Datenschutzerklärung
Order Book verarbeitet personenbezogene Daten, um einen Großhandels-Bestelldienst für Kaffeeröstereien zu betreiben. Diese Erklärung sagt, was erhoben wird, warum, wo es liegt, und worum du uns bitten kannst.
Aktualisiert 25. September 2026
Wer verantwortlich ist
Verantwortlich für diese Website und für Rösterei-Konten ist Roasters Technologies. Kontakt: [email protected].
Für die personenbezogenen Daten der Großhandelskunden einer Rösterei (Café-Kontakte, Rechnungskontakte, Bestellhistorie) ist die Rösterei Verantwortliche und Order Book Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags.
Was wir erheben
- Website-Besucher
- Serverprotokolle mit IP-Adresse, User-Agent und angeforderter Seite, 30 Tage zur Sicherheit gespeichert. Die Website setzt keine Cookies, lädt keine Drittanbieter-Skripte und liefert ihre Schriften von eigenen Servern — ein Besuch sendet also nichts an Dritte.
- Rösterei-Konten
- Name, E-Mail, Firmenname, Umsatzsteuer-ID, Rechnungsadresse sowie der Shopify-Shop oder die CSV-Daten, die du verbindest: Produkte, Bestellungen sowie Kundennamen und -adressen.
- Großhandelskunden (Cafés)
- Firmenname, Lieferadresse, Kontaktnamen, E-Mail-Adressen, Telefonnummern, Bestellhistorie und Preisliste, eingetragen von der Rösterei oder vom Café über seinen privaten Link.
- Rechnungen und Zahlungen
- Die Rechnungsdateien, die eine Rösterei an ihre Bestellungen hängt, und die Zahlungen, die sie je Kunde erfasst. Order Book zieht keine Zahlungen ein und speichert keine Bank- oder Kartendaten von Cafés.
- Abrechnung des Abonnements
- Die Karten- und Rechnungsdaten der Rösterei für ihren eigenen Order-Book-Tarif werden von Stripe, unserem Abrechnungsanbieter, erhoben und gespeichert, nicht von Order Book. Order Book speichert Referenz und Status des Abonnements.
Warum wir sie verarbeiten
- Zur Erbringung des Dienstes: Bestellungen, Abweichungserkennung, Café-Konten, angehängte Rechnungen und erfasste Zahlungen. Rechtsgrundlage: Vertrag.
- Zum Versand von Service-E-Mails wie Bestellbestätigungen, Rösttag-Erinnerungen, Preisänderungs- und Kontohinweisen. Rechtsgrundlage: Vertrag.
- Zur Abrechnung des Abonnements der Rösterei. Rechtsgrundlage: Vertrag.
- Zur Sicherheit des Dienstes und zur Missbrauchsvermeidung. Rechtsgrundlage: berechtigtes Interesse.
- Zum Versand von Produktneuigkeiten an Röstereien, die zugestimmt haben. Rechtsgrundlage: Einwilligung, jederzeit widerrufbar.
Wo sie gespeichert sind
Alle Kunden- und Bestelldaten werden in der Europäischen Union (Frankfurt) gespeichert; Anfragen erreichen die Anwendung über das globale Edge-Netzwerk des Hosters. Die Unterauftragsverarbeiter sind im Auftragsverarbeitungsvertrag genannt: Vercel für das Hosting, Supabase für Datenbank und Dateien, Resend für E-Mail, Cloudflare für die Menschlichkeitsprüfung auf der Anmeldeseite, Stripe für die Abrechnung des Abonnements und Shopify nur, wenn eine Rösterei ihren Shop verbindet. Verarbeitet einer von ihnen Daten außerhalb der EU oder des EWR, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission. Die aktuelle Liste steht in der Anwendung unter app.getorderbook.com/dpa.
Wie lange wir sie aufbewahren
- Daten des Rösterei-Kontos, einschließlich hochgeladener Rechnungsdateien: für die Dauer des Kontos und 30 Tage nach dessen Schließung, danach gelöscht. Die eigenen Buchhaltungsunterlagen der Rösterei liegen in ihrer Rechnungssoftware und bleiben so lange bei ihr, wie das Steuerrecht es verlangt.
- Unsere eigenen Rechnungen an Röstereien für ihr Abonnement: 10 Jahre, wie steuerrechtlich vorgeschrieben.
- Serverprotokolle: 30 Tage.
Deine Rechte
Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Schreib an [email protected]. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei der Datenschutzbehörde deines Landes beschweren oder bei der für Roasters Technologies zuständigen.
Wenn du Ansprechpartner eines Cafés bist und deine Daten ändern oder löschen lassen willst, wende dich an die Rösterei, bei der du bestellst. Sie kontrolliert diese Daten, und wir handeln auf ihre Weisung.
Cookies
Die Marketing-Website setzt keine Cookies. Die Anwendung setzt ein Session-Cookie, das nötig ist, um dich angemeldet zu halten. Keines von beiden verwendet Tracking- oder Werbe-Cookies.
Änderungen
Änderungen veröffentlichen wir auf dieser Seite und aktualisieren das Datum oben. Wesentliche Änderungen werden Rösterei-Konten per E-Mail mitgeteilt.