Wenn du sie erlaubst, wird ein Geräte-Token zusammen mit Plattform (iOS/Android) und App-Sprache in der Datenbank des Betreibers gespeichert. Damit erhältst du eine Nachricht, wenn dir das POS eine Bestellung zuweist oder eine Zuweisung aufhebt. Die Nachricht enthält nur die Bestellnummer, keine Kundendaten. Beim Abmelden und beim Löschen des Kontos wird der Token entfernt; meldest du dich ohne Internetverbindung ab, geschieht das beim nächsten Start der App. Geräte, deren Registrierung 30 Tage nicht erneuert wurde, werden automatisch entfernt.
• Navigation und Anruf: Beim Tippen auf „Navigation starten“ wird die Lieferadresse an Google Maps übergeben (im Browser oder in der App). Beim Anrufen wird die Nummer an die Telefon-App des Geräts übergeben.
• Einstellungen: Sprache und Design (Hell, Automatisch, Dunkel) werden auf dem Gerät gespeichert.
• Technische Daten: Bei Anfragen an die eingesetzten Dienste fallen technisch bedingt Verbindungsdaten an, zum Beispiel die IP-Adresse.

4. Zwecke und Rechtsgrundlagen

Die Daten werden für folgende Zwecke verarbeitet. Die Rechtsgrundlagen legt der Betreiber fest.

• Konto, Anmeldung und Fahrerprofil bereitstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG (Durchführung des Beschäftigungs- bzw. Auftragsverhältnisses)
• Lieferungen anzeigen, ausführen und abschließen, einschließlich Kontakt zum Kunden und Navigation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG; für Kundendaten Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Bestellung)
• Zahlungsart und Barzahlung bei der Lieferung bestätigen und den Tagesverlauf führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Abrechnung, gesetzliche Aufzeichnungspflichten)
• Standort während der Öffnungszeiten erfassen, soweit eingesetzt. Zweck und Rechtsgrundlage: Koordination der Lieferungen und Information des Restaurants über den Lieferstatus; Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG. Die Erfassung erfolgt nur nach deiner Freigabe der Standortberechtigung. Standortdaten werden spätestens nach 30 Tagen gelöscht
• Push-Benachrichtigungen zu zugewiesenen Bestellungen zustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Mitteilungs-Berechtigung des Geräts, jederzeit in den Geräteeinstellungen widerrufbar)
• Profilfoto auf dem Gerät anzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillig; das Foto bleibt auf deinem Gerät)

5. Eingesetzte Dienste und Empfänger

• Supabase: Anmeldung der Fahrer und Datenbank des Betreibers. Hosting-Standort und Auftragsverarbeitung: Rechenzentrum in Irland (EU, Region eu-west-1); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Supabase Inc.
• POS-System des Betreibers: Quelle der Bestell- und Kundendaten und Ziel der Abschlussmeldungen (Zustellung, erfasstes Bargeld) sowie der Standortpunkte.
• Expo Push-Dienst sowie Apple bzw. Google für Push-Nachrichten, soweit Benachrichtigungen aktiviert sind.
• Google Maps für die Navigation, wenn du „Navigation starten“ wählst.
• Intern: Der Betreiber und die von ihm befugten Personen. Zugriff haben nur Inhaber und Filialleitung sowie das Kassenpersonal, soweit für die jeweilige Bestellung erforderlich.
• Übermittlung in Länder außerhalb des Sitzlandes: Push-Benachrichtigungen werden über den Dienst Expo (650 Industries, Inc., USA) zugestellt. Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Darüber hinaus findet keine Übermittlung in Drittländer statt.

6. Speicherdauer

• Route, Zuweisungen, Tagesverlauf und der Status der Benachrichtigungen auf dem Gerät werden beim Abmelden gelöscht.
• Das Profilfoto bleibt auf dem Gerät, bis du es durch ein neues ersetzt oder die App löschst. Es ist nur mit deinem Konto auf diesem Gerät verknüpft.
• Sprache und Design bleiben auf dem Gerät, bis die App gelöscht wird.
• Zwischengespeicherte Standortpunkte bleiben auf dem Gerät, bis sie übertragen wurden (höchstens 500, höchstens 24 Stunden); beim Abmelden werden sie gelöscht.
• Konto löschen: Unter „Mein Bereich“ > Profil (bzw. auf der Hinweisseite vor der Freigabe) kannst du dein Konto selbst löschen. Gelöscht werden Anmeldekonto, E-Mail, Benutzername, Telefonnummer, Standortpunkte und Push-Token; Name und Fahrerprofil werden unkenntlich gemacht. Angaben, die an bereits ausgelieferten Bestellungen hängen (z. B. Fahrername, erfasstes Bargeld), bleiben wegen gesetzlicher Aufbewahrungspflichten beim Betreiber. bis zu 10 Jahre nach § 147 AO und § 257 HGB
• Daten auf den Servern des Betreibers und bei Supabase: Standortdaten spätestens nach 30 Tagen; Kontodaten bis zur Löschung des Kontos; Bestell- und Kassendaten bis zu 10 Jahre, soweit gesetzlich vorgeschrieben (§ 147 AO, § 257 HGB)

7. Deine Rechte

Je nach anwendbarem Datenschutzrecht kannst du Auskunft über deine Daten verlangen sowie Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch geltend machen. Eine Beschwerde bei einer Aufsichtsbehörde ist möglich. Ob und in welchem Umfang diese Rechte gelten, hängt vom anwendbaren Recht ab.

Zur Ausübung wende dich an den Verantwortlichen (Abschnitt 2).

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

8. Berechtigungen auf deinem Gerät

• Kamera: für Scanner und Profilfoto.
• Fotos: Die Auswahl eines Profilfotos erfolgt über die Auswahl des Systems. Die App erhält nur das gewählte Bild.
• Standort („Beim Verwenden der App“): während der Öffnungszeiten deiner Filiale (mit 30 Minuten Vor- und Nachlauf) und während deiner Lieferungen, auch im Hintergrund. Auf Android ist dabei eine Benachrichtigung sichtbar, auf dem iPhone eine Anzeige in der Statusleiste.
• Mitteilungen: für Push-Nachrichten zu Bestellungen.
• Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts ändern.

9. Stand

Stand dieser Information: 8. November 2026