Datenschutzhinweis

Zuletzt aktualisiert: [20.03.2026]

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung der in diesem Datenschutzhinweis beschriebenen personenbezogenen Daten ist:

Pellegrino DE UG (haftungsbeschränkt)

Kaiserstraße 39, 63065 Offenbach am Main, Deutschland

Handelsregister: HRB 58035

USt-ID: DE456020353

Geschäftsführer: Niccolò Senni von Wunster

Datenschutzanfragen: privacy@belldrop.de

Allgemeine Kontaktaufnahme: contact@belldrop.de

Telefon: +49 15227606188

Belldrop ist eine Marke und Dienstleistung, betrieben von Pellegrino DE UG (haftungsbeschränkt).

2. Geltungsbereich

Dieser Datenschutzhinweis erklärt, wie wir personenbezogene Daten erheben, nutzen, offenlegen und anderweitig verarbeiten, wenn Sie: unsere Website besuchen; einen Belldrop-QR-Code scannen; über Belldrop eine Bestellung aufgeben; Unterstützung, Rechnungen oder Rückerstattungen verlangen; mit unseren Mitteilungen, Aktionen oder hotelbezogenen Bestellkanälen interagieren oder anderweitig mit uns kommunizieren. Dieser Datenschutzhinweis erklärt auch Ihre Rechte nach der DSGVO und dem geltenden deutschen Datenschutzrecht.

3. Kategorien personenbezogener Daten, die wir verarbeiten

A. Identifikations- und Kontaktdaten

Vor- und Nachname; E-Mail-Adresse; Telefonnummer; Rechnungsdaten; Firmenname, falls zutreffend.

B. Bestell- und Transaktionsdaten

Bestellte Artikel und Bestellwert; ausgewählter Restaurantpartner; Aktionen, Rabatte, Gutscheine, Trinkgelder und Pfandgebühren; Rechnungen, Quittungen und Rückerstattungshistorie; Zahlungsstatus und Transaktionsreferenzen.

C. Liefer- und hotelbezogene Daten

Hotelname; QR-Code-Quelle oder Hotelzuweisung; Zimmernummer (falls angegeben oder erforderlich); Übergabepunkt; Lieferhinweise und betriebliche Anweisungen; Liefernachweis, einschließlich Zeitstempel, Scan und, wo betrieblich erforderlich, Fotoevidenz.

D. Konto- und Nutzungsdaten

Ob Sie als Gast oder registrierter Benutzer bestellen; Anmelde- und Sitzungsdaten, falls zutreffend; Geräte- und Browserinformationen; IP-Adresse; Datum, Uhrzeit und standortbezogene technische Metadaten, die mit Ihrer Website- oder Bestellaktivität verknüpft sind.

E. Support- und Kommunikationsdaten

Kundensupport-Nachrichten; Beschwerdedetails; Problemdokumentation, einschließlich Fotos oder Screenshots, die Sie bereitstellen; Anruf- oder Nachrichtenhistorie, die für die Lösung Ihrer Anfrage relevant ist.

F. Marketing- und Präferenzdaten

Newsletter-Präferenzen bei Abonnement; Kampagnenteilnahme; Gutscheinverwendung; Sprachpräferenzen; Interaktionen mit Aktionen oder hotelbezogenen QR-Kampagnen.

G. Compliance- und Missbrauchsdaten

Betrugspräventionsindikatoren; doppelte Konto- oder Missbrauchsprüfungen; Chargeback- oder Streitgeschich

Wir sammeln nicht absichtlich spezielle Kategorien personenbezogener Daten, es sei denn, Sie stellen sie freiwillig zur Verfügung. Kunden sollten vermeiden, unnötige sensible Informationen zu senden.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn wir eine gültige Rechtsgrundlage gemäß Artikel 6 DSGVO haben.

A. Zur Bereitstellung der Website und des Bestellablaufs

Wir verarbeiten technische und Nutzungsdaten, um die Website und den QR-basierten Bestellablauf bereitzustellen, die Sicherheit zu gewährleisten, Missbrauch zu verhindern und einen stabilen Betrieb zu sichern. Rechtsgrundlage: Artikel 6(1)(b) DSGVO (Vertragserfüllung) und/oder Artikel 6(1)(f) DSGVO (berechtigtes Interesse an sicherem Betrieb).

B. Zur Bearbeitung und Erfüllung von Bestellungen

Wir verarbeiten Ihre personenbezogenen Daten, um Bestellungen zu erhalten, zu leiten, zu bestätigen, zu verwalten, zu dokumentieren und zu unterstützen, einschließlich der Übermittlung der Bestellung an den jeweiligen Restaurantpartner; Koordinierung der Lieferung oder Übergabe im Hoteleingang; Generierung von Rechnungen und Quittungen; Bearbeitung von Pfand, Rabatten und Servicegebühren; und zur Erbringung von Liefernachweisen. Rechtsgrundlage: Artikel 6(1)(b) DSGVO.

C. Zur Ermöglichung von Lieferungen und Übergaben im Hotel

Wir verarbeiten Hotelnamen, Zimmernummer (falls zutreffend), QR-Quelle, Übergabepunkt und betriebliche Lieferdaten, damit die Bestellung korrekt geliefert werden kann. Rechtsgrundlage: Artikel 6(1)(b) DSGVO.

D. Zur Bereitstellung von Kundendienst und Bearbeitung von Beschwerden, Rückerstattungen und Streitigkeiten

Wir verarbeiten personenbezogene Daten, um Beschwerden, Rückerstattungen, fehlende Artikel, Abrechnungsprobleme, Supportanfragen und andere Serviceanliegen zu untersuchen und zu beantworten. Rechtsgrundlage: Artikel 6(1)(b) und Artikel 6(1)(f) DSGVO.

E. Zur Ausstellung von Rechnungen und Erfüllung steuerlicher/Buchhaltungsverpflichtungen

Wir verarbeiten relevante Kunden-, Transaktions- und Abrechnungsdaten, um den Buchhaltungs-, Steuer- und Aufbewahrungspflichten nachzukommen. Rechtsgrundlage: Artikel 6(1)(c) DSGVO.

F. Zur Betrugsprävention, Missbrauchs- und Missbrauchsvermeidung

Wir verarbeiten bestimmte personenbezogene und technische Daten, um Missbrauch von Aktionen zu erkennen, gegen doppelte oder betrügerische Bestellungen zu schützen, Chargebacks zu verwalten und die Plattform zu sichern. Rechtsgrundlage: Artikel 6(1)(f) DSGVO.

G. Zur Versendung dienstbezogener Mitteilungen

Wir können Bestellbestätigungen, Lieferupdates, Support-Antworten, Rechnungskommunikationen und andere dienstbezogene Nachrichten senden, die für die Erbringung unserer Dienstleistungen erforderlich sind. Rechtsgrundlage: Artikel 6(1)(b) DSGVO.

H. Zur Versendung von Marketingmitteilungen

Wo gesetzlich zulässig, können wir Marketingmitteilungen zu Belldrop-Angeboten, Aktionen oder Updates senden. Wo eine Zustimmung erforderlich ist, werden wir diese separat einholen. Rechtsgrundlage: Artikel 6(1)(a) DSGVO (wenn Zustimmung erforderlich) oder Artikel 6(1)(f) DSGVO (wenn Direktmarketing nach geltendem Recht zulässig ist).

I. Zur Durchsetzung von Rechtsansprüchen und zur Einhaltung gesetzlicher Vorschriften

Wir können personenbezogene Daten verarbeiten, wenn dies erforderlich ist, um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen, mit Behörden zu kooperieren oder gesetzliche Verpflichtungen einzuhalten. Rechtsgrundlage: Artikel 6(1)(c) und/oder Artikel 6(1)(f) DSGVO.

5. Quelle der personenbezogenen Daten

Wir erheben personenbezogene Daten direkt von Ihnen, wenn Sie unsere Website nutzen, einen QR-Code scannen, eine Bestellung aufgeben oder uns kontaktieren; von Restaurantpartnern im Zusammenhang mit Ihrer Bestellung; von Fahrern, Kurieren und Logistikpartnern (einschließlich Shipday), die an der Erfüllung beteiligt sind; von Zahlungsdienstleistern (einschließlich Storekit) im Zusammenhang mit dem Zahlungsstatus und Betrugsprüfungen; von hotelbezogenen operativen Interaktionen, falls erforderlich, für die Übergabe; und von unseren Technologieanbietern.

6. Empfänger personenbezogener Daten

A. Restaurantpartner

Wir teilen Daten, die zur Vorbereitung und Erfüllung Ihrer Bestellung erforderlich sind, einschließlich Artikeldetails, Kundendetails im Zusammenhang mit der Bestellung und operationale Hinweise. Der Restaurantpartner erhält die Daten in seiner Eigenschaft als Verkäufer der Speisen und Getränke.

B. Fahrer, Kuriere und Logistikdienstleister

Wir teilen Daten, die notwendig sind, um die Bestellung abzuholen, zu transportieren und zu übergeben. Dies umfasst unseren Liefermanagement-Anbieter Shipday.

C. Hotels oder Empfangspersonal

Falls erforderlich für die Lieferung oder Übergabe/Übergabe im Empfangs-/Lobbybereich, können wir begrenzte Informationen wie den Kundennamen, die Hotelkennung, die Zimmernummer (falls zutreffend), die Bestellreferenz und Übergabeanweisungen teilen.

D. Zahlungsdienstleister

Wir teilen zahlungsbezogene Daten mit unseren Zahlungspartnern und Prozessoren (einschließlich Storekit), um die Zahlungsautorisierung, Betrugsprüfung, Rückerstattungsbearbeitung und Transaktionsabstimmung zu ermöglichen.

E. Technologie- und Plattformdienstleister

Belldrop nutzt Drittanbieter-Dienstleister für verschiedene technische und operative Funktionen. Diese umfassen derzeit: Storekit (Bestell- und Zahlungsinfrastruktur); Framer (Website-Hosting); Shipday (Liefermanagement und Fahrerkoordination); Intercom (Kundensupport und Kommunikation); und Google Analytics (Website-Analysen und Nutzungsmessung). Diese Anbieter agieren als Auftragsverarbeiter und/oder als unabhängige Dienstleister, abhängig von ihrer spezifischen Funktion. Dies ist Standardpraxis für jede digitale Plattform und erforderlich, um den Dienst zu betreiben.

F. Fachberater und Behörden

Wir können personenbezogene Daten an Anwälte, Wirtschaftsprüfer, Versicherer, Steuerberater, Regulierungsbehörden, Gerichte oder Strafverfolgungsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben oder vernünftig erforderlich ist. Dies ist eine Standardrechtsverpflichtung nach deutschem Recht und der DSGVO — jedes Unternehmen, das in Deutschland tätig ist, muss in der Lage sein, mit Regulierungs- und Steuerbehörden zu kooperieren, wenn erforderlich.

7. Bestellinfrastruktur und Drittanbieterbedingungen

Belldrop verwendet Drittanbieter-Bestelltechnologien und -dienste, einschließlich Storekit, um den digitalen Bestellablauf zu ermöglichen. Wo Teile des Bestell-, Zahlungs- oder technischen Checkout-Flows von Drittanbietern bereitgestellt werden, können zusätzliche Drittanbieterbedingungen und Datenschutzhinweise gelten. Solche Drittanbieterbedingungen ändern nicht die vertraglichen Beziehungen, die in den Kundenbedingungen von Belldrop beschrieben sind (der Restaurantpartner bleibt der Verkäufer der Lebensmittel, und Belldrop bleibt der Plattformbetreiber und Inkassobevollmächtigte).

8. Cookies, Analysen und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, wie im untenstehenden Cookie-Richtlinien beschrieben. Wo gesetzlich vorgeschrieben, werden nicht essenzielle Cookies und ähnliche Technologien nur nach Ihrer Zustimmung verwendet.

9. Internationale Datenübertragungen

Wenn wir Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) nutzen oder wenn auf Daten von außerhalb des EWR zugegriffen wird, stellen wir sicher, dass geeignete Schutzmaßnahmen gemäß den Artikeln 44 ff. der DSGVO getroffen werden, einschließlich, wo relevant, einem Angemessenheitsbeschluss oder Standardvertragsklauseln (SCCs) mit ergänzenden Maßnahmen. Sie können weitere Informationen anfordern, indem Sie privacy@belldrop.de kontaktieren.

10. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die in diesem Datenschutzhinweis beschriebenen Zwecke notwendig ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich erforderlich oder zulässig. Bestell- und Transaktionsunterlagen können für vertragliche Abwicklung, Unterstützung und gesetzliche Steuer-/Buchhaltungspflichten aufbewahrt werden; Rechnungs- und Buchhaltungsunterlagen können für gesetzliche Aufbewahrungsfristen nach deutschem Recht (in der Regel sechs bis zehn Jahre) aufbewahrt werden; Support- und Beschwerdedokumentation kann für den Zeitraum, der zur Verwaltung von Streitigkeiten und Rechtsansprüchen erforderlich ist, aufbewahrt werden; Betrugspräventionsunterlagen können so lange wie vernünftigerweise notwendig aufbewahrt werden; und Marketingdaten werden bis zum Widerruf der Einwilligung oder Einspruch aufbewahrt.

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie, es sei denn, eine weitere Aufbewahrung ist gesetzlich erforderlich.

11. Ihre Rechte nach der DSGVO

Vorbehaltlich der gesetzlichen Anforderungen haben Sie die folgenden Rechte: das Recht auf Auskunft (Artikel 15 DSGVO); das Recht auf Berichtigung (Artikel 16 DSGVO); das Recht auf Löschung (Artikel 17 DSGVO); das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO); das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO); das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen (Artikel 21 DSGVO); das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird; und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@belldrop.de.

12. Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Artikel 6(1)(f) DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen.

13. Datensicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder Zugriff zu schützen. Kein Online-Dienst kann jedoch vollständig sicher sein.

14. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung basieren und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, es sei denn, dies ist ausdrücklich angegeben und rechtlich zulässig. Wir können automatisierte Tools für Betrugsprüfung, Missbrauchserkennung, Lieferlogik oder betriebliche Routenführung verwenden, aber wesentliche Entscheidungen unterliegen einer menschlichen Überprüfung, wenn gesetzlich erforderlich.

15. Änderungen an diesem Datenschutzhinweis

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Die aktuelle Version wird auf unserer Website verfügbar gemacht, mit dem Datum der letzten Aktualisierung.