Datenschutzerklärung

Stand: 13. September 2026

1. Verantwortlicher

Daniel Wist (Einzelunternehmer), handelnd unter den Bezeichnungen „DRIFT Content Lab" und „DRIFT Order"
Drosselweg 4, 49406 Barnstorf, Deutschland
USt-IdNr.: DE355465292
E-Mail: info@driftcontentlab.de · Telefon: +49 171 3342679

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Website driftorder.de, einschließlich Marketing-Seiten, Tenant-Dashboard, Customer-Account-Bereich, Partner-Programm, die native App DRIFT Order Business und alle Storefronts unter driftorder.de/<slug> bzw. unter den von Tenants verbundenen Custom-Domains.

Wichtig zur Rollenverteilung: Für Bestellungen, Endkunden-Konten und Voice-Agent-Anrufe sind die jeweiligen Restaurant-Betreiber („Tenants") datenschutzrechtlich Verantwortliche; DRIFT Order tritt insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf. Für Daten, die DRIFT Order eigenständig erhebt (Tenant-Stammdaten, Login, Zahlungs-Subscriptions, Plattform-Logs, Marketing-Newsletter, Partner-Programm), ist DRIFT Order eigener Verantwortlicher.

3. Welche Daten werden verarbeitet?

3.1 Beim Aufruf der Website

Bei jedem Aufruf werden serverseitig technische Logfiles erhoben: IP-Adresse (gekürzt nach 7 Tagen), User-Agent, angefragte URL, Referrer, HTTP-Statuscode, Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Speicherdauer: 30 Tage, danach Löschung.

3.2 Bei Tenant-Registrierung & Nutzung des Dashboards

Verarbeitete Daten: Name, E-Mail, Passwort (bcrypt-Hash), Firma, Anschrift, USt-IdNr., Telefon, Bankverbindung (für SEPA-Mandate), Tarif-/Subscription-Daten, Audit-Log-Einträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungspflichten nach § 147 AO, § 257 HGB).

3.3 Bei Endkunden-Bestellungen im Storefront

Für jede Bestellung werden verarbeitet: Name, Telefon, E-Mail (optional), Lieferadresse (bei Lieferung), Bestelldetails, Zahlungsmetadaten (kein Klartext der Karten- oder Kontodaten — die liegen ausschließlich bei Stripe). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Verantwortlicher ist hier der jeweilige Tenant, in dessen Storefront bestellt wurde; DRIFT Order verarbeitet die Daten als Auftragsverarbeiter (siehe AVV).

3.4 Bei Voice-Agent-Anrufen (optional, je nach Tenant)

Wenn der Tenant den optionalen Voice-Agent („Konni") aktiviert hat, werden bei eingehenden Anrufen verarbeitet: Telefonnummer (sofern übermittelt), Sprach-Eingaben des Anrufenden, Sprach-Ausgaben des Agents, Gesprächsprotokolle sowie — nur mit ausdrücklicher Einwilligung der anrufenden Person — eine Audio-Aufzeichnung. Telefonie, Spracherkennung, Konversations-KI und Sprachausgabe laufen bei Telnyx (Telnyx Ireland Ltd., Irland / Telnyx LLC, USA) (siehe Abschnitt 6 zu Drittland-Transfers); Aufzeichnungen, Protokolle und Rufnummern werden anschließend auf EU-Servern der Plattform gespeichert. Als Sprachmodell nutzt der Assistent standardmäßig die Gemini API von Google; Telnyx übermittelt dafür die Gesprächsinhalte an Google. Hat die anrufende Person beim Restaurant ein Kundenkonto, wird die Bestellung diesem Konto zugeordnet, wenn die vom Telefonnetz übermittelte Rufnummer und der genannte Vorname passen; dieser Abgleich findet nur in der Datenbank der Plattform statt. Die gemeinsame Löschfrist beträgt je nach Einstellung des Restaurants 7, 14, 30, 60, 90 Tage, standardmäßig 30 Tage. Die Bereinigung erfolgt nach Fristablauf im automatischen Löschlauf; Anbieter-Kopien werden ebenfalls zur Löschung angefordert und Fehler erneut versucht. Der Assistent stellt sich zu Beginn als KI-System vor (Art. 50 KI-Verordnung) und fragt, ob das Gespräch aufgezeichnet werden darf; ohne Zustimmung wird nicht aufgezeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bestellaufnahme), für die Aufzeichnung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der optionale Sprachassistent auf der Website des Tenants (Anruf im Browser) läuft ebenfalls über Telnyx und wird nicht aufgezeichnet.

3.4a Beim Klonen einer eigenen Stimme (Voice-Cloning, optional)

Tenants im Agent-Tarif können optional eine eigene Stimme für ihren Voice-Agent klonen lassen („Instant Voice Cloning"). Hierfür wird ein vom Tenant hochgeladenes Audio-Sample (typischerweise 8–20 Sekunden Sprachaufnahme einer einwilligenden Person) an Telnyx (Telnyx Ireland Ltd., Irland / Telnyx LLC, USA) übermittelt. Telnyx erzeugt daraus ein synthetisches Sprachmodell, das anschließend zur Sprach-Ausgabe des Voice-Agents verwendet wird.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung der betroffenen Person, deren Stimme geklont wird). Die Stimme stellt ein biometrisches Datum i.S.d. Art. 9 Abs. 1 DSGVO dar; die Verarbeitung ist ausschließlich auf Basis ausdrücklicher Einwilligung zulässig.

Verantwortlich für die Einwilligung ist der jeweilige Tenant: Er muss vor dem Upload sicherstellen, dass die Person, deren Stimme geklont wird, ausdrücklich, informiert und freiwillig eingewilligt hat. DRIFT Order dokumentiert pro Klon-Vorgang Name + Zeitstempel des Stimm-Gebers als Audit-Spur und stellt diese Audit-Spur dem Tenant + den Aufsichtsbehörden auf Anfrage zur Verfügung. Pro Tenant ist immer nur eine geklonte Stimme aktiv — beim Klonen einer neuen Stimme wird die alte automatisch und unwiderruflich aus den Systemen von Telnyx gelöscht.

Recht auf Widerruf + Löschung: Die einwilligende Person kann ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Der Tenant ist verpflichtet, in diesem Fall die geklonte Stimme unverzüglich über die DRIFT-Order-Verwaltung zu löschen; alternativ kann der Widerruf direkt an datenschutz@driftorder.degerichtet werden, wir veranlassen die Löschung dann eigenständig. Speicherort: Telnyx-Konto der Plattform (Irland/USA, Drittland-Transfer auf Basis SCC, siehe Abschnitt 6). Speicherdauer: bis Widerruf oder Ersatz durch eine neue geklonte Stimme.

3.5 Bei Customer-Account-Anlage im Storefront

Endkunden können optional ein Konto anlegen, um Bestellhistorie und gespeicherte Zahlungsmethoden zu nutzen. Verarbeitet werden: E-Mail, Passwort-Hash, Name, Bestell-Historie, optional gespeicherte Stripe-Tokens (Kartenmarke + letzte 4 Stellen + PaymentMethod-ID, kein vollständiger Karten-Datensatz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Verantwortlicher: jeweiliger Tenant.

3.6 Bei Partner-Programm-Anmeldung

Partner geben Name, Adresse, Kontaktdaten, IBAN, Steuerstatus und optional die USt-IdNr. an. Diese Daten werden ausschließlich für die Abwicklung des Provisionsvertrags verarbeitet (Provisions-Gutschriften, SEPA-Auszahlung, steuerliche Pflichten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: gesetzliche Fristen nach § 147 AO (10 Jahre für Buchhaltungsbelege).

3.7 Marketing-Chat, Kontaktanfragen und KI-Funktionen

Wenn du den Marketing-Chat nutzt, verarbeiten wir deinen eingegebenen Namen, deine E-Mail-Adresse, den angegebenen Seitenkontext und den Nachweis deiner Datenschutzzustimmung zur Bearbeitung deiner Anfrage. Zur KI-Antwort werden der eingegebene Besuchername und Gesprächsverlauf an die konfigurierte Text-KI übermittelt: entweder über OpenRouter und das ausgewählte Modell oder über die direkte Anthropic-Anbindung. Die Kontakt-E-Mail-Adresse wird nicht als gesondertes Feld an die Text-KI gesendet; personenbezogene Angaben, die du selbst in den Chat schreibst, sind jedoch Bestandteil des Gesprächsverlaufs. Kontaktanfragen und Benachrichtigungen werden über den E-Mail-Dienst Resend verarbeitet. Rechtsgrundlage für die Bearbeitung einer vorvertraglichen Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, für andere Rückfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Bei KI-Funktionen im Restaurant-Dashboard werden die für den jeweiligen Auftrag ausgewählten Restaurantinformationen, Prompts und gegebenenfalls Bilder oder Dokumente an den eingesetzten Dienst übermittelt. Je nach Funktion und Modell erfolgt dies über OpenRouter, direkt über Anthropic, über KIE AI für Bild-/Videomodelle oder über die direkte Gemini API von Google. KIE und OpenRouter können die Anfrage an den jeweiligen Modellanbieter weiterreichen. Die Aktivierung einer Funktion bedeutet keine pauschale Übermittlung aller Kunden- und Bestelldaten. Rechtsgrundlage ist die Erbringung der beauftragten Funktion (Art. 6 Abs. 1 lit. b DSGVO); bei Endkundendaten handeln wir nach Weisung des Restaurants im Rahmen der Auftragsverarbeitung.

Wird ein Social-Media-Konto verbunden und ein Beitrag zur Veröffentlichung übergeben, verarbeitet Zernio die Kontoverbindung, den Beitragstext, Medien und den Veröffentlichungsauftrag und übermittelt sie an das ausgewählte soziale Netzwerk. Die konkreten Dienstleister, Einsatzbedingungen und offiziellen Unterlagen stehen in Abschnitt 5.

3.8 Kartenlinks, eingebettete Karten und Schriftarten

Wenn eine Storefront eine Standortkarte anzeigt, wird eine OpenStreetMap-Karte als eingebettete Seite geladen. Der Browser kann sie beim Annähern an den sichtbaren Bereich automatisch nachladen; dafür ist kein vorheriger Klick auf „Karte öffnen“ erforderlich. Dabei erhält der Kartendienst technische Verbindungsdaten wie IP-Adresse und Browserangaben. Die Einbettung sendet keinen Referrer. Standortlinks zu Google Maps, Apple Maps und OpenStreetMap öffnen auf deinen Klick den jeweiligen Dienst. Für dessen weitere Verarbeitung gelten die dortigen Datenschutzhinweise.

Für die gewählte Schriftgestaltung können Storefronts Schriftdateien von Google Fonts laden. Dabei entstehen Verbindungen zu Google-Servern, die unter anderem die IP-Adresse und technische Anfrageinformationen erhalten. Diese Darstellungshilfen dienen der Anzeige der vom Restaurant bereitgestellten Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Empfängerhinweise unten beschreiben mögliche Verarbeitungsorte; es wird keine ausschließlich lokale Auslieferung behauptet.

4. Cookies

DRIFT Order setzt ausschließlich technisch notwendige Cookies. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Konkret:

• drift_session — Session-Cookie für angemeldete Nutzer (HttpOnly, SameSite=Lax, Laufzeit 30 Tage)
• drift-cust.session_token — separates Session-Cookie für Gäste-Konten im Bestell-Shop (HttpOnly, SameSite=Lax, Laufzeit 30 Tage)
• drift_cart_<slug> — Warenkorb pro Tenant (LocalStorage, kein Server-Versand)
• __Host-csrf — CSRF-Schutz für Formulare (HttpOnly, Secure, SameSite=Strict, Session-Cookie)
• drift_ref — Partner-Referral-Cookie (HttpOnly, SameSite=Lax, 90 Tage; nur gesetzt bei Klick auf einen Partner-Link driftorder.de/r/CODE; Zweck: korrekte Provisionsabrechnung; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO)

Es werden keine Tracking-, Analytics- oder Werbe-Cookies geladen. Es kommen keine Drittanbieter-Skripte zu Marketing- oder Reichweiten-Messung zum Einsatz (kein Google Analytics, kein Meta Pixel, kein Hotjar etc.). Zur Reichweitenmessung auf den Marketing-Seiten nutzen wir ausschließlich das cookieless und selbst gehostete Analyse-Werkzeug Matomo — siehe Abschnitt 4a. Sollten in Zukunft einwilligungspflichtige Tracking-Funktionen eingeführt werden, wird ein dedizierter Cookie-Consent-Banner mit granularer Einwilligung implementiert.

4a. Reichweitenmessung mit Matomo (cookieless)

Auf den öffentlichen Marketing-Seiten von driftorder.de (Startseite, Preise, Kontakt, ROI-Rechner, Glossar-/Vergleichs- und Rechtsseiten) nutzen wir den Open-Source-Webanalysedienst Matomo. Matomo läuft ausschließlich auf unserem eigenen Server in Deutschland (matomo.driftcontentlab.de, betrieben vom selben Verantwortlichen) — es werden keine Daten an Dritte übertragen. Die Analyse erfolgt ohne Cookies; die IP-Adresse wird vor der Speicherung gekürzt (anonymisiert, 2 Bytes), sodass kein Rückschluss auf eine Person möglich ist. Erfasst werden u. a. aufgerufene Seiten, Herkunftsquelle, verwendeter Browser, Betriebssystem und ungefähre Herkunft (Land/Region) sowie – ohne personenbezogene Inhalte – der Abschluss des ROI-Rechners bzw. der Start einer Chat-Anfrage (jeweils nur die Tatsache und der empfohlene Tarif; Name, E-Mail und Chat-Inhalte werden nicht an Matomo übertragen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse und Optimierung unseres Angebots). Matomo respektiert das „Do Not Track"-Signal des Browsers; Rohdaten werden nach 180 Tagen gelöscht. Die Storefronts der Restaurants (driftorder.de/<slug> und Custom-Domains) sowie Dashboard-, Konto- und Admin-Bereiche werden von Matomo nicht erfasst.

5. Dienstleister und Datenempfänger

Die folgende gemeinsame Übersicht nennt Dienste der Plattform und bedingt genutzte Funktionen. Die tatsächlichen Empfänger hängen von der Nutzung und der gewählten Anbindung ab. Offizielle DPA-Unterlagen, Datenschutzhinweise und zugangsbeschränkte Portale sind getrennt bezeichnet; ein Anbieterlink allein bestätigt keinen individuellen Vertragsabschluss.

Weitere Hinweise zu den einzelnen Diensten und Unterlagen sind abrufbar unter driftorder.de/subunternehmer. Tenants werden mindestens 30 Tage vor Hinzunahme oder Wechsel eines Subprocessors per E-Mail informiert (siehe AVV).

6. Drittland-Transfer (USA & andere Drittländer)

Je nach Dienst und Modell können personenbezogene Daten außerhalb der EU / des EWR verarbeitet werden. Die hierfür maßgeblichen Garantien richten sich nach dem konkreten Empfänger und Dienst. Dazu zählen insbesondere:

• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) der EU-Kommission in der jeweils anwendbaren Vereinbarung und für die zutreffende Rollenverteilung
• Soweit die Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, gilt der dafür anwendbare Angemessenheitsbeschluss. Dies ist keine pauschale Zertifizierungszusage für alle aufgeführten Anbieter oder Dienste.

Trotz dieser Garantien besteht das nach dem „Schrems-II"-Urteil des EuGH (Rs. C-311/18) bekannte Risiko, dass US-Behörden auf Daten zugreifen können (insbesondere FISA 702, Cloud Act). DRIFT Order minimiert diese Risiken durch Datensparsamkeit, Pseudonymisierung wo technisch möglich und Vermeidung unnötiger Drittland-Transfers.

Informationen zu den für deine konkrete Nutzung maßgeblichen Empfängern und Garantien erhältst du unter info@driftcontentlab.de.

7. Speicherdauer

• Tenant-Stammdaten: für die Dauer des Vertrags + 30 Tage Rückgabefrist; Buchhaltungsbelege 10 Jahre nach § 147 AO
• Endkunden-Bestelldaten: nach Weisung des jeweiligen Tenants; Standard-Frist 24 Monate, danach Anonymisierung
• Server-Logs: 30 Tage
• Audit-Logs: 12 Monate (Sicherheitszwecke)
• Telefon-/Website-Sprachassistent: gemeinsame, vom Restaurant gewählte Frist von 7, 14, 30, 60, 90 Tagen; Standard 30 Tage. Aufnahmen, Mitschriften und gespeicherte Rufnummern werden gemeinsam nach der vom Restaurant eingestellten Frist im nächsten automatischen Löschlauf auf der Plattform entfernt. Die Löschung entsprechender Anbieter-Kopien wird ebenfalls angefordert; bei Anbieterfehlern wird sie erneut versucht. Nicht personenbezogene Angaben wie Gesprächsdauer und Ergebnis können für Statistik und Abrechnung erhalten bleiben.
• Backups: rollierend max. 35 Tage
• Partner-Daten: 10 Jahre nach § 147 AO

8. Deine Rechte als betroffene Person

Du hast jederzeit folgende Rechte gegenüber DRIFT Order (für Daten, bei denen DRIFT Order eigener Verantwortlicher ist) oder gegenüber dem jeweiligen Tenant (für Storefront- und Bestelldaten):

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für DRIFT Order zuständig: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de

Anfragen bitte an info@driftcontentlab.de. Endkunden mit Konto im Storefront finden Self-Service-Funktionen (Datenexport, Konto-Löschung) unter /<slug>/account/privacy.

9. Sicherheit der Verarbeitung

DRIFT Order trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: TLS 1.3 für jede Datenübertragung, bcrypt-Hashes für Passwörter, verschlüsselte Backups, rollenbasierte Zugriffskontrolle, Audit-Logging sicherheitsrelevanter Aktionen, Mandantentrennung auf Anwendungsebene. Detaillierte technische und organisatorische Maßnahmen sind im AVV (Anlage 2) dokumentiert.

10. Datenschutzbeauftragter

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten nach § 38 BDSG besteht für DRIFT Order derzeit nicht. Datenschutz-Anfragen werden direkt vom Verantwortlichen unter info@driftcontentlab.debeantwortet.

11. Änderungen dieser Datenschutzerklärung

DRIFT Order behält sich vor, diese Erklärung anzupassen, um sie an geänderte Rechtslage oder Funktionsänderungen anzupassen. Die jeweils aktuelle Fassung ist unter driftorder.de/datenschutzabrufbar. Wesentliche Änderungen werden Tenants per E-Mail mitgeteilt.