Datenschutz
Wie Ryh personenbezogene Daten verarbeitet.
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der Ryh-Dienste verarbeitet werden, wozu das geschieht und welche Rechte du hast. Sie gilt für die Ryh-Websites einschließlich legal.ryh.de, für das Ryh-Konto und für die Ryh-Dienste rund um Bestellung, Abholung und Restaurantnutzung. Für einzelne Dienste gilt jeweils nur der Abschnitt, den du auch tatsächlich nutzt.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist Keyperion Germany GmbH. Ryh ist eine Marke dieser Gesellschaft. Teilnehmende Betriebe sind für die Verarbeitung, die sie im eigenen Namen vornehmen, selbst verantwortlich; das betrifft insbesondere die Zubereitung und Bereitstellung deiner Bestellung im Betrieb.
- Verantwortliche Stelle
- Keyperion Germany GmbH
- Anschrift
- Große Gallusstraße 14, 60311 Frankfurt am Main, Deutschland
- Vertreten durch
- Geschäftsführer Lars Kurjo
- Telefon
- +49 69 94323281
- support@ryh.de
Allgemeine Anfragen richtest du an die Ryh-Hilfe unter https://help.ryh.de oder an support@ryh.de. Anfragen an die Diensteanbieterin als Gesellschaft können an support@keyperion.de gerichtet werden.
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt. Du kannst dich mit datenschutzbezogenen Anliegen unmittelbar und vertraulich an ihn wenden.
- Externer Datenschutzbeauftragter
- HeyData GmbH
- Anschrift
- Schützenstraße 5, 10117 Berlin, Deutschland
- datenschutz@heydata.eu
Der externe Datenschutzbeauftragte nimmt die Funktion nach Art. 37 ff. DSGVO wahr. Er ist kein Auftragsverarbeiter und verarbeitet keine Daten im Auftrag für eigene Zwecke der Ryh-Dienste.
3. Nutzung der Ryh-Webseiten
Beim Aufruf einer Ryh-Webseite verarbeiten wir die technischen Daten, die dein Gerät für die Auslieferung übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Angaben zu Browser und Betriebssystem.
- Zweck
- Auslieferung der Seite, Stabilität, Fehlersuche und Abwehr von Angriffen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des von dir aufgerufenen Dienstes und Art. 6 Abs. 1 lit. f DSGVO für den sicheren, störungsfreien Betrieb.
- Speicherdauer
- Technische Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder gekürzt.
Auf legal.ryh.de werden keine Analyse- oder Werbetechnologien eingesetzt und keine Inhalte von Drittanbietern nachgeladen. Schriftarten und Bilder werden von derselben Domain ausgeliefert. Der tatsächliche Bestand ist im Technologie-Register einsehbar.
4. Ryh-Konto
Mit einem Ryh-Konto kannst du Bestellungen aufgeben, deine Historie einsehen und Einstellungen speichern. Verarbeitet werden die Angaben, die du selbst machst, sowie die Daten, die bei der Nutzung des Kontos entstehen.
- Kennungen zur Anmeldung, insbesondere Telefonnummer und E-Mail-Adresse, soweit hinterlegt
- Name oder die von dir bevorzugte persönliche Ansprache
- Einstellungen wie Sprache und Benachrichtigungen
- Zeitpunkt der Registrierung sowie Verwaltungsdaten des Kontos
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, da das Konto Grundlage der Nutzung ist. Freiwillige Zusatzangaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer
- Bis zur Löschung des Kontos. Danach werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
5. Identity, Authentifizierung und Login
Die Anmeldung erfolgt über den zentralen Ryh-Identity-Dienst. Dabei werden Anmeldekennung, Bestätigungscodes oder vergleichbare Nachweise, Sitzungsmerkmale, Zeitpunkt der Anmeldung sowie technische Merkmale des verwendeten Geräts verarbeitet.
- Telefonnummer: Anmeldung, Bestätigung deiner Identität und Zustellung von Bestätigungscodes sowie bestellbezogener Nachrichten
- E-Mail-Adresse: Anmeldung, Wiederherstellung des Zugangs, Belege und Servicenachrichten
- Bevorzugte persönliche Ansprache: Anrede in der Oberfläche und in Nachrichten. Diese Angabe ist freiwillig und jederzeit änderbar
- Sitzungs- und Sicherheitsmerkmale: Erkennung angemeldeter Geräte, Schutz vor Kontoübernahme und Missbrauch
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst, Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Kontos, Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben wie die persönliche Ansprache.
- Speicherdauer
- Sitzungsdaten bis zum Ablauf oder zur Abmeldung; sicherheitsrelevante Protokolle nur so lange, wie sie zur Missbrauchsabwehr erforderlich sind.
6. Standortdaten und Betriebssuche
Für die Suche nach teilnehmenden Betrieben in deiner Nähe verarbeiten wir einen Standort. Du entscheidest, wie dieser Standort zustande kommt: durch Eingabe einer Adresse oder Postleitzahl oder durch Freigabe der Gerätestandortbestimmung.
- Eingegebene Adresse, Postleitzahl oder Ortsangabe
- Genauer Gerätestandort nur nach ausdrücklicher Freigabe im Betriebssystem, jederzeit widerrufbar
- Suchanfragen, Filter und ausgewählte Betriebe, um dir passende Ergebnisse anzuzeigen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Suche und Art. 6 Abs. 1 lit. a DSGVO für die Nutzung des genauen Gerätestandorts.
- Speicherdauer
- Der Gerätestandort wird für die aktuelle Suche verwendet und nicht dauerhaft als Bewegungsprofil gespeichert.
7. Bestellungen, Bestellhistorie und Belege
Wenn du bestellst, verarbeiten wir die Angaben, die für die Abwicklung erforderlich sind, und übermitteln sie an den ausgewählten Betrieb. Ohne diese Übermittlung kann die Bestellung nicht ausgeführt werden.
- Bestellinhalt, Optionen, Hinweise zur Bestellung und Gesamtpreis
- Ausgewählter Betrieb sowie Abhol- oder Nutzungszeitpunkt
- Kontaktdaten für Rückfragen und Statusnachrichten
- Bestellstatus und Bestellhistorie in deinem Konto
- Belege und Rechnungsdaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrung.
- Speicherdauer
- Bestelldaten bleiben verfügbar, solange dein Konto besteht. Belege und buchhalterisch relevante Unterlagen werden für die gesetzlichen Fristen aufbewahrt, in der Regel sechs beziehungsweise zehn Jahre.
8. Zahlungen
Je nach Betrieb und gewählter Zahlungsart erfolgt die Zahlung digital über Ryh oder direkt vor Ort im Betrieb. Bei digitaler Zahlung verarbeiten wir Betrag, Zeitpunkt, Zahlungsart, Zahlungsstatus und eine Zahlungsreferenz, um die Bestellung dem Zahlungsvorgang zuzuordnen.
Vollständige Zahlungsmittelangaben wie Kartennummern werden nicht bei Ryh gespeichert. Sie werden unmittelbar im Zahlungsvorgang verarbeitet.
Ein Zahlungsdienstleister wird hier erst namentlich genannt, wenn der tatsächliche Einsatz feststeht. Wir nennen keine Anbieter auf Vorrat.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweispflichten, Art. 6 Abs. 1 lit. f DSGVO für die Abwehr von Zahlungsmissbrauch.
9. To Go, Restaurantnutzung und QR-Codes
Bei Ryh To Go bestellst du zur Abholung. Verarbeitet werden die Bestelldaten, der gewählte oder prognostizierte Abholzeitpunkt sowie der Abholstatus, damit der Betrieb rechtzeitig zubereitet und du weißt, wann deine Bestellung bereitsteht.
Beim Scannen eines QR-Codes im Betrieb wird die im Code enthaltene Kennung verarbeitet, etwa Betrieb, Tisch oder Ausgabestelle. Damit wird deine Bestellung dem richtigen Ort zugeordnet. Ein QR-Code identifiziert dich nicht als Person; eine Zuordnung zu deinem Konto entsteht erst, wenn du angemeldet bist oder bestellst.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung Teil der von dir angeforderten Bestellung ist.
10. RyhBox
Die RyhBox ist ein Ausgabe- und Abholkonzept innerhalb des Ryh-Ökosystems. Sie ist nicht flächendeckend verfügbar. Wenn du eine RyhBox-Funktion nutzt, soweit sie angeboten wird, verarbeiten wir die Zuordnung von Bestellung, Ausgabestelle, Abholcode und Abholstatus, damit die Ausgabe der richtigen Person zugeordnet werden kann.
Weitere Verarbeitungen im Zusammenhang mit der RyhBox werden hier ergänzt, sobald das Produkt in der jeweiligen Ausbaustufe verfügbar ist. Wir beschreiben keine Funktionen, die noch nicht angeboten werden.
11. Benachrichtigungen und Push
Zu einer Bestellung senden wir Statusnachrichten, etwa Bestätigung, Zubereitung, Abholbereitschaft oder Stornierung. Diese Nachrichten gehören zur Vertragsabwicklung. Push-Nachrichten auf dein Gerät setzen voraus, dass du sie im Betriebssystem erlaubst; dafür wird eine Gerätekennung des jeweiligen Push-Systems verarbeitet.
Werbliche Nachrichten erhältst du nur, wenn du dem zugestimmt hast oder eine gesetzliche Erlaubnis besteht. Du kannst dem jederzeit widersprechen, ohne dass dir dadurch Nachteile entstehen; die Abmeldemöglichkeit ist in jeder werblichen Nachricht enthalten.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO für bestellbezogene Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für Push-Freigaben und werbliche Nachrichten, § 7 Abs. 3 UWG für Bestandskundenwerbung, soweit die Voraussetzungen vorliegen.
12. Technische Protokolle und Sicherheit
Zum Schutz vor Missbrauch, Angriffen und Störungen verarbeiten wir sicherheitsrelevante Ereignisse, etwa fehlgeschlagene Anmeldeversuche, auffällige Zugriffsmuster, Sperrungen und Fehlermeldungen der Anwendung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Dienste und im Schutz der Nutzerinnen und Nutzer sowie der teilnehmenden Betriebe.
- Speicherdauer
- So kurz wie möglich, orientiert am jeweiligen Sicherheitszweck.
14. Empfänger deiner Daten
- Der teilnehmende Betrieb, bei dem du bestellst — beschränkt auf die zur Ausführung der Bestellung erforderlichen Daten
- Dienstleister, die für uns weisungsgebunden Daten verarbeiten, insbesondere für Hosting, Betrieb, Nachrichtenversand und Zahlungsabwicklung, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags
- Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind
Eine namentliche Liste der eingesetzten Dienstleister wird hier ergänzt, sobald sie abschließend geprüft ist. Wir nennen keine Anbieter, deren Einsatz nicht feststeht. Ein Verkauf personenbezogener Daten findet nicht statt.
15. Übermittlung in Drittländer
Die Verarbeitung findet grundsätzlich in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum statt. Sollte im Einzelfall eine Übermittlung in ein Drittland erforderlich werden, erfolgt sie nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Wir ergänzen diesen Abschnitt konkret, sobald eine solche Übermittlung tatsächlich stattfindet.
16. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos
- Bestelldaten: für die Dauer der Kontonutzung, danach nur im Rahmen gesetzlicher Aufbewahrungspflichten
- Belege und buchhaltungsrelevante Unterlagen: nach den gesetzlichen Fristen von sechs beziehungsweise zehn Jahren
- Technische Protokolle und Sicherheitsdaten: so kurz wie für den Zweck erforderlich
- Einwilligungen und Widerrufe: für die Dauer der Nachweispflicht
Wenn eine konkrete Frist nicht im Voraus feststeht, richtet sich die Dauer nach dem Zweck, der Erforderlichkeit und den gesetzlichen Aufbewahrungspflichten.
17. Deine Rechte
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine Nachricht über die Ryh-Hilfe unter https://help.ryh.de. Aus Sicherheitsgründen kann eine Prüfung deiner Identität erforderlich sein, damit Daten nicht an Unbefugte gelangen.
18. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns federführend zuständige Aufsichtsbehörde wird hier benannt, sobald sie feststeht.
19. Ryh Partner (Verarbeitung im Geschäftskundenbereich)
Dieser Abschnitt gilt für Personen, die für ein teilnehmendes Unternehmen bei Ryh tätig werden, also insbesondere für Inhaberinnen und Inhaber, Geschäftsführung, Betriebsleitung sowie berechtigte Mitarbeitende, die das Partnerportal oder zugehörige Anwendungen nutzen. Er ergänzt die vorstehenden Abschnitte; Verantwortlicher, Rechtsgrundlagen, Empfängerlogik, Speicherdauer und Betroffenenrechte gelten unverändert.
Geschäftliche Ansprechpartner und Ryh Identity
- Name und Funktion der geschäftlichen Ansprechperson sowie die bevorzugte Ansprache, soweit angegeben.
- Geschäftliche E-Mail-Adresse und Telefonnummer für Anmeldung, Verifikation und Rückfragen.
- Ryh-Identity-Konto und die Zuordnung dieses Kontos zum Unternehmen, einschließlich Verifikationsstatus.
- Rollen, Berechtigungen und Organisationszugehörigkeit innerhalb des Partnerunternehmens.
Unternehmens-, Betriebs- und Standortdaten
- Rechtsname, Rechtsform und Unternehmensanschrift, soweit erhoben.
- Registerinformationen und steuerliche Angaben, soweit für die Prüfung und die Abrechnung erforderlich.
- Betriebs- und Standortdaten wie Bezeichnung, Adresse, Öffnungszeiten und Verfügbarkeiten.
- Eingereichte Dokumente und Nachweise im Rahmen der Unternehmensprüfung.
Unternehmensprüfung und Freigabe
- Prüfstatus, Rückfragen und die zugehörige Kommunikationshistorie mit dem Partnerunternehmen.
- Freigabe- und Veröffentlichungsstatus eines Betriebs oder Standorts.
Betrieb, Technik und Sicherheit
- Eingesetzte Geräte, Kassensysteme und aktivierte Integrationen oder Schnittstellen, soweit vom Partner genutzt.
- Technische Protokolle über Zugriffe und Systemereignisse.
- Sicherheits- und Auditinformationen, etwa Anmeldeversuche, Rollenänderungen und sicherheitsrelevante Ereignisse.
Bestellbezug, Abrechnung und Zahlungen
- Bestellungen mit Bezug zum jeweiligen Partnerbetrieb, einschließlich Status und Bearbeitungszeitpunkten.
- Abrechnungsdaten sowie Angaben zur Zahlungsabwicklung und zu Auszahlungen, soweit die jeweilige Funktion für den Betrieb aktiviert ist.
Rechtsgrundlagen sind die Anbahnung und Durchführung des Vertragsverhältnisses mit dem Partnerunternehmen (Art. 6 Abs. 1 lit. b und f DSGVO, bei Beschäftigten des Partners regelmäßig das berechtigte Interesse an einer funktionierenden Geschäftsbeziehung), die Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse an Sicherheit, Missbrauchsvermeidung und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Wir nennen an dieser Stelle bewusst keine externen Dienstleister für Zahlungsabwicklung, Analyse oder Werbung. Sobald ein solcher Einsatz im Partnerkontext produktiv und nachgewiesen ist, wird er hier und im zentralen Technologie-Register ausgewiesen.
Die Zustimmung zu den Ryh Partnerbedingungen und die Kenntnisnahme dieser Datenschutzinformation werden im Rahmen der Partnerregistrierung fachlich dokumentiert. Diese Nachweise sind ausdrücklich getrennt von der Einwilligung in Cookies und vergleichbare Technologien.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Dienste, die Verarbeitung oder die Rechtslage ändern. Maßgeblich ist die jeweils auf legal.ryh.de veröffentlichte Fassung; Version und Stand stehen am Ende dieser Seite. Über wesentliche Änderungen informieren wir zusätzlich in geeigneter Form.