Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des TTDSG ist der oben genannte Inhaber.

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Telemedien-Datenschutzgesetzes (TTDSG).

Wichtig: Wir setzen keine Tracking-Cookies, kein Google Analytics, keinen Facebook-Pixel und keine sonstigen Werbetechnologien ein.

3. Verarbeitete Daten & Zwecke

3.1 Bestelldaten (Online-Bestellportal)

Wenn du über unser Bestellportal eine Bestellung aufgibst, verarbeiten wir folgende Daten:

Die Daten werden auf einem Server in Deutschland gespeichert. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.

3.2 Bestätigungs- und Status-E-Mails

Nach einer Bestellung erhältst du automatisch eine Bestätigungs-E-Mail. Bei Statusänderungen (z. B. „In Zubereitung", „Unterwegs") werden weitere E-Mails versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Server-Logdaten

Unser Webserver speichert automatisch technische Zugriffsdaten: IP-Adresse, Uhrzeit, aufgerufene Seite, Browser-Typ. Diese Daten dienen ausschließlich der technischen Sicherheit und werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Eingesetzte Drittdienste

Wir nutzen folgende externe Dienste. Alle werden ausschließlich für technische Zwecke eingesetzt – kein Tracking.

Bunny Fonts EU-Server Kein Tracking

Für die Schriftarten dieser Website nutzen wir Bunny Fonts, einen datenschutzfreundlichen Dienst mit Servern ausschließlich in der EU. Es werden keine personenbezogenen Daten gespeichert oder weitergegeben. Datenschutz Bunny.net

Cloudflare CDN (Font Awesome, Tailwind CSS) EU-Vertrag

Icons und CSS-Framework werden von Cloudflare-Servern geladen. Cloudflare verarbeitet dabei technisch deine IP-Adresse, speichert sie jedoch nicht dauerhaft und setzt keine Tracking-Cookies. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz Cloudflare

Tailwind CSS (CDN)

Für das Layout des Bestellportals wird Tailwind CSS über ein Content-Delivery-Network geladen. Dabei wird technisch deine IP-Adresse übertragen. Es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig).

Unsplash (Speisekarten-Bilder) Nur Bilder

Die Kategoriebilder in unserem Bestellportal werden von Unsplash geladen. Beim Laden eines Bildes wird deine IP-Adresse technisch an Unsplash übertragen. Es werden keine Cookies gesetzt. Datenschutz Unsplash

Logo & Bilder (CDN)

Das Snack-House-Logo und einzelne Fotos werden über einen externen Bild-Host geladen (catbox.moe). Beim Abruf wird technisch deine IP-Adresse übertragen. Es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eigenes Kunden-CRM (Webschmiede)

Bestelldaten (Name, Telefon, E-Mail, Bestellhistorie) werden in unserer eigenen Kundendatenbank auf einem Server in Deutschland gespeichert – ausschließlich zur Bestellabwicklung und Kundenbetreuung. Es erfolgt keine Weitergabe an externe CRM-Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

SMS-Benachrichtigungen (seven.io) DE-Anbieter

Für Bestellbestätigungen und Statusupdates können wir SMS über seven.io (Deutschland/EU) versenden. Dabei wird deine Telefonnummer an seven.io übermittelt. Es werden keine Marketing-SMS ohne Einwilligung versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutz seven.io

E-Mail-Versand (SMTP)

Für den Versand von Bestell- und Statusbestätigungen nutzen wir einen SMTP-E-Mail-Dienst. Deine E-Mail-Adresse wird dabei ausschließlich zum Versand der jeweiligen Benachrichtigung verwendet und nicht für Werbung genutzt.

Stripe (Online-Zahlung) – optional

Wenn du dich für eine Online-Zahlung per Karte entscheidest, werden Zahlungsdaten direkt an Stripe Inc. (USA) übermittelt. Wir speichern keine vollständigen Kartendaten auf unserem Server. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Stripe

Hosting

Unsere Website, das Bestellportal und die Bestelldatenbank werden auf einem Server in Deutschland betrieben. Der Zugriff auf Bestelldaten ist ausschließlich dem Inhaber und autorisierten Mitarbeitern vorbehalten.

5. Speicherdauer

• Bestelldaten: Werden aus steuerrechtlichen Gründen 10 Jahre aufbewahrt (§ 147 AO)
• Server-Logdaten: Werden nach 7 Tagen automatisch gelöscht
• E-Mail-Adressen: Werden gelöscht, sobald der Zweck (Bestellabwicklung) entfallen ist und keine gesetzliche Aufbewahrungspflicht besteht

6. Cookies, lokaler Speicher & Cookie-Hinweis (TTDSG)

Wir setzen keine Tracking-Cookies und kein Werbe-Tracking (kein Google Analytics, kein Facebook Pixel).

Der Cookie-Hinweis auf unserer Website dient der Information über technisch eingesetzte Dienste. Da wir keine nicht-notwendigen Cookies setzen, ist nach aktuellem Rechtsstand keine Einwilligung erforderlich (§ 25 TTDSG). Mit „OK“ speicherst du nur, dass du den Hinweis gelesen hast.

Du kannst gespeicherte Daten jederzeit über die Browser-Einstellungen löschen.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4 · 40213 Düsseldorf · www.ldi.nrw.de

Zur Ausübung deiner Rechte wende dich per E-Mail oder Telefon an uns (siehe Abschnitt 1).

8. Freiwilligkeit der Datenangabe

Die Angabe deiner personenbezogenen Daten bei einer Bestellung ist für die Vertragserfüllung erforderlich. Ohne Name und Telefonnummer können wir die Bestellung nicht bearbeiten. Die E-Mail-Adresse ist freiwillig – du erhältst dann keine Bestätigungs-E-Mails.

9. Datensicherheit

Unsere Website und API nutzen folgende technische Schutzmaßnahmen:

• Verschlüsselte Datenübertragung (HTTPS / TLS)
• Sicherheits-Header: Content Security Policy, X-Frame-Options, Referrer-Policy, Permissions-Policy
• Rate Limiting: Schutz gegen automatisierte Angriffe und Spam-Bestellungen
• Session-Token-Authentifizierung für den Admin-Bereich
• Kein öffentlicher Datenbankzugang

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Dienste umzusetzen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.