Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die dammi-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Zwei Rollen. Für den Besuch dieser Website, für Ihre Anfragen an uns und für die Anmeldung als Großhändler sind wir selbst verantwortlich; davon handeln die Nummern 2 bis 6, soweit dort nichts anderes steht. Für die Daten, die Sie in der dammi-App beim Bestellen oder als Fahrer angeben, verantwortlich ist der Großhändler, bei dem Sie bestellen oder für den Sie ausliefern; wir verarbeiten sie nur in seinem Auftrag und nach seiner Weisung. Einzelheiten stehen in den Datenschutzhinweisen der App, sofern Ihr Großhändler keine eigenen hinterlegt hat. Fragen und Anträge zu App-Daten richten Sie an Ihren Großhändler; erreichen sie uns, leiten wir sie an ihn weiter.

Für die Registrierung als Großhändler, die Einrichtung Ihrer Warenwirtschaft, den Verwaltungsbereich und die Buchung eines dammi-Abonnements gelten die Datenschutzhinweise für Händler. Dort erläutern wir insbesondere die Verarbeitung Ihrer Firmen- und Kontaktdaten, Zugangsdaten und Buchungsnachweise.

2. Hosting & beteiligte Dienste

Die Datenbank der dammi-App liegt bei Google (Google Ireland Limited) in Frankfurt am Main, ebenso die Dateiablage. Die Serverfunktionen laufen in Frankfurt am Main, Berlin und Belgien — alle in der Europäischen Union. Einzelne Dienste laufen außerhalb der EU oder ohne Ortszusage; sie sind unten genannt.

Für den technischen Betrieb setzen wir folgende Dienste ein:

• Google Ireland Limited (Firestore, Cloud Storage, Cloud Functions) — Datenbank, Dateiablage und Serverfunktionen in Rechenzentren in der EU (siehe oben). Ein älterer Speicher in den USA enthält noch Artikel- und Kategoriebilder aus der Zeit vor dem 21. August 2026; dort wird nichts Neues abgelegt, und er wird nach Abschluss des Umzugs gelöscht.
• Google — Firebase Authentication (Anmeldung mit E-Mail-Adresse und Passwort) — wird von Google ausschließlich in Rechenzentren in den USA betrieben. Verarbeitet werden E-Mail-Adresse, ein nicht rückrechenbarer Passwort-Prüfwert, Anmeldezeitpunkte und IP-Adresse.
• Google — Firebase Hosting (Auslieferung dieser Website und der Web-Fassung der App) und Firebase Cloud Messaging(Push-Nachrichten) — über die weltweite Infrastruktur von Google; eine Anfrage an diese Website beantwortet in der Regel ein Server in Ihrer Nähe. Einen Speicherort in der EU sagt Google für diese Dienste nicht zu.
• Google — Cloud Logging (Betriebsprotokolle) — Protokolle der Serverfunktionen mit Zeitpunkt, aufgerufener Funktion, Kontokennung und gegebenenfalls IP-Adresse, 30 Tage. Davon getrennt führt Google Prüfprotokolle über Änderungen an der Einrichtung unseres Projekts und hält sie 400 Tage. Google sagt für diese Protokolle keinen Speicherort in der EU zu.
• Resend, Inc. (USA) — Versand unserer E-Mails: Bestellmails und Bestellbestätigungen, Einladungen zur App, Bestätigungslinks der Anmeldung und Nachrichten zum Zurücksetzen des Passworts. Resend erhält dabei die Empfängeradresse und den vollständigen Inhalt der jeweiligen Mail — bei einer Bestellung also auch die bestellten Positionen und den Namen des Bestellers. Über Resend gehen auch die Bestätigung Ihrer Kontaktanfrage an Sie und ihre Weiterleitung an uns.
• Google — Firebase App Check mit reCAPTCHA Enterprise — nur in der Web-Fassung der App und im Verwaltungsbereich, nicht auf dieser Website: Es prüft, ob Anfragen von der echten Anwendung stammen; Google erhält dabei technische Angaben zu Browser und Gerät und zum Verhalten auf der Seite. In der Android-Fassung der App übernimmt das Google Play Integrity, in der iOS-Fassung der Apple-Dienst DeviceCheck (Apple Inc., USA). Einzelheiten stehen in den Datenschutzhinweisen der App und für Händler.
• Überwachung der Erreichbarkeit — Better Stack und eine Erreichbarkeitsprüfung von Google Cloud fragen laufend von außen den Betriebszustand der Plattform ab. Beide erhalten dabei keine personenbezogenen Daten von Ihnen.
• Google Ireland Limited — Maps Platform (Directions API) — nur für Großhändler, die Touren planen: Lieferadressen ihrer Kunden werden zur Routenberechnung übermittelt. Auf dieser Website selbst wird kein Kartendienst geladen.
• komoot GmbH (Photon, OpenStreetMap) — Adresssuche in der Bestell-App und im Verwaltungsbereich; übermittelt wird nur die eingetippte Adresse. Auf dieser Website nicht eingebunden.
• Cloudflare, Inc. (USA) — Namensauflösung der Domain und Weiterleitung von E-Mails an info@dammi.app und support@dammi.app über das weltweite Netz von Cloudflare.
• Google LLC — Gmail (USA) — das Postfach, in dem Ihre Mails an uns ankommen und aus dem wir antworten.

Für Übermittlungen in die USA an Google LLC, Resend, Inc. und Cloudflare, Inc. (in der iOS-Fassung der App auch an Apple Inc.) gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795; die Unternehmen sind zertifiziert), hilfsweise gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914).

Warenwirtschaft des Großhändlers

Bestelldaten werden auf Weisung des Großhändlers an dessen Warenwirtschaft übermittelt. Der ERP-Anbieter ist dabei ein eigener Dienstleister des Großhändlers und wird nicht allein durch die Anbindung zum Unterauftragsverarbeiter von dammi. Welches System verwendet wird und welche ergänzenden Hinweise gelten, erfahren Sie beim jeweiligen Großhändler.

Zahlung der dammi-Abonnementgebühren

Stripe Payments Europe, Ltd. unterstützt die Zahlungsabwicklung und Rechnungsstellung zwischen dammi und dem Großhändler. Für die Verarbeitung unserer eigenen Vertrags- und Abrechnungsdaten ist dammi verantwortlich. Diese Abrechnung ist von den Warenbestellungen und Zahlungen zwischen Großhändler und seinen Kunden getrennt. Angaben zu Daten, Empfängern und Aufbewahrung finden Sie in den Datenschutzhinweisen für Händler.

3. Verantwortliche Stelle

Adriano Pedone
Lemsahler Landstraße 118 a
22397 Hamburg
Deutschland

E-Mail: info@dammi.app

4. Welche Daten wir erheben

Beim Website-Besuch (dammi.app)

Beim Aufruf der Website werden vom Hosting-Anbieter (Firebase Hosting von Google, Nummer 2) automatisch technische Informationen erfasst: Ihre IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, Hostname und Zeitstempel. Ohne die IP-Adresse kann die Seite nicht an Ihr Gerät ausgeliefert werden. Diese Daten werden zur Auslieferung der Seiten und zur Sicherstellung des stabilen Betriebs verarbeitet und nicht mit anderen Daten zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsdaten speichert Google als Hosting-Anbieter; die IP-Adressen bewahrt Google nach eigener Angabe einige Monate auf (firebase.google.com/support/privacy). Wir übernehmen sie nicht in unsere eigenen Protokolle und werten sie nicht aus. Wir setzen keine Analyse-Cookies und keine Werbe-Tracker ein, und auf dieser Website laden wir weder reCAPTCHA noch andere Prüfdienste von Google.

In der dammi-App (verantwortlich: Ihr Großhändler)

Die folgenden Angaben verarbeiten wir im Auftrag Ihres Großhändlers; vollständig beschrieben sind sie in den Datenschutzhinweisen der App (Nummer 1). Bei der Nutzung der App werden insbesondere folgende Daten verarbeitet: E-Mail-Adresse, Name, Firmenname (sofern angegeben), Lieferadressen, Bestelldaten und Push-Token sowie eine zufällig erzeugte App-Gerätekennung (falls Push aktiviert ist).

Die Firebase-Dienste erzeugen zusätzlich eine Kennung dieser App-Installation für ihren technischen Betrieb. Sie ist keine Seriennummer des Geräts.

Liefert eine Produktsuche keine Treffer, speichern wir nach einer kurzen Pause den Suchbegriff, den Tag und die Kontokennung, damit der Großhändler Lücken seines Sortiments erkennen kann. Die Händlerübersicht zeigt keine Kontokennung. Ein täglicher Lauf prüft die Meldungen nach 30 Tagen seit der letzten Meldung auf Löschung; bei einem Fehler kann die Entfernung später erfolgen. Bei erfolgreicher Kontolöschung gehören die mit dem Konto verknüpften Suchmeldungen zum vorgesehenen Löschumfang.

Rechtsgrundlagen in der App (verantwortlich: Ihr Großhändler)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bestellabwicklung, Lieferung, Kundenkonto, Rechnungserstellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — handels- und steuerrechtliche Aufbewahrung der jeweils erfassten Geschäftsunterlagen nach § 257 HGB und § 147 AO. Die Frist richtet sich nach der Unterlagenart.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — sicherer Betrieb und Missbrauchsschutz der App (Begrenzung der Versuche, App Check).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Aktivierung von Push-Benachrichtigungen, die jederzeit in den App-Einstellungen widerrufbar ist.

Rechtsgrundlagen unserer eigenen Verarbeitung

• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) — Ihre Anmeldung als Großhändler und Anfragen, aus denen ein Vertrag werden soll.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung unserer eigenen Geschäftsunterlagen nach § 257 HGB und § 147 AO.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Auslieferung und technische Stabilität dieser Website, Beantwortung sonstiger Anfragen, Missbrauchsschutz (Begrenzung der Versuche, Prüfwert der IP-Adresse).

Speicherdauer & Backups

Personenbezogene Daten werden nur so lange gespeichert, wie für den jeweiligen Zweck erforderlich. Die gesetzliche Aufbewahrung hängt von der Unterlagenart ab: Handels- und Geschäftsbriefe grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre, beispielsweise Handelsbücher und Jahresabschlüsse zehn Jahre. Die Frist beginnt mit dem Ende des Kalenderjahrs des gesetzlich bezeichneten Vorgangs, etwa Empfang oder Versand eines Briefs oder Entstehung eines Buchungsbelegs. Für bestimmte Finanz- und Versicherungsunternehmen gelten bei Buchungsbelegen abweichend zehn Jahre. Maßgeblich ist § 257 HGB.

Für Lieferscheine, die keine Buchungsbelege sind, sieht § 147 AO ein Ende mit Rechnungseingang beziehungsweise Rechnungsversand vor. Soweit Unterlagen für Steuern mit noch offener Festsetzungsfrist relevant sind, endet die Aufbewahrung noch nicht. Andere einschlägige Pflichten bleiben zu prüfen. Eine Bestellung oder ein Lieferschein ist nicht allein wegen seiner Bezeichnung automatisch zehn Jahre aufzubewahren. Die konkrete Zuordnung der Angaben zu Zweck und Pflicht liegt beim verantwortlichen Großhändler; diese gesetzlichen Fristen lösen keine automatische Löschung in der App aus.

Für die Datenbank ist eine punktgenaue Wiederherstellung innerhalb von bis zu sieben Tagen eingerichtet. Zusätzlich werden tägliche Datenbanksicherungen 14 Tage und wöchentliche Sicherungen 14 Wochen (98 Tage) aufbewahrt. Die Anmeldekonten sichern wir täglich verschlüsselt in Frankfurt am Main und bewahren jede Sicherung 14 Tage auf. Überschriebene oder gelöschte Dateien bleiben als ältere Fassung erhalten — Bilder bis zu 30 Tage, Unterschriften und Zustellfotos bis zu 400 Tage —, danach noch bis zu sieben Tage im Papierkorb des Speicherdienstes. Nach einer Löschung können Daten deshalb noch so lange in geschützten Sicherungskopien enthalten sein. Diese Kopien werden nicht für den laufenden Betrieb genutzt und nur zur Wiederherstellung nach einem technischen Notfall verarbeitet.

Bei erfolgreich abgeschlossener Löschung eines Kundenkontos sind das Kundenprofil und die Anmeldung gelöscht. Weitere persönliche Angaben werden im vorgesehenen Umfang entfernt. Bestellungen und zugehörige Nachweise werden dabei nicht vollständig entfernt. Namen in Bestellungen werden durch "Gelöschter Kunde" ersetzt; E-Mail-Adresse, Telefonnummer und Lieferadresse gehören zu den entfernten Angaben. Verbleibende Kontokennungen, Geschäftsbezüge und weitere Angaben können weiterhin personenbezogen sein. Eine vollständige Anonymisierung wird nicht zugesagt. Welche Angaben weiter aufzubewahren sind, richtet sich nach ihrem Zweck und den jeweils geltenden Pflichten. Preise und Rabatte des Kundenbetriebs im Warenwirtschaftssystem bleiben erhalten, da mehrere persönliche Zugänge denselben Betrieb vertreten können. Diese Konditionen werden über die Verwaltung des Großhändlers geändert.

Bei einer Fehlermeldung oder ausbleibenden Bestätigung können bereits Daten gelöscht sein, während andere noch vorhanden sind. Der vollständige Abschluss ist dann nicht bestätigt; wenden Sie sich zur Klärung an info@dammi.app. Eine automatische vollständige Nachholung wird nicht zugesagt. Fahrer löschen ihr Konto in der App unter „Fahrerkonto löschen“. Kunden und Fahrer können außerdem den externen Löschantrag nutzen.

Bei Kontaktanfragen

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Firma, die Rolle, die Sie im Formular wählen, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag vorzubereiten (Art. 6 Abs. 1 lit. b und f DSGVO). Über das Formular schicken wir Ihnen über Resend eine Bestätigung an die angegebene Adresse und leiten die Anfrage an unser Postfach weiter. Mails an uns leitet Cloudflare in unser Postfach bei Google (Gmail) weiter (Nummer 2).

Gegen Missbrauch speichern wir beim Formular zusätzlich: einen Prüfwert Ihrer IP-Adresse, der mit einem geheimen Schlüssel gebildet wird; die Kennung Ihres Browsers (User-Agent, gekürzt auf 200 Zeichen) bei der Anfrage; und, um die Zahl der Nachrichten je Postfach zu begrenzen, einen Hashwert Ihrer E-Mail-Adresse mit den Zeitpunkten Ihrer Anfragen. Dieser Hashwert wird ohne geheimen Schlüssel gebildet; wer Ihre Adresse kennt, kann ihn nachrechnen — er ist also pseudonym, nicht anonym. Die Zähler löschen wir, wenn 30 Tage lang keine neue Anfrage hinzugekommen ist (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen kein Vertrag wird, löschen wir nach zwölf Monaten, sofern keine längere Aufbewahrung erforderlich ist.

Pflicht sind Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht; ohne sie können wir Ihnen nicht antworten. Firma und Rolle sind freiwillig. Gesetzlich oder vertraglich vorgeschrieben ist die Angabe nicht.

Bei der Anmeldung als Großhändler

Wenn Sie sich unter „Kostenlos testen“ anmelden, verarbeiten wir Firma, Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, Ihren Firmensitz (Land), Ihre Warenwirtschaft und die Fassung der AGB und des Auftragsverarbeitungsvertrags, denen Sie zugestimmt haben. Dazu kommen ein Prüfwert Ihrer IP-Adresse, der mit einem geheimen Schlüssel gebildet wird, und die Browserkennung, um Missbrauch zu begrenzen. Zweck ist die Anbahnung und Durchführung des Vertrags über Ihren Zugang (Art. 6 Abs. 1 lit. b DSGVO), der Missbrauchsschutz beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Pflicht sind Firma, Ihr Name, Ihre E-Mail-Adresse und die Zustimmung zu AGB und Auftragsverarbeitungsvertrag; Land und Warenwirtschaft wählen Sie aus einer Liste. Die Telefonnummer und eine Nachricht sind freiwillig. Die Angaben sind für den Vertragsschluss erforderlich: Ohne die Pflichtangaben können wir keinen Zugang einrichten.

Wir schicken Ihnen einen Bestätigungslink, der 24 Stunden gilt. In unserer Datenbank liegt davon nur ein Hash, nicht der Link selbst. Erst nach Ihrer Bestätigung richten wir Ihren Zugang ein und schicken Ihnen den Zugangscode. Anmeldungen, die nie bestätigt werden, löschen wir nach 30 Tagen; Anmeldungen auf der Warteliste und unbearbeitete Anmeldungen nach zwölf Monaten, abgelehnte nach 90 Tagen. Wird aus Ihrer Anmeldung ein Vertrag, gelten ab dann die Datenschutzhinweise für Händler.

5. Ihre Rechte

Gegenüber uns gelten diese Rechte für unsere eigene Verarbeitung (Nummer 1). Für Daten aus der App ist Ihr Großhändler Ihr Ansprechpartner; wir unterstützen ihn dabei.

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Keine automatisierte Entscheidung: Eine ausschließlich automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet bei unserer eigenen Verarbeitung nicht statt. Über die Freischaltung einer Anmeldung entscheiden wir von Hand; automatisch geprüft werden nur Form und Vollständigkeit der Angaben (etwa keine Wegwerf-Adresse) und die Zahl der Anfragen.

Schreiben Sie uns dazu eine kurze Mail an info@dammi.app.

Zuständige Aufsichtsbehörde (für Beschwerden nach Art. 77 DSGVO):

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

6. Schriftarten

Diese Website verwendet die Schriftart Inter. Sie ist in die Website eingebettet und wird von unserem Server ausgeliefert — es findet keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten statt. Dadurch wird Ihre IP-Adresse nicht an Drittanbieter übermittelt. Die App bringt ihre Schriften ebenfalls selbst mit.

7. Push-Benachrichtigungen (App, verantwortlich: Ihr Großhändler)

In der dammi-App können Sie Push-Benachrichtigungen aktivieren, um über den Status Ihrer Bestellungen informiert zu werden. Diese laufen über Firebase Cloud Messaging. Grundlage ist Ihre Einwilligung. Sie können sie jederzeit in den App-Einstellungen widerrufen — Ihr Push-Token wird dann sofort vom Server gelöscht. Der Widerruf wirkt für die Zukunft; Ihr Konto und die Bestelldaten bleiben davon unberührt.

8. Cookies

Wir setzen nur technisch notwendige Cookies ein; auf dieser Website ist das allein das unten beschriebene Sprach-Cookie. Keine Tracking-Cookies, keine Marketing-Cookies, kein Cross-Site-Tracking. Sie müssen deshalb auch keinen Cookie-Banner wegklicken.

Die Website gibt es in mehreren Sprachen. Beim ersten Aufruf richtet sich die Sprache nach der Spracheinstellung Ihres Browsers. Wählen Sie unten auf der Seite selbst eine Sprache, speichern wir diese Wahl im Cookie „firebase-language-override“, damit Sie die Website beim nächsten Besuch wieder in dieser Sprache sehen. Das Cookie enthält nur das Sprachkürzel (etwa „it“), wird nur gesetzt, wenn Sie selbst eine Sprache wählen, und gilt ein Jahr. Sie können es jederzeit in Ihrem Browser löschen.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unseres Angebots widerspiegelt. Es gilt jeweils die aktuelle Version.