Chefim

Datenschutzerklärung

1. Verantwortlicher

Erkan Mehmet Bahadir, Einzelunternehmen, handelnd unter der Geschäftsbezeichnung „Authentic Core Technologies"
Campus A1 2, 66123 Saarbrücken
E-Mail: kontakt@chefim.de
Kontaktformular: https://chefim.de/kontakt

Diese Erklärung gilt für die Website chefim.de und die Anmeldeseite connect.chefim.de; Ziffer 6a informiert zusätzlich über das Dashboard der Restaurants und den Fahrer-Link. Für die Bestellseiten der Restaurants gilt die Datenschutzerklärung des jeweiligen Restaurants.

2. Hosting und Auslieferung der Website

Die Website wird bei der Hetzner Online GmbH in Deutschland gehostet. Alle Aufrufe laufen über Cloudflare, Inc., die als unser Auftragsverarbeiter die Website ausliefert und vor Angriffen schützt. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Seite und technische Angaben Ihres Browsers und speichert Zugriffe nach eigenen Fristen. Aus den ohnehin verarbeiteten Anfragen erstellt Cloudflare zusammengefasste, cookielose Verkehrsstatistiken. Eine Verarbeitung in den USA ist möglich und durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).

Wir selbst führen für chefim.de und die Anmeldeseite kein eigenes Zugriffsprotokoll mit IP-Adressen.

3. Cookies und ähnliche Technologien

Die Cookies unter den ersten beiden Punkten sind für einen von Ihnen gewünschten Dienst bzw. den sicheren Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG).

Wir setzen keine eigenen Analyse- oder Werbe-Tools ein. In Ihrem Browser läuft kein Analyse-Skript.

4. Restaurantverzeichnis

Auf chefim.de zeigen wir eine Übersicht der Restaurants, die Chefim nutzen. Die Aufnahme ist standardmäßig ausgeschaltet und wird nur vom Restaurant selbst in seinen Einstellungen aktiviert. Angezeigt werden: Name, Kurzbeschreibung, Küchenrichtung, Ort, Logo, Öffnungszeiten, Geöffnet-Status und ein Link zur Bestellseite. Es handelt sich um Angaben zum Betrieb; personenbezogene Daten sind nur enthalten, wenn das Restaurant sie selbst in diese Felder einträgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Restaurant).

5. Kontakt

Sie können uns per E-Mail oder über unser Kontaktformular erreichen. Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage und antworten per E-Mail.

Kontaktformular: Ihre Eingaben (Name, E-Mail-Adresse, Nachricht) werden als Benachrichtigung an unseren eigenen Benachrichtigungsserver (push.chefim.de, Hetzner, Deutschland) übermittelt, der sie nach 48 Stunden automatisch löscht, und von dort an die Benachrichtigungs-App auf dem Smartphone des Betreibers zugestellt. Für die Zustellung auf das Smartphone wird über den öffentlichen Dienst ntfy.sh und den Apple-Push-Dienst lediglich ein inhaltsleerer Hinweis gesendet; Ihre Angaben werden dabei nicht übermittelt. Ihre Angaben werden nicht in einer Datenbank gespeichert und nicht protokolliert. Das Formular setzt keine Cookies und lädt keine Skripte von Drittanbietern; wir verwenden kein Captcha.

Zum Schutz vor Missbrauch (z. B. automatisierten Massenanfragen) begrenzen wir die Zahl der Anfragen. Dazu wird Ihre IP-Adresse nur im Arbeitsspeicher des Servers für höchstens eine Stunde vorgehalten und danach verworfen; sie wird nicht auf Datenträger geschrieben.

E-Mail: Unser Postfach kontakt@chefim.de wird bei der interneX GmbH, Lagerstraße 15, 3950 Gmünd, Österreich, betrieben. Wenn Sie uns eine E-Mail schreiben oder wir Ihre Formularanfrage per E-Mail beantworten, wird die Korrespondenz dort gespeichert. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

Speicherdauer: Formularnachrichten und die dazugehörige E-Mail-Korrespondenz bewahren wir bis zu 12 Monate nach Abschluss der Anfrage auf, um Rückfragen bearbeiten zu können, und löschen sie danach. Betrifft sie einen Vertrag mit uns oder dessen Anbahnung, bewahren wir sie im Rahmen der gesetzlichen Aufbewahrungsfristen auf (insbesondere § 257 HGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug) bzw. lit. f (sonstige Anfragen).

Meldung rechtswidriger Inhalte: Über das Kontaktformular können Sie Inhalte auf den Seiten der Restaurants melden, die Sie für rechtswidrig halten (Art. 16 Digital Services Act). Wir verarbeiten die gemeldete Seite, Ihre Begründung und — wenn Sie sie angeben — Ihren Namen und Ihre E-Mail-Adresse, um die Meldung zu prüfen, Ihnen den Eingang und unsere Entscheidung mitzuteilen und das betroffene Restaurant zu informieren. Ihren Namen und Ihre E-Mail-Adresse geben wir an das Restaurant nur weiter, wenn dies unbedingt erforderlich ist. Übermittlung und Speicherdauer wie oben beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA.

6. Registrierung von Restaurants und Vertragsabwicklung

Für die Registrierung und den Vertrag verarbeiten wir die Angaben der Restaurantbetreiber: Name, Firmenname, Anschrift, Kontaktdaten, Nachweis der Unternehmereigenschaft sowie Vertrags- und Abrechnungsdaten. Dazu gehört die Mobilfunknummer der Inhaberin bzw. des Inhabers: Wir nutzen sie, um Anmeldelinks zum Dashboard und Bestellbenachrichtigungen per WhatsApp zu senden; diese Nachrichten laufen über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. (siehe Ziffer 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen lit. c (gesetzliche Aufbewahrungspflichten, insbesondere § 147 AO, § 257 HGB). Die Daten werden nach Vertragsende gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

6a. Dashboard für Restaurants und Fahrer-Link

Restaurantinhaber:innen öffnen ihr Dashboard (<restaurant>.chefim.de/d) über einen persönlichen Anmeldelink, den sie per WhatsApp von der beim Restaurant hinterlegten Inhabernummer anfordern. Fahrer:innen erhalten vom Restaurant einen Link, der nur für eine einzelne Lieferung gilt. Dabei verarbeiten wir:

Cookie und lokaler Speicher sind für den von Ihnen genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Diese Daten verarbeiten wir — ebenso wie die im Dashboard und auf dem Fahrer-Link angezeigten Daten der Endkund:innen (z. B. Name, Adresse) — im Auftrag des jeweiligen Restaurants (Art. 28 DSGVO). Verantwortlich ist das Restaurant; an dieses können Sie sich zur Ausübung Ihrer Rechte wenden.

7. Verbindung des WhatsApp-Kontos (Anmeldung mit Facebook / Embedded Signup)

Restaurants erhalten von uns einen persönlichen Link zur Anmeldeseite connect.chefim.de. Dort verbinden sie ihr WhatsApp-Business-Konto über ein Anmeldefenster von Meta Platforms Ireland Ltd.

Beim Öffnen der Anmeldeseite werden keine Daten an Meta übermittelt. Erst der erste Klick auf den Verbinden-Knopf lädt das Programm (JavaScript-SDK) von Meta; ein Hinweis direkt über dem Knopf weist darauf hin. Der zweite Klick öffnet das Anmeldefenster von Meta. Ab dem ersten Klick erhält Meta Ihre IP-Adresse, Browser-Informationen und ggf. Meta-Cookies; eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework). Die automatische Ereignisprotokollierung von Meta ist abgeschaltet.

Nach der Verbindung speichern wir nur die für den Betrieb nötigen Angaben: die IDs des WhatsApp-Business-Kontos, der Rufnummer und des Business-Portfolios, eine Zugangsberechtigung für das verbundene Konto sowie die im Chat angezeigte Geschäftsrufnummer und den Anzeigenamen. Daten aus Ihrem persönlichen Facebook-Profil (Name, E-Mail, Foto) fragen wir nicht ab und speichern wir nicht.

Über die Verbindung richten wir außerdem das WhatsApp-Unternehmensprofil des Restaurants ein und ändern es auf Wunsch (z. B. Profilbild und Beschreibung), mit den Angaben, die uns das Restaurant dafür gibt. Es handelt sich um Angaben zum Betrieb, die Endkund:innen in WhatsApp sehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich angeforderter Dienst).

8. Anleitung zur Datenlöschung (Verbindung mit Meta trennen)

Wir speichern keine Profildaten aus Ihrem Facebook-Konto. So trennen Sie die Verbindung und veranlassen die Löschung der gespeicherten Verbindungsdaten:

  1. Per E-Mail an kontakt@chefim.de mit dem Betreff „Verbindung trennen" — wir entfernen unsere Anwendung aus Ihrem WhatsApp-Konto (die Zugangsberechtigung wird dadurch ungültig) und löschen die gespeicherten Verbindungsdaten innerhalb von 30 Tagen; oder
  2. selbst in der Meta Business Suite: in den Einstellungen unter den verbundenen Apps bzw. Business-Integrationen die App „Chefim" entfernen. Die Zugangsberechtigung wird dadurch sofort ungültig; die übrigen Verbindungsdaten löschen wir auf Ihre Mitteilung hin.

Hinweis: Ist ein Vertrag noch aktiv, können die WhatsApp-Funktionen danach nicht mehr genutzt werden. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungen), bleiben bis zum Ablauf der Frist gespeichert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die Kontaktdaten unter Ziffer 1.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Datenschutzzentrum Saarland.

Stand: 09.11.2026