pipser

Datenschutz

Platzhalter – die Angaben zum Betreiber fehlen noch (lib/legal.ts).

Verantwortlicher

[Firma, z. B. Pipser UG (haftungsbeschränkt)] [Straße und Hausnummer] [PLZ Ort] Deutschland

Vertreten durch: [Geschäftsführer/in]. E-Mail: [support@…]

Kurz gesagt

  • Gäste brauchen kein Konto. Es werden keine Cookies gesetzt, es gibt kein Tracking und keine Werbung.
  • Zu einer Bestellung speichern wir nur die Nummer, den Status und die Zeitpunkte – nach 24 Stunden wird alles automatisch gelöscht.
  • Restaurants haben ein Konto mit E-Mail-Adresse und Passwort. Die Daten liegen auf Servern in Frankfurt.

Für Gäste

Wenn Sie an der Theke den QR-Code scannen oder die Bestellnummer eingeben, öffnet sich Ihre Statusseite. Dafür verarbeiten wir:

  • die Bestellnummer, den Status (wartend, fertig, abgeholt) und die Zeitpunkte der Statuswechsel sowie den Zeitpunkt, zu dem Ihre Statusseite zuletzt geöffnet war – damit das Restaurant sieht, ob Sie die Seite noch offen haben;
  • wenn Sie Benachrichtigungen erlauben: eine technische Push-Adresse Ihres Browsers. Die Nachricht „Ihre Bestellung ist fertig“ wird über den Push-Dienst Ihres Geräteherstellers (Apple, Google oder Mozilla) zugestellt; sie enthält keine persönlichen Daten;
  • beim Aufruf: Ihre IP-Adresse, kurzzeitig in den Server-Protokollen des Hostings und – bei manueller Eingabe der Bestellnummer – zur Begrenzung von Fehlversuchen.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb des Pagers (Art. 6 Abs. 1 lit. f DSGVO) und für Benachrichtigungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Browser-Einstellungen widerrufen können. Wir setzen auf der Gästeseite keine Cookies. Alle Daten einer Bestellung werden spätestens 24 Stunden nach dem Anlegen gelöscht.

Für Restaurants

Für das Konto eines Restaurants verarbeiten wir:

  • E-Mail-Adresse und Passwort (nur als Hash gespeichert), die Inhaber-PIN und die Theken-Passwörter (ebenfalls nur als Hash), Zeitpunkt der Registrierung und der zugestimmten Nutzungsbedingungen;
  • Name, Farbe, Logo und Bilder der Filialen sowie die Texte, die Sie Ihren Gästen zeigen – diese sind auf Ihrer Gästeseite öffentlich sichtbar;
  • Tarif und Ablauf der Testphase, die Bestellungen Ihrer Filialen (siehe oben), fehlgeschlagene Anmeldeversuche zur Sperre nach zu vielen Versuchen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis Sie Ihr Konto unter „Konto → Konto löschen“ löschen; dann werden Konto, Filialen, Bilder und Bestellungen entfernt.

Cookies und lokaler Speicher: Nach der Anmeldung setzen wir technisch notwendige Cookies: eines für die Anmeldung und je eines für die geöffnete Theke und den Inhaberbereich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Sprache und Darstellung merkt sich Ihr Browser lokal. Es gibt keine Analyse- oder Werbe-Cookies.

E-Mails: Wir senden nur Nachrichten, die zum Konto gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen von Passwort oder PIN, Bestätigung der Kontolöschung und ein Hinweis vor Ablauf der Testphase. Keine Newsletter.

Dienstleister

Für den Betrieb nutzen wir Auftragsverarbeiter, mit denen Verträge nach Art. 28 DSGVO bestehen. Soweit ein Anbieter seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

  • Vercel Inc. (USA) – Hosting der Website und der Schnittstellen, Server in Frankfurt; führt kurzzeitig Server-Protokolle mit IP-Adressen.
  • Supabase Inc. (USA) – Datenbank, Konten und Bildspeicher, Server in Frankfurt.
  • Resend Inc. (USA) – Versand der Konto-E-Mails, Server in der EU.
  • Apple, Google, Mozilla – Zustellung von Push-Benachrichtigungen an den Browser des Gastes, nur wenn der Gast sie erlaubt hat.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreiben Sie dafür an [support@…]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für Ihren Wohnort zuständigen.

Änderungen

Stand: Oktober 2026. Wenn sich die App ändert, passen wir diese Erklärung an.

English summary

  • Guests: no account, no cookies, no tracking. We store only the order number, its status and timestamps, plus a technical push address if you enable notifications. Everything about an order is deleted after 24 hours.
  • Restaurants: an account with e-mail and hashed password, your branches' names, colours, logos and pictures (public on your guest page), plan and trial dates. Login uses technically necessary cookies only. Data is kept until you delete your account.
  • Processors: Vercel (hosting), Supabase (database, accounts, pictures) and Resend (account e-mails), all on servers in the EU (Frankfurt). Push notifications are delivered by Apple, Google or Mozilla.
  • You can ask for access, correction, deletion or portability of your data at [support@…], withdraw consent at any time, and complain to a data protection authority. The German text above is the binding version.