Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Bestellseite ist:

Diese Seite wird auf der Plattform Bestellen.site betrieben. Betreiberin der Plattform ist die Köhler & Eckhardt Bestellen GbR, Kaiser-Friedrich-Str. 13, 40597 Düsseldorf (info@bestellen.site). Sie verarbeitet Ihre Daten in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO).

Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und verweisende Seite. Die Protokolle werden nach einem Tag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie bestellen oder reservieren, verarbeiten wir die Angaben, die Sie dabei machen: Name, Telefonnummer, E-Mail-Adresse, bei Lieferung Ihre Anschrift, bei Bestellung am Tisch die Tischnummer, bei Reservierungen Datum, Uhrzeit und Personenzahl, dazu die bestellten Speisen und Getränke und Ihre freiwilligen Anmerkungen. Bitte tragen Sie in das Anmerkungsfeld keine Angaben zu Ihrer Gesundheit ein.

Wir nutzen diese Angaben, um Ihre Bestellung anzunehmen, zuzubereiten und auszuliefern oder Ihren Tisch zu reservieren, und um Sie per E-Mail über den Status zu informieren. Rechtsgrundlage ist die Erfüllung des Vertrages mit Ihnen und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Bestellung oder Reservierung nicht annehmen.

Allergien und Unverträglichkeiten. Angaben im Feld „Allergien und Unverträglichkeiten“ sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), um Ihre Bestellung entsprechend zuzubereiten. Die Angaben sind freiwillig; Sie können auch ohne sie bestellen. Wir löschen sie 24 Stunden nach Abschluss der Bestellung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [nicht hinterlegt]; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Wir löschen Ihre Daten nach folgenden Fristen:

• Angaben zu Allergien und Unverträglichkeiten: 24 Stunden nach Abschluss der Bestellung
• Anmerkungen: [nicht hinterlegt] Tage nach Abschluss der Bestellung
• Name, Telefonnummer, E-Mail-Adresse, Lieferanschrift und Tischnummer: [nicht hinterlegt] Tage nach Abschluss der Bestellung, bei Zahlung mit PayPal [nicht hinterlegt] Tage, damit wir Rückfragen zur Zahlung zuordnen können
• Reservierungen: [nicht hinterlegt] Tage nach dem Reservierungstermin

Danach bleiben nur die bestellten Artikel, Preise, der Zeitpunkt und die Zahlungsart ohne Bezug zu Ihrer Person gespeichert. Unterlagen, die wir aus steuerlichen Gründen aufbewahren müssen (§ 147 AO, § 257 HGB), enthalten Ihren Namen nur, wenn das ausnahmsweise erforderlich ist, etwa bei einer auf Sie ausgestellten Rechnung.

Wir setzen keine Cookies und messen keine Reichweite. Im lokalen Speicher Ihres Browsers legen wir nur ab, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden, oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Vercel und Resend haben ihren Sitz in den USA, Supabase in Singapur. Die Daten liegen in Rechenzentren in der Europäischen Union; ein Zugriff aus dem Sitzland lässt sich jedoch nicht ausschließen. Vercel und Resend sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Für Supabase gelten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an [nicht hinterlegt]. Erreicht Ihre Anfrage die Plattformbetreiberin, leitet sie diese an uns weiter.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: [nicht hinterlegt]

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.