Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@greekdelivery.de

2. Überblick

GreekDelivery stellt Händlern Bestellkataloge unter greekdelivery.de/m/… bereit. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Auslieferung der Website, für Händlerkonten oder für die Bearbeitung von Anfragen an uns erforderlich ist. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Es werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt, keine Profile gebildet und keine Werbung ausgespielt. Über die Plattform wird nicht bezahlt.

3. Hosting und Auslieferung

Website und Plattform werden über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Die Anwendung läuft als Cloudflare Worker; Händlerkonten und Kataloge liegen in einer Datenbank Cloudflare D1 mit Standort Westeuropa. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und vom Browser übermittelte Angaben, um die Seiten auszuliefern und vor Angriffen zu schützen.

Die Anwendung selbst speichert weder IP-Adressen noch Browserangaben und führt keine eigenen Zugriffsprotokolle; eine Protokollierung der Aufrufe in Cloudflare (Workers Logs, Logpush) ist nicht eingerichtet.

Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Customer DPA). Da Cloudflare ein weltweites Netz betreibt, ist eine Verarbeitung außerhalb der EU, insbesondere in den USA, möglich. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sieht der Vertrag die EU-Standardvertragsklauseln vor (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Auslieferung der Website).

4. Händlerseiten: Warenkorb im Browser

Der Warenkorb einer Händlerseite wird ausschließlich im Speicher Ihres Browsers abgelegt (localStorage, Schlüssel greekdelivery.cart.v1.<Händlerkennung>). Gespeichert werden nur die gewählten Angebote, Mengen und Preise, keine Namen, Telefonnummern, Adressen oder sonstigen Angaben zu Ihrer Person. Der gespeicherte Warenkorb und seine Mengen werden nicht an den Server übertragen. Unmittelbar vor der Übergabe einer Anfrage werden ausschließlich die ausgewählten Produktkennungen und der gewählte Kontaktkanal mit dem aktuellen veröffentlichten Angebot abgeglichen. So werden inzwischen gesperrte oder nicht mehr angebotene Produkte von der Übergabe ausgeschlossen. Sie können ihn jederzeit über die Browsereinstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschter Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO.

5. Händlerseiten: Bestellanfrage

Im Checkout geben Sie Name, Telefonnummer, die gewünschte Übergabeart, bei Lieferung Ihre Adresse sowie optional einen Wunschtermin und eine Nachricht an. Diese Angaben werden ausschließlich in Ihrem Browser verarbeitet. Sie werden nicht gespeichert und nicht an den Server von GreekDelivery übertragen.

Die Anfrage erreicht den Händler nur, wenn Sie selbst einen vom Händler angebotenen Kanal wählen:

• WhatsApp: Es öffnet sich WhatsApp mit einer vorbereiteten Nachricht, die Ihre Angaben und den Warenkorb enthält. Mit dem Absenden verarbeitet WhatsApp (Meta) die Nachricht nach eigenen Bedingungen; Empfänger ist der jeweilige Händler.
• Telefon: Es wird lediglich die Telefonnummer des Händlers gewählt; dabei werden keine Angaben übermittelt.

Für die weitere Bearbeitung Ihrer Anfrage ist der jeweilige Händler verantwortlich. Solange ein Händler keinen Kanal hinterlegt hat, kann keine Anfrage übergeben werden. Beim fiktiven Demo-Beispiel GREEKEAT ist die Übergabe grundsätzlich gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Bestellung).

6. Händlerkonten

Bei der Registrierung geben Händler eine E-Mail-Adresse, ein Passwort, die gewünschte Adresse ihrer Händlerseite, einen Anzeigenamen, die Währung, die angebotenen Übergabearten sowie optional eine Telefon- und eine WhatsApp-Nummer an. Im Händlerbereich erfassen sie anschließend ihre Angebote und ihre Anbieterangaben für das eigene Impressum (unter anderem Name bzw. Firma, Rechtsform, Anschrift, Kontakt-E-Mail und Telefonnummer sowie, soweit vorhanden, Register-, Umsatzsteuer- oder Wirtschafts-Identifikationsnummer, Aufsichtsbehörde und Angaben zur Verbraucherstreitbeilegung). Diese Daten werden in der Datenbank der Plattform gespeichert. Das Passwort wird ausschließlich als nicht umkehrbarer Hash gespeichert.

Erst mit der Veröffentlichung einer Händlerseite werden Anzeigename, Angebote, hinterlegte Telefon- oder WhatsApp-Nummer und die Anbieterangaben öffentlich sichtbar. Vorher sieht nur der angemeldete Händler seine Angaben in der Vorschau. Die Anmelde-E-Mail-Adresse und das Passwort werden nicht veröffentlicht.

Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie (gd_merchant_session, HttpOnly, Secure, SameSite=Lax) gesetzt. Es enthält eine zufällige, signierte Sitzungskennung und gilt zwölf Stunden. In der Datenbank werden dazu Sitzungskennung, Händlerzuordnung sowie Beginn und Ablauf der Sitzung gespeichert. Bei der Abmeldung wird die Sitzung gelöscht; eine abgelaufene Sitzung wird nicht mehr anerkannt.

Die Kontodaten werden gespeichert, solange das Händlerkonto besteht. Die Löschung des Kontos kann formlos über die oben genannte E-Mail-Adresse verlangt werden.

Zur Bestätigung der Anmelde-E-Mail-Adresse und zum Zurücksetzen eines vergessenen Passworts sendet die Plattform E-Mails mit einem Einmal-Link an diese Adresse (Bestätigung 24 Stunden, Passwort-Reset 30 Minuten gültig). Gespeichert werden dazu der Zeitpunkt der Bestätigung, ein nicht umkehrbarer Hash des Links samt Zweck, Adresse und Gültigkeit sowie Zähler, die die Zahl der Anforderungen begrenzen; E-Mail-Adressen gehen in diese Zähler nur als Hash ein, IP-Adressen gar nicht. Verbrauchte und abgelaufene Einträge werden nicht mehr verwendet und bei späteren Vorgängen gelöscht. Die E-Mails enthalten keine Zähl- oder Verfolgungsfunktionen.

Für den Versand setzen wir Zoho CPaaS ein (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande); das Konto liegt im EU-Rechenzentrum von Zoho. Übermittelt werden die Empfängeradresse und der Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform, einschließlich Bestätigung der E-Mail-Adresse und Passwort-Reset); für die Begrenzung der Anforderungen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); für das Sitzungs-Cookie § 25 Abs. 2 Nr. 2 TDDDG. Die Pflichtangaben der Registrierung sind für die Einrichtung des Kontos erforderlich.

7. Eingebundene Inhalte Dritter

Die Händlerseiten laden das Bootstrap-Stylesheet und -Skript vom öffentlichen Content-Delivery-Netzwerk jsDelivr (cdn.jsdelivr.net). Dabei erhält der Betreiber des Netzwerks Ihre IP-Adresse und die üblichen Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Auslieferung der Seitengestaltung).

Die Plattformseiten (Startseite, Impressum, Datenschutzerklärung) und der Händlerbereich laden keine Inhalte Dritter. Schriftarten und Symbole werden von dieser Website selbst ausgeliefert; es findet dafür keine Verbindung zu Google Fonts statt. Karten, Videos oder Social-Media-Inhalte sind nicht eingebunden.

8. Cookies und Speicher im Browser

Das einzige Cookie ist das in Abschnitt 6 beschriebene Sitzungs-Cookie für angemeldete Händler. Auf Plattform- und Händlerseiten werden sonst keine Cookies gesetzt. Im Speicher Ihres Browsers wird ausschließlich der in Abschnitt 4 beschriebene Warenkorb abgelegt.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Die Kontaktadresse wird über Gmail betrieben; die Nachrichten werden dabei von Google verarbeitet (für Nutzer im Europäischen Wirtschaftsraum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Händlerkonto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Antworten auf die E-Mails zur Bestätigung oder zum Passwort-Reset gehen an das Postfach der Absenderadresse unter greekdelivery.de, das bei Zoho im EU-Rechenzentrum betrieben wird.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine formlose Mitteilung an die oben genannte E-Mail-Adresse genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf(www.ldi.nrw.de).

11. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich Funktionen oder Datenflüsse der Website ändern.

Stand: 1. Oktober 2026