Datenschutz

Hosting und technische Bereitstellung

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem verarbeitet. Dies dient der Auslieferung der Website sowie der Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

IONOS beschreibt für Webhosting die Anonymisierung der protokollierten IP-Adressen und eine Speicherung der Besuchsprotokolle für acht Wochen. Einzelheiten: Datenschutzhinweise zum IONOS-Webhosting.

Onlinebestellungen und Barzahlung

Für Ihre Bestellung verarbeiten wir Ihren Namen, Ihre Telefonnummer, die ausgewählten Produkte und Zusätze, Mengen, Preise, gewünschte Ausgabezeit und freiwillige Bemerkungen. Bei Lieferung benötigen wir zusätzlich Straße, Hausnummer, Postleitzahl und Ort. Diese Daten sind zur Bearbeitung, Zubereitung, Abholung oder Lieferung sowie für Rückfragen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben ist eine Onlinebestellung nicht möglich; Sie können uns alternativ telefonisch erreichen.

Es wird kein Kundenkonto angelegt. Für Onlinebestellungen wird keine E-Mail-Adresse abgefragt und kein E-Mail-Bestätigungscode verlangt. Die Bestätigung erscheint auf der Website. Bezahlt wird bar; über diese Website werden keine Kreditkarten- oder Bankdaten erhoben. Bitte tragen Sie in Bemerkungsfelder nur die für Ihre Bestellung erforderlichen Angaben ein.

Bestellverarbeitung mit Supabase

Die Bestelldatenbank und die technischen Bestellfunktionen werden über Supabase Pte. Ltd. betrieben. Für die Datenbank ist die Region Frankfurt am Main (eu-central-1) ausgewählt. Supabase verarbeitet die übermittelten Bestell- und technischen Verbindungsdaten zur Bereitstellung und Absicherung des Dienstes. Grundlage für die Bestellverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz und technische Protokollierung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Support und Unterauftragnehmern können Verarbeitungen außerhalb der EU bzw. des EWR erfolgen. Die von Supabase veröffentlichten Vertragsregelungen sehen für entsprechende Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Informationen zu Empfängern und Garantien: Auftragsverarbeitung, Unterauftragnehmer und Datenschutz bei Supabase. Informationen zu den auf Ihre Daten angewandten Garantien können Sie auch über die oben genannte Kontaktadresse anfordern.

Lieferadresse und Entfernungsprüfung

Wenn Sie die Lieferadresse prüfen lassen, übermittelt unser Server Straße, Hausnummer, Postleitzahl und Ort an den Nominatim-Dienst der OpenStreetMap Foundation, Vereinigtes Königreich. Der Dienst ordnet der Adresse Koordinaten zu. Daraus berechnen wir Liefergebiet und Liefergebühr. Ihr Name, Ihre Telefonnummer und die bestellten Produkte werden hierfür nicht mitgesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Prüfung für die von Ihnen gewünschte Lieferung erforderlich ist.

Ergebnisse werden zur Begrenzung wiederholter Anfragen zwischengespeichert und im Bestellsystem bis zu 30 Tage als gültig verwendet. Lieferangebote gelten 15 Minuten. Das Ablaufen der Gültigkeit ist keine automatische Löschung sämtlicher gespeicherter Datensätze. Weitere Informationen zur Verarbeitung durch den Anbieter: OpenStreetMap-Datenschutzhinweise.

Bestellverwaltung, Ausdruck und technische Betreuung

Zur Ausführung erhalten die zuständigen Beschäftigten im Restaurant Ihre Bestellung; bei Lieferung erhält das zuständige Lieferpersonal die notwendigen Kontakt- und Adressangaben. Bestellungen werden im geschützten Bestellbereich angezeigt und über den autorisierten Druckclient im Restaurant als Bon ausgegeben. Der Druckclient speichert technische Auftragskennungen zur Vermeidung doppelter Ausdrucke. Eine zeitlich begrenzte Anzeige im Dashboard bedeutet nicht, dass ältere Bestellungen bereits gelöscht sind.

PTREV Solutions unterstützt die technische Betreuung. Soweit dies zur Wartung oder Fehlerbehebung erforderlich ist, kann dabei ein zweckgebundener Zugriff auf Bestell- und technische Daten erfolgen. Die Verarbeitung dient der Vertragserfüllung bzw. dem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).

Speicherdauer

Maßgeblich für die Aufbewahrung sind die Abwicklung der Bestellung, notwendige Rückfragen und Reklamationen sowie gesetzliche Nachweis- und Aufbewahrungspflichten. Entfallen diese Zwecke und bestehen keine gesetzlichen Pflichten oder berechtigten Gründe zur Sicherung bzw. Abwehr von Ansprüchen mehr, sind die betreffenden personenbezogenen Daten zu löschen oder zu anonymisieren. Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die jeweils vorgeschriebene Frist aufbewahrt und für andere Zwecke eingeschränkt.

Eine pauschale automatische Löschung aller Bestellungen nach 60 Tagen ist im Bestellsystem nicht eingerichtet. Sie können über die oben genannte Kontaktadresse Auskunft über die zu Ihrer Bestellung gespeicherten Daten und deren Löschung im gesetzlichen Umfang verlangen.

Warenkorb und Missbrauchsschutz

Der Warenkorb wird im lokalen Speicher Ihres Browsers gespeichert. Er enthält Produkte, Mengen, Zusätze und Produktnotizen, aber keine Checkout-Kontaktdaten. Ein gespeicherter Warenkorb wird beim erneuten Aufruf nur innerhalb von 24 Stunden seit seiner letzten Aktualisierung übernommen. Sie können ihn über den Warenkorb oder die Website-Daten Ihres Browsers entfernen. Der notwendige Zugriff auf diesen Speicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung dient der von Ihnen gewünschten Bestellung nach Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor automatisierten oder mehrfachen Bestellungen verarbeitet das Backend technische Anfragekennungen und pseudonymisierte Kennungen auf Basis der IP-Adresse bzw. Telefonnummer. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Vermeidung von Missbrauch und Betriebsstörungen. Im Website-Code sind keine Analyse- oder Werbetracker eingebunden. Schriftarten und Website-Bilder werden lokal ausgeliefert.

Google Maps und externe Links

Die eingebettete Google-Karte wird erst nach Auswahl von „Google Maps laden“ aktiviert. Dabei werden insbesondere Ihre IP-Adresse und technische Browserinformationen an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; eine weitere Verarbeitung in den USA ist möglich. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Sie können die Karte jederzeit über „Google Maps deaktivieren“ wieder entfernen. Bereits erfolgte Übermittlungen bleiben davon unberührt.

Routenplanung, Bewertungen und andere externe Links öffnen erst nach Ihrem Klick das jeweilige Angebot. Dort gelten die Datenschutzhinweise des Anbieters, insbesondere Google-Datenschutz. Eine Bestellung ist auch ohne Aktivierung der Karte möglich.

Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Das veröffentlichte E-Mail-Postfach wird über Apple iCloud betrieben. Bei E-Mail-Kommunikation werden Nachricht, Absenderadresse und technische Metadaten durch diesen Anbieter verarbeitet; internationale Übermittlungen sind möglich. Näheres: Apple-Datenschutzrichtlinie. Nachrichten werden so lange aufbewahrt, wie die Bearbeitung oder gesetzliche Pflichten dies erfordern.

Ihre Datenschutzrechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung entfällt. Gegen Verarbeitungen aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich hierzu an Firat Celik unter den oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.