Datenschutzerklärung

Zuletzt aktualisiert: 16. September 2026

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist Earthprem, LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht des Staates Delaware (USA), gegründet am 12. November 2023, mit Sitz in 651 N Broad St, Suite 201, Middletown, DE 19709, USA, die den Dienst unter der Marke Dineora betreibt. Bei Fragen zu Ihren Daten: info@dineora.io.

2. Zwei Rollen, die nicht zu verwechseln sind

Unsere Stellung ändert sich je nachdem, um wessen Daten es geht, und das ändert Ihre Rechte ebenso wie unsere Pflichten.

Mit anderen Worten: Der Kundenstamm eines Restaurants gehört dem Restaurant. Wir nutzen ihn nicht für uns, wir verkaufen ihn nicht, und wir verwenden ihn nicht, um die Kunden eines Betriebs zugunsten eines anderen anzuwerben.

3. Daten, die wir verarbeiten

3.1 Gastronomen

• Identität und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer;
• Angaben zum Betrieb: Name, Stadt, Land, Adresse, Öffnungszeiten, Speisekarte, Fotos sowie die für den Zahlungseinzug erforderlichen rechtlichen Angaben (Firma, Registernummer, Umsatzsteuer, Anschrift);
• Bankdaten für Auszahlungen, erhoben und gespeichert von unserem Zahlungsdienstleister — wir haben nie Zugriff auf die vollständige Kartennummer oder Ihre Bankzugangsdaten;
• technische Protokolle: IP-Adresse, Browser, System, aufgerufene Seiten, Zeitstempel der Anmeldungen;
• Signale zur Missbrauchsprävention, beschrieben in Abschnitt 5.

3.2 Anmeldung mit Google oder Microsoft

Wenn Sie „Mit Google registrieren“ oder „mit Microsoft“ wählen, übermittelt uns der Anbieter mit Ihrer Zustimmung und nur in diesem Moment:

• Ihren Namen (Vor- und Nachname, wie sie in Ihrem Profil stehen);
• Ihre E-Mail-Adresse;
• Ihr Profilbild, sofern vorhanden;
• eine anbieterspezifische technische Kennung, mit der wir Ihr Konto bei der nächsten Anmeldung wiedererkennen.

Wir verwenden diese Informationen ausschließlich, um Ihr Dineora-Konto zu erstellen oder es mit Ihrem bestehenden Konto zu verknüpfen, und um Ihren Namen und Ihr Bild in Ihrem Bereich anzuzeigen. Wir lesen weder Ihre E-Mails noch Ihre Kontakte, noch Ihre Dateien, noch Ihren Kalender: Wir fordern keinen weiteren Zugriff an. Sie können diesen Zugriff jederzeit in den Sicherheitseinstellungen Ihres Google- oder Microsoft-Kontos widerrufen; Ihr Dineora-Konto bleibt dann per Passwort zugänglich.

Die Verwendung und Weitergabe der von Google-APIs erhaltenen Informationen durch Dineora entspricht der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

3.3 Werbeformulare auf Facebook und Instagram

Unsere Anzeigen bieten mitunter ein Formular, das sich innerhalb von Facebook oder Instagram öffnet, ohne die App zu verlassen. Wenn Sie es absenden, übermittelt uns Meta, was Sie darin bestätigt haben: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Namen Ihres Betriebs und Ihre Stadt — sowie die Anzeige, von der Sie kommen, damit wir wissen, was wirkt.

Wir erhalten nichts weiter aus Ihrem Profil: weder Ihre Beiträge noch Ihre Kontakte noch Ihre Interessen. Diese Angaben dienen dazu, Ihr Dineora-Konto anzulegen und Ihnen binnen einer Minute einen Anmeldelink an die angegebene Adresse zu senden. Ein Passwort wird nicht verlangt; Sie können später eines wählen, wenn Sie möchten. Klicken Sie diesen Link nie an, bleibt das Konto leer und wird wie jedes andere gelöscht (Abschnitt 8).

3.4 Endkunden

• für die Bestellung erforderliche Identität und Kontaktdaten: Name, Telefon, E-Mail-Adresse, Lieferanschrift;
• Inhalt der Bestellung, Betrag, Abhol- oder Lieferart;
• Verlauf der bei diesem Restaurant aufgegebenen Bestellungen;
• Kommunikationspräferenzen, sofern eine Einwilligung eingeholt wurde.

4. Wozu, auf welcher Grundlage und wie lange

5. Missbrauchsprävention

Das kostenlose Angebot umfasst die Erstellung einer Website. Damit es nicht von Bots oder durch Mehrfachkonten missbraucht wird, verarbeiten wir bei der Registrierung und beim Start einer Erstellung:

• eine Bot-Prüfung (Cloudflare Turnstile), die nur bei Bedarf eine Aufgabe anzeigt;
• die Reputation Ihrer IP-Adresse (Netz, Land, Nutzung eines VPN, eines Proxys oder eines Hosters), bezogen von einem spezialisierten Dienst;
• einen technischen Fingerabdruck Ihres Browsers — eine unumkehrbare Zusammenfassung von Merkmalen wie Bildschirmgröße, Zeitzone oder installierten Schriften — der keine personenbezogenen Daten enthält und nur dazu dient, zu erkennen, dass dasselbe Gerät mehrere Konten eröffnet;

Diese Signale ergeben eine Bewertung. Kein einzelnes Signal genügt für sich, um ein Konto abzulehnen: Ein VPN oder eine geteilte Adresse ist nie ein Ablehnungsgrund. Eine hohe Bewertung führt zu einer zusätzlichen Prüfung oder einer Überprüfung durch einen Menschen, und Sie können uns jederzeit schreiben, um eine Entscheidung anzufechten. Wir verwenden diese Daten weder zu Werbezwecken noch zum seitenübergreifenden Tracking.

6. An wen die Daten weitergegeben werden

Wir setzen Dienstleister ein, die ausschließlich nach unseren Weisungen handeln und die Daten nicht für eigene Zwecke nutzen dürfen:

Einige dieser Dienstleister arbeiten außerhalb der Europäischen Union. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.

Wir verkaufen keine personenbezogenen Daten.

Ihre Mobilnummer und Ihre SMS-Einwilligung

Es werden keinerlei Mobilfunkdaten zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Daten zur SMS-Einwilligung werden an keinen Dritten weitergegeben. Ihre Nummer dient allein dazu, Ihnen die Nachrichten zu senden, denen Sie zugestimmt haben, und wird nur den Dienstleistern anvertraut, die sie zustellen — ausschließlich für diesen Versand.

Was wir senden, wie oft, was es kostet und wie Sie es beenden (antworten Sie STOP), steht auf der Seite SMS-Bedingungen. Zu jeder Einwilligung bewahren wir den genauen angezeigten Satz, die Seite, auf der er stand, Datum, Uhrzeit und die Netzwerkadresse auf: Das ist es, was Monate später zeigt, wozu Sie eingewilligt haben.

7. Sicherheit

• Alle Übertragungen sind während des Transports verschlüsselt (TLS).
• Passwörter werden nie im Klartext gespeichert: Sie werden mit einem speicherintensiven Verfahren (scrypt) abgeleitet, das ihre Rekonstruktion praktisch unmöglich macht.
• Sitzungen beruhen auf zufälligen Tokens, die gehasht gespeichert und über ein für das JavaScript der Seite unzugängliches Cookie übertragen werden; sie verfallen bei der Abmeldung oder bei einer Passwortänderung.
• Bankdaten laufen nie über unsere Server: Sie werden bei unserem dafür zugelassenen Zahlungsdienstleister eingegeben und gespeichert.
• Zugriffe auf Produktionsdaten sind auf das Nötigste beschränkt und werden protokolliert.

Bei einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte bedeutet, informieren wir Sie unverzüglich.

8. Ihre Daten löschen

In Ihrem Bereich löscht „Mein Konto“ → „Mein Konto löschen“ sofort Ihr Konto, Ihre Betriebe und die Konfiguration Ihrer Websites. Das technische Protokoll wird anonymisiert. Es bleiben nur die Belege, die das Gesetz uns aufzubewahren vorschreibt (Abschnitt 4), sowie beim Zahlungsdienstleister das, was die Finanzaufsicht ihm vorschreibt.

Sie können uns auch an info@dineora.io von der Adresse Ihres Kontos aus schreiben: Die Löschung erfolgt binnen 30 Tagen und wird per E-Mail bestätigt.

9. Ihre Rechte

Ihnen stehen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu sowie das Recht, Anweisungen über den Verbleib Ihrer Daten nach Ihrem Tod festzulegen. Schreiben Sie an info@dineora.io: Wir antworten innerhalb eines Monats.

Wenn Sie auf der Website eines Restaurants bestellt haben, wenden Sie sich zuerst an dieses Restaurant: Es entscheidet über Ihre Daten. Wir leiten Ihre Anfrage weiter, wenn Sie uns direkt schreiben.

Sie können sich auch an die zuständige Datenschutzaufsichtsbehörde in Ihrem Land wenden (in Deutschland an die Landesbehörde Ihres Bundeslandes oder den BfDI, in Österreich an die DSB, in der Schweiz an den EDÖB).

10. Tracker

Die Website dineora.io setzt keinen Werbetracker. Die Anwendung verwendet ein einziges, unbedingt erforderliches Cookie: das Ihrer Sitzung. Die von uns erstellten Restaurant-Websites setzen die für Warenkorb und Bestellung unbedingt erforderlichen Tracker sowie solche zur Reichweitenmessung, wenn das Restaurant sie aktiviert — in diesem Fall erscheint ein Einwilligungsbanner.

11. Änderungen

Jede wesentliche Änderung wird auf dieser Seite angekündigt und, wenn sie Sie unmittelbar betrifft, per Nachricht. Maßgeblich ist das Datum am Seitenanfang.