Pickupp

Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

pickupp ist so gebaut, dass wir so wenig wie möglich über dich wissen. Wir nutzen kein Tracking und keine Werbe-Cookies; Besuche zählen wir nur mit einem cookiefreien Statistik-Tool. Diese Erklärung beschreibt, welche Daten verarbeitet werden, wenn du pickupp.store besuchst, in einem Store bestellst, einen Store anfragst oder in der Admin-App eines Stores arbeitest.

Inhalt

Verantwortlicher

SITEDOCK GmbH, Betreiberin von pickupp (Anschrift im Impressum). Für alle Fragen zum Datenschutz schreib an mail@pickupp.store.

Besuch von pickupp.store

  • Hosting und Server-Logs. Unsere Website läuft bei Vercel. Beim Aufruf einer Seite verarbeitet der Server technische Daten wie deine IP-Adresse, die Uhrzeit, die Adresse der Seite und deinen Browsertyp, um die Seite auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nur kurz gespeichert.
  • Sprache. Wählst du eine Sprache, speichern wir sie im Cookie pickupp_lang für ein Jahr auf deinem Gerät, damit die nächste Seite in deiner Sprache öffnet. Es enthält nur den Sprachcode.
  • Schutz vor Missbrauch. Gegen Spam und Missbrauch zählen wir Anfragen kurzzeitig pro Netzwerkadresse (Bestellung, Zahlungsbestätigung, Store-Anfragen, Anmeldung) und pro E-Mail-Adresse (Anmeldung, Einladungen, Store-Anfragen). Diese Zähler verfallen automatisch nach höchstens einer Stunde (über Upstash, falls aktiviert).
  • Schriften und Bilder kommen von unserer eigenen Domain bzw. unserem eigenen Speicher – dein Browser kontaktiert keine Schrift- oder Werbeanbieter.
  • Besucherstatistik (Pirsch). Um zu sehen, welche Seiten genutzt werden, zählen die öffentlichen Seiten von pickupp.store Besuche mit Pirsch Analytics, ausgeliefert über unsere Subdomain stats.pickupp.store. Pirsch setzt keine Cookies und speichert nichts auf deinem Gerät. Aus IP-Adresse, Browser und Datum wird ein täglich wechselnder Einweg-Code gebildet, damit ein Besuch einmal gezählt werden kann, ohne dich zu identifizieren; deine IP-Adresse selbst wird nicht gespeichert. Gezählt werden die Seitenadresse (ohne alles nach dem „?“, also ohne Bestellnummern oder Links), die verweisende Seite, Browser, Betriebssystem, Bildschirmgröße, Land und Sprache. Die Admin-App der Store-Teams wird nicht gezählt (berechtigtes Interesse an der Verbesserung der Website, Art. 6 Abs. 1 lit. f DSGVO).
  • Kein Tracking, keine Werbung. Deshalb gibt es auch kein Cookie-Banner: Auf deinem Gerät wird nur gespeichert, was technisch notwendig ist (§ 25 Abs. 2 TDDDG).

Bestellen in einem Store

  • Kein Kundenkonto. Du bestellst als Gast. Wir speichern zu deiner Bestellung weder Name noch E-Mail-Adresse, Telefonnummer oder Anschrift.
  • Was wir speichern: die Produkte, die gewählte Abholzeit, die Beträge, den 4-stelligen Abholcode und eine Notiz, falls du eine schreibst (bitte keine persönlichen Daten in die Notiz). Der Store sieht diese Angaben, um deine Bestellung vorzubereiten.
  • Zahlung. Zahlungen wickelt Mollie B.V. (Niederlande) ab. Mollie erhebt die für die Zahlung nötigen Zahlungs- und Kontaktdaten nach seiner eigenen Datenschutzerklärung. Wir erhalten nur den Zahlungsstatus und die genutzte Zahlungsart – nie deine Karten- oder Kontodaten.
  • Dein Gerät. Dein Warenkorb liegt im lokalen Speicher deines Browsers, damit er nach dem Neuladen noch da ist; der aktuelle Schritt im Bestellvorgang liegt im Sitzungsspeicher des Browser-Tabs und verschwindet, wenn du ihn schließt. Beides verlässt dein Gerät nur, wenn du bestellst; du kannst es löschen, indem du deine Browserdaten löschst.
  • Store-Karte. Die Karte auf einer Store-Seite wird mit Mapbox auf unserem Server erzeugt und von unserer Domain ausgeliefert; es werden keine Daten über dich an Mapbox gesendet.
  • Wer für deine Bestellung verantwortlich ist. Verkäufer ist der Store, bei dem du bestellst. Wir betreiben das Bestellsystem für den Store.

Einen Store anfragen

Wenn du das Anfrageformular auf unserer Startseite absendest, speichern wir den Namen deines Unternehmens, deinen Namen, deine E-Mail-Adresse, das Land und – falls angegeben – Telefon, Art des Unternehmens, Website oder Instagram und deine Nachricht, zusammen mit der Sprache der Seite und dem Zeitpunkt deiner Einwilligung. Wir nutzen sie nur, um deine Anfrage zu beantworten und deinen Store einzurichten (Einwilligung, Art. 6 Abs. 1 lit. a, und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).

  • Jede neue Anfrage wird per E-Mail an unser Plattform-Team geschickt (über Lettermint).
  • Hängst du eine Datei an (z. B. Speisekarte oder Produktfotos), speichern wir sie nicht: Sie wird nur als Anhang dieser E-Mail weitergeleitet.
  • Gegen Spam werden Anfragen kurzzeitig gezählt (siehe Schutz vor Missbrauch).
  • Anfragen, aus denen kein Store entsteht, werden nach 12 Monaten automatisch gelöscht. Du kannst deine Einwilligung jederzeit per Nachricht an uns widerrufen.

Store-Teams (Admin-App)

Wenn du in einem Store auf my.pickupp.store arbeitest, verarbeiten wir:

  • Anmeldung: deine E-Mail-Adresse und einen Anmeldelink oder -code, der an sie geschickt wird (über Lettermint).
  • Cookies: Anmelde-Cookies halten dich angemeldet; pickupp_locale merkt sich die Sprache der Oberfläche, pickupp_next die Seite, die nach der Anmeldung öffnet, und sidebar_state, ob das Seitenmenü offen ist.
  • Profil und Rollen: deinen Namen, deine E-Mail-Adresse, die Sprache der Oberfläche, die Stores, zu denen du gehörst, und deine Rolle dort.
  • Benachrichtigungen: Schaltest du Push-Benachrichtigungen ein, speichern wir die Push-Adresse deines Geräts und senden Hinweise auf neue Bestellungen über den Push-Dienst deines Browsers (Apple, Google oder Mozilla).
  • Einladungen: Lädt dich jemand in einen Store ein, speichern wir deine E-Mail-Adresse, den Store und die Rolle.
  • Store- und Inhaberdaten: Um die Zahlungen des Stores bei Mollie einzurichten, trägt der Owner den Namen der Inhaberin bzw. des Inhabers, Kontakt-E-Mail und -Telefon, den rechtlichen Unternehmensnamen, die Geschäftsanschrift und die USt-IdNr. ein; außerdem speichern wir die Verbindung zum Mollie-Konto des Stores. Wir nutzen diese Angaben, um den Store bei Mollie anzumelden und den Owner zu kontaktieren.

Rechtsgrundlage: Erfüllung des Vertrags mit dem Store (Art. 6 Abs. 1 lit. b DSGVO) und, für Benachrichtigungen, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Store-Texte können mit Mistral AI (Frankreich) übersetzt werden; diese Texte enthalten keine personenbezogenen Daten.

Dienstleister

Wir setzen diese Auftragsverarbeiter ein, gebunden durch Verträge zur Auftragsverarbeitung:

  • Supabase – Datenbank, Anmeldung und Dateispeicher; Daten in Frankfurt (EU).
  • Vercel – Hosting von Website und App; Server in Frankfurt (EU).
  • Mollie – Zahlungen (Niederlande, EU).
  • Lettermint – Versand von E-Mails (Niederlande, EU).
  • Pirsch Analytics (Emvi Software GmbH) – cookiefreie Besucherstatistik; Server in Deutschland (EU).
  • Upstash – kurzlebige Zähler gegen Spam (falls aktiviert).
  • Apple, Google, Mozilla – Zustellung von Push-Benachrichtigungen an Store-Teams, die sie eingeschaltet haben.
  • Mapbox (USA) – Erzeugen von Store-Karten auf unserem Server (keine Besucherdaten); sucht ein Store-Team in der Admin-App seine Adresse, geht die Suche an Mapbox.
  • Mistral AI – Übersetzen von Store-Texten (Frankreich, EU; keine personenbezogenen Daten).

Übermittlung außerhalb der EU

Einige Anbieter (Vercel, Supabase, Upstash, Mapbox) haben ihren Sitz in den USA. Soweit personenbezogene Daten zu ihnen gelangen können, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln (Art. 45/46 DSGVO).

Speicherdauer

  • Bestellungen: so lange, wie es die Buchhaltungs- und Steuerpflichten des Stores erfordern.
  • Store-Anfragen: bis zu 12 Monate, sofern daraus kein Store entsteht.
  • Konten von Store-Teams: solange du zu einem Store gehörst; danach löschen oder anonymisieren wir sie.
  • Server-Logs und Spam-Zähler: kurz (Stunden bis wenige Tage).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib an mail@pickupp.store. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Für deine Zahlungsdaten wende dich an Mollie, für Fragen zu einer Bestellung an den Store.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich pickupp ändert. Das Datum oben zeigt die aktuelle Fassung.