Datenschutzerklärung
Wie wir deine personenbezogenen Daten verarbeiten und schützen.
Zuletzt aktualisiert: 2 September 2026
Diese Erklärung wird gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem italienischen Gesetzesdekret 196/2003 in der geltenden Fassung (Datenschutzkodex) allen erteilt, die mit dieser Website, den verbundenen mobilen Anwendungen und dem Bestell- und Lieferdienst TaacDelivery interagieren.
1. Verantwortlicher
Galeppi Samuele
Sitz: Via Santo Stefano 22, 23900 Lecco (LC), Italien
USt-IdNr. 03927580138
E-Mail: info@taacdelivery.it
Telefon: +39 349 341 4287
Die Partnerrestaurants verarbeiten eigenständig die Daten, die zur Zubereitung der Bestellung und zur Erfüllung ihrer steuerlichen Pflichten erforderlich sind: insoweit sind sie eigenständige Verantwortliche.
2. Kategorien der erhobenen Daten
- Daten, die du uns übermittelst: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse und Hinweise für den Fahrer, Passwort (nur als Hash gespeichert, nie im Klartext), gegebenenfalls Rechnungsdaten (Steuernummer, USt-IdNr., zertifizierte E-Mail, SDI-Empfängercode).
- Bestelldaten: Inhalt, Verlauf, Betrag, Zahlungsart, Uhrzeit und Status der Lieferung. Vollständige Zahlungskartendaten gelangen weder auf unsere Server noch werden sie dort gespeichert: die Zahlung wird von PCI-DSS-zertifizierten Anbietern abgewickelt.
- Navigationsdaten, automatisch von den IT-Systemen erhoben: IP-Adresse, Browsertyp und Betriebssystem, besuchte Seiten, Datum und Uhrzeit der Anfragen.
- Standortdaten: ausschließlich die Koordinaten der von dir eingegebenen Lieferadresse, um Entfernung und Kosten zu berechnen. Wir verfolgen deine Position nicht im Hintergrund.
- Cookies und vergleichbare Technologien: siehe die Cookie-Richtlinie.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Registrierung des Kontos, Abwicklung von Bestellungen, Zahlungen, Lieferungen und Support | Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsstellung und Erfüllung steuerlicher und buchhalterischer Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Sicherheit der Website, Verhinderung von Betrug und Missbrauch, Rechtsverteidigung | Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) |
| Navigationsstatistiken, Analysen und Werbemitteilungen | Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar |
| Antworten auf Bewerbungen über das Formular „Arbeite mit uns“ und auf Kontaktanfragen | Vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) |
4. Art der Verarbeitung
Die Daten werden mit IT- und Telematikmitteln verarbeitet, mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, um Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten. Kontopasswörter werden ausschließlich als Hash gespeichert und sind auch für den Verantwortlichen nicht lesbar. Der Zugriff auf die Daten ist auf autorisiertes Personal und auf die unter Punkt 6 genannten Auftragsverarbeiter beschränkt.
5. Speicherdauer
- Bestell- und Rechnungsdaten: 10 Jahre ab Ausstellung des Belegs, wegen steuerlicher Pflichten.
- Daten des Kundenkontos: bis zur Löschung des Kontos durch die Nutzerin oder den Nutzer.
- Zugriffsprotokolle und Navigationsdaten: höchstens 12 Monate.
- Über Kontakt- und Bewerbungsformulare erhobene Daten: höchstens 24 Monate oder bis zum Widerruf der Einwilligung.
- Cookie-Einwilligungsprotokoll: 24 Monate, zu Nachweiszwecken gemäß Art. 7 DSGVO.
6. Empfänger der Daten
Die Daten können an Stellen übermittelt werden, die als Auftragsverarbeiter nach Art. 28 DSGVO oder — wo angegeben — als eigenständige Verantwortliche handeln:
- Partnerrestaurants — beschränkt auf die zur Zubereitung der Bestellung erforderlichen Daten (eigenständige Verantwortliche für ihre eigenen Pflichten).
- Fahrer und Logistikpartner — Name, Adresse, Telefonnummer und Lieferhinweise, nur solange dies zur Durchführung der Lieferung erforderlich ist.
- Hosting- und Webinfrastrukturanbieter.
- Anbieter für E-Mail und transaktionale E-Mails.
- Satispay S.p.A. und GetYourCash — für elektronische Zahlungen (eigenständige Verantwortliche für Zahlungsdaten).
- TeamSystem S.p.A. (Fatture in Cloud) — für die elektronische Rechnungsstellung.
- Google Ireland Limited — Google Tag Manager, Google Analytics, Firebase Cloud Messaging. Analyse- und Marketingdienste arbeiten ausschließlich mit deiner Einwilligung in die entsprechenden Cookies.
- OpenStreetMap Foundation — Karten und Adresssuche.
- Berater, Steuerberater und Rechtsanwälte, im Rahmen der damit verbundenen Zwecke.
- Zuständige Behörden, soweit gesetzlich vorgeschrieben.
Die Daten werden weder verbreitet noch zu eigenen kommerziellen Zwecken an Dritte verkauft.
7. Übermittlung außerhalb des Europäischen Wirtschaftsraums
Die Daten werden in der Regel innerhalb des Europäischen Wirtschaftsraums verarbeitet. Einige Anbieter (insbesondere Google) können Daten in Drittländer übermitteln: solche Übermittlungen erfolgen unter Einhaltung der Garantien des Kapitels V der DSGVO, also auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission oder von Standardvertragsklauseln.
8. Betroffenenrechte
Du kannst jederzeit die in den Artikeln 15 bis 22 DSGVO vorgesehenen Rechte ausüben:
- Auskunft über deine personenbezogenen Daten;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung („Recht auf Vergessenwerden“);
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format;
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird;
- Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it).
Zur Ausübung schreibe an info@taacdelivery.it. Wir antworten innerhalb eines Monats nach Eingang der Anfrage.
9. Erforderlichkeit der Datenbereitstellung
Die Bereitstellung der zur Vertragserfüllung und zur Erfüllung gesetzlicher Pflichten erforderlichen Daten ist verpflichtend: ohne sie kann die Bestellung nicht abgeschlossen und der Dienst nicht erbracht werden. Die Bereitstellung für Analyse- und Marketingzwecke ist freiwillig und einwilligungsabhängig: eine Ablehnung hat keine Auswirkungen auf die Möglichkeit zu bestellen.
10. Automatisierte Entscheidungsfindung
Wir führen keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhende Entscheidungsfindung durch, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
11. Minderjährige
Der Dienst richtet sich nicht an Kinder unter 14 Jahren, die kein Konto registrieren dürfen. Der Verkauf alkoholischer Getränke ist Personen über 18 Jahren vorbehalten, wie in den Allgemeinen Geschäftsbedingungen angegeben.
12. Änderungen
Der Verantwortliche behält sich vor, diese Erklärung zu aktualisieren. Die jeweils geltende Fassung wird stets auf dieser Seite mit Angabe des Datums der letzten Aktualisierung veröffentlicht.
Du kannst die im Banner erteilte Einwilligung jederzeit überprüfen oder widerrufen.