Direkt bestellt — mehr bleibt bei deinem Restaurant.
Stand: 12. August 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Atlantic ScapeX LLC (handelnd unter der Marke „Rezb")
Atlantic ScapeX LLC, 66 W Flagler St, Suite 900, Miami, Florida 33130, USA
Florida, Vereinigte Staaten von Amerika
E-Mail: hi@rezb.de
Vertreter in der Europäischen Union (Art. 27 DSGVO):
Wir betreiben eine Bestellplattform für Restaurants: den Marktplatz unter rezb.com/order (künftig rezb.de) sowie die Bestell-Websites einzelner Restaurants. Wir verarbeiten Ihre Daten, um Ihr Kundenkonto zu führen, Ihre Bestellungen an das gewählte Restaurant zu übermitteln, Zahlungen abzuwickeln, Reklamationen und Bewertungen zu ermöglichen und die Plattform sicher zu betreiben. Eine Nutzung Ihrer Daten für Werbe-Newsletter findet derzeit nicht statt.
Für den Betrieb der Plattform ist Rezb Verantwortlicher im Sinne der DSGVO. Geben Sie eine Bestellung auf, übermitteln wir dem von Ihnen gewählten Restaurant die zur Ausführung erforderlichen Daten (Ziffer 7). Das Restaurant verarbeitet diese Daten als eigenständiger Verantwortlicher zur Erfüllung Ihres Vertrags mit ihm.
4.1 Unsere Systeme werden bei Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1) betrieben. Mit AWS besteht ein Auftragsverarbeitungsvertrag; AWS ist unter dem EU-US Data Privacy Framework zertifiziert.
4.2 Beim Aufruf unserer Dienste verarbeiten wir technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) zur Auslieferung der Inhalte und zur Gewährleistung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
4.3 Unsere Programmierschnittstelle (api.rezb.com) wird über Cloudflare geleitet (Schutz vor Angriffen, Lastverteilung). Cloudflare verarbeitet dabei Ihre IP-Adresse als Auftragsverarbeiter (Art. 6 Abs. 1 lit. f DSGVO; EU-US Data Privacy Framework).
5.1 Beim ersten Besuch fragen wir Ihre Einwilligung für nicht notwendige Kategorien ab. Ihre Auswahl speichern wir im Cookie `rezb_consent` (Laufzeit 365 Tage, nur für die jeweils besuchte Domain). Kategorien: Notwendig (immer aktiv), Funktional (z. B. Kartendienste), Analyse (Google Analytics). Ohne Ihre Einwilligung bleiben Funktional und Analyse deaktiviert. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Seitenfuß ändern (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG).
5.2 Für den Login setzen wir das notwendige Sitzungs-Cookie `rezb_session` (httpOnly, Laufzeit 30 Tage). Es ist domainübergreifend für unsere API gesetzt, damit Ihr Login auf dem Marktplatz und auf Restaurant-Websites gleichermaßen funktioniert (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
6.1 Bei der Registrierung verarbeiten wir E-Mail-Adresse, Namen, optional Telefonnummer sowie Ihr Passwort (gespeichert als kryptografischer Hash). Die E-Mail-Adresse bestätigen Sie per Einmalcode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.2 In Ihrem Konto können Sie Lieferadressen speichern (Straße, Hausnummer, PLZ, Ort, optional Etage, Klingelname und Übergabehinweise wie Türcodes). Diese Angaben verarbeiten wir zur Ausführung Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Gespeicherte Adressen können Sie jederzeit selbst löschen.
6.3 Google-Login (optional): Melden Sie sich mit Ihrem Google-Konto an, bestätigt Google uns Ihre Identität und übermittelt uns Ihre bei Google hinterlegte E-Mail-Adresse und Ihren Namen. Es gelten ergänzend die Datenschutzhinweise von Google (Art. 6 Abs. 1 lit. b DSGVO).
7.1 Bei einer Bestellung verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, bei Lieferung die Lieferanschrift nebst Etage und Übergabehinweisen, Ihre Bestellpositionen, optionale Anmerkungen, gewählte Zahlungsart, Trinkgeld und ggf. Spende sowie den Bestellstatus (Art. 6 Abs. 1 lit. b DSGVO).
7.2 Weitergabe an das Restaurant: Das von Ihnen gewählte Restaurant erhält die zur Ausführung erforderlichen Daten: Name, Telefonnummer, E-Mail-Adresse, Bestellinhalt, Anmerkungen und — bei Lieferung — die Lieferanschrift mit Hinweisen. Das Restaurant darf diese Daten nur zur Abwicklung Ihrer Bestellung verwenden.
7.3 Adress-Vervollständigung: Bei der Adresseingabe wird der von Ihnen eingegebene Text zur Vervollständigung an den Geocoding-Dienst Photon (photon.komoot.io, Betreiber: [●vor Veröffentlichung verifizieren]) übermittelt; dabei wird Ihre Eingabe, nicht aber Ihr Name übertragen (Art. 6 Abs. 1 lit. b DSGVO).
7.4 Bestell- und Statusbenachrichtigungen (Eingang, Annahme, Lieferstatus, Reklamationsergebnis) senden wir per E-Mail über Amazon SES (Region Frankfurt). Es handelt sich um Vertragskommunikation, nicht um Werbung (Art. 6 Abs. 1 lit. b DSGVO).
8.1 Stripe (Kartenzahlung, Apple Pay, Google Pay): Zahlungsdaten geben Sie direkt in die Eingabefelder von Stripe ein; Ihre vollständigen Kartendaten erreichen unsere Server nicht. Wir übermitteln an Stripe den Zahlungsbetrag sowie Bestellkontext (Restaurant, Bestellart, Ihren Namen). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8.2 PayPal: Bei Zahlung mit PayPal übermitteln wir an PayPal Ihre E-Mail-Adresse (zur Vorbelegung) sowie bei Lieferbestellungen Ihre Lieferanschrift (Name, Straße, Etage, PLZ, Ort), damit PayPal die Transaktion dem Liefervorgang zuordnen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8.3 Bei Barzahlung werden keine Zahlungsdaten online verarbeitet.
8.4 Die bei Bestellung angezeigte Autorisierung, der spätere Einzug und etwaige Erstattungen werden mit den zugehörigen Transaktionsdaten gespeichert (Art. 6 Abs. 1 lit. b und lit. c DSGVO — handels- und steuerrechtliche Aufbewahrung).
9.1 Melden Sie ein Problem mit einer Bestellung, verarbeiten wir Ihre Angaben zur Beanstandung und bis zu fünf von Ihnen hochgeladene Fotos. Bewertungen (1–5 Sterne, optional Text und Fotos) fließen in die öffentlich angezeigte Durchschnittsbewertung des Restaurants ein; eine öffentliche Anzeige einzelner Bewertungen mit Ihrem Namen findet derzeit nicht statt. Das bewertete Restaurant sieht zu seiner Bewertung den Text, etwaige Fotos, die zugehörige Bestellnummer und Ihren Namen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
9.2 Hochgeladene Reklamations- und Bewertungsfotos sowie Zustellnachweise werden in einem nicht öffentlichen Speicherbereich abgelegt und nur über kurzlebige, signierte Abruflinks bereitgestellt.
9.3 Zurückgezogene oder entfernte Bewertungen werden aus der öffentlichen Anzeige entfernt; zur Missbrauchserkennung (z. B. Bewertungsmanipulation) bewahren wir den Datensatz intern auf (Art. 6 Abs. 1 lit. f DSGVO).
Nutzen Sie den Chat, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Ihr Anliegen und den Gesprächsverlauf zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
11.1 Zum Schutz vor Missbrauch (Betrugsversuche, automatisierte Zugriffe) bewerten wir sicherheitsrelevante Aktionen (z. B. Registrierung, fehlgeschlagene Logins, Bestellvorgänge) anhand der IP-Adresse. Diese Bewertung erfolgt ausschließlich im Arbeitsspeicher über ein Zeitfenster von 15 Minuten und wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
11.2 Bei auffälligem Verhalten und stets bei der Registrierung setzen wir Cloudflare Turnstile zur Bot-Abwehr ein; dabei verarbeitet Cloudflare technische Browser-Signale und Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
Mit Ihrer Einwilligung (Kategorie „Analyse") setzen wir Google Analytics 4 mit gekürzten IP-Adressen ein, um die Nutzung unserer Seiten statistisch auszuwerten. Ohne Einwilligung wird kein Analytics-Skript geladen. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Auf dem Marktplatz kann eine Kartenansicht der Restaurants über Google Maps angezeigt werden. Die Karte wird erst geladen, nachdem Sie die Kategorie „Funktional" akzeptiert oder auf „Karte laden" geklickt haben; erst dann stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei Ihre IP-Adresse (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
14.1 Empfänger Ihrer Daten sind: das jeweils von Ihnen gewählte Restaurant (Ziffer 7.2), unsere Auftragsverarbeiter (AWS — Hosting und E-Mail-Versand, Cloudflare — Netzwerk/Sicherheit) sowie die Zahlungsdienstleister Stripe und PayPal (eigenständig Verantwortliche für die Zahlungsabwicklung) und im Fall von Ziffer 6.3, 12, 13 Google.
14.2 Rezb ist ein Unternehmen mit Sitz in den USA; auch der Zugriff auf Plattformdaten durch Rezb selbst stellt eine Übermittlung in ein Drittland dar. Die Speicherung erfolgt in der EU (AWS Frankfurt); Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. [● Anwaltlich prüfen und Transfer-Mechanismus je Empfänger präzisieren.]
Kontodaten speichern wir für die Dauer des Kundenkontos. Bestell- und Abrechnungsdaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Sitzungen laufen nach 30 Tagen ab; die Sicherheitsbewertung nach Ziffer 11.1 wird nach 15 Minuten verworfen. Chat-Verläufe und Bewertungen speichern wir, solange dies für die genannten Zwecke erforderlich ist.
16.1 Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).
16.2 Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
16.3 Zur Löschung Ihres Kundenkontos wenden Sie sich an support@rezb.de; gesetzliche Aufbewahrungspflichten (Ziffer 15) bleiben von einer Löschung unberührt.
16.4 Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts.
Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.