Datenschutzerklärung

1 Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2 Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den einschlägigen Datenschutzvorschriften (insbesondere DSGVO und TDDDG):

• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für die Entgegennahme, Zubereitung und Abwicklung von Online-Bestellungen und Tischreservierungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für den sicheren, schnellen und fehlerfreien Betrieb unseres Webangebots sowie die Abwehr von Cyberangriffen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG): Sofern Sie uns freiwillig Ihre Einwilligung (z. B. für Web-Push-Benachrichtigungen oder optionale Cookies) erteilen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

3 Webhosting & Content Delivery Network (Netlify)

Wir hosten unsere Website bei Netlify Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA).

Beim Aufruf unserer Seiten erfasst Netlify automatisch Daten in sogenannten Server-Logfiles (z. B. IP-Adresse des anfragenden Geräts, Datum/Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Betriebssystem). Dies ist technisch erforderlich, um die Website auszuliefern und deren Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF), für das Netlify zertifiziert ist, sowie standardvertraglicher Datenschutzklauseln (Standard Contractual Clauses – SCC).

4 Backend, Datenbank & Echtzeit-Synchronisation (Supabase)

Für die sichere Speicherung und Übertragung von Bestelldaten, Reservierungen, Speisekartendaten und Öffnungszeiten nutzen wir die Dienste von Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992).

Hosting-Standort: Unsere Supabase-Datenbank wird in einem zertifizierten Rechenzentrum innerhalb der Europäischen Union (Region: Frankfurt am Main / Deutschland) gehostet.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie basierend auf unserem berechtigten Interesse an einer hochverfügbaren, modernen Bestellabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Kommunikation zwischen Browser und Supabase erfolgt ausnahmslos über eine verschlüsselte HTTPS-/WSS-Verbindung.

5 Online-Bestellungen & Tischreservierungen

Wenn Sie über unsere Website eine Bestellung zur Abholung oder eine Tischreservierung aufgeben, erfassen wir folgende Daten:

• Vor- und Nachname
• Telefonnummer (für Rückfragen zur Bestellung / Abholbereitschaft)
• Gewählte Speisen, Optionen, Sonderwünsche und Bestellbetrag
• Datum und gewünschte Abholzeit bzw. Reservierungszeitpunkt

Zweck: Die Daten werden ausschließlich zur Bearbeitung, Zubereitung, Abrechnung und Übergabe Ihrer Speisen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

6 Lokale Speicherung (LocalStorage & Cookie-Richtlinie)

Unsere Website verwendet technisch notwendige lokale Speicherungen (LocalStorage) nach § 25 Abs. 2 Nr. 2 TDDDG:

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.

7 Progressive Web App (PWA) & Service Worker

Unsere Website nutzt einen sogenannten Service Worker, um statische Inhalte (wie Bilder, Logos und Speisekarten-Stile) auf Ihrem Endgerät zwischenzuspeichern. Dadurch lädt die Website schneller und ist auch bei kurzen Internet-Unterbrechungen stabil erreichbar. Es werden hierbei keine Nutzerdaten an Dritte weitergegeben.

8 Status-Benachrichtigungen (Web Notifications API)

Wenn Sie nach der Bestellung die Browser-Benachrichtigung aktivieren, informieren wir Sie direkt auf Ihrem Gerät, sobald Ihr Essen fertig zur Abholung ist.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Browsers deaktivieren.

9 Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke (z. B. Bestellabwicklung) erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Pflichten von bis zu 10 Jahren nach § 147 AO) dies vorschreiben. Danach werden die Daten unverzüglich gelöscht.

10 Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten.
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer bei uns gespeicherten Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an akay73@outlook.de.

11 Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

12 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Bestellungen oder Reservierungen) eine 256-Bit-SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.