Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Immo Kebab
Utta-Eberstein-Straße 20
72108 Rottenburg am Neckar
Telefon: 07457 9463387
E-Mail: haitham.othman211@gmail.com

Beim Aufruf dieser Website erfasst unser Hosting-Dienstleister automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logdaten werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Social-Media-Plugins ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Wir speichern nur, was für die Website technisch nötig ist:

• Warenkorb (lokaler Speicher deines Browsers): deine Auswahl, damit sie beim Neuladen erhalten bleibt. Diese Daten verlassen deinen Browser erst, wenn du die Bestellung absendest.
• Letzte Bestellung (lokaler Speicher): Bestellnummer, Abholzeit und der Link zu deiner Bestellseite, damit oben auf der Website ein Hinweis darauf erscheint. Er verschwindet von selbst, sobald die Bestellung abgeholt ist.
• Sprache (Cookie „immo-lang“, ein Jahr): nur wenn du eine Sprache auswählst, damit die Website beim nächsten Besuch in dieser Sprache startet.
• Bestellstatus (Sitzungsspeicher, bis zum Schließen des Tabs): der zuletzt angezeigte Status, damit wir dich mit einem Ton benachrichtigen können, sobald dein Essen fertig ist.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bestellung) bzw. lit. f DSGVO (Sprache). Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

Wenn du eine Bestellung aufgibst, verarbeiten wir die dabei angegebenen Daten: Name, Telefonnummer, gewählte Gerichte samt Optionen, gewünschte Abhol- bzw. Lieferzeit, bei Lieferung deine Lieferadresse samt Hinweis für den Fahrer und — falls du sie angibst — E-Mail-Adresse und einen Hinweis an die Küche. Die E-Mail-Adresse ist freiwillig; wir nutzen sie nur für Rückfragen zu deiner Bestellung und für den Zahlungsbeleg von Stripe.

Diese Daten brauchen wir, um die Bestellung anzunehmen, zuzubereiten, zu liefern bzw. dir zu übergeben, und um dich bei Rückfragen zu erreichen. Name und Telefonnummer, bei Lieferung auch die Adresse, stehen auf dem Küchenbon. Über einen QR-Code darauf sehen unsere Mitarbeiter die Bestellung auf dem Handy; bei Lieferung kann der Fahrer dich dort anrufen, die Route öffnen und die Übergabe bestätigen. Dieser Link ist nicht erratbar und gilt nur bis 12 Stunden nach der Abhol- bzw. Lieferzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Stand deiner Bestellung zeigt dir eine Bestellseite, die nur über einen nicht erratbaren Link erreichbar ist.

Damit wir prüfen können, ob deine Adresse im Liefergebiet liegt, sendet unser Server die eingegebene Straße, Hausnummer, Postleitzahl und den Ort an den Geocoding-Dienst „Nominatim“ der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Der Dienst liefert die Koordinaten zurück, daraus berechnen wir die Entfernung zu unserem Laden. Die Anfrage stellt unser Server — deine IP-Adresse wird dabei nicht an OpenStreetMap übermittelt; Name und Telefonnummer ebenfalls nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bestellung). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Das Ergebnis speichern wir höchstens 24 Stunden zwischen, damit dieselbe Adresse nicht mehrfach abgefragt wird.

Bezahlt wird ausschließlich online. Die Zahlung wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Beim Bezahlen wirst du auf eine Bezahlseite von Stripe weitergeleitet; deine Zahlungsdaten gibst du direkt dort ein. Wir selbst erhalten und speichern keine Karten- oder Kontodaten, sondern nur die gewählte Zahlungsart, den Betrag und den Zahlungsstatus. An Stripe übermitteln wir Bestellnummer, Positionen, Betrag und — falls angegeben — deine E-Mail-Adresse.

Der Betrag wird beim Bezahlen zunächst nur reserviert. Erst wenn wir die Bestellung annehmen, wird er tatsächlich eingezogen. Lehnen wir ab, wird die Reservierung aufgehoben. Zahlst du mit PayPal, Apple Pay oder Google Pay, verarbeitet zusätzlich der jeweilige Anbieter deine Daten nach dessen eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten auch in Drittländer, insbesondere die USA, übermitteln; die Übermittlung ist durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Einzelheiten findest du in der Datenschutzerklärung von Stripe.

Auf der Seite „Standort“ binden wir eine Karte der OpenStreetMap Foundation ein. Beim Laden der Karte wird deine IP-Adresse an deren Server übermittelt, damit die Kartenkacheln ausgeliefert werden können. Cookies werden dabei nicht gesetzt und es findet keine Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Anfahrtsbeschreibung ohne Werbenetzwerk. Die Links zu Google Maps und Apple Karten öffnen diese Dienste erst, wenn du sie antippst.

• Server-Logdateien: sieben Tage.
• Rechnungen und Buchungsbelege zu deiner Bestellung: acht Jahre, weil wir steuerrechtlich zur Aufbewahrung verpflichtet sind (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• Daten im Browser: bis du sie löschst. Der Warenkorb wird nach dem Absenden der Bestellung geleert, der Hinweis auf die letzte Bestellung verschwindet nach der Abholung.

Deine Daten erhalten ausschließlich unser Hosting-Dienstleister, der Zahlungsdienstleister Stripe, der Geocoding-Dienst Nominatim (nur die Lieferadresse, siehe oben), bei Lieferung unser Fahrer sowie unser Steuerberater im Rahmen der Buchführungspflichten. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

Dir stehen uns gegenüber folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dafür an die oben genannten Kontaktdaten. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über die Annahme oder Ablehnung einer Bestellung entscheidet immer ein Mensch in unserer Küche.