Lumit

Was ist Lumit?

Lumit ist ein Online-Bestelldienst für Restaurants der Lumit AB mit Sitz in Halmstad, Schweden. Daniel Lindau entwickelte ihn 2019 zunächst für Pizzerien, die erste Version ging im Januar 2020 online. Heute nutzen ihn Hunderte Restaurants verschiedenster Küchen in Schweden, zudem vermarktet Lumit den Dienst in den USA. Das Angebot umfasst das Bestellsystem, ein Bestellterminal für die Küche, eine Restaurant-Website und eine Domain und wird über eine Provision pro Bestellung statt über feste Gebühren abgerechnet.

Wie Lumit auf einer Website erscheint

Speisekarte und Warenkorb werden als iFrame von embed.lumit.se in die Website des Restaurants eingebettet, teils über eine kleine JavaScript-Funktion namens injectLumit. Technologie-Scanner erkennen Lumit an dieser iFrame-Adresse oder an der Funktion injectLumit. Im iFrame ruft die Bestellanwendung die Lumit-API unter api.lumit.app auf und lädt Schriften von Google Fonts. Die Anwendungsdateien werden aus der Stockholmer Region von Amazon Web Services ausgeliefert.

Cookies und personenbezogene Daten

Lumit-spezifische Cookies sind nicht öffentlich dokumentiert, die Einbettung kann den Browserspeicher nutzen, um den Warenkorb während der Bestellung zu halten. Für eine Bestellung gibt der Gast Kontaktdaten wie Name und Telefonnummer an, bei Bedarf eine Lieferadresse, die bestellten Gerichte, Anmerkungen und Zahlungsdaten, die der Zahlungsdienstleister verarbeitet. Das Restaurant nutzt diese Daten zur Zubereitung und Lieferung, Lumit verarbeitet sie in seinem Auftrag. Google erhält die IP-Adresse, wenn der iFrame Google Fonts lädt.

DSGVO und Einwilligung

Eine Bestellung ist ein ausdrücklich vom Gast gewünschter Dienst. Die Verarbeitung der Bestelldaten stützt sich daher auf die Vertragserfüllung, und für den Warenkorb unbedingt erforderliche Speicherung braucht nach § 25 Abs. 2 TDDDG keine Einwilligung. Eine Einwilligung wird nötig, wenn Analyse- oder Marketing-Tracker in den Bestellablauf eingebaut werden. Das Laden von Google Fonts von Google-Servern übermittelt die IP-Adresse an ein US-Unternehmen, was deutsche Gerichte ohne Einwilligung bereits beanstandet haben.

Praktische Schritte

• Nennen Sie Lumit als Auftragsverarbeiter in Ihrer Datenschutzerklärung, mit den Bestelldaten und ihrer Speicherdauer.
• Schließen oder prüfen Sie den Auftragsverarbeitungsvertrag mit der Lumit AB.
• Fragen Sie Lumit, ob die Schriften lokal gehostet werden können, damit keine IP-Adressen an Google gehen.
• Setzen Sie Marketing- oder Analyse-Tags im Bestellablauf nur nach Einwilligung ein.