Datenschutz für die Zackisch-Plattform
Informationen für Betreiber, Gäste, Personal, Supportnutzer und Partner. Stand: 5. November 2026. Unbekannte Anbieter- und Verfahrensangaben sind als ausfüllbare Felder markiert.
Verantwortliche und Geltungsbereich
Für die eigene Vertragsverwaltung, Kontosicherheit und Kommunikation von Zackisch ist Selim Eser, handelnd unter Zackisch, Musterstraße 1, 12345 Musterstadt, Deutschland verantwortlich. Kontakt: selim@zackisch.com. [Datenschutzbeauftragten ergänzen, falls benannt.] Diese Hinweise betreffen Betreiberkonten, Gastbestellungen, Personalzugänge, Support und das Partnerprogramm. Für die reine Marketingwebsite gelten die gesonderten Website-Hinweise.
Restaurant und Zackisch
Das Restaurant entscheidet über seinen Verkauf, die Erfüllung der Bestellung, seinen Personaleinsatz und seine steuerlichen Aufzeichnungen. Seine Identität wird im Bestellvorgang angezeigt. Soweit Zackisch dessen Daten ausschließlich nach Weisung technisch verarbeitet, erfolgt dies als Auftragsverarbeiter auf Grundlage einer gesonderten Vereinbarung. Eigene Zwecke von Zackisch sind davon zu trennen. [Die endgültige Rollenverteilung einschließlich etwaiger gemeinsamer Verantwortlichkeit anhand der tatsächlichen Verträge bestätigen.]
Betreiberkonto und Einrichtung
Verarbeitet werden Name, E-Mail-Adresse, Anmelde- und Verifizierungsdaten, Berechtigungen, Region, Unternehmens- und Kontaktdaten, Menüinhalte und hochgeladene Betriebsbilder. Vertrags- und Einrichtungsschritte können mit Zeitstempel dokumentiert werden. Dies dient dem Betrieb des Kontos und der vereinbarten Softwareleistung, grundsätzlich nach Artikel 6 Absatz 1 Buchstabe b DSGVO; bei Beschäftigten oder Vertretern juristischer Personen nach Buchstabe f zur Vertragsabwicklung mit dem Betrieb. Pflichtangaben sind für die Einrichtung erforderlich.
Gastbestellung und Bestätigung
Eine Gastbestellung erfordert kein Zackisch-Konto. Verarbeitet werden Lokal, Tisch oder Abholung, Artikel und Optionen, Menge, Beträge, Trinkgeld, Zeitpunkte, Bestellnummer sowie Bestell-, Zahlungs-, Erstattungs- und Kassenerfassungsstatus. Das Restaurant und berechtigtes Personal benötigen diese Informationen zur Abwicklung. Eine E-Mail-Adresse für eine Bestätigung ist optional und keine Werbeeinwilligung. Für die Bestellabwicklung ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO einschlägig; gesetzliche Nachweise werden nach Buchstabe c gesondert behandelt.
Zahlungsabwicklung mit Stripe
Zahlungsdaten werden über Stripe im verbundenen Händlerkonto verarbeitet. Zackisch erhält benötigte Zahlungsreferenzen, Beträge, Status- und Abrechnungsinformationen. Vollständige Kartennummern und Kartenprüfnummern gehören nicht in Zackisch-Formulare, Tickets oder Protokolle. Stripe verarbeitet Daten für Zahlungsdienste und eigene gesetzliche Pflichten nach seinen Datenschutzinformationen. [Zuständige Stripe-Gesellschaft, konkrete Kontokonfiguration, Rechtsgrundlagen und internationale Verarbeitung anhand der verwendeten Verträge ergänzen.]
Personal, Sitzungen und Sicherheit
Für gekoppelte Personalgeräte und angemeldete Nutzer werden Sitzungs- und Berechtigungsdaten verarbeitet. Kassenerfassungen und privilegierte Änderungen können mit handelnder Person und Zeitpunkt protokolliert werden. Zweck ist die Zuordnung berechtigter Vorgänge, Missbrauchsabwehr und Fehleranalyse. Für eigene Sicherheitszwecke beruft sich Zackisch auf Artikel 6 Absatz 1 Buchstabe f DSGVO; das Restaurant verantwortet die Rechtsgrundlage für seine Beschäftigtendaten. [Sicherheitsprotokoll-Frist und etwaige weitergehende Beschäftigtenhinweise ergänzen.]
Support und interne Bearbeitung
Tickets enthalten Kontakt- und gegebenenfalls Betriebsdaten, Kategorie, Betreff, Nachrichten, Bearbeitungsstatus und hochgeladene Anhänge. Kundenantworten und interne Bearbeitungsnotizen sind getrennte Nachrichtentypen. Berechtigte Supportmitarbeiter verarbeiten die erforderlichen Angaben zur Unterstützung und Nachverfolgung; Grundlage ist je nach Anliegen Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Bitte übermittle nur erforderliche Informationen, keine Kartengeheimnisse oder unaufgeforderten Ausweiskopien. Speicherfrist nach Abschluss: [Frist und Ausnahmen ergänzen].
Newsletter und Partner
Newsletterdaten umfassen E-Mail-Adresse, Sprache, Region, Anmeldequelle sowie Bestätigungs- und Abmeldezeitpunkte. Eine optionale Anmeldung ist von Vertrags- und Bestellnachrichten getrennt. Grundlage des Newsletterversands ist die Einwilligung; ein Widerruf ist jederzeit über den Abmeldeweg möglich. [Nachweis- und Sperrlistenfristen ergänzen.] Im Partnerprogramm werden Ansprechpartner, Vertrags-, Zuordnungs- und Provisionsdaten zur Vertragsdurchführung und erforderlichen Abrechnung verarbeitet; Grundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise c DSGVO.
Speicherung im Browser
Die Betreiber-App nutzt das Cookie zakkig_session für die Anmeldung mit einer gesetzten Höchstdauer von 30 Tagen. Eine gewählte Sprache wird in NEXT_LOCALE und language-storage gespeichert, eine Region in zackisch_region und zackisch-region-storage. Die beiden Einstellungs-Cookies haben eine gesetzte Höchstdauer von einem Jahr; Local-Storage-Werte bleiben bis zum Löschen oder Überschreiben erhalten. Personal- und Supportbereiche verwenden eigene Sitzungen. Der Gast-Warenkorb wird im aktuellen App-Zustand gehalten. [Vollständiges Verzeichnis der weiteren Sitzungs- und Stripe-Speicherungen samt tatsächlicher Laufzeiten ergänzen.] Für unbedingt erforderliche Zugriffe gilt § 25 Absatz 2 TDDDG; optionale Zugriffe benötigen eine gesonderte Prüfung und gegebenenfalls vorherige Einwilligung.
Dienstleister und Übermittlungen
Technisch eingesetzte Dienste umfassen Cloudflare für die Webauslieferung, Convex für Backend und Datenspeicherung, Stripe für Zahlungsdienste sowie [SMTP-/E-Mail-Vertragspartner]. [Jeweils Vertragsgesellschaft, Sitz, Verarbeitungsorte, konkrete Aufgaben, Unterauftragnehmer und einschlägige Übermittlungsgarantien ergänzen.] EU-Hosting allein schließt Drittlandzugriffe nicht aus. Eine Auftragsverarbeitungsvereinbarung ersetzt keine erforderliche Übermittlungsgrundlage. Informationen zu den tatsächlichen Garantien sind über den Datenschutzkontakt erhältlich.
Löschung und Aufbewahrung
Es gibt keine einheitliche Speicherfrist für sämtliche Daten. Konto- und Profildaten: [Frist nach Vertragsende]. Operative Bestelldaten und freiwillige Bestätigungs-E-Mail: [getrennte Fristen]. Tickets und Anhänge: [Frist nach Abschluss]. Sitzungs- und Verifizierungsdaten: [Ablauf- und Bereinigungsfristen]. Vertragsnachweise: [Frist]. Gesetzliche Unterlagen werden je nach Kategorie aufbewahrt; Rechnungen regelmäßig acht Jahre nach § 14b UStG, andere steuerliche Unterlagen je nach § 147 AO zehn, acht oder sechs Jahre, jeweils mit gesetzlichem Fristbeginn und möglichen Verlängerungen. Dies rechtfertigt keine pauschale Aufbewahrung aller Profildaten. [Backup-Rotation, Wiederherstellung mit erneuter Löschanwendung und dokumentierte Legal Holds ergänzen.]
Rechte und Beschwerde
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können für die Zukunft widerrufen werden; einer interessengestützten Verarbeitung kann aus besonderen persönlichen Gründen widersprochen werden, Direktwerbung jederzeit. Wende dich an den Datenschutzkontakt beziehungsweise für Restaurantverarbeitung an das Restaurant. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. [Zuständige Behörde nach tatsächlichem Unternehmenssitz ergänzen.]
Datenquellen und Entscheidungen
Daten stammen aus deinen Eingaben, den durch den Betrieb eingerichteten Zugängen, dem Bestellablauf und erforderlichen Zahlungsstatusmeldungen von Stripe. Ohne notwendige Konto- oder Bestelldaten können die entsprechenden Dienste nicht erbracht werden. Optionale E-Mail-Bestätigung oder Newsletterteilnahme sind keine Voraussetzung für eine Gastbestellung. [Tatsächlich eingesetzte automatisierte Entscheidungen mit erheblicher Wirkung, insbesondere durch Zahlungsdienstleister, sowie deren Informationen ergänzen; keine ungeprüfte Aussage über das Nichtvorliegen solcher Entscheidungen treffen.]