Datenschutzerklärung

Wir freuen uns über deinen Besuch und deine Bestellung. Hier erklären wir, welche Daten wir dabei verarbeiten, wozu und welche Rechte du hast.

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Keine Werbe- oder Tracking-Cookies, keine Analyse-Tools, keine Social-Media-Plugins.
• Schriften und Bilder liegen auf unserem eigenen Server – beim Aufruf wird keine Verbindung zu Google o. Ä. aufgebaut.
• Daten aus deiner Bestellung nutzen wir nur, um sie zuzubereiten, zu liefern bzw. für die Abholung bereitzustellen und um dich bei Rückfragen zu erreichen.

3. Aufruf der Website (Hosting)

Die Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Typ, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

4. Bestellung

Wenn du bestellst, verarbeiten wir: Vor- und Nachname, Telefonnummer, bei Lieferung deine Adresse und die berechnete Entfernung, die bestellten Gerichte mit Extras, Preise, Zahlart (bar/EC-Karte bei Übergabe), deine Anmerkung sowie Zeitpunkt und Status der Bestellung.

Zweck & Rechtsgrundlage: Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Handels- und Steuerrecht).

Speicherung: Die Bestelldaten speichern wir bei Supabase Pte. Ltd. (Singapur) auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum als Teil der Nutzungsbedingungen); für etwaige Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Zugriff auf die Bestellungen hat nur unser Laden-Team über einen passwortgeschützten Zugang.

Dauer: Wir löschen die Daten, sobald sie für die Abwicklung nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 8 Jahre für Buchungsbelege) entgegenstehen.

Die Angabe von Name, Telefonnummer und – bei Lieferung – Adresse ist für die Bestellung erforderlich. Ohne diese Daten können wir die Bestellung nicht annehmen.

Schutz vor Missbrauch

Um Spaß- und Fake-Bestellungen zu verhindern, speichern wir zu jeder Bestellung einen nicht umkehrbaren Hash-Wert deiner IP-Adresse (nicht die IP-Adresse selbst) und begrenzen damit, wie viele Bestellungen in kurzer Zeit von einem Anschluss bzw. einer Telefonnummer möglich sind. Nach einer Missbrauchs-Bestellung können wir die verwendete Telefonnummer für Online-Bestellungen sperren; gespeichert werden dann die Nummer, der Grund und das Datum. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Bestellsystem (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du eine Sperre aufheben lassen, melde dich bei uns.

5. Prüfung des Liefergebiets

Um Entfernung, Liefergebühr und Mindestbestellwert zu berechnen, wird die eingegebene Adresse (ohne Namen) an einen Dienst übermittelt, der sie in Koordinaten umrechnet: Photon der komoot GmbH (Friedrich-Engels-Str. 24, 14473 Potsdam) und ersatzweise Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, CB4 0WS, Vereinigtes Königreich – Angemessenheitsbeschluss der EU). Dabei wird technisch bedingt auch deine IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestellanbahnung).

6. Speicherung im Browser

Damit dein Warenkorb, die gewählte Lieferart, deine Adresse und der Status deiner letzten Bestellung beim nächsten Besuch noch da sind, speichern wir diese Angaben im lokalen Speicher deines Browsers (localStorage). Sie verlassen dein Gerät nur, wenn du bestellst bzw. die Adresse prüfst. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

7. Kontakt per Telefon oder E-Mail

Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für E-Mails nutzen wir Google Gmail (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür einfach an uns (Kontakt oben).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand: November 2026