Datenschutz

Das Prinzip

Dibs erhebt nur das absolute Minimum, damit ein Betrieb Ihre Bestellung vorbereiten und Ihnen übergeben kann. Nicht mehr — und vor allem nichts, womit Sie anderswo weiterverkauft würden.

Was wir erheben

Ihren Vornamen, eine Kontaktmöglichkeit (E-Mail oder Telefonnummer), den Inhalt Ihrer Bestellungen und das gewählte Zeitfenster. Die Website nutzt den lokalen Speicher Ihres Browsers, um Ihre Sprache zu merken: das ist kein Werbe-Cookie.

Zwecke und Rechtsgrundlagen

Zwei Rechtsgrundlagen, sonst nichts. Die Vertragserfüllung (Artikel 6.1.b DSGVO, GDPR) deckt das Herzstück des Dienstes ab: Ihre Bestellung erfassen, sie an den von Ihnen gewählten Betrieb übermitteln, Sie benachrichtigen, wenn sie fertig ist, Ihr Konto samt Verlauf führen. Ohne diese Daten ist schlicht keine Bestellung möglich. Das berechtigte Interesse (Artikel 6.1.f DSGVO) deckt Sicherheit und Kontinuität des Dienstes ab: betrügerische Kontenerstellungen und Missbrauch verhindern, einem Betrieb ermöglichen, sich gegen nie abgeholte Bestellungen zu schützen, Störungen diagnostizieren. Keine Verarbeitung stützt sich auf Ihre Einwilligung, weil keine Verarbeitung über das hinausgeht, was der Dienst zum Funktionieren benötigt. Sie können jederzeit Widerspruch gegen jede Verarbeitung einlegen, die auf berechtigtem Interesse beruht.

Was wir nicht erheben

Keine Bankkartendaten: Sie zahlen im Geschäft, Dibs sieht Ihr Zahlungsmittel nie. Keine Werbe-Tracker von Dritten, kein Weiterverkauf von Kundendateien.

Cookies und Tracker

Diese Website setzt keine Cookies. Sie nutzt ausschließlich den lokalen Speicher Ihres Browsers: die von Ihnen gewählte Sprache (dibs-lang), Ihre laufende Bestellung und Ihre clientseitigen Einstellungen (dibs-client-v2), die Herkunft des QR-Codes, über den Sie gegebenenfalls gekommen sind (dibs-src, bleibt auf Ihrem Gerät und wird niemals übertragen), und — nur auf der Händlerseite — das Anmelde-Token, das Sie in Ihrem Dashboard angemeldet hält. Diese Elemente sind für den von Ihnen angeforderten Dienst unbedingt erforderlich und daher gemäß Artikel 5.3 der Richtlinie 2002/58/EG (E-Privacy-Richtlinie) und ihrer belgischen Umsetzung (Artikel 129 des Gesetzes vom 13. Juni 2005 über die elektronische Kommunikation) von der vorherigen Einwilligung ausgenommen. Deshalb sehen Sie auf dieser Website kein Cookie-Banner: Es gäbe nichts anzunehmen oder abzulehnen. Keine Reichweitenmessung, kein Werbe-Tracker, kein Social-Media-Pixel, auf keiner Seite.

Wer Zugriff hat

Der Betrieb, bei dem Sie bestellen, sieht Ihre Bestellung und Ihren Vornamen — weil er sie braucht, um Sie zu bedienen. Das ist die einzige Weitergabe.

Auftragsverarbeiter und technische Empfänger

Dibs benötigt einige Dienstleister, hier sind sie alle. Supabase hostet die Datenbank und verwaltet die Authentifizierung der Händlerkonten; die Daten werden in der europäischen Region eu-west-1 (Irland) gespeichert. Netlify, Inc. (USA) hostet und liefert die Seiten dieser Website. Google Fonts stellt die zwei Schriftarten der Website bereit: Ihr Laden von fonts.googleapis.com und fonts.gstatic.com übermittelt Ihre IP-Adresse an Google LLC. esm.sh verteilt die technische Bibliothek, die der Händlerbereich und das Dashboard verwenden, was Ihre IP-Adresse ebenfalls an den Betreiber dieses CDN übermittelt. Keiner dieser Anbieter ist berechtigt, Ihre Daten für eigene Zwecke zu nutzen, und keine Daten werden zu kommerziellen Zwecken verkauft, vermietet oder weitergegeben. Transfers in Länder außerhalb der EU sind abgesichert: Netlify und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), und Standardvertragsklauseln (SCC, Entscheidung 2021/914) decken jeden sonstigen Transfer ab. Mit jedem dieser Anbieter sind Auftragsverarbeitungsverträge (DPA) abgeschlossen.

Wie lange

Bestellungen und der Kundenverlauf werden so lange aufbewahrt, wie das Konto aktiv ist, und spätestens 3 Jahre nach der letzten Aktivität gelöscht (die Zeit, die nötig ist, um nicht abgeholte Bestellungen und Streitigkeiten abzuwickeln). Standortdaten, die ein Kunde sendet, der „neue Geschäfte in meiner Nähe“ aktiviert, werden gelöscht, sobald er die Option deaktiviert. Technische Protokolle (Logs) werden 30 Tage aufbewahrt. Sie können jederzeit die vorzeitige Löschung über privacy@dibs-food.com verlangen.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit. Schreiben Sie an privacy@dibs-food.com. Sie können auch Beschwerde bei der belgischen Datenschutzbehörde (Rue de la Presse 35, 1000 Brüssel) einreichen.

Verantwortlicher für die Verarbeitung

Dibs, herausgegeben von Issam Messaoudi (selbstständiger Unternehmer — Gesellschaft in Gründung, SRL „Dibs“ geplant für Oktober 2026). Datenschutzkontakt: privacy@dibs-food.com. Sitzadresse: wird bei der Registrierung in der BCE (Brüssel, Belgien) bestätigt. Ein Datenschutzbeauftragter (DSB) ist derzeit nicht erforderlich (Verarbeitungen von geringem Umfang, Art. 37.1 DSGVO).