Datenschutz­erklärung

Stand: August 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt. Dazu sind wir nicht verpflichtet, weil in unserem Betrieb nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Für alle Fragen zum Datenschutz erreicht ihr uns unter den oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Abwicklung eurer Bestellungen erforderlich ist. Je nach Zweck stützen wir uns auf eine dieser Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen. Darauf beruhen Kundenkonto, Bestellung, Zahlung und Lieferung.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, etwa am technisch sicheren und fehlerfreien Betrieb der Website.
• Art. 6 Abs. 1 lit. a DSGVO — eure Einwilligung. Die brauchen wir nur an einer einzigen Stelle: beim Laden der Google-Karte.

Eine Pflicht, uns Daten zu überlassen, besteht nicht. Ohne Name, Telefonnummer und — bei Lieferung — Adresse können wir eine Bestellung allerdings nicht ausführen.

3. Eure Rechte

Ihr habt uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unabhängig davon könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

4. Aufruf der Website und Server-Protokolle

Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf einer Seite überträgt euer Browser technisch notwendige Angaben, die in Server-Protokollen erfasst werden: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der übertragene Datenumfang, die Herkunftsseite sowie Browser- und Betriebssystemangaben.

Diese Verarbeitung ist erforderlich, um die Website überhaupt ausliefern zu können, Angriffe abzuwehren und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Schriften und Programmbibliotheken

Alle Schriftarten und Programmbibliotheken, die diese Website braucht, liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google, zu einem Content-Delivery-Netzwerk oder zu einem anderen Drittanbieter. Eure IP-Adresse wird an solche Stellen nicht übermittelt.

Aus demselben Grund gibt es auf dieser Website auch keinen Cookie-Banner: Außer der Google-Karte, die ihr ausdrücklich selbst laden müsst, ist nichts eingebunden, wofür eine Einwilligung nötig wäre.

6. Google Maps

Im Abschnitt „Standort“ könnt ihr eine Karte von Google Maps einblenden. Sie wird erst geladen, nachdem ihr auf „Karte laden“ geklickt habt — vorher findet keinerlei Verbindung zu Google statt. Mit dem Klick übermittelt euer Browser Daten an Google, unter anderem eure IP-Adresse.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit für die Zukunft widerrufen könnt, indem ihr die gespeicherten Website-Daten in eurem Browser löscht. Näheres in der Datenschutzerklärung von Google.

7. Speicher im Browser (Warenkorb, Anmeldung)

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Wir nutzen ausschließlich den lokalen Speicher eures Browsers, und zwar für:

• den Inhalt eures Warenkorbs, damit er beim Weiterklicken nicht verloren geht,
• die Anmeldeinformation eures Kundenkontos, damit ihr angemeldet bleibt,
• die Angabe, dass ihr die Google-Karte geladen habt.

Diese Angaben verlassen euer Gerät nicht von sich aus und sind für die von euch gewünschten Funktionen unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht nötig. Ihr könnt sie jederzeit über die Einstellungen eures Browsers löschen.

8. Kundenkonto

Bestellen ist nur mit einem Kundenkonto möglich. Bei der Registrierung verarbeiten wir: E-Mail-Adresse, ein von euch gewähltes Passwort, Name, Telefonnummer sowie Straße, Postleitzahl und Ort. Das Passwort speichern wir ausschließlich als nicht rückrechenbaren Prüfwert — im Klartext kennen wir es nicht.

Diese Daten füllen bei einer Bestellung die Felder vor und ordnen eure Bestellungen eurem Konto zu. Zusätzlich vergeben wir je Konto eine fortlaufende Kundennummer, damit im Restaurant erkennbar ist, ob es sich um eine Stammkundin oder einen Stammkunden handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr könnt die Löschung eures Kontos jederzeit formlos verlangen.

Für Konten und Datenbank setzen wir Supabase ein. Die Datenbank dieses Projekts wird in der Europäischen Union betrieben (Region Frankfurt am Main).

9. Bestellungen

Zu jeder Bestellung speichern wir:

• Bestellnummer, Zeitpunkt und Bearbeitungsstand,
• Abholung oder Lieferung, gewünschte Abholzeit,
• Name und Telefonnummer,
• bei Lieferung: Lieferadresse,
• die bestellten Artikel mit Auswahl, Extras und Preisen,
• freiwillige Anmerkungen, die ihr uns schreibt,
• Zwischensumme, Rabatt, Gesamtbetrag, Zahlungsart,
• den Bearbeitungsstand des Bondrucks in der Küche.

Wir verarbeiten diese Daten, um den Vertrag mit euch zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und um steuerliche Aufzeichnungspflichten einzuhalten (Art. 6 Abs. 1 lit. c DSGVO). Zugriff auf Bestellungen haben nur angemeldete Mitarbeitende des Restaurants; die Datenbank setzt diese Beschränkung auf Zeilenebene technisch durch.

10. Zahlung

Kartenzahlung

Kartenzahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Zum Bezahlen werden ihr auf eine Seite von Stripe geleitet und gebt eure Zahlungsdaten dort ein.

Wir sehen und speichern eure Kartendaten zu keinem Zeitpunkt. Von Stripe erhalten wir zurück: die Kennung des Zahlungsvorgangs, den Betrag, ob die Zahlung erfolgreich war, und die E-Mail-Adresse, die ihr bei Stripe angegeben habt. Welche Daten Stripe selbst verarbeitet, steht in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Barzahlung bei Lieferung

Wählt ihr Barzahlung, findet keine Online-Zahlung statt. Es werden dann keine Zahlungsdaten an Dritte übermittelt; wir speichern lediglich, dass bar zu zahlen ist.

11. Entfernungsberechnung für Lieferungen

Bei einer Lieferbestellung müssen wir prüfen, ob eure Adresse in unserem Liefergebiet liegt, und die Liefergebühr bestimmen. Dafür übermitteln wir die eingegebene Lieferadresse an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), der uns dazu geografische Koordinaten liefert. Aus diesen berechnen wir die Luftlinie zum Restaurant.

Übermittelt wird ausschließlich die Adresse — nicht euer Name, nicht eure Telefonnummer und nichts aus eurer Bestellung. Ermittelte Koordinaten speichern wir zwischen, damit dieselbe Adresse nicht bei jeder Bestellung erneut abgefragt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir ohne diese Prüfung nicht liefern können. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO).

12. Bondruck im Restaurant

Damit die Küche eine Bestellung sofort sieht, ruft ein Programm auf einem Rechner im Restaurant neue Bestellungen ab und druckt sie auf einem Bondrucker aus. Der Bon enthält die Bestelldaten einschließlich Name, Telefonnummer und — bei Lieferung — der Lieferadresse. Diese Ausdrucke bleiben im Restaurant und werden nicht an Dritte weitergegeben. Papierbons werden nach Abwicklung der Bestellung vernichtet, soweit sie nicht als Beleg aufzubewahren sind.

13. Speicherdauer

Verlangt ihr die Löschung eures Kontos, während zu euch noch aufbewahrungspflichtige Belege vorliegen, sperren wir die betroffenen Daten statt sie zu löschen: Sie werden dann nur noch zur Erfüllung der Aufbewahrungspflicht vorgehalten und nicht mehr für andere Zwecke genutzt.

14. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eingebunden sind ausschließlich die folgenden Dienstleister, jeweils nur im dafür nötigen Umfang:

Mit den Anbietern, die für uns als Auftragsverarbeiter tätig werden, bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa gegenüber Finanzbehörden oder Strafverfolgungsbehörden.

15. Übermittlung in Drittländer

Cloudflare und Supabase haben ihren Sitz in den Vereinigten Staaten. Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, sofern der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Für das Vereinigte Königreich, wo Nominatim betrieben wird, besteht ein eigener Angemessenheitsbeschluss.

16. Datensicherheit

Die Übertragung zwischen eurem Browser und unserer Website ist durchgehend verschlüsselt (TLS/HTTPS); ihr erkennt das am Schlosssymbol in der Adresszeile. In der Datenbank sind die Zugriffsrechte auf Zeilenebene festgelegt: Auch mit dem öffentlichen Zugangsschlüssel der Website lassen sich fremde Bestellungen weder lesen noch verändern. Preise werden bei jeder Bestellung auf dem Server neu berechnet, damit sie im Browser nicht manipuliert werden können. Zugangsdaten für den Bondruck liegen auf dem Rechner im Restaurant verschlüsselt.

17. Keine Profilbildung, keine automatisierten Entscheidungen

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, erstellen keine Nutzungsprofile und verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: August 2026

Weitere Rechtstexte

Impressum · Allgemeine Geschäftsbedingungen · Widerrufsrecht