Datenschutzerklärung

Panolo – frische Brötchen bestellen, wo Sie übernachten

Stand: 20. Oktober 2026
Wer wir sind: Johannes Nevels, handelnd unter dem Namen Panolo, Handelsregister (KVK) 42139085, Verlengde J.A. Feithstraat 11, 9725 AS Groningen, Niederlande – privacy [at] panolo.eu

Wer wofür verantwortlich ist

Panolo wird auf zwei Arten genutzt, und davon hängt ab, wer verantwortlich ist.

Als Gast, der auf einem Campingplatz, in einem Ferienpark, einer Pension oder einer Ferienunterkunft Brötchen bestellt: Der Betrieb, bei dem Sie übernachten, entscheidet, den Service anzubieten, und nutzt Ihre Daten, um Ihre Bestellung anzunehmen und auszugeben. Der Betrieb ist der Verantwortliche. Panolo betreibt die Software im Auftrag des Betriebs als Auftragsverarbeiter, auf Grundlage des Auftragsverarbeitungsvertrags in unseren AGB.
Als Betrieb mit einem Panolo-Konto: Für Ihr Konto, Ihre Abrechnungs- und Ihre Kontaktdaten ist Panolo der Verantwortliche.
Verantwortlich ist Panolo außerdem für das Wenige, das es bei allen Nutzern für eigene Zwecke verarbeitet: die Sicherheit des Dienstes, Fehlerberichte und Serverprotokolle (siehe Technische Daten).

Diese Erklärung beschreibt alles davon, sodass ein Betrieb seine Gäste hierher verweisen kann. Bei Fragen zu Ihrem Aufenthalt ist der Betrieb der schnellste Weg; Sie können uns aber jederzeit auch selbst schreiben, und wir kümmern uns darum oder geben Ihr Anliegen an den Betrieb weiter.

Welche Daten wir von Gästen verarbeiten

Sie müssen kein Konto anlegen. Wenn Sie den Code auf dem Poster des Betriebs scannen, werden Sie anonym angemeldet – ohne Passwort, ohne ein Konto, das Sie sich merken müssten.

Was	Wozu	Erforderlich?
Eine anonyme Konto-Kennung	Verknüpft Ihre Bestellungen mit Ihrem Handy, damit Sie sie sehen, ändern und stornieren können	Wird automatisch angelegt
Der Stellplatz, Liegeplatz oder das Zimmer, in dem Sie übernachten	Damit der Betrieb weiß, welche Brötchen wem gehören	Ja
Ihr Nachname	Registriert den Stellplatz auf Ihre Reisegruppe: Ein zweites Handy kann beitreten, indem es denselben Namen eingibt, und niemand sonst kann auf Ihrem Stellplatz bestellen. Der Betrieb sieht ihn neben dem Stellplatz	Ja
Ihr An- und Abreisedatum	Legen fest, für welche Morgen Sie bestellen können, und sorgen dafür, dass nur Gäste, die tatsächlich vor Ort sind, Erinnerungen und Nachrichten bekommen	Ja
Ihre Sprache	Damit Erinnerungen Sie in Ihrer Sprache erreichen	Wird automatisch gesetzt
Ihre E-Mail-Adresse	Freiwillig. Wird nur für die Abenderinnerung genutzt, wenn Push-Mitteilungen Sie nicht erreichen. Sie bleibt bei Panolo und bei dem Mail-Dienst, der die Erinnerung zustellt, und wird nie an Stripe oder den Betrieb weitergegeben	Nein
Ein Mitteilungs-Token, wenn Sie Mitteilungen erlauben	Für die Abenderinnerung, die Nachricht, dass Ihre Brötchen bereitliegen, und die Nachrichten des Betriebs (siehe unten). Wird gelöscht, sobald der Push-Dienst uns meldet, dass er Ihr Handy oder Ihren Browser nicht mehr erreicht	Nein
Ihre Bestellungen – Produkte, Mengen, Preise, für welchen Morgen, ob bezahlt und ob Sie über eine Erinnerung kamen	Die Bestellung selbst, die Listen, nach denen der Betrieb und sein Bäcker arbeiten, und die eigenen Unterlagen des Betriebs	Ja
Eine Dauerbestellung, wenn Sie eine einrichten	Gibt an jedem Morgen Ihres Aufenthalts dieselbe Bestellung auf	Nein

Nutzt Ihr Betrieb den freiwilligen Gästelisten-Abgleich, übermittelt er Panolo die Nachnamen, die je Stellplatz gebucht sind, und der Name, den Sie eingeben, wird mit dieser Liste abgeglichen. Die Liste dient nur diesem Abgleich, wird anderen Gästen nie angezeigt und jedes Mal ersetzt, wenn der Betrieb sie aktualisiert.

Wir erheben nicht Ihren Vornamen, Ihre Telefonnummer, Wohnanschrift, Karten- oder Bankdaten, Ihren Standort, Werbe-IDs, Kontakte oder Fotos. Wenn Sie die Kamera nutzen, um das Poster zu lesen, arbeitet sie nur auf Ihrem Gerät: Es wird kein Bild gespeichert oder übertragen. Panolo enthält keine Werbung, keine Analysedienste und keine Tracker Dritter und verfolgt Sie nicht über andere Apps oder Websites hinweg.

Nachrichten, die Sie bekommen können

Die Abenderinnerung vor Bestellschluss, wenn Sie für den nächsten Morgen noch nichts bestellt haben. Per Push-Mitteilung oder per E-Mail, wenn Sie eine Adresse angegeben haben und Push Sie nicht erreicht.
„Ihre Brötchen liegen bereit“ per Push-Mitteilung, sobald der Betrieb Ihre Bestellung als fertig markiert.
Nachrichten des Betriebs per Push-Mitteilung, etwa zu geänderten Öffnungszeiten. Der Betrieb schreibt sie selbst; sie gehen nur an Gäste, deren Aufenthalt diesen Tag umfasst, und stehen außerdem in der App bei Ihren Bestellungen.

Sie entscheiden: Schalten Sie die Abenderinnerung in den Einstellungen der App aus – damit wird auch der Mitteilungs-Token dieses Handys gelöscht – oder schalten Sie Mitteilungen für Panolo in den Einstellungen Ihres Handys oder Browsers ab. Bestellen können Sie so oder so weiter.

Angaben zur Ernährung

Manche Produkte sind als glutenfrei, vegan oder vegetarisch gekennzeichnet. Bestellen Sie eines davon, ist diese Wahl Teil Ihrer Bestellung und für Ihren Betrieb sichtbar, damit er richtig packt. Wir legen kein Ernährungsprofil über Sie an, fragen nicht nach Allergien und geben diese Angabe nie über den Betrieb hinaus weiter, bei dem Sie übernachten.

Welche Daten wir von Betrieben verarbeiten

Für ein Betriebskonto: Ihre E-Mail-Adresse und Ihr Passwort (das Passwort wird von unserem Anmeldedienst nur als Hash gespeichert), den Namen Ihres Betriebs, die Kontaktdaten, die Sie Gästen zeigen möchten, Ihre Einstellungen, Ihr Sortiment und Ihre Preise sowie, wenn Sie möchten, die E-Mail-Adresse Ihres Bäckers, damit die tägliche Bäckerliste dorthin gehen kann, und die E-Mail-Adressen von Kolleginnen und Kollegen, die Sie einladen. Für Ihren Panolo-Tarif: Ihre Rechnungsdaten, USt-IdNr. und Rechnungen, die Stripe für uns erhebt und verwahrt. Nehmen Sie Online-Zahlungen an, erhebt Stripe außerdem die gesetzlich vorgeschriebenen Identitäts- und Bankdaten, und zwar nach seinen eigenen Bedingungen; wir sehen nur, ob Ihr Konto bereit ist. Wir vermerken außerdem, über welche unserer Seiten und Schaltflächen Sie sich registriert haben – ohne Cookies und ohne Tracking –, und welche Sprache Sie nutzen.

Wir schreiben Ihnen E-Mails zu Ihrem Service: Bestätigungs- und Passwort-Mails, Hinweise, bevor Ihre Gratis-Bestellungen aufgebraucht sind oder Sie in eine andere Stufe kommen, Rechnungen, die Wochen-Mail und die Bäckerliste, wenn Sie sie sich selbst schicken. Newsletter verschicken wir nicht.

Wenn Sie um Hilfe bitten, kann Panolo den Verwaltungsbereich Ihres Betriebs öffnen und sehen, was Sie sehen. Jede solche Sitzung wird protokolliert, und währenddessen kann nichts in Ihrem Namen an Ihre Gäste oder Ihren Bäcker geschickt werden.

Bezahlung

Jeder Betrieb entscheidet, ob Gäste bei der Abholung oder online bezahlen.

Nimmt ein Betrieb Online-Zahlungen an, wird auf einer Seite von Stripe bezahlt, und das Geld geht auf das eigene Stripe-Konto des Betriebs; der Betrieb ist der Verkäufer. Stripe sieht Ihre Karten- oder Bankdaten; Panolo erhält oder speichert sie nie. Auf der Seite von Stripe geben Sie eine eigene E-Mail-Adresse für Ihren Beleg an; die Adresse, die Sie uns für die Erinnerung gegeben haben, gibt Panolo nicht an Stripe weiter. Wir speichern den Betrag, ob er bezahlt oder erstattet wurde, und die Referenz von Stripe dazu. Weil Panolo die Plattform ist, über die die Zahlung läuft, sehen wir den Zahlungsdatensatz (Betrag, Datum und Art des Zahlungsmittels) auch bei Stripe; wir nutzen ihn nur, um eine Zahlung abzuwickeln, zu erstatten oder ein Problem mit Ihrer Bestellung zu lösen. Beanstanden Sie eine Zahlung bei Ihrer Bank, beantworten wir den Streitfall für den Betrieb und geben Stripe für Ihre Bank, was wir zu dieser Bestellung haben: was bestellt wurde, für welchen Stellplatz und welchen Morgen, und ob sie abgeholt wurde. Was Stripe selbst speichert, regelt die Datenschutzerklärung von Stripe: stripe.com/privacy.

Technische Daten

Wie bei jedem Onlinedienst sehen die Server von Panolo beim Verbindungsaufbau die IP-Adresse Ihres Geräts und die Art Ihres Browsers oder Geräts, und der Anmeldedienst speichert sie. Tritt in der App ein Fehler auf, schickt sie uns einen Bericht mit Ihrer anonymen Kennung, der Fehlermeldung, dem Gerätetyp und der App-Version. Wir nutzen das ausschließlich, um den Dienst funktionsfähig und sicher zu halten und Missbrauch zu verhindern (zum Beispiel durch Grenzen dafür, wie oft sich eine Aktion wiederholen lässt).

In den Apps für iPhone und Android bestätigen App Attest von Apple und Play Integrity von Google unseren Servern, dass Anfragen von der echten App kommen.

Cookies und Speicherung auf Ihrem Gerät

Panolo setzt keine Tracking- oder Werbe-Cookies und nutzt keine Analysedienste. Unsere Website und diese Seiten setzen überhaupt keine Cookies. Die App speichert auf Ihrem Gerät nur, was sie zum Funktionieren braucht: Ihre Anmeldung, damit Sie während Ihres Aufenthalts angemeldet bleiben; im Browser den Betrieb, dem Sie zuletzt beigetreten sind, damit sie Ihnen den Weg zurück anbieten kann; und einen kurzen Vermerk zum aktuellen Seitenaufruf, der beim Schließen des Tabs gelöscht wird. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und braucht deshalb keine Einwilligung.

Auf welcher Rechtsgrundlage wir das dürfen

Erbringung des Dienstes, den Sie wünschen (Art. 6 Abs. 1 lit. b DSGVO) – Ihre Bestellung annehmen und bereitlegen; Stellplatz, Nachname, Aufenthaltsdaten und Inhalt der Bestellung sind dafür erforderlich. Bei Betrieben: unser Vertrag mit Ihnen.
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – die freiwillige E-Mail-Adresse und Push-Mitteilungen. Sie können sie jederzeit widerrufen, wie oben beschrieben.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – das Interesse des Betriebs, dass nur die Gäste eines Stellplatzes für ihn bestellen, und unser Interesse, den Dienst sicher und funktionsfähig zu halten (Fehlerberichte, Protokolle, Grenzen gegen Missbrauch).
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Rechnungen und Zahlungsbelege aufzubewahren, wie es das Steuerrecht verlangt.

Wer die Daten noch sieht

Ihr Betrieb, und nur Ihr Betrieb. Gäste eines Betriebs können die Daten eines anderen Betriebs nicht sehen, und kein Gast sieht die Bestellungen eines anderen Gastes. Das stellen serverseitige Sicherheitsregeln sicher, nicht nur die App. Ihre E-Mail-Adresse und Ihre Mitteilungs-Tokens sieht der Betrieb nicht.
Panolo, nur um den Dienst zu betreiben, eine Supportfrage zu beantworten oder eine Löschung auszuführen, um die ein Gast oder Betrieb gebeten hat.
Der Bäcker des Betriebs, wenn der Betrieb ihm die Bäckerliste per E-Mail schicken lässt: Stellplatznummern und Produkte, keine Namen.
Unsere Dienstleister, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

Dienstleister	Wofür	Wo
Google (Firebase und Google Cloud)	Anmeldung, Datenbank, Serverfunktionen, Hosting, Push-Mitteilungen, Protokolle	Datenbank in den Niederlanden, Funktionen in Belgien; die Anmeldung läuft aus den USA; Hosting, Push und App-Prüfungen laufen über das weltweite Netz von Google
Brevo (Sendinblue SAS, Frankreich)	Stellt unsere E-Mails zu: Erinnerungen, die Bäckerliste, Konto- und Abrechnungs-Mails	EU
Stripe (Stripe Payments Europe, Irland)	Zahlungen von Gästen an Betriebe, die online kassieren, und die Abrechnung der Betriebe. Für manche Zwecke, etwa Betrugsprävention und seine gesetzlichen Pflichten, ist Stripe selbst Verantwortlicher	EU, mit Übermittlungen in die USA
Apple, Google oder der Hersteller Ihres Browsers	Stellen eine Push-Mitteilung auf Ihr Handy oder in Ihren Browser zu	Ihre eigenen Netze

Wir verkaufen Ihre Daten nicht und werden es auch nie tun.

Wo die Daten gespeichert werden, und Übermittlungen außerhalb der EU

Die Datenbank mit Profilen, Stellplätzen und Bestellungen liegt in der Region europe-west4 (Niederlande), unsere Serverfunktionen laufen in europe-west1 (Belgien). Manche Dienste lassen sich nicht auf die EU festlegen: Der Anmeldedienst von Google läuft aus Rechenzentren in den USA, Hosting, Push-Mitteilungen und App-Prüfungen laufen weltweit, und Stripe kann Zahlungsdaten in die USA übermitteln. Verlassen Daten die EU, sind sie durch das EU-US Data Privacy Framework geschützt, unter dem Google und Stripe zertifiziert sind, sowie durch die Standardvertragsklauseln der Europäischen Kommission in deren Auftragsverarbeitungsbedingungen.

Wie lange wir die Daten speichern

Was	Wie lange
Gastprofil – Stellplatz, Aufenthaltsdaten, Sprache, freiwillige E-Mail-Adresse, Mitteilungs-Tokens – und das anonyme Konto	Gelöscht, sobald der Tag nach Ihrem Abreisedatum vorbei ist, automatisch durch einen nächtlichen Lauf
Ihr Nachname in der Stellplatz-Registrierung	Wird im selben nächtlichen Lauf gelöscht wie Ihr Profil; bleibt jemand aus Ihrer Reisegruppe länger, erst wenn dessen Aufenthalt endet. Sofort gelöscht, wenn der Betrieb den Stellplatz freigibt oder wenn Sie Meine Daten löschen nutzen oder sich in der App vom Stellplatz abmelden und niemand sonst aus Ihrer Reisegruppe darauf ist
Bestellungen und Zahlungsdatensätze	Bleiben als Geschäftsunterlagen des Betriebs erhalten, solange er Panolo nutzt. Sie sind unter der Stellplatznummer gespeichert und lassen sich in Panolo nicht mehr Ihnen zuordnen, sobald Ihr Profil gelöscht ist
E-Mails, die wir versenden	Adresse und Nachricht werden aus unseren Systemen gelöscht, sobald die E-Mail versendet ist; ein Vermerk, dass eine E-Mail versendet wurde, bleibt 7 Tage. Bei einer E-Mail, die nicht zugestellt werden konnte, bleibt die Adresse diese 7 Tage gespeichert, damit wir sehen, was schiefging. Brevo bewahrt eigene Zustellprotokolle für einen begrenzten Zeitraum auf
Fehlerberichte	30 Tage
Serverprotokolle	30 Tage
Betriebskonten und ihre Daten	Solange das Konto besteht, und gelöscht innerhalb von 30 Tagen, nachdem es geschlossen wurde (siehe unsere AGB). Rechnungen werden 7 Jahre aufbewahrt, wie es das niederländische Steuerrecht verlangt

Gelöschte Daten können bis zu 7 Tage in unseren Datenbank-Sicherungen verbleiben, bevor sie endgültig verschwunden sind.

Sie müssen nicht bis zu Ihrer Abreise warten. Meine Daten löschen in den Einstellungen der App löscht sofort Ihr Profil, Ihre E-Mail-Adresse, Ihre Aufenthaltsdaten, Ihre Mitteilungs-Tokens und Ihr anonymes Konto, meldet Sie vom Stellplatz ab und storniert die anstehenden Bestellungen, die Sie aufgegeben haben. Ist niemand sonst aus Ihrer Reisegruppe noch auf dem Stellplatz, wird außerdem der Nachname vom Stellplatz entfernt, und die Dauerbestellung des Stellplatzes sowie die daraus aufgegebenen Bestellungen werden beendet; andernfalls bleiben sie bestehen, denn sie gehören Ihrer Reisegruppe. Haben Sie Ihr Handy nicht mehr, wenden Sie sich an den Betrieb oder schreiben Sie uns, und wir erledigen das für Sie.

Ihre Rechte

Sie können Auskunft über Ihre Daten und eine Kopie davon verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen, sie in einem übertragbaren Format erhalten und eine Einwilligung jederzeit widerrufen. Wenden Sie sich dazu an Ihren Betrieb oder an privacy [at] panolo.eu; wir antworten innerhalb eines Monats. Weil Gäste kein Konto haben, fragen wir Sie unter Umständen nach Stellplatz, Betrieb und Aufenthaltsdaten, um Ihre Daten zu finden. Wie Sie Ihre Daten löschen oder löschen lassen, steht auch unter panolo.eu/delete-account-de.html. Sie können sich außerdem bei der niederländischen Datenschutzaufsichtsbehörde beschweren, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Aufsichtsbehörde in dem Land, in dem Sie wohnen.

Kinder

Panolo ist für Erwachsene gedacht, die für ihre Reisegruppe bestellen. Wenn Sie jünger als 16 sind, bitten Sie den Erwachsenen, mit dem Sie unterwegs sind, zu bestellen. Bestellen Eltern Brötchen für die Familie, erhalten wir dadurch keine Daten über die Kinder.

Änderungen

Änderungen veröffentlichen wir hier und passen das Datum oben an. Betrifft eine Änderung, wie wir Daten nutzen, die Sie uns bereits gegeben haben, informieren wir Sie in der App oder per E-Mail, bevor sie gilt.