Was die App erhebt, wofür, wer es sieht und wie lange wir es aufbewahren.
Orderio GmbH
In den Hofwiesen 30, 45711 Datteln, Deutschland
Geschäftsführer: Aziz Ergun · USt-IdNr. DE344107687
E-Mail info@orderio.de · Telefon +49 2363 5687062
Für Fragen zum Datenschutz erreichen Sie uns unter derselben Anschrift und E-Mail.
Die App wird von zwei Seiten genutzt, und das trennt auch die Verantwortung:
| Ihr Betrieb | ist verantwortlich für alles, was Ihr Arbeits- oder Auftragsverhältnis betrifft — Schichten, Zuteilung von Lieferungen, Bewertungen, Abrechnung. Er entscheidet, wer bei ihm fährt und welche Daten er dafür erhebt. |
|---|---|
| Orderio GmbH | stellt die App und die Server bereit und verarbeitet die Daten im Auftrag Ihres Betriebs (Art. 28 DSGVO). Eigenverantwortlich sind wir nur dort, wo es um den Betrieb und die Sicherheit des Systems selbst geht. |
Fahren Sie als selbstständiger Portal-Fahrer für wechselnde Betriebe, sind wir für die Vermittlung und Ihr Nutzerkonto selbst verantwortlich.
Diese Tabelle ist vollständig. Was hier nicht steht, erhebt die App nicht.
| Daten | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Name, E-Mail, Telefon, Anschrift | Zugang, Erreichbarkeit, Zuordnung zum Betrieb | Art. 6 (1) b DSGVO, § 26 BDSG | bis zur Löschung des Zugangs |
| Fahrzeugart und Kennzeichen | Fahrzeit richtig schätzen; ein Fahrrad ist auf kurzen Strecken schneller als ein Auto | Art. 6 (1) b DSGVO | bis zur Löschung des Zugangs |
| Standort während des Dienstes | Zuteilung, Ankunftszeit, Verfolgung durch den Gast, Streckenermittlung | Art. 6 (1) b DSGVO, § 26 BDSG | 90 Tage, danach automatisch gelöscht |
| Dienst- und Arbeitszeiten | Schichtnachweis, Abrechnung, Erreichbarkeit für Aufträge | Art. 6 (1) b und c DSGVO, § 26 BDSG | gesetzliche Aufbewahrung, in der Regel bis zu 10 Jahre |
| Lieferungen | Durchführung und Abrechnung der Lieferung | Art. 6 (1) b und c DSGVO | gesetzliche Aufbewahrung, in der Regel bis zu 10 Jahre |
| Ablieferbelege (Foto, Unterschrift) | Nachweis der Übergabe, wenn der Gast den Liefercode nicht nennen kann | Art. 6 (1) f DSGVO | 12 Monate, danach automatisch gelöscht |
| Profilbild | Wiedererkennung durch Betrieb und — nur auf Ihren Wunsch — durch den Gast | Art. 6 (1) a DSGVO (Einwilligung) | bis Sie es entfernen |
| Nachrichten | Abstimmung mit Gast und Betrieb zur laufenden Lieferung | Art. 6 (1) b und f DSGVO | 12 Monate, danach automatisch gelöscht |
| Gerätekennung für Mitteilungen | Hinweis auf neue Aufträge und Nachrichten bei gesperrtem Bildschirm | Art. 6 (1) b DSGVO | bis zur Abmeldung des Geräts |
| Plattform und App-Version | Störungssuche; erkennen, ob ein Gerät auf einem veralteten Stand läuft | Art. 6 (1) f DSGVO | 7 Tage |
| Bewertungen und Punktekonto | Qualitätssicherung im Liefergeschäft | Art. 6 (1) b und f DSGVO | bis zur Löschung des Zugangs; Punkte verfallen nach Ablauf |
Das ist die empfindlichste Datenart in dieser App, deshalb hier im Einzelnen.
Ausschließlich, solange Sie in der App auf „Im Dienst" gestellt haben. Stellen Sie ab, beendet die App die Übertragung sofort und fragt den Standort nicht mehr ab. Außerhalb des Dienstes entstehen keine Positionsdaten — auch dann nicht, wenn die App geöffnet ist.
Ja, und das ist der Grund, warum die App die Berechtigung „Immer" benötigt: Ein Fahrer hat das Telefon in der Halterung. Ohne Übertragung im Hintergrund stünde er auf jeder Karte still, sobald der Bildschirm ausgeht — der Betrieb sähe ihn nicht mehr, der Gast bekäme eine falsche Ankunftszeit, und die Zuteilung rechnete mit einem veralteten Standort.
Sie erkennen die laufende Übertragung jederzeit: Auf dem iPhone zeigt das System einen blauen Balken am oberen Rand, auf Android läuft eine Benachrichtigung mit dem Hinweis, dass Ihr Standort übertragen wird.
Erhoben wird die genaue Position, gemeldet wird ab etwa 20 Metern Bewegung und höchstens einmal je eingestelltem Takt (voreingestellt 25 Sekunden). Bei Stillstand wird nichts gesendet.
| Ihr Betrieb | Ihre aktuelle Position, solange Sie im Dienst sind. In der Übersicht Ihrer Dienstzeiten sieht er wann Sie ein- und ausgestempelt haben — nicht wo. |
|---|---|
| Der Gast | Ihre Position auf seiner Verfolgungsseite, nur während seiner laufenden Lieferung, und nur wenn der Betrieb die Karte freigeschaltet hat. Er sieht Ihren Vornamen, nicht Ihren Nachnamen. Sind Sie näher als 120 Meter, verschwindet die Karte. |
| Orderio GmbH | Zur Störungssuche und zur Klärung von Streitfällen das vollständige Protokoll, einschließlich des Orts beim Wechsel des Dienstschalters. |
| Andere Betriebe | nichts. Fahren Sie als Portal-Fahrer für mehrere Betriebe, sieht keiner von ihnen Ihre Dienstzeiten. |
Einzelne Wegpunkte werden nach 90 Tagen gelöscht; ein Aufräumlauf erledigt das täglich. Die zu einer Lieferung gehörende Gesamtstrecke bleibt bei der Lieferung, weil sie Teil der Abrechnung ist.
Die Kamera wird an drei Stellen verwendet, immer durch Sie ausgelöst:
Der Zugriff auf Ihre Mediathek erfolgt nur, wenn Sie dort selbst ein Bild auswählen. Die App macht keine Aufnahmen ohne Ihr Zutun, liest keine Bilder im Hintergrund und durchsucht Ihre Mediathek nicht.
Ablieferbelege und Profilbilder liegen auf unserem Server in einem nicht öffentlichen Bereich. Sie sind nicht über eine erratbare Adresse abrufbar, sondern nur über eine Schnittstelle, die vorher die Berechtigung prüft.
Damit ein Auftrag Sie auch bei gesperrtem Bildschirm erreicht, meldet die App Ihr Gerät bei einem Zustelldienst an: Firebase Cloud Messaging (Google) und auf dem iPhone zusätzlich dem Apple Push Notification Service. Übertragen werden dabei eine geräteeigene Kennung sowie der Text der Meldung — also etwa „Neue Lieferung, Pizzeria Bella Vista". Inhalte Ihrer Bestellungen oder Kundendaten werden darüber nicht versendet.
Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts abschalten. Die App läuft dann weiter, meldet neue Aufträge aber nur noch bei geöffnetem Bildschirm.
Es gibt zwei getrennte Verläufe je Lieferung, und sie sind bewusst getrennt:
| Mit dem Gast | offen bis zur Zustellung. Danach kann keine Seite mehr schreiben. Der Betrieb liest diesen Verlauf nicht mit. |
|---|---|
| Mit dem Betrieb | offen bis 14 Tage nach der Lieferung, damit sich eine Rückfrage zur Abrechnung noch klären lässt. Der Gast liest diesen Verlauf nicht mit. |
Gespeichert bleiben beide Verläufe 12 Monate, damit sich ein Streitfall nachvollziehen lässt; danach werden sie automatisch gelöscht.
Lieferungen werden je nach Einstellung des Betriebs automatisch zugeteilt oder angeboten. Die Auswahl trifft eine Rechnung, keine Person. Sie berücksichtigt Ihre Entfernung zum Betrieb, Ihre Fahrzeugart, die Tageszeit, Ihre laufenden Lieferungen und einen Ausgleich zwischen den Fahrern.
Ein Punktekonto erfasst Vorgänge wie nicht beantwortete Angebote oder abgebrochene Abholungen. Erreicht es die oberste Stufe, werden Ihnen vorerst keine Aufträge mehr zugeteilt, bis die Zentrale das klärt.
| Empfänger | Wofür | Grundlage |
|---|---|---|
| Ihr Betrieb | Zuteilung, Dienstzeiten, Abrechnung | Vertrags- bzw. Arbeitsverhältnis |
| Gäste | Vorname, Position und — nur mit Ihrer Freigabe — Profilbild, während ihrer laufenden Lieferung | Durchführung der Lieferung |
| IONOS SE | Serverbetrieb innerhalb der Europäischen Union | Auftragsverarbeitung, Art. 28 DSGVO |
| Google Ireland Ltd. | Karte und Navigation in der App, Zustellung von Mitteilungen | Auftragsverarbeitung, Art. 28 DSGVO |
| Apple Distribution International Ltd. | Zustellung von Mitteilungen auf iPhones | Auftragsverarbeitung, Art. 28 DSGVO |
Es findet keine Werbung, kein Weiterverkauf von Daten und keine Zusammenführung mit Daten aus anderen Quellen statt.
Unsere Server stehen innerhalb der Europäischen Union. Google und Apple können Daten bei der Zustellung von Mitteilungen und bei der Navigation in den Vereinigten Staaten verarbeiten. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Ihnen stehen zu:
Wenden Sie sich an info@orderio.de. Betrifft Ihre Anfrage das Arbeitsverhältnis, leiten wir sie an Ihren Betrieb weiter oder nennen Ihnen die zuständige Stelle.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
In der App unter Profil → Konto löschen. Ihr Zugang wird stillgelegt und Ihre Daten zur Löschung vorgemerkt. Abrechnungen und Arbeitszeiten müssen wir gesetzlich weiter aufbewahren; alles Übrige wird entfernt. Offene Lieferungen und ein Guthaben müssen vorher erledigt sein.
Die App richtet sich an Personen, die als Fahrerinnen und Fahrer tätig sind, und ist nicht für Kinder bestimmt. Ein Zugang entsteht nur, wenn ein Betrieb oder wir ihn einrichten.
Ändert sich, was die App erhebt, ändern wir zuerst diese Seite. Bei wesentlichen Änderungen weisen wir in der App darauf hin.
Stand: 25.09.2026