Datenschutz

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG (in der Regel ab 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind) liegen in unserem Betrieb nicht vor.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb).

Hosting-Dienstleister ist Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, tätig als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei können Daten in die USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: netlify.com/privacy .

3. Onlinebestellung

Wenn Sie über diese Website bestellen, verarbeiten wir:

• Name und Telefonnummer – damit wir Sie bei Rückfragen zur Bestellung erreichen und die Bestellung übergeben können.
• Lieferadresse – ausschließlich bei Lieferung, nicht bei Abholung.
• Bestellinhalt inklusive Extras, abgewählter Zutaten und einer optionalen Anmerkung an die Küche.
• Gewünschte Zeit (sofort oder Vorbestellung) sowie Art der Bestellung (Abholung oder Lieferung).

Eine E-Mail-Adresse fragen wir im Bestellvorgang nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Vertrags über Ihre Bestellung erforderlich. Ohne diese Angaben können wir die Bestellung nicht annehmen.

Die Bestelldaten werden in einer Datenbank von Supabase, Inc. gespeichert. Der Speicherort dieser Datenbank ist EU (Frankfurt am Main, Deutschland). Der Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Weitere Informationen: supabase.com/privacy .

Die Bestellung wird in unserer Küche auf einem Bildschirm angezeigt, der nur mit persönlichem Login zugänglich ist. Zugriff haben ausschließlich Mitarbeitende, die die Bestellung bearbeiten.

Speicherdauer

Bestelldaten werden automatisiert nach 90 Tagen gelöscht. Erhalten bleibt lediglich eine anonyme Tagesstatistik (Anzahl und Summe der Bestellungen), die keinen Bezug mehr zu Ihrer Person hat. Gesetzliche Aufbewahrungspflichten, insbesondere steuerrechtliche, betreffen die Buchhaltungsunterlagen zum Zahlungsvorgang und bleiben davon unberührt.

4. Bezahlung

Sie bezahlen Ihre Bestellung vor Ort – bar oder mit Karte bei Abholung beziehungsweise bei der Lieferung an unseren Fahrer. Eine Onlinezahlung bieten wir nicht an.

Deshalb werden keine Zahlungsdaten an einen Zahlungsdienstleister übermittelt. Kartennummern oder vergleichbare Zahlungsdaten werden von uns zu keinem Zeitpunkt erhoben, eingesehen oder gespeichert. Bei Kartenzahlung vor Ort läuft die Zahlung ausschließlich über das Kartenlesegerät unseres Zahlungsdienstleisters; wir sehen dabei nur, ob die Zahlung erfolgreich war.

5. Schutz vor Missbrauch

Um zu verhindern, dass automatisierte Skripte massenhaft Scheinbestellungen auslösen, begrenzen wir die Anzahl der Bestellversuche. Dazu wird die IP-Adresse des anfragenden Geräts kurzzeitig gespeichert und gezählt. Diese Einträge werden automatisch gelöscht und nicht mit Ihrer Bestellung zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Betriebs vor missbräuchlicher Nutzung).

6. Warenkorb und lokale Speicherung

Ihr Warenkorb wird ausschließlich in Ihrem eigenen Browser gespeichert (sessionStorage), damit er beim Wechsel von der Speisekarte zur Kasse erhalten bleibt; er wird beim Schließen des Browser-Tabs gelöscht. Ihre Cookie-Auswahl speichern wir ebenfalls lokal in Ihrem Browser (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Übertragung an uns findet dabei nicht statt.

7. Karte (Google Maps)

Auf der Seite ist eine Karte zu unserem Standort eingebunden. Diese wird nicht automatisch geladen: Sie sehen zunächst nur eine Vorschau, und erst wenn Sie ausdrücklich auf „Karte laden“ klicken, wird eine Verbindung zu Google hergestellt. Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen; Google kann dabei Cookies setzen und Daten in die USA übermitteln. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutz: policies.google.com/privacy .

Ebenfalls unter „Standort“ finden Sie einen Link zur Routenplanung. Dieser ist ein einfacher Verweis – Daten werden erst übertragen, wenn Sie ihn anklicken.

8. Videos und Instagram

Die Videos auf dieser Website liegen auf unserem eigenen Server und sind keine eingebetteten Instagram-Inhalte. Beim Ansehen werden also keine Daten an Meta übertragen. Der Link zu unserem Instagram-Profil ist ein einfacher Verweis; erst wenn Sie ihn anklicken, verlassen Sie diese Website.

9. Kontaktaufnahme per Telefon oder WhatsApp

Wenn Sie uns anrufen oder über WhatsApp schreiben, verarbeiten wir die dabei übermittelten Daten (Rufnummer, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für WhatsApp gilt zusätzlich die Datenschutzerklärung von WhatsApp Ireland Limited; wir haben keinen Einfluss auf die dortige Verarbeitung. Wenn Sie das vermeiden möchten, nutzen Sie bitte Telefon oder E-Mail.

10. Statistik und Marketing

Statistik- und Marketingdienste setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Cookies gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Betroffen sind, sobald sie eingesetzt werden:

• Google Analytics 4 (Google Ireland Limited, Dublin) – Reichweitenmessung mit aktivierter IP-Anonymisierung, Kategorie „Statistik“.
• Google Ads (Google Ireland Limited, Dublin) – Messung des Erfolgs unserer Anzeigen, Kategorie „Marketing“.
• Meta-Pixel (Meta Platforms Ireland Limited, Dublin) – Messung und Ausrichtung von Werbung auf Facebook und Instagram, Kategorie „Marketing“.

Dabei können Daten auch an Server in den USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

11. Technische Betreuung der Website

Mit dem technischen Betrieb und der Wartung dieser Website haben wir SYNCUP Agency (Maxim Caps) beauftragt. Der Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und an unsere Weisungen gebunden; ein entsprechender Vertrag zur Auftragsverarbeitung besteht.

12. Empfänger und Drittlandübermittlung

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Empfänger sind ausschließlich die oben genannten Dienstleister sowie – im gesetzlich vorgeschriebenen Umfang – Behörden. Bestelldaten selbst werden innerhalb der EU gespeichert.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an schawarma.grill.haus@gmail.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns:

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.