Datenschutzerklärung

Verantwortlicher

Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für die Website und Ihre Bestellung nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte anderer Anbieter ein. Schriftarten liegen auf unserem eigenen Server.

Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben, mit der ein Vertrag zur Auftragsverarbeitung besteht. Server-Protokolle werden nach 14 Tagen gelöscht.

Bestellung

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, bei Lieferung Ihre Adresse (Straße, Hausnummer, Postleitzahl, Ort) und Ihren Hinweis für den Fahrer sowie die bestellten Gerichte, Sonderwünsche, Ihre Anmerkung, die gewünschte Zeit und ob Sie bar oder mit Karte zahlen möchten. Wir nutzen diese Daten, um Ihre Bestellung zuzubereiten, zu liefern bzw. für die Abholung bereitzustellen und Sie bei Rückfragen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Die mit * markierten Angaben sind dafür erforderlich; ohne sie ist eine Online-Bestellung nicht möglich. Telefonisch können Sie auch ohne E-Mail-Adresse bestellen.

Weitergabe Ihrer Lieferadresse

Damit wir mehrere Lieferungen in einer sinnvollen Reihenfolge ausliefern können, wandeln wir Ihre Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort) in Kartenkoordinaten um. Dazu übermitteln wir die Adresse ohne Ihren Namen an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Koordinaten speichern wir an der Bestellung und löschen sie zusammen mit Ihren Kontaktdaten. Zur Navigation kann unser Fahrer die Tour in Google Maps öffnen; dabei wird die Lieferadresse an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Statusseite und E-Mails

Nach der Bestellung erhalten Sie einen Link zu Ihrer Bestellseite. Der Link enthält eine zufällige Kennung und ist nur für Sie bestimmt. Per E-Mail informieren wir Sie über den Eingang und den weiteren Stand Ihrer Bestellung. Auch die E-Mails verschickt die Hetzner Online GmbH für uns (Auftragsverarbeitung).

Schutz vor Missbrauch

Um massenhafte Fake-Bestellungen zu verhindern, zählen wir kurzzeitig, wie oft von einer IP-Adresse bzw. mit einer E-Mail-Adresse bestellt wird. Diese Angaben liegen nur im Arbeitsspeicher und werden spätestens nach 75 Minuten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Name, Telefonnummer, E-Mail-Adresse, Straße und Hausnummer, Kartenkoordinaten, Hinweise und Anmerkungen löschen wir automatisch 7 Tage nach Abschluss der Bestellung (zugestellt, abgeholt, abgelehnt oder storniert). Danach bleibt nur die Bestellung ohne Bezug zu Ihrer Person erhalten (Bestellnummer, Zeitpunkte, Gerichte, Preise, Postleitzahl und Ort), weil wir sie für steuerliche Aufbewahrungspflichten benötigen (§ 147 AO). Der Server wird täglich vollständig gesichert; die Sicherungen werden nach 7 Tagen überschrieben und können bis dahin noch Kontaktdaten enthalten.

Bezahlt wird bei Lieferung bzw. Abholung. Online erheben wir keine Zahlungsdaten.

Speicherung in Ihrem Browser

Ihr Warenkorb und die gewählte Bestellart werden nur in Ihrem Browser gespeichert (Local Storage), damit sie beim nächsten Besuch noch da sind. Ihre Eingaben im Bestellformular bleiben nur in diesem Browser-Tab erhalten und werden nach dem Absenden gelöscht. Außerdem setzen wir ein Sicherheits-Cookie (XSRF-TOKEN), das Formulare vor Missbrauch schützt. Diese Speicherungen sind für die angebotenen Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit in Ihrem Browser löschen.

Links zu anderen Anbietern

„Route planen“ führt zu Google Maps, unser Instagram-Profil zu Instagram. Es handelt sich nur um Links: Daten werden erst übertragen, wenn Sie darauf klicken. Dann gelten die Datenschutzbestimmungen dieser Anbieter.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Wenden Sie sich dafür einfach an uns. Eine automatisierte Entscheidungsfindung findet nicht statt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.