Datenschutz­erklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pizza Star – Star Pizza Service
Inhaber: Rupinder Hundal
Bremer Str. 38, 27749 Delmenhorst
Telefon: 04221 2837020
E-Mail: aonecollection@hotmail.de

2. Aufruf der Website und Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Vercel liefert die Seiten aus und führt die Server-Funktionen aus, die zum Beispiel Ihre Bestellung prüfen, den Preis nachrechnen und speichern und die Zahlung mit PayPal abwickeln.

Bei jedem Aufruf verarbeitet Vercel automatisch technische Daten in Server-Logfiles, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie den Status der Anfrage.

• Zweck: Auslieferung der Website, Sicherheit und Stabilität des Betriebs, Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb der Website. Soweit die Server-Funktionen Ihre Bestellung verarbeiten, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer der Logfiles: Vercel löscht die Protokolle automatisch, spätestens nach 30 Tagen.
• Serverstandort: Die Server-Funktionen, die Ihre Bestellung verarbeiten, laufen in Frankfurt am Main (Deutschland). Die Seiten selbst liefert Vercel über ein weltweites Servernetz aus, in der Regel vom nächstgelegenen Standort. Eine Verarbeitung in den USA ist möglich.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Vercel ist Unterauftragsverarbeiter unseres technischen Dienstleisters (siehe Abschnitt 3 „Wer die Daten erhält“); dieser hat mit Vercel einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) einschließlich der Standardvertragsklauseln der EU-Kommission geschlossen. Mehr dazu: vercel.com/legal/privacy-policy.

3. Online-Bestellung

Welche Daten wir verarbeiten

• Name (Nachname erforderlich, Vorname freiwillig)
• Telefonnummer (für Rückfragen zu Ihrer Bestellung)
• E-Mail-Adresse (erforderlich: für die Eingangsbestätigung mit Widerrufsbelehrung, den Link zur Bestellstatus-Seite und Nachrichten zu Ihrer Bestellung, siehe Abschnitt 6)
• Bestellinhalt mit Größen, Extras und Ihren Hinweisen für die Küche sowie Ihr Hinweis zur Bestellung
• Abholung „so schnell wie möglich“ oder Ihre Wunschzeit, Zahlart (bar oder PayPal) und Gesamtbetrag
• bei Zahlung mit PayPal: die Kennungen und der Stand der Zahlung (siehe unten „Zahlung mit PayPal“)
• bei alkoholischen Getränken: Ihre Bestätigung, dass Sie das Mindestalter (16 bzw. 18 Jahre) erreicht haben
• Bestellnummer, Zeitpunkt und Bearbeitungsstatus

Ihre Adresse fragen wir nicht ab: Über diese Website bestellen Sie zur Abholung in unserem Laden.

Zweck und Rechtsgrundlage: Wir nutzen diese Daten, um Ihre Bestellung anzunehmen, zuzubereiten, zur Abholung bereitzustellen, abzurechnen – bei PayPal einschließlich Abbuchung und gegebenenfalls Erstattung – und bei Rückfragen mit Ihnen Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Die Altersbestätigung und die Ausweiskontrolle bei der Übergabe erfolgen außerdem, weil das Jugendschutzgesetz uns dazu verpflichtet (§ 9 JuSchG, Art. 6 Abs. 1 lit. c DSGVO). Ausweisdaten werden über die Website nicht erhoben.

Bitte keine Gesundheitsdaten: Schreiben Sie bitte keine Angaben zu Allergien, Erkrankungen oder anderen Gesundheitsdaten in die Hinweisfelder. Bei Unverträglichkeiten rufen Sie uns bitte vor der Bestellung an.

Bestellstatus

Nach dem Absenden erhält Ihr Browser die Bestellnummer und einen zufällig erzeugten, geheimen Schlüssel. Nur mit beiden zusammen lässt sich der Status Ihrer Bestellung abrufen (z. B. „Wird zubereitet“). Einen Link mit beiden schicken wir Ihnen auch in der Eingangsbestätigung per E-Mail – bitte geben Sie ihn nicht weiter. Auch die Adressen, an die PayPal Sie nach der Zahlung oder bei einem Abbruch auf unsere Website zurückschickt, enthalten Bestellnummer und Schlüssel; sie können deshalb im Verlauf Ihres Browsers gespeichert sein. Den Status meldet unser Kassensystem zurück.

Damit eine Bestellung nicht doppelt bei uns ankommt, wenn die Verbindung beim Absenden abbricht und Sie erneut auf „Zahlungspflichtig bestellen“ tippen, erzeugt Ihr Browser für jeden Bestellvorgang eine zufällige Vorgangskennung. Die Kennung selbst wird zufällig erzeugt; sie wird mit Ihrer Bestellung übertragen, mit der Bestellung gespeichert und mit ihr gelöscht (Abschnitt 4). Damit Ihr Browser bei einem erneuten Absenden dieselbe Kennung nur für eine unveränderte Bestellung verwendet, legt er sie zusammen mit einem Abgleich Ihrer Bestellangaben vorübergehend im Sitzungsspeicher ab (Eintrag „sp-offener-versand“, Einzelheiten in Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wer die Daten erhält

• unser Team im Restaurant (Küche, Tresen) – über das Kassensystem und einen passwortgeschützten internen Bereich dieser Website; kommt eine Bestellung nicht rechtzeitig im Kassensystem an, erhält das Restaurant außerdem eine automatische Warn-E-Mail mit Bestellnummer, Zeitpunkt, Bestellart, Betrag, Name und Telefonnummer, damit wir Sie anrufen können (Versand über Resend, Abschnitt 6);
• unser technischer Dienstleister RevScaling Agency GbR, Waltjenstr. 96, 28237 Bremen, der diese Website und die Datenbank in unserem Auftrag betreibt (Auftragsverarbeiter, Art. 28 DSGVO; mit ihm haben wir einen Auftragsverarbeitungsvertrag geschlossen). Er setzt dafür als Unterauftragsverarbeiter ein: Vercel (Hosting, Abschnitt 2), Supabase (Datenbank, Abschnitt 4) und Resend (E-Mail-Versand, Abschnitt 6);
• der Hersteller-Support unseres Kassensystems (PixelPlanet GmbH bzw. unser Kassen-Fachhändler), soweit er bei Wartungen per Fernzugriff auf die Kasse und die dort gespeicherten Daten zugreifen kann (Auftragsverarbeiter, Art. 28 DSGVO);
• PayPal, wenn Sie mit PayPal bezahlen – als eigener Verantwortlicher (siehe „Zahlung mit PayPal“).

An andere Stellen geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden).

Zahlung mit PayPal

Wenn Sie „PayPal“ wählen, leiten wir Sie nach dem Klick auf „Zahlungspflichtig bestellen“ zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

• Was wir an PayPal übermitteln: Bestellnummer, Betrag und Währung, eine kurze Beschreibung („Bestellung … (Abholung)“) sowie die Adressen unserer Website, an die PayPal Sie nach der Zahlung oder bei einem Abbruch zurückschickt (mit Bestellnummer und Status-Schlüssel). Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und den Inhalt Ihrer Bestellung übermitteln wir nicht an PayPal.
• Was Sie direkt bei PayPal angeben: Ihre Anmelde- und Zahlungsdaten geben Sie ausschließlich bei PayPal ein; wir erhalten sie nicht.
• Was wir von PayPal erhalten und speichern: den Stand der Zahlung, den abgebuchten Betrag und die Währung sowie die Kennungen der Zahlung (PayPal-Bestellkennung, Transaktionsnummer der Abbuchung, bei einer Erstattung deren Nummer) mit Zeitpunkten und gegebenenfalls Fehlermeldungen. Weitere Angaben, die PayPal dabei mitschickt (etwa Name oder E-Mail-Adresse Ihres PayPal-Kontos), speichern wir nicht. Die Angaben stehen an Ihrer Bestellung in unserer Datenbank und werden mit ihr nach 30 Tagen gelöscht (Abschnitt 4). Die Transaktionsnummer geht außerdem mit Ihrer Bestellung an unser Kassensystem und steht auf dem Bon (Abschnitt 5).
• In unserem PayPal-Geschäftskonto sehen wir Ihre Zahlung mit den Angaben, die PayPal dort anzeigt (zum Beispiel Name und E-Mail-Adresse Ihres PayPal-Kontos, Betrag, Datum). Wir nutzen sie nur zur Abwicklung, für Erstattungen und für unsere Buchhaltung; Zahlungsbelege bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (Abschnitt 5).
• Abgebrochene Zahlungen: Ihre Bestellung speichern wir bereits, wenn Sie auf „Zahlungspflichtig bestellen“ tippen. Kommt die Zahlung nicht zustande, geht die Bestellung nicht an unsere Küche; sie bleibt als „abgebrochen“ gespeichert und wird wie jede Bestellung nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung und Erstattung), für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO.

PayPal als eigener Verantwortlicher: PayPal verarbeitet Ihre Daten in eigener Verantwortung, zum Beispiel zur Abwicklung der Zahlung, zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten als Finanzdienstleister; dabei kann PayPal auch automatisierte Prüfungen vornehmen. PayPal kann Daten an andere Unternehmen der PayPal-Gruppe übermitteln, auch in Staaten außerhalb der EU wie die USA. Welche Daten PayPal verarbeitet, wie lange und mit welchen Garantien für Übermittlungen in Drittstaaten, erklärt PayPal in seiner Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full.

Online-Widerruf („Vertrag widerrufen“)

Wenn Sie über das Formular „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und die Angabe, welche Waren Sie widerrufen, sowie Datum und Uhrzeit des Eingangs. Wir speichern den Widerruf in unserer Datenbank (Abschnitt 4) – zusammen mit der Adresse, an die die Eingangsbestätigung ging, dem Vermerk, ob sie von der E-Mail-Adresse einer Website-Bestellung abweicht, und unseren Bearbeitungsvermerken (z. B. Bestätigung verschickt, gesehen, Rückgabe/Erstattung erledigt) –, schicken Ihnen die Eingangsbestätigung per E-Mail an die Adresse, die Sie im Formular angegeben haben, und eine Kopie an unser Restaurant (Abschnitt 6). Gehört die Bestellnummer zu einer Bestellung über diese Website und haben Sie dort eine andere E-Mail-Adresse angegeben, schicken wir an die Adresse der Bestellung zusätzlich einen kurzen Hinweis, dass online ein Widerruf erklärt wurde – ohne Ihre Angaben aus dem Formular. So kann niemand unbemerkt im Namen einer anderen Person widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Pflicht zur Online-Widerrufsfunktion und Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung). Den Widerruf bewahren wir als Nachweis drei Jahre ab Eingang auf (regelmäßige Verjährungsfrist, § 195 BGB) und löschen ihn danach automatisch.

4. Datenbank (Supabase)

Bestellungen über diese Website speichern wir in einer Datenbank bei Supabase Inc. (USA). Unser Datenbankprojekt liegt in der Region EU (Frankfurt am Main). Supabase verarbeitet die Daten als Unterauftragsverarbeiter unseres technischen Dienstleisters in unserem Auftrag (Art. 28 DSGVO, siehe Abschnitt 3). Da Supabase ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA (z. B. zu Wartungszwecken) nicht ausschließen; dafür sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bestellungen löschen wir 30 Tage nach ihrem Eingang vollständig aus der Datenbank – mit allen Angaben einschließlich Bestellnummer; es bleiben keine Restdaten zurück. Das erledigt eine automatische Löschroutine, die stündlich läuft. Für unsere eigene Auswertung behalten wir nur Tagessummen ohne Personenbezug (Anzahl der Bestellungen, Umsatz, bestellte Gerichte, Bestellungen je Stunde und je Postleitzahl); sie sind nicht mit einzelnen Bestellungen verknüpft. In Datensicherungen des Dienstes können Daten noch bis zu deren regelmäßiger Überschreibung enthalten sein. Was im Kassensystem gespeichert bleibt, steht in Abschnitt 5.

5. Kassensystem im Restaurant (WinOrder)

Ihre Bestellung wird verschlüsselt an unser Kassensystem im Restaurant übertragen und dort als Bon ausgedruckt – bei Zahlung mit PayPal erst nach der erfolgreichen Zahlung und zusammen mit deren Transaktionsnummer. Das Kassensystem ist die Software „WinOrder“ der PixelPlanet GmbH; sie läuft lokal auf dem Kassen-PC in unserem Restaurant. Bei Wartungen kann der Hersteller-Support bzw. unser Kassen-Fachhändler per Fernzugriff auf die Kasse zugreifen (siehe Abschnitt 3). In der Kasse ist vermerkt, dass Sie keine Werbung erhalten.

Kundendaten für künftige Bestellungen: Im Kassensystem speichern wir Ihre Kundendaten (Name, Telefonnummer, gegebenenfalls E-Mail-Adresse) auch für spätere Bestellungen, damit wir Sie beim nächsten Mal – auch am Telefon – schneller und ohne Adressfehler bedienen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle und fehlerfreie Abwicklung wiederkehrender Bestellungen. Sie können dem jederzeit widersprechen (siehe Widerspruchsrecht); dann löschen wir Ihre Kundendaten aus der Kasse, soweit keine Aufbewahrungspflicht entgegensteht. Speicherdauer: Haben Sie 24 Monate lang nicht bei uns bestellt, löschen wir Ihre Kundendaten aus der Kasse, soweit keine Aufbewahrungspflicht entgegensteht.

Aufbewahrungspflichten: Kassen- und Buchungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO):

• Buchungsbelege wie Kassenbelege und Rechnungen: 8 Jahre (seit dem Vierten Bürokratieentlastungsgesetz; gilt für alle Belege, deren Aufbewahrungsfrist am 1. Januar 2025 noch nicht abgelaufen war),
• Bücher und Aufzeichnungen, z. B. Kassenaufzeichnungen: 10 Jahre,
• empfangene und versandte Handels- und Geschäftsbriefe: 6 Jahre.

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Danach löschen wir die Daten.

6. E-Mails zu Ihrer Bestellung (Resend)

Für eine Online-Bestellung brauchen wir Ihre E-Mail-Adresse. Wir schicken Ihnen damit ausschließlich Nachrichten zu Ihrer Bestellung:

• die Eingangsbestätigung mit Bestellnummer, bestellten Artikeln, Preisen, Abholzeit und Zahlart (bei PayPal mit der Bestätigung der Zahlung), den Angaben zu uns als Vertragspartner, den Informationen zur gesetzlichen Gewährleistung, der Widerrufsbelehrung mit Muster-Widerrufsformular und einem Link zur Bestellstatus-Seite,
• eine Nachricht, wenn wir Ihre Bestellung ablehnen oder stornieren müssen (mit Grund, soweit angegeben) – auch wenn wir sie in unserem internen Bestellbereich stornieren oder wenn sie unsere Küche nicht rechtzeitig erreicht hat und deshalb automatisch storniert wird; haben Sie mit PayPal bezahlt, auch mit dem Hinweis auf die Erstattung,
• bei Vorbestellungen die Bestätigung „Vorbestellung angenommen“ mit Tag und Uhrzeit,
• wenn eine Vorbestellung erst nach der gewünschten Zeit zubereitet werden kann, die Nachricht „wird jetzt zubereitet“, gegebenenfalls mit der voraussichtlichen Zeit.

Für einen Online-Widerruf senden wir die Eingangsbestätigung an die im Widerrufsformular eingegebene E-Mail-Adresse; weicht sie von der Adresse einer Website-Bestellung ab, geht an diese zusätzlich ein kurzer Hinweis ohne Ihre Formularangaben (Abschnitt 3). Werbung oder Newsletter schicken wir nicht.

Ob eine E-Mail zu Ihrer Bestellung verschickt werden konnte, vermerken wir an der Bestellung (Art der Nachricht und Zeitpunkt bzw. Fehlergrund). So sieht unser Team, wenn eine Nachricht Sie nicht erreicht hat, und kann Sie anrufen. Der Vermerk wird mit der Bestellung gelöscht (Abschnitt 4).

Für den Versand setzt unser technischer Dienstleister den Dienst Resend (Resend, Inc., USA) als Unterauftragsverarbeiter ein (Art. 28 DSGVO). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Resend löscht seine Versandprotokolle nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und für die Pflichtinformationen zum Vertrag und die Eingangsbestätigung eines Widerrufs Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f Abs. 2 und § 356a BGB. Antworten auf unsere E-Mails gehen direkt an unser Restaurant.

7. Schutz vor Missbrauch

Um automatisierte Massenbestellungen und Angriffe auf den Anmeldebereich unseres Personals zu verhindern, begrenzen wir die Zahl der Bestell-, Widerrufs- und Anmeldeversuche. Dazu speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als Hashwert (eine aus der IP-Adresse und einem geheimen Schlüssel berechnete Prüfsumme, aus der sich die IP-Adresse nicht zurückrechnen lässt) in unserer Datenbank und löschen diesen spätestens nach zwei Tagen. Außerdem wird die IP-Adresse kurzzeitig im Arbeitsspeicher der Server-Funktion vorgehalten. Bestätigungs-E-Mails für Online-Widerrufe an Adressen, die nicht zu einer Website-Bestellung gehören, und Hinweise an die Adressen von Bestellungen begrenzen wir zusätzlich pro Tag – je Empfänger-Adresse, je IP-Adresse und insgesamt; dafür speichern wir Zähleinträge, die E-Mail-Adresse bzw. IP-Adresse darin ebenfalls nur als Hashwert, und löschen sie spätestens nach zwei Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und Überlastung.

8. Speicherung in Ihrem Browser – keine Cookies

Für Besucherinnen und Besucher setzen wir keine Cookies. Damit der Shop funktioniert, legen wir folgende Einträge in Ihrem Browser ab:

Lokaler Speicher (localStorage) – bleibt auch nach dem Schließen des Browsers erhalten

• Warenkorb („sp-cart-v3“): die Artikel in Ihrem Warenkorb mit Größe, Extras, Menge und Ihren Hinweisen für die Küche, damit der Warenkorb beim Neuladen der Seite und bei einem späteren Besuch erhalten bleibt. Nach einer erfolgreichen Bestellung wird er geleert; sonst bleibt er gespeichert, bis Sie ihn leeren oder die Websitedaten in Ihrem Browser löschen.
• Letzte Bestellung („sp-letzte-bestellung“): Bestellnummer, Status-Schlüssel, Zeitpunkt und gegebenenfalls die Bestellart, damit Sie den Status Ihrer Bestellung auch nach dem Neuladen sehen; auch unser Chat-Assistent (Abschnitt 10) liest den Eintrag, um Ihnen den Weg zur Statusanzeige zu zeigen. Wir nutzen diesen Eintrag bis drei Stunden nach der Bestellung bzw. – bei einer Vorbestellung – bis drei Stunden nach der gewählten Wunschzeit; öffnen Sie den Statuslink aus unserer E-Mail, bis 24 Stunden danach. Anschließend wird er beim nächsten Aufruf der Seite gelöscht.

Sitzungsspeicher (sessionStorage) – wird beim Schließen des Browser-Tabs gelöscht

• Laufender Bestellvorgang („sp-offener-versand“): wird angelegt, wenn Sie auf „Zahlungspflichtig bestellen“ tippen. Er enthält die zufällige Vorgangskennung (Abschnitt 3), den Zeitpunkt und zum Abgleich eine Prüfsumme Ihrer Bestellangaben (Warenkorb, Bestellart, Zahlart, Wunschzeit, Hinweise, Kontaktdaten) – eine kurze Zeichenfolge, aus der sich die Angaben selbst nicht ablesen lassen. So erkennt Ihr Browser, ob Sie nach einem Verbindungsabbruch dieselbe Bestellung noch einmal absenden – dann kommt sie bei uns nicht doppelt an. Nach erfolgreichem Absenden wird der Eintrag sofort gelöscht; sonst (z. B. wenn die Bestellung abgelehnt wurde oder Sie abbrechen) beim Schließen des Tabs. Die Kennung wird höchstens sechs Stunden lang wiederverwendet.
• Rückkehr von PayPal („sp-paypal“, Sitzungsspeicher): wird angelegt, bevor wir Sie zu PayPal weiterleiten. Er enthält Ihre Bestellnummer und den Status-Schlüssel (Abschnitt 3), damit wir Ihnen nach der Rückkehr von PayPal das Ergebnis der Zahlung und den Stand Ihrer Bestellung anzeigen können. Gelöscht wird er sobald das Ergebnis der Zahlung angezeigt ist, spätestens nach einer Stunde oder beim Schließen des Tabs.

Diese Einträge bleiben auf Ihrem Gerät. An uns übertragen werden die Inhalte erst, wenn Sie bestellen bzw. den Status abrufen. Die Speicherung ist unbedingt erforderlich, damit wir Ihnen die von Ihnen ausdrücklich gewünschten Funktionen – Warenkorb, Schutz vor Doppelbestellungen, Rückkehr von PayPal und Statusanzeige – bereitstellen können; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Bestellung bzw. deren Anbahnung). Sie können die Einträge jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten für diese Seite löschen; den Sitzungsspeicher auch, indem Sie den Tab schließen.

Nur im internen Laden-Bereich für unser Personal gibt es außerdem ein technisch notwendiges Anmelde-Cookie („sp_laden“, 14 Tage gültig) sowie im lokalen Speicher des jeweiligen Geräts die Ton-Einstellung für Bestell-Hinweise („sp-laden-ton“: an/aus, bis zur Änderung) und eine Liste der auf diesem Gerät abgehakten Hinweise („sp-laden-quittiert“: Bestell- bzw. Widerrufsnummern mit Zeitpunkt, höchstens 40 Tage) (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Kein Tracking, keine eingebundenen Fremdinhalte, Links zu Google

Wir setzen keine Analyse- oder Tracking-Tools und keine Werbe-Cookies ein. Unsere Schriftarten liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Schriftanbietern aufgebaut. Karten oder Videos sind nicht eingebettet. Auch von PayPal binden wir nichts in unsere Seiten ein (keine Skripte, Knöpfe oder Bilder von PayPal-Servern); PayPal wird erst aufgerufen, wenn wir Sie zur Zahlung weiterleiten. Auf den Seiten von PayPal gelten die Datenschutz- und Cookie-Hinweise von PayPal.

Links zu Google (z. B. „Route in Google Maps“) sind normale Links. Erst wenn Sie darauf klicken, öffnet sich die Seite von Google, und Google erhält Daten wie Ihre IP-Adresse. Dafür ist Google verantwortlich; es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Die Mitteilung über das gesetzliche Gewährleistungsrecht (an der Kasse vor dem Bestellknopf und in den AGB) zeichnen wir selbst; sie lädt nichts von fremden Servern. QR-Code und Web-Adresse darin sind normale Links zum Portal „Ihr Europa“ der Europäischen Kommission – erst beim Anklicken bzw. Scannen erhält die Kommission Daten wie Ihre IP-Adresse; dafür ist sie selbst verantwortlich.

10. Chat-Assistent „Stella“

Unser Chat-Assistent „Stella“ arbeitet derzeit vollständig in Ihrem Browser und antwortet mit fest hinterlegten Antworten auf Grundlage unserer Speisekarte und unserer Stammdaten. Ihre Eingaben werden nicht an einen Server übertragen und nicht gespeichert. Sollten wir den Chat künftig an einen externen Dienst anbinden, passen wir diese Datenschutzerklärung vorher an.

11. Bewertungen

Die auf der Startseite gezeigten Kundenstimmen sind Google-Bewertungen, die wir als Text zitieren. Dabei werden keine Google-Dienste eingebunden, und beim Aufruf unserer Seite werden keine Daten an Google übertragen.

Zu jedem Zitat nennen wir den Kurznamen, unter dem die Verfasserin oder der Verfasser die Bewertung öffentlich bei Google veröffentlicht hat (Quelle: Google-Rezensionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, über Erfahrungen unserer Gäste zu informieren. Wer nicht genannt werden möchte, kann uns jederzeit kontaktieren – dann entfernen wir Namen bzw. Zitat.

12. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, Ihr Anliegen) nur, um Ihr Anliegen bzw. Ihre Bestellung zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

13. Pflichtangaben und keine automatisierte Entscheidung

Name, Telefonnummer und E-Mail-Adresse benötigen wir, um die Bestellung auszuführen und Ihnen die gesetzlich vorgeschriebenen Informationen zum Vertrag zu schicken. Ohne diese Angaben ist eine Online-Bestellung nicht möglich; telefonisch können Sie auch ohne E-Mail-Adresse bestellen. Der Vorname ist freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatische Prüfungen, etwa ob Ihre Wunschzeit möglich ist, ob alle Artikel verfügbar sind oder ob Ihre PayPal-Zahlung erfolgreich war, dienen ausschließlich der Abwicklung Ihrer Bestellung. Eigene automatisierte Prüfungen von PayPal (etwa zur Betrugsvorbeugung) verantwortet PayPal (Abschnitt 3, „Zahlung mit PayPal“).

14. Datensicherheit

Die Verbindung zu dieser Website ist verschlüsselt (HTTPS). Auf Bestelldaten haben nur berechtigte Personen Zugriff; der interne Laden-Bereich ist durch ein Passwort geschützt.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Für alle Anliegen genügt ein Anruf, eine E-Mail oder ein Brief an die oben genannten Kontaktdaten.

Widerruf von Einwilligungen

Derzeit bitten wir Sie um keine Einwilligung. Sollten wir künftig eine Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026