Datenschutzerklärung der Plattform kelbroo

Version 2026-08-29

Übersetzung. Dies ist eine informative Übersetzung des polnischen Dokuments Polityka prywatności platformy kelbroo. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgeblich.

§1. Rolle nach der DSGVO

1. Verantwortlicher: Für Daten, die Kunden (B2B) zum Zweck des Vertragsschlusses und der Abonnementabrechnung angeben (z. B. über den Dienstleister PayU), ist Verantwortlicher Kelbroo, ul. Rodła 24/4, 01-496 Warschau, Polen, USt-IdNr. (NIP): 5222269366. Kontakt in allen Datenangelegenheiten: kontakt@kelbroo.com.
2. Auftragsverarbeiter: Für Daten, die im laufenden Betrieb erfasst werden (Mitarbeitende, Gäste), ist der Kunde Verantwortlicher und Kelbroo handelt auf dessen Weisung.

§2. Daten der Gäste

Das Bestellen erfordert kein Konto. Wir verarbeiten ein Pseudonym (z. B. „Stiller Dachs“), ein grafisches Erkennungszeichen, den Bestellverlauf und die Sprache des Geräts.

Ausnahme (Online-Zahlungen der Gäste): Nutzt ein Gast die Online-Zahlung, kann er auf unserem Bildschirm nach einer E-Mail-Adresse gefragt werden. Diese Adresse wird in Echtzeit ausschließlich zur Auslösung der Zahlung an einen externen Dienstleister (z. B. PayU) übermittelt und nicht dauerhaft gespeichert oder aufbewahrt in den Datenbanken von Kelbroo.

§3. Sitzungskennung und Statistik

In der Gastanwendung wird ein einziges, rein technisches Sitzungstoken gespeichert. Es ist für den vom Nutzer angeforderten Betrieb des Dienstes unbedingt erforderlich (Zuordnung zur Rechnung nach dem Neuladen) und bedarf daher keines Einwilligungsbanners. In der Gastanwendung setzen wir keine Tracking- oder Werbewerkzeuge ein und planen daran keine Änderung.

Auf der Produktseite kelbroo.com nutzen wir das Statistikwerkzeug Google Analytics, um zu erfahren, welche Inhalte gelesen werden. Wir starten es erst nach Einwilligung der besuchenden Person: ohne Einwilligung laden wir kein Analyseskript und senden keine Daten an Google. Die Einwilligung lässt sich jederzeit über den Link in der Fußzeile widerrufen. Eine Ablehnung schränkt den Zugang zu keinem Teil der Website ein.

§4. Daten der Mitarbeitenden

Auf Weisung des Kunden erfasst das System Vorname, Nachname, Rolle und E-Mail-Adresse der Mitarbeitenden. Zentral für den Schutz der finanziellen Interessen des Betriebs ist das Aktivitätsprotokoll (Audit Log), das unveränderlich ist und Vorgänge an Rechnungen aufzeichnet. Passwörter werden durch einen kryptografischen Hash geschützt.

§5. Abrechnungsdaten des Kunden

Als Verantwortlicher speichern wir Firmendaten: USt-IdNr. (NIP), Anschrift und E-Mail-Adressen. Wird das Abonnement nicht verlängert, wird das Konto 6 Monate nach Ablauf des Dienstes gelöscht (anonymisiert), sodass ausschließlich Statistiken ohne personenbezogene Daten erhalten bleiben. Der Kunde wird darüber 30 Tage im Voraus informiert.

§6. Empfänger der Daten und Übermittlung außerhalb des EWR

Die Daten verlassen den EWR nicht — unsere Server stehen in Frankfurt (Deutschland) beim Anbieter Hostinger.com.

Zahlungsdienste (PayU): Dienstleister für Abonnementzahlungen (und künftig für Zahlungen der Gäste) auf der Plattform ist PayU S.A. mit Sitz in Poznań, Polen (ul. Grunwaldzka 186, 60-166 Poznań, NIP: 7792308495, KRS: 0000274399). Im Zahlungsvorgang tritt PayU als eigenständiger, unabhängiger Verantwortlicher auf. Kelbroo übermittelt PayU die erforderlichen Parameter (z. B. die IP-Adresse im API-Aufruf), speichert jedoch weder IP-Nummern noch Zahlungskartendaten oder BLIK-Codes in der eigenen Datenbank.

§7. Rechte der betroffenen Personen

Betroffene Personen haben die vollen Rechte aus der DSGVO (Auskunft, Berichtigung, Löschung) sowie das Recht auf Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten.

Wegen der weitgehenden Pseudonymisierung der Gastprofile ist das Löschen einer bestimmten Bestellung technisch nicht möglich, solange der Gast keine zusätzlichen identifizierenden Angaben von außerhalb des Systems beibringt (Art. 11 DSGVO). Anliegen zu Bestellungen und zum Betrieb sind unmittelbar an das jeweilige Restaurant zu richten. In B2B-Abonnementfragen schreiben Sie bitte an kontakt@kelbroo.com.

§8. Änderungen der Datenschutzerklärung

Über wesentliche Änderungen dieses Dokuments werden Kunden 14 Tage im Voraus an die hinterlegte E-Mail-Adresse benachrichtigt.

Das Dokument tritt am Tag seiner Veröffentlichung auf der Website der Plattform kelbroo in Kraft.