Datenschutzhinweise für Gäste

Fassung vom 2. November 2026

Worum es geht

Diese Hinweise erklären, welche Daten Mahly verarbeitet, wenn du den Marktplatz unter https://mahly.eu nutzt: beim Stöbern, beim Bestellen mit oder ohne Konto, beim Bezahlen und danach. Sie gelten nach Art. 13 und 14 DSGVO. Wir haben sie so geschrieben, dass du sie ohne Vorwissen verstehst. Die Datenschutzhinweise für Mitarbeiter der Restaurants stehen unter https://mahly.eu/datenschutz/mitarbeiter.

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf dem Marktplatz ist:

  • Leonard Widler, Mahly
  • c/o Online-Impressum 11945, Europaring 90, 53757 Sankt Augustin
  • E-Mail: [email protected]

Mahly hat keinen Datenschutzbeauftragten, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz schreib an [email protected].

Wer welche Rolle hat: Mahly und das Restaurant

Mahly betreibt den Marktplatz; der Vertrag über Speisen und Getränke kommt mit dem Restaurant zustande. Deshalb teilen sich die Rollen so auf:

  • Mahly ist Verantwortlicher für alles, was den Marktplatz betrifft: dein Konto, die Restaurantsuche und Adresssuche, die Bestellseite und der Bestellvorgang bis zur Übergabe an das Restaurant, die Sicherheit des Dienstes (Schutz vor Missbrauch, Limits), die Benachrichtigungen zu deiner Bestellung und die Bestellbestätigung per E-Mail.
  • Das Restaurant ist eigener Verantwortlicher für die Ausführung deiner Bestellung: Zubereitung, Lieferung oder Abholung, Kontakt mit dir bei Rückfragen, Reklamationen, die Abrechnung und die steuerliche Aufbewahrung der Bestellung, die Zahlung über sein Stripe-Konto und Rückbuchungen.
  • Mahly stellt dem Restaurant dafür die Werkzeuge bereit (Dashboard, Küchenansicht, Fahrer-App, Belege für Rückbuchungen) und speichert die Bestelldaten in seinem Auftrag. In diesem Teil ist Mahly Auftragsverarbeiter des Restaurants (Art. 28 DSGVO). Dafür gibt es einen Vertrag zwischen Mahly und jedem Restaurant.

Welche Daten das Restaurant bekommt, steht unten unter „Deine Bestellung“. Wer das Restaurant ist, siehst du auf seiner Seite im Marktplatz (Impressum) und in deiner Bestellbestätigung. Für die Verarbeitung durch das Restaurant gelten dessen eigene Pflichten; es verarbeitet deine Bestelldaten nur für die Bestellung und die gesetzlichen Aufbewahrungspflichten. Wenn du die Daten beim Restaurant einsehen, berichtigen oder löschen lassen willst, wende dich an die Kontaktadresse aus seinem Impressum.

Aufruf der Seite

Wenn du den Marktplatz öffnest, verarbeitet unser Hosting-Anbieter die technischen Daten, die dein Browser schickt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, die zuvor besuchte Seite (soweit dein Browser sie sendet). Das ist nötig, um dir die Seite auszuliefern, den Dienst stabil zu halten und Angriffe zu erkennen.

  • Zweck: Betrieb und Sicherheit des Dienstes.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst).
  • Empfänger: Render (Hosting in Frankfurt), Cloudflare (Netzwerk vor den Seiten: Schutz vor Angriffen, DNS, Zertifikate; bei der Anforderung eines Anmeldecodes zusätzlich die Prüfung Turnstile, siehe „Schutz vor Missbrauch“). Beides sind Auftragsverarbeiter, siehe unten.
  • Speicherdauer: Mahly protokolliert in seinen eigenen Anwendungsprotokollen keine IP-Adressen und keine Seitenadressen mit persönlichen Inhalten, sondern nur die Art der Anfrage, den Routentyp, den Statuscode und die Dauer. Die Zugriffsprotokolle der Hosting-Anbieter werden nach deren Regeln kurzzeitig gespeichert, höchstens 30 Tage.

Mahly setzt keine Analyse- oder Werbedienste ein, zählt keine Besuche mit Cookies und bildet keine Profile.

Restaurantsuche und Adresse

Um dir passende Restaurants zu zeigen, brauchst du eine Adresse. Du kannst sie eintippen oder deinen Standort freigeben.

Adresse eintippen: Deine Eingabe geht an unsere eigene Adresssuche (Photon mit OpenStreetMap-Daten) auf einem Server von Hetzner in Deutschland. Sie liefert Vorschläge und die Koordinaten der gewählten Adresse. Die Suche nach Restaurants läuft dann mit diesen Koordinaten auf unseren Servern. Deine Eingabe wird dabei nicht mit deinem Namen oder deinem Konto verknüpft; die Adresssuche sieht nur die Adresse. Antworten der Adresssuche werden bis zu 24 Stunden zwischengespeichert, damit dieselbe Adresse nicht erneut gesucht werden muss; der Schlüssel dafür ist ein kryptografischer Hash, aus dem sich die Adresse nicht zurücklesen lässt. Die zuletzt gesuchte Adresse merkt sich dein Browser auf deinem Gerät (siehe „Cookies und Speicher auf deinem Gerät“).

Standort freigeben: Wenn du auf „Standort verwenden“ tippst, fragt dein Browser dich um Erlaubnis. Erst dann übermittelt er deine Position an Mahly. Wir runden sie sofort auf etwa 11 Meter, suchen die nächste Hausadresse und schlagen sie dir vor. Mahly speichert die Position nicht, legt sie nicht im Zwischenspeicher ab und protokolliert sie nicht; die Suche nach Restaurants und die Bestellung laufen mit der Adresse, die du bestätigst. Nur dein Browser behält eine grobe Kopie, auf etwa 1 Kilometer gerundet, für diesen Tab (siehe „Cookies und Speicher auf deinem Gerät“). Solange der Tab offen ist, schickt er sie mit, wenn du eine Adresse eintippst, damit Vorschläge in deiner Nähe zuerst kommen; auch dabei wird sie nicht gespeichert. Die Erlaubnis kannst du jederzeit in deinem Browser wieder entziehen.

  • Zweck: Restaurants in deiner Reichweite finden, Liefergebiet prüfen, Lieferadresse vorschlagen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung deiner Bestellung); für den Zugriff auf den Standort deines Geräts deine Einwilligung über die Abfrage des Browsers (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst.
  • Empfänger: Hetzner (Server der Adresssuche) als Auftragsverarbeiter; Render (Zwischenspeicher) als Auftragsverarbeiter.
  • Speicherdauer: Adressvorschläge bis zu 1 Stunde, aufgelöste Adressen bis zu 24 Stunden im Zwischenspeicher, nur unter einem Hash. Standort: bei Mahly nicht gespeichert; die grobe Kopie im Browser verschwindet, wenn du den Tab schließt.

Dein Konto

Du kannst ohne Konto bestellen. Ein Konto ist freiwillig; es merkt sich deinen Namen, deine Lieferadressen und zeigt dir deine Bestellungen. Es gibt kein Passwort. Du meldest dich an mit:

  • einem Code per E-Mail: Wir speichern deine E-Mail-Adresse und schicken dir einen sechsstelligen Code, der 10 Minuten gültig ist. Den Code speichern wir nur als Hash.
  • einem Code per SMS: Wir speichern deine Handynummer (nur deutsche Mobilfunknummern) und schicken dir einen Code per SMS über den Anbieter seven.io. Auch dieser Code wird nur als Hash gespeichert. Für Konten per Handynummer legen wir intern eine Platzhalter-Adresse an, die kein echtes Postfach ist.
  • Google oder Apple: Du wirst zu Google oder Apple weitergeleitet und meldest dich dort an. Mahly erhält von dort deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse), eine Nutzerkennung und, falls vorhanden, dein Profilbild. Die Zugangstoken, die Google oder Apple dabei ausstellen, speichern wir verschlüsselt und nutzen sie nicht, um weitere Daten abzurufen. Was Google und Apple bei der Anmeldung verarbeiten, bestimmen sie als eigene Verantwortliche; siehe https://policies.google.com/privacy und https://www.apple.com/legal/privacy/.

Du kannst E-Mail-Adresse und Handynummer im selben Konto hinterlegen; beide dienen dann der Anmeldung. Eine neue Angabe kommt erst ins Konto, wenn du sie mit einem Code bestätigt hast.

Bevor Mahly einen Code per E-Mail oder SMS verschickt, prüft Cloudflare Turnstile im Anmeldefenster, ob die Anfrage von einem Menschen kommt (siehe „Schutz vor Missbrauch“).

Zu deinem Konto speichern wir außerdem: deinen Anzeigenamen (den du ändern kannst), bis zu 10 gespeicherte Lieferadressen, die Verknüpfung zu deinen Bestellungen (Bestellnummer, Restaurant, Datum, Betrag, Status) und deine Anmeldesitzungen mit IP-Adresse und Browserkennung, damit du fremde Sitzungen erkennen und beenden kannst.

  • Zweck: Konto bereitstellen, dich anmelden, Bestellungen und Adressen für dich aufheben, Missbrauch verhindern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto); für die Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
  • Empfänger: Brevo (E-Mail-Versand), seven.io (SMS-Versand), Render (Hosting), Cloudflare (Prüfung Turnstile vor dem Versand eines Codes), Google oder Apple nur bei der von dir gewählten Anmeldung.
  • Speicherdauer: Dein Konto bleibt, bis du es löschst. Meldest du dich 180 Tage lang nicht an, lösen wir deine Handynummer vom Konto, damit niemand, der die Nummer später bekommt, dein Konto öffnen kann; mit einer bestätigten E-Mail-Adresse oder der Anmeldung über Google oder Apple bleibt dein Konto darüber erreichbar. Ein Konto, das danach keinen Anmeldeweg mehr hat, löschen wir nach weiteren 30 Tagen. Eine Sitzung läuft 60 Tage ab der letzten Nutzung; abgemeldete Sitzungen löschen wir sofort, abgelaufene spätestens zwei Tage nach Ablauf. Codes verfallen nach 10 Minuten; nicht genutzte Codes löschen wir spätestens einen Tag nach ihrem Ablauf. Zähler gegen Missbrauch (wie viele Codes eine Adresse oder Nummer angefordert hat) werden nur unter einem Hash geführt und spätestens nach 8 Tagen gelöscht.

Konto löschen: In deinem Konto kannst du es jederzeit löschen. Dann löschen wir dein Konto, deinen Namen, deine E-Mail-Adresse oder Handynummer, deine Adressen, Sitzungen und die Verknüpfung zu deinen Bestellungen. Die Bestellungen selbst bleiben beim jeweiligen Restaurant, weil es sie aus steuerlichen Gründen aufbewahren muss (siehe „Deine Bestellung“); sie sind dann keinem Konto mehr zugeordnet.

Deine Bestellung

Wenn du bestellst, gibst du ein: deinen Namen, deine Handynummer (für Rückfragen des Restaurants und des Fahrers), deine E-Mail-Adresse (für die Bestellbestätigung), bei Lieferung deine Adresse und auf Wunsch Hinweise zur Lieferung, dazu Anmerkungen zu Gerichten und bei Alkohol die Bestätigung deines Alters. Bei Bestellungen am Tisch geben wir die Tischnummer aus dem QR-Code weiter; Name, Adresse und E-Mail sind dann nicht nötig. Mahly prüft die Lieferadresse mit der eigenen Adresssuche und ermittelt daraus die Position, um das Liefergebiet zu bestimmen; diese Position wird mit der Bestellung gespeichert, damit der Fahrer die Adresse findet.

Treffpunkt teilen: Bietet das Restaurant es an, kannst du bei einer Lieferung zusätzlich deinen Standort als Treffpunkt teilen, etwa wenn du in einem Park oder an einem Ort ohne genaue Hausnummer wartest. Erst wenn du auf „Treffpunkt teilen“ tippst, gibt dein Browser die Position an die Seite; hast du den Standort noch nicht erlaubt, fragt er dich vorher um Erlaubnis. Mahly erhält sie mit der Bestellung, rundet sie auf etwa 1 Meter, speichert sie mit der Bestellung und zeigt sie nur dem Fahrer, der die Lieferung übernommen hat. Sobald die Bestellung abgeschlossen ist (zugestellt, nicht zustellbar, abgelehnt, storniert oder abgelaufen), löscht Mahly den Treffpunkt. Liefergebiet und Liefergebühr bestimmt weiter die Adresse, die du gewählt hast; der Treffpunkt muss höchstens 400 Meter von ihr entfernt sein. Rechtsgrundlage: für den Zugriff auf den Standort deines Geräts deine Einwilligung über die Abfrage des Browsers (§ 25 Abs. 1 TDDDG), für das Speichern mit der Bestellung und die Anzeige für den Fahrer Art. 6 Abs. 1 lit. b DSGVO. Ohne Treffpunkt läuft die Lieferung wie sonst an die Adresse.

Mahly speichert die Bestellung mit allen Positionen, Preisen und der enthaltenen Mehrwertsteuer, dem Zeitpunkt und dem weiteren Verlauf (angenommen, in Zubereitung, fertig, unterwegs, zugestellt, abgelehnt, storniert) im Datenbereich des Restaurants und zeigt sie dem Restaurant in seiner Küchenansicht und seinem Dashboard. Der Fahrer sieht deinen Namen, deine Adresse, einen geteilten Treffpunkt und deine Handynummer erst, wenn er die Lieferung übernommen hat.

Zu jeder Bestellung speichern wir auch einen Schlüssel, mit dem du sie in deinem Browser aufrufen kannst (Bestellseite), und eine zufällige Kennung deines Bestellversuchs, damit eine Bestellung bei einer Netzstörung nicht doppelt angelegt wird.

  • Zweck: Bestellung ausführen und an das Restaurant übermitteln, Liefergebiet prüfen, Rückfragen ermöglichen, Bestellstand anzeigen, Betrug und Doppelbestellungen verhindern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vermittlung und Durchführung deiner Bestellung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (Pflichten des Restaurants; Mahly speichert für das Restaurant und für die eigene Abrechnung der Provision); für Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
  • Empfänger: das Restaurant als eigener Verantwortlicher (alle Bestelldaten, die es für die Ausführung braucht); Render (Hosting); bei Online-Zahlung Stripe (siehe unten).
  • Speicherdauer: Deine persönlichen Angaben in einer Bestellung (Name, Handynummer, E-Mail-Adresse, Lieferadresse und ihre Position, Hinweise und Anmerkungen, die Anmeldung für Benachrichtigungen und die Verknüpfung mit deinem Konto) anonymisiert Mahly 13 Monate nach der letzten Änderung der Bestellung, solange keine Rückbuchung offen ist. Bestellungen, die du nicht bezahlst und die deshalb nach 75 Minuten verfallen, anonymisieren wir sofort (die Anmeldung für Benachrichtigungen bleibt für die letzte Statusnachricht höchstens zwei Tage); nur Beträge, Positionen, Zeiten und Verlauf bleiben ohne Bezug zu dir. Kam deine Zahlung zu spät oder passte sie nicht, erstatten wir sie und anonymisieren die Bestellung, sobald die Erstattung durch ist. Die Bestellung selbst (Positionen, Preise, Mehrwertsteuer, Zeiten, Verlauf und Zahlungen) wird nicht gelöscht, solange das Restaurant sie aufbewahren muss. Die steuerliche Aufbewahrungsfrist für Buchungsbelege beträgt in Deutschland acht Jahre, für Bücher und Aufzeichnungen zehn Jahre (§ 147 AO); die genaue Frist hängt von der Einordnung der Bestellung beim Restaurant ab. Mahly beschränkt den Zugriff auf abgeschlossene Bestellungen auf das Restaurant und die Abrechnung.

Bestellbestätigung per E-Mail: Bei Lieferung und Abholung schicken wir dir die gesetzlich vorgeschriebene Bestätigung (§ 312i, § 312f BGB) mit den Positionen, Summen, dem Impressum des Restaurants, den Bestellbedingungen und etwaigen ergänzenden Bedingungen des Restaurants. Absender ist Mahly; Antworten gehen an das Restaurant. Nach dem Versand löschen wir Empfängeradresse und Text der Mail und behalten nur einen Hash als Nachweis, dass sie so verschickt wurde. Wird das Restaurant deine Bestellung ablehnen oder stornieren, bekommst du dazu eine kurze Mail. Mails, die innerhalb von 7 Tagen nicht zugestellt werden konnten, werden gelöscht. Die Mails verschickt der Anbieter Brevo in unserem Auftrag.

Bezahlen

Online-Zahlung: Die Zahlung läuft über den Zahlungsdienstleister Stripe direkt auf das Konto des Restaurants; das Restaurant ist Händler. Die Zahlungsformulare lädt dein Browser erst, wenn du zur Zahlung gehst; dabei werden technisch notwendige Daten (IP-Adresse, Browserdaten) an Stripe übertragen, und Stripe setzt eigene Cookies zur Betrugserkennung. Deine Kartendaten gibst du direkt bei Stripe ein; Mahly sieht sie nie. Mahly erhält von Stripe nur die Kennung des Zahlungsvorgangs, den Betrag und den Status (bezahlt, fehlgeschlagen, erstattet, Rückbuchung). Apple Pay und Google Pay laufen ebenfalls über Stripe. Für die Zahlungsdaten ist Stripe eigener Verantwortlicher; Einzelheiten unter https://stripe.com/de/privacy.

Barzahlung: Du zahlst bei der Übergabe an das Restaurant oder den Fahrer. Mahly speichert dazu nur, dass die Bestellung bei der Übergabe als bezahlt gilt.

Erstattungen: Lehnt das Restaurant deine bezahlte Bestellung ab oder storniert sie, veranlasst Mahly die Erstattung über Stripe auf dasselbe Zahlungsmittel. Rückbuchungen, die du bei deiner Bank auslöst, bearbeitet das Restaurant in seinem Stripe-Konto; Mahly stellt dem Restaurant dafür die Belege der Bestellung zusammen (Positionen, Zeiten, Lieferadresse, Name, E-Mail-Adresse, Altersbestätigung). Jeder Abruf dieser Belege durch das Restaurant wird protokolliert.

  • Zweck: Zahlung abwickeln, Erstattungen und Rückbuchungen abwickeln.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Belege zu Rückbuchungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Restaurants an der Verteidigung gegen unberechtigte Rückbuchungen).
  • Empfänger: Stripe Payments Europe, Ltd., Dublin, Irland (eigener Verantwortlicher); das Restaurant.
  • Speicherdauer: Kennungen von Zahlungen und Erstattungen bleiben bei der Bestellung (siehe oben).

Bestellstand, Benachrichtigungen und Fahrerposition

Auf der Bestellseite siehst du den Stand deiner Bestellung. Die Seite erreichst du über den Link aus dem Browser, mit dem du bestellt hast, oder aus deinem Konto.

Benachrichtigungen (Web Push): Wenn du auf der Bestellseite „Benachrichtigungen einschalten“ wählst und dein Browser zustimmt, speichern wir die Adresse des Push-Dienstes deines Browsers und die zugehörigen Schlüssel. Bei jedem Statuswechsel schicken wir eine verschlüsselte Nachricht mit dem Restaurantnamen, der Bestellnummer und dem Status; keinen Namen, keine Adresse. Der Push-Dienst gehört zum Anbieter deines Browsers (zum Beispiel Google, Apple oder Mozilla); er kann den Inhalt nicht lesen, sieht aber, dass eine Nachricht an dein Gerät geht. Die Anmeldung für Benachrichtigungen löschen wir, sobald die Bestellung abgeschlossen ist, spätestens nach 48 Stunden. Du kannst sie auf der Bestellseite oder im Browser jederzeit abschalten.

Fahrerposition: Bietet das Restaurant es an, zeigt die Bestellseite, während deine Lieferung unterwegs ist, wo der Fahrer gerade ist; ohne dieses Angebot gibt es keine Position und keine Karte. Die Position kommt vom Gerät des Fahrers, wird auf etwa 10 Meter gerundet, nur 2 Minuten lang vorgehalten und ist nur für deine Bestellung sichtbar. Die Karte dazu lädt dein Browser von Mahlys eigener Kartenadresse (maps.mahly.eu): Die Kartendaten stammen von OpenStreetMap und liegen bei Cloudflare, das sie in unserem Auftrag ausliefert. Ein anderer Kartendienst erhält deine IP-Adresse dabei nicht.

  • Zweck: dich über deine Bestellung auf dem Laufenden halten.
  • Rechtsgrundlage: für Benachrichtigungen deine Einwilligung über die Abfrage des Browsers (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar; für die Bestellseite und die Fahrerposition Art. 6 Abs. 1 lit. b DSGVO; für das Laden der Karte Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer verständlichen Darstellung der Lieferung).
  • Empfänger: der Push-Dienst deines Browsers; beim Laden der Karte Cloudflare als Auftragsverarbeiter.

Cookies und Speicher auf deinem Gerät

Mahly setzt nur Cookies und Speicher, die für den Dienst notwendig sind. Es gibt deshalb kein Cookie-Banner, und Mahly fragt dich nicht um Einwilligung für Tracking, weil es keines gibt.

  • Cookies: Nur wenn du dich anmeldest, setzt Mahly ein Sitzungs-Cookie (Name über HTTPS: „__Host-mahly-guest…“), das deinen Browser als angemeldet erkennt; es ist auf 60 Tage begrenzt, nur über HTTPS lesbar und für Skripte unzugänglich. Während der Anmeldung über Google oder Apple setzt Mahly kurzlebige Cookies, die die Rückkehr von dort absichern. Beim Bezahlen setzt Stripe eigene Cookies (siehe „Bezahlen“).
  • Lokaler Speicher deines Browsers (localStorage): dein Warenkorb je Restaurant, die zuletzt gesuchte Adresse, deine letzte Bestellart und Zahlungsart je Restaurant und, nur wenn du es ankreuzt, deine Handynummer für die nächste Bestellung; die Schlüssel zu deinen Bestellseiten (auch die aus dem Link „Bestellstatus ansehen“ in deiner Bestätigungsmail und die, die du aus deinem Konto auf dieses Gerät geholt hast; diese beim Abmelden und beim Löschen des Kontos entfernt), die letzten fünf Bestellungen je Restaurant (Nummer, Standort, Zeitpunkt), eine noch nicht bezahlte Bestellung (Nummer und Zeitpunkt, höchstens zwei Stunden lang), ob du Benachrichtigungen für eine Bestellung eingeschaltet hast, was du nicht isst (vegetarisch, vegan, Allergene), wenn du es nach der Anmeldung oder in deinem Konto auswählst, damit Speisekarten passende Gerichte ausblenden, und dass du die Begrüßung nach der Anmeldung schon gesehen hast (die Kennung deines Kontos). Die Angaben zu Allergenen bleiben nur auf deinem Gerät; Mahly erhält sie nicht und speichert sie nicht in deinem Konto.
  • Speicher nur für den Tab (sessionStorage): der gescannte Tisch, die Kennung eines Bestellversuchs, kurze Hinweise zwischen zwei Seiten, deine Auswahl und dein Suchtext auf der Startseite (damit „Zurück“ dorthin führt) und, wenn du deinen Standort freigegeben hast, die auf etwa 1 Kilometer gerundete Position.

Diese Daten bleiben auf deinem Gerät und werden nicht an Mahly übertragen, außer soweit sie für eine Bestellung nötig sind (zum Beispiel der Warenkorb beim Bestellen). Du löschst sie über die Einstellungen deines Browsers. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst), für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch

Damit niemand den Dienst mit Massenanfragen lahmlegt, SMS-Kosten in die Höhe treibt oder fremde Adressen mit Bestellungen überzieht, zählt Mahly Anfragen je Netzadresse, je E-Mail-Adresse, je Handynummer und je Bestellung. Die Zähler je Netzadresse speichern die Adresse höchstens zwei Tage und werden dann gelöscht. Alle anderen Zähler werden unter einem Hash geführt; aus ihnen lässt sich keine Adresse zurücklesen, und sie werden spätestens nach 8 Tagen gelöscht. Verschickt Mahly an eine E-Mail-Adresse ungewöhnlich viele Bestellbestätigungen an einem Tag, vermerkt Mahly das ohne die Adresse im Protokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Prüfung vor dem Versand von Anmeldecodes (Cloudflare Turnstile): Wenn du im Anmeldefenster einen Code per E-Mail oder SMS anforderst, lädt dein Browser ein Skript und ein kleines Fenster von Cloudflare (challenges.cloudflare.com). Turnstile wertet dabei deine IP-Adresse und Merkmale deines Browsers, deines Geräts und deiner Verbindung aus (zum Beispiel User-Agent und TLS-Merkmale), um Menschen von automatisierten Programmen zu unterscheiden. Es zeigt keine Bilderrätsel und setzt keine Cookies für Mahly. Das Ergebnis ist ein Prüfzeichen, das Mahly an Cloudflare zurückschickt; Mahly erfährt nur, ob die Prüfung bestanden ist, für welche Aktion und auf welcher Seite sie lief, und speichert davon nichts. Ist Cloudflare nicht erreichbar, lässt Mahly eine begrenzte Zahl von Anfragen ohne Prüfung durch. Beim Stöbern, Bestellen und bei der Anmeldung über Google oder Apple läuft Turnstile nicht.

  • Zweck: Anmeldecodes vor Missbrauch schützen, damit Programme nicht massenhaft Codes anfordern, die SMS- und E-Mail-Kontingente aufbrauchen oder fremde Adressen und Nummern mit Nachrichten überziehen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Anmeldung und am Schutz Dritter vor unerwünschten Nachrichten). Der Zugriff auf dein Gerät ist für die von dir angeforderte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Empfänger: Cloudflare, Inc., USA, als Auftragsverarbeiter für die Prüfung (siehe „Empfänger und Auftragsverarbeiter“). Die technischen Merkmale nutzt Cloudflare nach eigener Angabe zusätzlich als eigener Verantwortlicher, um seine Bot-Erkennung zu verbessern, nicht zur Identifizierung oder für Werbung (https://www.cloudflare.com/turnstile-privacy-policy/).
  • Speicherdauer: Mahly speichert nichts aus der Prüfung. Eine feste Speicherdauer nennt Cloudflare nicht; es speichert die Prüfdaten nach eigener Angabe nur so lange, wie es für die Bot-Erkennung nötig ist.

Fehlerberichte: Tritt ein technischer Fehler auf, meldet Mahly ihn an den Dienst Sentry (EU-Region) mit der Art des Fehlers und der betroffenen Stelle im Programm, ohne deine Daten, deine IP-Adresse oder die Inhalte deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer bei Sentry: 90 Tage.

Empfänger und Auftragsverarbeiter

Mahly gibt deine Daten nur weiter, soweit es oben beschrieben ist. Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

  • Render Services, Inc., San Francisco, USA: Server, Datenbank und Zwischenspeicher für den Marktplatz, betrieben im Rechenzentrum Frankfurt am Main. Übermittlung in die USA nur im Ausnahmefall (Support, Wartung); Render ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
  • Cloudflare, Inc., San Francisco, USA: Netzwerk vor den Seiten (Schutz vor Angriffen, DNS, Zertifikate), die Prüfung Turnstile vor dem Versand von Anmeldecodes, Weiterleitung unserer E-Mails und Speicher für Bilder der Restaurants, für die Karte auf der Bestellseite und für verschlüsselte Datensicherungen in Rechenzentren in der EU. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
  • Brevo (Sendinblue SAS), Paris, Frankreich: Versand unserer E-Mails (Anmeldecodes, Bestellbestätigungen, Storno-Mails).
  • seven communications GmbH & Co. KG, Kiel, Deutschland: Versand der SMS-Codes.
  • Hetzner Online GmbH, Gunzenhausen, Deutschland: Server für die Adresssuche.
  • Functional Software, Inc. (Sentry), San Francisco, USA: Fehlerberichte ohne personenbezogene Daten, gespeichert in der EU-Region. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert.

Eigene Verantwortliche, an die Mahly Daten übermittelt, wenn du die jeweilige Funktion nutzt:

  • das Restaurant, bei dem du bestellst (Bestelldaten)
  • Stripe Payments Europe, Ltd., Dublin, Irland (Online-Zahlung)
  • Google Ireland Limited, Dublin, Irland, und Apple Distribution International Ltd., Cork, Irland (Anmeldung über Google oder Apple)
  • der Anbieter des Push-Dienstes deines Browsers (Benachrichtigungen)

Datensicherungen: Mahly sichert die Datenbank täglich. Die Sicherungen sind verschlüsselt, liegen in der EU und werden nach 35 Tagen gelöscht. Daten, die du gelöscht hast, verschwinden spätestens mit Ablauf dieser Frist auch aus den Sicherungen.

Übermittlung in Drittländer: Alle Daten werden in der EU gespeichert und verarbeitet. Bei den genannten US-Anbietern kann ein Zugriff aus den USA im Rahmen von Support und Wartung nicht ausgeschlossen werden. Dafür gelten der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und zusätzlich die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in den Verträgen mit diesen Anbietern enthalten sind. Eine Kopie der Standardvertragsklauseln kannst du unter https://eur-lex.europa.eu einsehen.

Keine Profile, keine Werbung ohne Einwilligung

Mahly wertet dein Verhalten nicht aus, um Profile zu bilden, und trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich (Art. 22 DSGVO). Die Reihenfolge der Restaurants hängt nur von deiner Adresse, der Uhrzeit und der Entfernung ab, nicht von deinem Verhalten. Mahly schickt dir keine Werbung per E-Mail oder SMS, es sei denn, du hast ausdrücklich eingewilligt; dann kannst du die Einwilligung jederzeit widerrufen. Mahly gibt deine Daten nicht an Dritte zu Werbezwecken weiter.

Deine Rechte

Du hast gegenüber Mahly diese Rechte:

  • Auskunft über deine Daten (Art. 15 DSGVO). Mit Konto kannst du sie unter „Meine Daten herunterladen“ jederzeit selbst abrufen.
  • Berichtigung (Art. 16 DSGVO). Deinen Namen und deine Adressen änderst du im Konto selbst.
  • Löschung (Art. 17 DSGVO). Dein Konto löschst du selbst; Bestellungen unterliegen der Aufbewahrungspflicht des Restaurants.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO). Der Download aus deinem Konto ist ein maschinenlesbares Format.
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), zum Beispiel für Standort und Benachrichtigungen über die Einstellungen deines Browsers.

Für diese Rechte schreib an [email protected]. Für Daten, die das Restaurant als eigener Verantwortlicher verarbeitet, wende dich an das Restaurant; Mahly leitet deine Anfrage auf Wunsch weiter.

Beschwerde bei einer Aufsichtsbehörde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für Mahly zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Pflicht zur Bereitstellung

Du musst Mahly keine Daten geben. Ohne eine Adresse können wir dir aber keine Restaurants in Reichweite zeigen, ohne Name und Handynummer kann das Restaurant eine Bestellung nicht ausführen, und ohne E-Mail-Adresse können wir dir keine Bestellbestätigung schicken, die das Gesetz bei Lieferung und Abholung verlangt.

Änderungen

Mahly passt diese Hinweise an, wenn sich der Dienst oder das Recht ändert. Die aktuelle Fassung steht immer unter https://mahly.eu/datenschutz mit dem Datum der Fassung.