Datenschutzerklärung
1. Verantwortlicher
Daron Brot II, Inhaber/in: wird ergänzt, Jülicherstr. 55, 52070 Aachen. Telefon/WhatsApp: +49 178 4338868, E-Mail: wird ergänzt.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Abwicklung Ihrer Bestellung nötig ist. Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein und binden keine Inhalte ein, die beim bloßen Seitenaufruf Daten an Dritte senden. Schriftarten und der Kartenausschnitt werden von unserem eigenen Server ausgeliefert.
3. Bestellungen
Bei einer Bestellung verarbeiten wir Name, Telefonnummer, optional E-Mail-Adresse, bei Lieferung die Lieferadresse (inkl. Klingelname und Hinweisen), den Bestellinhalt, Anmerkungen, Zahlart und -status sowie den Zeitpunkt. Zweck ist die Zubereitung, Lieferung bzw. Übergabe und Abrechnung Ihrer Bestellung sowie ggf. die Kontaktaufnahme bei Rückfragen oder einer Stornierung (auch per WhatsApp oder Telefon an die von Ihnen angegebene Nummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
4. Adresssuche und Liefergebiet
Wenn Sie eine Lieferadresse eintippen, wird der eingegebene Text über unseren Server an den Geokodierdienst Photon der komoot GmbH (Potsdam, Deutschland) übermittelt, um Adressvorschläge anzuzeigen und die Entfernung zu unserem Laden zu prüfen. Ihre IP-Adresse wird dabei nicht an komoot weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Bestellstatus
Nach der Bestellung erhalten Sie einen persönlichen, nicht erratbaren Link zur Statusseite. Diese zeigt nur Bestellnummer, Inhalt, Betrag und Status – keine Kontaktdaten. Damit Sie die Seite später wiederfinden, speichern wir die zufällige Bestell-ID für bis zu 6 Stunden im lokalen Speicher Ihres Browsers.
6. Zahlungsabwicklung
Derzeit ist nur Barzahlung bei Übergabe möglich. Sobald die Online-Zahlung freigeschaltet ist, erfolgt sie über Stripe Payments Europe Ltd. (Dublin, Irland). Kartendaten werden dann direkt an Stripe übermittelt und nicht von uns gespeichert. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
7. Hosting, Datenbank und Server-Logs
Die Website wird bei Vercel Inc. (San Francisco, USA) gehostet; Bestelldaten liegen in einer Datenbank von Supabase Inc. in der EU-Region Frankfurt am Main. Beide verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) kurzzeitig in Server-Logs verarbeitet, um die Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
8. Lokale Speicherung im Browser (Cookies)
Wir verwenden keine Cookies zu Tracking- oder Werbezwecken. Im lokalen Speicher (localStorage) Ihres Browsers legen wir ausschließlich ab: Ihre Spracheinstellung und – nach einer Bestellung – die Bestell-ID (siehe Nr. 5). Für angemeldete Mitarbeitende wird zusätzlich die Anmeldesitzung gespeichert. Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht nötig.
9. Externe Links
Links zu WhatsApp, Google Maps, Instagram oder Facebook öffnen die Angebote der jeweiligen Anbieter. Erst beim Anklicken werden Daten an diese übertragen; dort gelten deren Datenschutzbestimmungen.
10. Speicherdauer
Bestell- und Abrechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf (§ 147 AO, § 257 HGB – je nach Unterlage bis zu 10 Jahre). Danach werden sie gelöscht.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).
← Zurück zur Speisekarte