Datenschutzerklärung

Vor dem Livegang prüfen lassen. Dieser Text beschreibt exakt, was die Website technisch tut. Sobald etwas hinzukommt — ein externes Reservierungs-Widget, eine eingebettete Google-Karte, Meta-Pixel, Newsletter — stimmt er nicht mehr und muss ergänzt werden. Die Angaben zum Hoster sind noch einzutragen.

1. Verantwortlicher

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hoster in Logfiles speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist zum Betrieb und zur Absicherung der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Speicherdauer: {{Angabe des Hosters, üblich 7–14 Tage}}.

Hoster und Auftragsverarbeitungsvertrag (Art. 28 DSGVO) hier eintragen.

3. Bestellung zum Mitnehmen

Wenn Sie über diese Website eine Abholbestellung aufgeben, verarbeiten wir: Ihren Namen, Ihre Telefonnummer, die gewählten Gerichte, die Abholzeit und — falls angegeben — Ihre Anmerkung sowie Ihre E-Mail-Adresse. Wir brauchen diese Daten, um die Bestellung zuzubereiten, sie Ihnen am Tresen zuzuordnen und Sie zu erreichen, falls etwas unklar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Speicherdauer: Bestelldaten werden automatisiert nach 90 Tagen gelöscht. Soweit einzelne Belege steuer- oder handelsrechtlichen Aufbewahrungsfristen unterliegen, gelten für diese die gesetzlichen Fristen.

Die Bestellung ist ohne Registrierung möglich. Die Angabe einer E-Mail-Adresse ist freiwillig; sie wird ausschließlich dazu verwendet, Sie zu benachrichtigen, falls wir Ihre Bestellung stornieren müssen. Anschrift und Zahlungsdaten verlangen wir nicht — bezahlt wird vor Ort.

Empfänger Ihrer Bestelldaten

• Telegram Messenger Inc. — neue Bestellungen werden an die interne Telegram-Gruppe der Küche gemeldet, damit sie sofort bemerkt werden. Übermittelt werden Bestellnummer, Gerichte, Abholzeit, Name und Telefonnummer sowie, falls angegeben, E-Mail-Adresse und Anmerkung.
• Stripe Payments Europe, Ltd. (Irland) — nur wenn Sie „online bezahlen“ wählen. Sie werden auf die Zahlungsseite von Stripe weitergeleitet; Kartendaten gibt Stripe nie an uns weiter. Wir erhalten die Bestellnummer, den Betrag, den Zahlungsstatus und — falls angegeben — Ihre E-Mail-Adresse. Stripe verarbeitet Daten auch in den USA und ist für die Betrugsprävention eigenständig verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://stripe.com/de/privacy
• Resend (USA) — Versand der Stornomail. Übermittelt werden nur Ihre E-Mail-Adresse und der Inhalt dieser Mail, und nur dann, wenn eine Bestellung storniert wird und Sie eine Adresse angegeben haben.
• Turso (Chiselstrike, Inc., USA) — Betrieb der Datenbank, in der Bestellungen gespeichert werden. Der Datenbankserver selbst steht in Frankfurt am Main. Turso verarbeitet die Daten ausschließlich weisungsgebunden für uns.

Auftragsverarbeitungsverträge (Art. 28 DSGVO) mit Resend, Turso und dem Hoster abschließen; für die Übermittlung in die USA die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework prüfen und hier benennen.

4. Catering-Anfragen

Über das Catering-Formular verarbeiten wir Name, Kontaktdaten und die von Ihnen gemachten Angaben zu Datum, Personenzahl und Anlass, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: automatisierte Löschung nach 365 Tagen, sofern kein Auftrag zustande kommt.

5. Reichweitenmessung

Wir messen, welche Gerichte auf der Startseite angeklickt werden, um die dort gezeigte Auswahl zu verbessern. Gespeichert werden ausschließlich: der Name des Ereignisses, die Kennung des Gerichts, die Sprache und der Pfad der Seite. Es wird kein Cookie gesetzt, keine IP-Adresse gespeichert und keine Kennung vergeben, die Sie wiedererkennbar macht. Ein Personenbezug entsteht dabei nicht; eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen wird.

6. Keine externen Dienste

Diese Website lädt keine Schriftarten, Skripte, Karten oder Videos von fremden Servern. Beim Aufruf der Seiten wird keine Verbindung zu Google, Meta oder einem Content-Delivery-Netzwerk hergestellt. Erst wenn Sie aktiv auf „Route starten“, „WhatsApp“ oder „Instagram“ tippen, verlassen Sie unsere Seite — dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für alles davon genügt ein Anruf oder eine E-Mail an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Köln: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Коротко українською

Ми зберігаємо лише те, що потрібно для вашого замовлення: ім’я, телефон, страви й час, коли ви заберете їжу. Дані замовлень автоматично видаляються через 90 днів. Реєстрація не потрібна, платіжних даних ми не збираємо — оплата на місці. Сайт не завантажує нічого зі сторонніх серверів і не ставить рекламних cookies. Щоб дізнатися, які дані є, або попросити їх видалити, просто зателефонуйте нам.