Datenschutzerklärung
Diese Übersetzung dient nur der Information. Bei Abweichungen zwischen dieser Übersetzung und der niederländischen Fassung ist die niederländische Fassung maßgeblich.
1. Verantwortlicher und Kontakt
Qnack ist eine Bestell- und Verwaltungsplattform für Restaurants und Gastronomiebetriebe, angeboten von Halil Ertekin — 2Run, Einzelunternehmen, Unternehmensnummer 1038.480.317, MwSt.-Nr. BE1038480317, Rollekens 83, 2400 Mol, Belgien. Qnack ist Verantwortlicher für Plattformkonten, den technischen Betrieb, die Sicherheit, Abonnements und die Plattformkommunikation. Für Restaurantinhalte, Speisekarten, die Ausführung von Bestellungen, die Lieferung und Kundenbeziehungen kann das Restaurant (Tenant), bei dem Sie bestellen, ein eigenständiger Verantwortlicher sein. Fragen zum Datenschutz: privacy@qnack.be. Qnack hat keinen Datenschutzbeauftragten benannt, da dies nach Artikel 37 DSGVO nicht vorgeschrieben ist; privacy@qnack.be ist die Anlaufstelle. Wir verarbeiten personenbezogene Daten gemäß der DSGVO und dem belgischen Gesetz vom 30. Juli 2018. Ein Qnack-Konto funktioniert in allen Qnack-Restaurants. Wenn du dich auf der Seite eines Restaurants registrierst oder dort bestellst, wirst du auch Kunde dieses Restaurants: Qnack gibt deine Kontodaten (Name, E-Mail, Telefonnummer) und deine Bestellungen dann nur an dieses Restaurant weiter, das sie als eigener Verantwortlicher für deine Bestellungen und seine Kundenbeziehung nutzt (Art. 6 Abs. 1 lit. b DSGVO). Andere Restaurants sehen diese Daten nicht; Neuigkeiten eines Restaurants erhältst du nur mit deiner gesonderten Einwilligung für dieses Restaurant. Unter Konto › Meine Restaurants kannst du ein Restaurant jederzeit verlassen: Die Kundenbeziehung und die Marketing-Einwilligung für dieses Restaurant enden, deine Bestellungen und Rechnungen bleiben so lange gespeichert, wie es das Gesetz verlangt.
2. Welche Daten wir verarbeiten
Konto- und Kontaktdaten (Name, E-Mail, Telefonnummer), Bestell- und Lieferdaten (Produkte, Adresse, Anmerkungen, Status), Rechnungs- und Zahlungsstatusdaten (Qnack speichert keine Kartennummern), Präferenzen und Einwilligungsentscheidungen, Supportnachrichten sowie technische Daten wie IP-Adresse, Browser- oder App-Version und eine von der App oder dem Browser erzeugte Geräte-ID. Bei Kurieren verarbeiten wir außerdem das verwendete Gerät, den Online-Status, den Standort, solange sie in der Kurier-App online sind, den Lieferstatus und die Übergabeposition. Nutzt ein Restaurant Bezahlen am Tisch, digitale Gutscheine oder Geburtstagsrabatte, verarbeiten wir zusätzlich den gezahlten Betrag und das Trinkgeld, Name und E-Mail-Adresse von Käufer und Empfänger eines Gutscheins, das Guthaben und die Nutzung des Gutscheins sowie, nur wenn Sie ihn selbst angeben, Ihren Geburtstag (Tag und Monat, niemals das Jahr).
3. Zwecke und Rechtsgrundlagen
• Abwicklung von Bestellungen, Zahlungen und Lieferungen, Versand von Bestellbestätigungen und Statusaktualisierungen sowie Verwaltung Ihres Kontos: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). • Rechnungen, Buchhaltung und Steuern: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). • Sicherheit, Betrugs- und Missbrauchsprävention, Fehlerüberwachung, Verwaltung von Anmeldesitzungen pro Gerät (auch wenn mehrere Kuriere einen Kurier-Login gemeinsam nutzen) und eine zuverlässige Plattform: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Unser Interesse ist ein sicherer, funktionierender Bestelldienst; wir beschränken dies auf technische Daten und kurze Aufbewahrungsfristen. • Dem Kunden während der aktiven Lieferung anzeigen, wo sich der Kurier mit seiner Bestellung befindet: berechtigtes Interesse von Kunde und Restaurant an einer vorhersehbaren Lieferung. • Werbe-E-Mails oder Push-Nachrichten und Analyse: Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
4. Zahlungen, Rechnungsstellung und Integrationen
Qnack ist nicht der Verkäufer von Restaurantbestellungen und zieht keine Restaurantumsätze auf ein eigenes Konto ein, um sie später an Restaurants auszuzahlen. Je nach den Einstellungen des Restaurants erfolgt die Zahlung über das Stripe-, Mollie- oder sonstige Zahlungskonto dieses Restaurants. Für Plattformabonnements und Integrationen können Stripe, Mollie, RevenueCat, Billit und Peppol-Dienstleister die für den jeweiligen Dienst erforderlichen Daten erhalten. Wir geben nur weiter, was notwendig ist. Auch Zahlungen über Bezahlen am Tisch (einschließlich Trinkgeld) und der Verkauf von Gutscheinen laufen über den Zahlungsdienst des Restaurants. Für die optionalen KI-Funktionen (siehe Punkt 12) sind OpenRouter, Inc. und Anthropic PBC (beide Vereinigte Staaten) Auftragsverarbeiter.
5. Standort, Push, Kamera und QR
Kunden: Der Standort wird nur verwendet, wenn Sie dies auf Ihrem Gerät erlauben, beispielsweise um Restaurants in der Nähe anzuzeigen. Kuriere: Solange Sie in der Kurier-App online sind, wird Ihr Standort — auch im Hintergrund — zusammen mit der ID Ihres Geräts mit Qnack geteilt. Dies dient dazu, Lieferungen zuzuweisen und abzuschließen, dem Kunden während dieser Lieferung anzuzeigen, wo sich der Kurier mit seiner Bestellung befindet, und festzuhalten, wo eine Bestellung übergeben wurde. Wenn Sie in der App offline gehen, wird die Standortfreigabe auf diesem Gerät beendet. Hat das Restaurant den Routenverlauf aktiviert, wird die gefahrene Route gespeichert, solange der Kurier eine Bestellung ausliefert (nicht wenn er frei oder offline ist), damit das Restaurant Lieferungen und Streitfälle im Nachhinein überprüfen kann; das Restaurant muss seine Kuriere hierüber vorab informieren. Der Kamerazugriff wird für QR-Scans, Profilfotos oder Liefernachweise angefordert. Sie können Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen.
6. Nachrichten und Benachrichtigungen
Wir senden Bestellbestätigungen und Statusaktualisierungen per E-Mail und Push. Wenn Sie eine Telefonnummer angeben, können Sie die Bestellbestätigung auch über WhatsApp erhalten. Auch den Bestätigungscode für Ihre Telefonnummer senden wir über WhatsApp. Diese Nachrichten werden über das eigene WhatsApp-Konto des Restaurants oder, falls dieses nicht verfügbar ist, über die WhatsApp-Nummer von Qnack (2Run) oder über unseren Anbieter für SMS- und WhatsApp-Nachrichteninfrastruktur (genannt in Artikel 14) versendet. Als Absender kann daher „2Run“ erscheinen. Werbenachrichten senden wir nur mit Ihrer Einwilligung, und in jeder Nachricht können Sie sich abmelden.
7. Fehlerüberwachung und Analyse
Um Störungen zu erkennen und zu beheben, erhält unser eigener Fehlerüberwachungsdienst (gehostet in Deutschland) technische Fehlerberichte: Fehlerdetails, Seite, Browser- oder App-Version und IP-Adresse. Wir zeichnen keine Nutzersitzungen auf. Die Besucheranalyse (Umami, auf unseren eigenen Servern in Deutschland, ohne Cookies) wird erst geladen, nachdem Sie Analyse-Cookies akzeptiert haben.
8. Aufbewahrungsfristen
Kontodaten bewahren wir auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre Profildaten sofort gelöscht oder anonymisiert; verbleibende Kopien (zum Beispiel Sicherungskopien) verschwinden innerhalb von 30 Tagen. Rechnungen und die finanziellen Daten von Bestellungen (Betrag, MwSt., Datum) bewahren wir für Buchhaltung und Steuern 10 Jahre lang auf (Artikel 60 des belgischen Mehrwertsteuergesetzbuches, Artikel 315 des belgischen Einkommensteuergesetzbuches 1992 (WIB 92)); Name, Kontaktdaten und Adresse des Kunden in den Bestelldaten werden nach 7 Jahren anonymisiert. Die Live-Position des Kuriers wird laufend überschrieben, und Positionen pro Gerät werden höchstens 12 Stunden gespeichert; die Übergabeposition einer Lieferung und der Routenverlauf werden nach 90 Tagen gelöscht. Sicherheits- und Audit-Protokolle werden nach 12 Monaten gelöscht, Fehlerberichte nach 90 Tagen. Telefonnummern von Empfängern von SMS- und WhatsApp-Kampagnen werden nach 12 Monaten gelöscht. Diese Fristen werden automatisch angewendet.
9. Empfänger und Übermittlungen
Daten können weitergegeben werden an das Restaurant, bei dem Sie bestellen, dessen befugte Mitarbeiter, Kuriere, soweit dies für die Lieferung erforderlich ist, Zahlungs- und Rechnungsdienste, Hosting- und Content-Delivery-Dienste (Hetzner, Cloudflare), E-Mail-, Push- (Apple, Google, Expo) und Nachrichtendienste (WhatsApp/Meta, unser Anbieter für SMS- und WhatsApp-Nachrichteninfrastruktur), Support-Tools, den Buchhalter, den das Restaurant für das Buchhalterpaket angibt, Druck- und Hardwarepartner für Bestellungen im Qnack Shop sowie Behörden, wenn das Gesetz dies verlangt. Die vollständige Liste der Unterauftragsverarbeiter finden Sie in Artikel 14. Wir verarbeiten vorzugsweise innerhalb des EWR. Verarbeitet ein Dienstleister Daten außerhalb des EWR (zum Beispiel in den Vereinigten Staaten), stützen wir uns auf einen Angemessenheitsbeschluss wie den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln. Die optionalen KI-Funktionen nutzen OpenRouter, Inc. und Anthropic PBC (beide Vereinigte Staaten) als Auftragsverarbeiter; hierfür stützen wir uns auf den EU-US-Datenschutzrahmen (soweit der Empfänger zertifiziert ist) oder auf Standardvertragsklauseln (SCC).
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, auch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Sie können Ihr Kundenkonto in der App oder auf der Website löschen. Wir antworten innerhalb eines Monats. Kontakt: privacy@qnack.be. Qnack ist nicht für Kinder unter 13 Jahren bestimmt.
11. Beschwerden
Sie können eine Beschwerde bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit) einreichen, Drukpersstraat 35, 1000 Brüssel, www.gegevensbeschermingsautoriteit.be.
12. Automatisierte Entscheidungen und KI
Qnack trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI- und Berichtsfunktionen unterstützen Restaurantverwalter, und das Ergebnis kann von befugten Nutzern überprüft werden. Für optionale KI-Funktionen (wie das Übersetzen und Verfassen von Speisekarten- und Nachrichtentexten sowie Marketing- oder Berichtsvorschläge), die ein Restaurantverwalter selbst startet, senden wir die dafür erforderlichen Inhalte an OpenRouter, Inc. und/oder Anthropic PBC (Vereinigte Staaten), die als Auftragsverarbeiter tätig sind. Übermittlungen außerhalb des EWR erfolgen auf Grundlage des EU-US-Datenschutzrahmens oder von Standardvertragsklauseln (SCC). Wir senden nur, was für die angeforderte Funktion erforderlich ist.
13. Marketingnachrichten von Restaurants und von Qnack
• Marketing durch Restaurants: Ein Restaurant (Tenant) kann über Qnack E-Mail- und Push-Kampagnen an seine eigenen Kunden senden. Das Restaurant ist dabei Verantwortlicher für seine Kundendaten, und Qnack (2Run) handelt als Auftragsverarbeiter, der Nachrichten nur auf Weisung des Restaurants versendet. Kampagnen gehen nur an Kunden, die diesem Restaurant eine Einwilligung für Marketing erteilt, diese Einwilligung über den Link in einer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in) und sich nicht abgemeldet haben. Wenn Sie als Gast bestellen, ist das Kästchen für Marketing optional und standardmäßig nicht angekreuzt; Ihre Bestellung hängt niemals davon ab. Im Dashboard sieht das Restaurant eine Kontaktliste seiner Kunden, sowohl registrierter als auch Gäste (Name, Kontaktdaten und Einwilligungsstatus), um dieses Marketing mit Einwilligung zu verwalten. • Marketing durch Qnack: Qnack (2Run) sendet als Verantwortlicher Werbung für die Qnack-Plattform selbst, nur an Personen, die in Marketing von Qnack eingewilligt haben (zum Beispiel beim Erstellen eines Kontos auf qnack.be oder in der Qnack-App), auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Qnack verwendet die Kundenliste eines Restaurants nicht für eigene Werbung. • Push-Nachrichten: Push-Benachrichtigungen verwenden das Push-Token Ihres Geräts und werden über Apple, Google und unseren Push-Dienst Expo zugestellt. Das Token wird gelöscht, wenn Sie sich abmelden oder wenn Ihr Gerät keine Nachrichten mehr annimmt, und Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren. • Abmelden: Jede Marketing-E-Mail enthält einen Abmeldelink, der sofort für das Restaurant bzw. für Qnack gilt, das die E-Mail gesendet hat. Sie können Ihre Einwilligung auch über das Restaurant oder über privacy@qnack.be widerrufen. • Aufbewahrungsfristen: Als Nachweis der Einwilligung speichern wir, wann und wo Sie Ihre Einwilligung erteilt haben, einen Fingerabdruck (Hash) des Einwilligungstextes, den Sie gesehen haben, und wann Sie bestätigt oder sich abgemeldet haben. Eine nicht bestätigte Einwilligung wird nach 30 Tagen gelöscht. Einwilligungs- und Abmeldedaten bewahren wir auf, solange das Kundenkonto besteht, damit eine Abmeldung weiterhin beachtet wird. Von E-Mail- und Push-Kampagnen bewahren wir nur Gesamtzahlen auf (Anzahl der Empfänger und versendeten Nachrichten), keine Kopie pro Person; zu SMS- und WhatsApp-Kampagnen siehe den nächsten Punkt. • SMS- und WhatsApp-Kampagnen: Ein Restaurant kann auch Kampagnen per SMS oder WhatsApp versenden, bezahlt mit vorausbezahltem Guthaben (Artikel 17 der Nutzungsbedingungen). Diese gehen nur an Kunden, die diesem Restaurant für den jeweiligen Kanal eine gesonderte Einwilligung gegeben haben (ein nicht vorangekreuztes Kästchen, getrennt vom E-Mail-Marketing) und sie nicht widerrufen haben. Als Nachweis speichern wir Zeitpunkt, Quelle, einen Fingerabdruck des Einwilligungstexts, IP-Adresse und Browser. Sie können jederzeit über den Abmeldelink in der SMS oder durch Antwort mit STOP widerrufen; ein STOP an die gemeinsame Nummer von Qnack beendet diesen Kanal für alle Restaurants auf Qnack. Nachrichten werden nur zwischen 9 und 20 Uhr (belgische Zeit) versendet. Das Restaurant ist Verantwortlicher und Qnack (2Run) sein Auftragsverarbeiter. Pro Kampagne speichern wir je Empfänger die Telefonnummer und den Zustellstatus, weil sie nötig sind, um nicht zugestellte Nachrichten gutzuschreiben und Abmeldungen zu bearbeiten; die Telefonnummer wird nach 12 Monaten gelöscht; die übrigen Kampagnendaten bleiben im Restaurantkonto und werden mit den Daten des Restaurants gelöscht, wenn das Konto endet (Artikel 12 der Nutzungsbedingungen). • Bewertungsanfragen: Nach einer abgeschlossenen Bestellung kann das Restaurant über Qnack eine E-Mail oder Push-Nachricht mit der Bitte um eine Google-Bewertung senden lassen. Hast du gerade Feedback gegeben, erhältst du sie als Nachfrage, sofern du dich nicht abgemeldet hast; sonst nur mit bestätigter Marketing-Einwilligung. Alle, die eine Anfrage erhalten, bekommen denselben Google-Link, unabhängig von der vergebenen Bewertung. Höchstens eine Anfrage pro Restaurant alle 60 Tage; jede E-Mail enthält einen Abmeldelink. Das Restaurant ist Verantwortlicher, Qnack sein Auftragsverarbeiter.
14. Unterauftragsverarbeiter
Qnack (2Run) arbeitet mit den folgenden Unterauftragsverarbeitern. Neue Unterauftragsverarbeiter kündigen wir Restaurants mindestens 30 Tage im Voraus an (Artikel 12 der Allgemeinen Geschäftsbedingungen). Zu Übermittlungen außerhalb des EWR: siehe Artikel 9. • Hetzner Online GmbH (Deutschland): Hosting, Datenbank und Sicherungskopien. • Google LLC (USA): Google Drive, ausschließlich für eine zusätzliche Sicherungskopie, die wir selbst verschlüsseln, bevor sie Hetzner verlässt; Google kann den Inhalt nicht lesen. Die Kopie wird nach 30 Tagen gelöscht. • OpenStreetMap Foundation (Vereinigtes Königreich): Nominatim-Geokodierung; wandelt die Lieferadresse einer Bestellung (Straße und Hausnummer, Postleitzahl und Gemeinde, ohne Name oder Telefonnummer) für die Routenplanung in Koordinaten um. Die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission. • Cloudflare, Inc. (Vereinigte Staaten): DNS, Content-Delivery und Sicherheit. • Eigener, von 2Run verwalteter Mailserver: Versand von E-Mails. • Apple, Google und Expo (Vereinigte Staaten): Anmeldung mit Apple oder Google und Push-Benachrichtigungen. • Meta Platforms Ireland Ltd. (WhatsApp Business): WhatsApp-Bestellbestätigungen, Bestätigungscodes und der WhatsApp-Bestellkanal. • Twilio Inc. (Vereinigte Staaten): SMS- und WhatsApp-Nachrichteninfrastruktur: SMS- und WhatsApp-Kampagnen von Restaurants, Verifizierungscodes und Ausweichweg für Nachrichten. • Stripe (Stripe Payments Europe Ltd., Irland) und Mollie B.V. (Niederlande): Zahlungen, darunter Bezahlen am Tisch, Trinkgelder und Gutscheine, sowie Plattformabonnements. • RevenueCat, Inc. (Vereinigte Staaten): Abonnements über die App-Stores. • Billit (Belgien): Peppol-E-Rechnungsstellung. • OpenRouter, Inc. und Anthropic PBC (Vereinigte Staaten): optionale KI-Funktionen, darunter AI Upsell. • Fehlerüberwachung (GlitchTip) und Besucheranalyse (Umami) laufen auf unseren eigenen Servern in Deutschland und sind keine externe Partei. • Simian B.V., handelnd unter dem Namen Reclameland (Niederlande): Druck von Speisekarten und Türaufklebern, die im Qnack Shop bestellt werden; erhält die zu druckenden Inhalte und, da Reclameland direkt an das Restaurant liefert, Name, Lieferadresse und Telefonnummer. • Vistaprint B.V. (Niederlande): Druck von QR-Tischaufstellern, die im Qnack Shop bestellt werden; erhält die zu druckenden Inhalte und, da Vistaprint direkt an das Restaurant liefert, Name, Lieferadresse und Telefonnummer. • bpost NV (Belgien): Zustellung von Qnack-Shop-Bestellungen, die 2Run selbst versendet; erhält Name, Lieferadresse und Telefonnummer. • Hardwarelieferanten: Liefert ein Lieferant Hardware direkt an ein Restaurant, erhält er nur Name, Lieferadresse und Telefonnummer und wird hier vorab genannt. Bei Bestellungen im Qnack Shop ist 2Run selbst Verantwortlicher für die Lieferdaten des bestellenden Restaurants; die oben genannten Druck-, Versand- und Hardwarepartner erhalten nur diese Daten und den zu druckenden Inhalt, keine Daten über die Gäste des Restaurants.
Zuletzt aktualisiert: 11.11.2026