Datenschutzerklärung

Stand: 31. Oktober 2026

Diese Erklärung beschreibt, was mit personenbezogenen Daten passiert, wenn jemand diese Website benutzt oder hier bestellt.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und deshalb nicht bestellt.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Seite überträgt der Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Sicherheit des Betriebs.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle führt unser Hoster; die IP-Adresse wird darin anonymisiert. Abrufbar sind sie für uns sechs Wochen lang, ältere Protokolle stellt der Hoster nicht mehr bereit.

Gehostet wird die Seite bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung.

3. Speicherung im Browser statt Cookies

Der Warenkorb wird ausschließlich im Speicher des eigenen Browsers gehalten, damit die Auswahl beim Weiterklicken erhalten bleibt. Diese Speicherung ist für den vom Besucher ausdrücklich gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz einwilligungsfrei. Ein Einwilligungsbanner ist dafür nicht nötig.

Auf Wunsch merkt sich der Browser die letzte Bestellung. Dazu wird vor dem Bestellen in der Kasse das Häkchen „Bestellung auf diesem Gerät merken“ gesetzt. Gespeichert wird erst, wenn die Bestellung bestätigt ist. Gespeichert werden im lokalen Speicher des Browsers (localStorage) die bestellten Artikel mit Menge, Größe, Brot, Sauce, Beilage, Extras und weggelassenen Zutaten, die Bestellart (Abholung oder Lieferung) und der Zeitpunkt der Bestellung, für höchstens 90 Tage. So lässt sich die Auswahl beim nächsten Besuch wiederholen. Kontaktdaten, Lieferadresse, freie Notizen, Zahlungsdaten und der Link zur Bestellung werden dabei nicht gespeichert. Die Angaben bleiben auf dem eigenen Gerät und werden nicht an uns übertragen. Rechtsgrundlage ist die Einwilligung durch das Häkchen nach § 25 Absatz 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung. Die Einwilligung lässt sich jederzeit widerrufen, indem die gemerkte Bestellung auf der Startseite über „Löschen“ entfernt oder der Speicher des Browsers geleert wird. Nach 90 Tagen wird sie beim nächsten Besuch automatisch gelöscht.

Sobald Messwerkzeuge, Karten oder Werbedienste eingebunden werden, ändert sich das. Dann ist vorher eine echte Einwilligung erforderlich.

4. Bestellungen

Wer auf der Website bestellt, gibt Name, Telefonnummer und E-Mail-Adresse an, freiwillig auch einen Hinweis für die Küche. Diese Daten werden verarbeitet, um die Bestellung anzunehmen, zuzubereiten, zu übergeben und abzurechnen. An die E-Mail-Adresse geht die Bestellbestätigung. Die Küche sieht die Bestellung mit Name und Telefonnummer in einer passwortgeschützten Liste.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, also die Erfüllung des Vertrags. Name, Telefonnummer, E-Mail-Adresse und Hinweis werden 30 Tage nach der Bestellung aus der Bestelldatenbank gelöscht. Rechnungs- und Buchungsbelege werden nach den handels- und steuerrechtlichen Fristen aufbewahrt und danach gelöscht.

Zum Schutz vor massenhaften Scheinbestellungen speichern wir zu jeder Web-Bestellung einen verschlüsselten Wert, der aus der IP-Adresse gebildet wird. Die IP-Adresse selbst wird nicht gespeichert. Der Wert wird mit den Kontaktdaten nach 30 Tagen gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung; das berechtigte Interesse liegt im Schutz der Küche vor Missbrauch.

Wer liefern lässt, gibt zusätzlich die Lieferadresse an. Um zu prüfen, ob sie im Liefergebiet liegt, wird nur die Adresse, ohne Name und Kontaktdaten, an den Dienst Photon der komoot GmbH in Potsdam übermittelt, der sie in Koordinaten umrechnet. Die Lieferadresse wird wie die übrigen Kontaktdaten nach 30 Tagen gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung.

Die Bestelldaten liegen auf dem Server unseres Hosters in Deutschland. E-Mails werden über dessen Mailserver versendet.

Nach der Zahlung geht jede Bestellung an unser Kassensystem der OrderHi GmbH, Willibaldstraße 4, 90491 Nürnberg. Übermittelt werden die bestellten Artikel, Abhol- oder Lieferzeit, Betrag und Zahlart, Name, Telefonnummer, E-Mail-Adresse, der Hinweis für die Küche und bei Lieferung die Lieferadresse. So erscheint die Bestellung auf dem Bon und dem Küchenmonitor und wird in der Kasse verbucht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Wie lange die Kasse die Angaben aufbewahrt, richtet sich nach den gesetzlichen Aufbewahrungspflichten für Kassendaten.

5. Bezahlung

Für die Online-Zahlung ist Stripe (Stripe Payments Europe, Limited, Dublin, Irland) vorgesehen. Zahlungsdaten wie Kartennummern werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet, nicht auf dieser Website und nicht am Telefon. Übermittelt werden Betrag, Bestellkennung und die zur Abwicklung nötigen Kontaktdaten.

Angeboten werden Kartenzahlung, Apple Pay, Google Pay und PayPal. Wer mit Apple Pay, Google Pay oder PayPal bezahlt, nutzt zusätzlich den Dienst des jeweiligen Anbieters (Apple, Google oder PayPal), der dafür die nötigen Zahlungsdaten erhält.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Soweit dabei Daten in ein Drittland übermittelt werden, geschieht das auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

6. Kontaktaufnahme

Wer per Telefon oder E-Mail Kontakt aufnimmt, dessen Angaben werden zur Bearbeitung der Anfrage verarbeitet, Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b oder f der Datenschutz-Grundverordnung. Die Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

7. Schriften und externe Inhalte

Alle Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite werden keine Verbindungen zu Google oder anderen Schriftanbietern aufgebaut. Externe Dienste werden erst geladen, wenn jemand sie ausdrücklich startet, etwa die Bezahlung bei Stripe. Die Links zu Instagram und TikTok sind einfache Verweise; erst wer sie anklickt, ruft die Seite des jeweiligen Anbieters auf.

8. Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für alle diese Anliegen genügt eine Nachricht an die oben genannte Adresse.

9. Beschwerderecht

Wer sich beschweren möchte, kann sich an die zuständige Aufsichtsbehörde wenden: