Lieferung & Standort.

Deine Bestellung

Für die Lieferung verarbeiten wir Name, Telefonnummer, E-Mail, Lieferadresse, Bestellpositionen und Bearbeitungsstatus. Küche und zugewiesener Fahrer erhalten die zur Abwicklung erforderlichen Angaben. Verantwortlicher und Kontakt: siehe Impressum. Allgemeine Informationen und Betroffenenrechte: Datenschutzhinweise.

Dein privater Bestellzugriff zeigt nur Bestellnummer, Status, Zeitfenster und gegebenenfalls Fahrerposition. Der Zugriff endet spätestens einen Tag nach dem gewünschten Liefertermin. Teile den Link nur mit berechtigten Personen. „Zugriff hier entfernen“ entfernt den Schlüssel auf diesem Gerät; bereits geteilte Links bleiben bis zum Ablauf gültig.

Standort des Fahrers

Liveortung wird erst nach betrieblicher Freigabe und durch „Losfahren“ bzw. die ausdrückliche GPS-Freigabe während einer laufenden Lieferung aktiviert. Die Lieferung funktioniert auch ohne GPS. Keine Ortung vor Fahrtbeginn oder außerhalb einer ausdrücklich freigegebenen Tour. Nach der letzten Übergabe kann die Ortung für die Rückfahrt zur Pizzeria fortgesetzt werden; diese Position sehen ausschließlich berechtigte Owner-Konten, keine Kunden. Bei Rückkehr, bestätigtem Tourende oder spätestens nach zwei Stunden endet die Tourfreigabe. Der Fahrer kann die Freigabe jederzeit stoppen.

Gespeichert wird ausschließlich die jeweils letzte Position mit Genauigkeit und Zeitstempel. Es gibt kein Bewegungsprofil, keine Geschwindigkeit und keine Leistungsbewertung. Koordinaten werden auf vier Nachkommastellen gerundet. Kunden sehen nur die Position der eigenen aktiven Lieferung, keine Fahreridentität oder anderen Lieferadressen.

Nach zwei Minuten ohne Aktualisierung wird die letzte Position als veraltet gekennzeichnet. Sie bleibt höchstens bis zum Ende der aktiven, maximal zweistündigen Freigabe sichtbar. Bei Zustellung, Abbruch, Rückruf oder bestätigtem Stopp wird sie sofort aus der Live-Tabelle gelöscht. Ein regelmäßiger Löschlauf entfernt abgelaufene Positionen; bei dessen Ausfall bleibt die Anzeige dennoch gesperrt. Physische Datenbank-Backups unterliegen den mit dem Dienstleister vereinbarten Fristen.

Die Standortfreigabe gilt höchstens zwei Stunden. In der Browser-App können ein gesperrter Bildschirm oder App-Wechsel die Aktualisierung unterbrechen. Die native Fahrer-App ist für Hintergrundortung während der gestarteten Lieferfahrt ausgelegt. Sie benötigt die entsprechende Standortberechtigung und zeigt eine Systemanzeige für die aktive Ortung. Fehlendes Netz, entzogene Berechtigungen oder erzwungenes Beenden können auch dort Aktualisierungen unterbrechen. Standortdaten werden nicht zur späteren Übertragung auf dem Fahrergerät gespeichert.

Bei einer Fahrertour mit mehreren Bestellungen speichert das System die angeklickte Reihenfolge der Stopps, aber keinen gefahrenen Weg. Beim Abschluss eines Stopps endet dessen Kundenfreigabe und die letzte Position wird gelöscht. Erst danach kann die nächste zugewiesene Bestellung eine eigene Freigabe erhalten. Berechtigte Betreiberkonten sehen während der aktiven Tour die aktuelle, höchstens zwei Minuten alte Fahrerposition und die noch offenen Stopps. Andere Kunden sehen weder diese Stopps noch die Rückkehrzeit zum Restaurant.

Lieferaktionen und Liefer-Outbox werden im aktuellen Löschlauf nach sieben Tagen entfernt. Die letzte Position wird beim Ende der Freigabe beziehungsweise beim Abschluss gelöscht; der periodische Lauf entfernt nicht mehr aktive Positionen. Ein abgelaufener privater Link oder eine ausgeblendete Anzeige bedeutet für sich allein keine physische Löschung aller Bestelldaten.

Karten und Navigation

Auf der privaten Bestellverfolgung wird die OpenStreetMap-Karte automatisch geladen. Dabei werden IP-Adresse und Kartenausschnitt mit Restaurant- bzw. Fahrerposition an OpenStreetMap übertragen. Sobald der Fahrer unterwegs ist und die Zieladresse geprüft wurde, fragt unser Server beim FOSSGIS-Routendienst eine Straßenroute an. Dabei werden nur gerundete Start- und Zielkoordinaten übertragen, keine Namen, Bestellnummern oder IP-Adresse des Kunden. Der Routendienst erhält technisch die IP-Adresse unseres Servers und kann Anfragen protokollieren. Die Route wird im Browser angezeigt und bei frischem Standort frühestens nach etwa 30 Sekunden neu angefragt; gleiche Routen werden kurz zwischengespeichert. Es werden keine Routenverläufe in unserer Datenbank gespeichert. Die Karte lässt sich ausblenden. OpenStreetMap-Datenschutz. Die Browser-Navigation öffnet auf ausdrücklichen Klick Google Maps mit der Lieferadresse. Auch die native Fahrer-App öffnet Google Maps extern mit der Lieferadresse. Dessen berechnete Restfahrzeit wird nicht an unsere App zurückgegeben. Vor Fahrtbeginn ist die angezeigte Ankunft ein Planfenster. Während einer aktiven Tour kann der Server aus der gerundeten aktuellen Fahrerposition und den Zielkoordinaten der noch ausstehenden Stopps eine neue Ankunftsspanne für die eigene Bestellung berechnen. Dafür erhält der FOSSGIS-Routendienst diese Koordinaten; er protokolliert Routenanfragen. Zu Beginn sind drei Minuten für jede vorherige Übergabe und zwei Minuten Ankunftspuffer als einstellbare Annahmen eingerechnet; dies sind keine gemessenen Erfahrungswerte. Die private Tracking-Seite erhält weder andere Lieferadressen noch andere Bestellungen oder Fahreridentitäten. Routenwerte werden am Cloudflare-Edge höchstens kurzzeitig zwischengespeichert, nicht als Fahrthistorie in der Datenbank. Bei fehlendem oder veraltetem GPS wird keine aktuelle Routenprognose angezeigt. Live-Verkehrsdaten stehen nicht zur Verfügung.

Für die geschätzte Rückkehr einer aktiven Tour kann der FOSSGIS-Routendienst zusätzlich die gerundete aktuelle Position, die Zielkoordinaten der verbleibenden Stopps und die Restaurantkoordinate erhalten. Der Dienst protokolliert Routenanfragen. Die Schätzung enthält zu Beginn drei Minuten Übergabezeit je Stopp als einstellbare Annahme und berücksichtigt keinen Live-Verkehr. Sie wird nur berechnet, wenn der Standort frisch ist und alle Zieladressen geprüft wurden; sonst wird keine Uhrzeit angezeigt.

Technik und Rechtsgrundlagen

Cloudflare verarbeitet Web- und API-Anfragen; Supabase übernimmt Anmeldung und Datenbank. Die Bestellabwicklung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage der Beschäftigtenortung muss der Betreiber vor Aktivierung anhand des konkreten Einsatzes festlegen und die Fahrer informieren. Die Browserfreigabe allein ersetzt keine arbeitsrechtlich wirksame Einwilligung.

Zusätzliche Hinweise zu Empfängern, EU-Datenbankregion, Auftragsverarbeitung, Drittlandübermittlung, Speicherdauer der Bestelldaten und Kontaktmöglichkeiten sind vor Betriebsbeginn in den allgemeinen Datenschutzhinweisen zu vervollständigen. Die Freischaltung in Staging und Produktion erfolgt getrennt. Vor der Aktivierung in Produktion müssen diese Angaben und die Beschäftigteninformation geprüft werden.