Datenschutzerklärung

1. Verantwortlicher

Muster Restaurant · Münster
E-Mail: demo@anadolu-gievenbeck.example
Vollständige Anschrift wird im Impressum ergänzt.

2. Erhobene Daten & Zweck

Beim Aufruf unserer Website speichert der Webserver technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seite) für maximal 7 Tage. Diese dienen ausschließlich der Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Bestellung erheben wir: Name, Mobilfunknummer (für die SMS-Bestellbestätigung), optional E-Mail-Adresse, Bestellinhalt und gewählte Abhol- bzw. Lieferzeit. Bei Lieferung zusätzlich Lieferadresse und optionaler Hinweis. Diese Daten werden zur Auftragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nach gesetzlichen Aufbewahrungsfristen gelöscht (10 Jahre Steuerrecht; personenbezogene Bestelldetails nach 90 Tagen anonymisiert).

3. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies / lokale Speicher-Einträge (z. B. Warenkorb, Cookie-Banner-Einwilligung). Es werden keine Tracking- oder Marketing-Cookies verwendet.

4. Externe Dienste / Auftragsverarbeiter

Mit allen nachfolgend genannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge (AVV / DPA) gemäß Art. 28 DSGVO. Bei Übermittlungen in Drittländer kommen EU-Standardvertragsklauseln (SCC) zum Einsatz.

Stripe Payments Europe Ltd. – Zahlungsabwicklung. Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Bei Kartenzahlung werden Zahlungsdaten direkt an Stripe übertragen; wir erhalten weder Kartennummer noch CVC. Stripe ist hierbei eigenständig datenschutzrechtlich Verantwortlicher gemäß Art. 26 DSGVO (gemeinsame Verantwortlichkeit). Datenschutz: stripe.com/de/privacy.

Resend, Inc. – Versand von Bestellbestätigungen und Statusmails. 2261 Market Street #4008, San Francisco, CA 94114, USA. Übertragen werden Name, E-Mail-Adresse und Bestelldaten. Rechtsgrundlage: AVV/DPA und EU-Standardvertragsklauseln (SCC). Datenschutz: resend.com/legal/privacy-policy.

seven communications GmbH & Co. KG (seven.io) – SMS-Versand bei Statusänderungen Ihrer Bestellung. Mörsenbroicher Weg 200, 40470 Düsseldorf, Deutschland. Übertragen werden Mobilfunknummer und Nachrichteninhalt. Verarbeitung erfolgt ausschließlich innerhalb der EU – kein Drittlandtransfer. Rechtsgrundlage: AVV gemäß Art. 28 DSGVO. Datenschutz: seven.io/datenschutz.

Supabase Inc. – Datenbank- und Authentifizierungs- Hosting (PostgreSQL). 970 Toa Payoh North #07-04, Singapur. Die eigentliche Datenverarbeitung erfolgt in der EU-Region Frankfurt am Main (eu-central-1). Rechtsgrundlage: AVV/DPA und EU-Standardvertragsklauseln (SCC). Datenschutz: supabase.com/privacy.

Vercel Inc. – Webhosting und Edge-Auslieferung. 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt primär aus dem EU-Edge-Standort Frankfurt am Main (fra1). Rechtsgrundlage: AVV/DPA, EU-Standardvertragsklauseln (SCC) und Zertifizierung nach EU-US Data Privacy Framework (DPF). Datenschutz: vercel.com/legal/privacy-policy.

Google Maps / OpenStreetMap (sofern eine Karte eingebettet wird) – Beim Laden der Karte wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

5. Auftragsverarbeitung Lieferung

Bei Wahl der Lieferoption werden Ihre Lieferadresse, Mobilfunknummer und ggf. Hinweise zum Auffinden der Adresse über eine personalisierte URL an unseren Fahrer übermittelt, ausschließlich zum Zweck der Auslieferung. Der Fahrer kann nur die ihm zugewiesenen Bestellungen einsehen. Eine Weitergabe an Dritte über die genannten Dienstleister hinaus findet nicht statt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Anfragen richten Sie bitte an demo@anadolu-gievenbeck.example. Beschwerden können Sie bei der zuständigen Landesdatenschutzbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) einreichen.