Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des TTDSG ist der oben genannte Inhaber.

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Telemedien-Datenschutzgesetzes (TTDSG).

Wichtig: Wir setzen keine Tracking-Cookies, kein Google Analytics, keinen Facebook-Pixel und keine sonstigen Werbetechnologien ein.

3. Verarbeitete Daten & Zwecke

3.1 Bestelldaten (Online-Bestellportal)

Wenn du über unser Bestellportal eine Bestellung aufgibst, verarbeiten wir folgende Daten:

Die Daten werden auf einem Server in Deutschland gespeichert. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.

3.2 Bestätigungs- und Status-E-Mails

Nach einer Bestellung erhältst du automatisch eine Bestätigungs-E-Mail. Bei Statusänderungen (z. B. „In Zubereitung", „Unterwegs") werden weitere E-Mails versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Server-Logdaten

Unser Webserver speichert automatisch technische Zugriffsdaten: IP-Adresse, Uhrzeit, aufgerufene Seite, Browser-Typ. Diese Daten dienen der technischen Sicherheit und dem Betrieb. Auf dem Server gilt die Standard-Logrotation von Nginx: täglich, Aufbewahrung 14 Tage (belegt über /etc/logrotate.d/nginx). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Eingesetzte Drittdienste

Wir nutzen folgende externe Dienste. Alle werden ausschließlich für technische Zwecke eingesetzt – kein Tracking.

Bunny Fonts fonts.bunny.net

Für die Schriftarten dieser Website nutzen wir Bunny Fonts. Beim Laden der Schriften wird technisch deine IP-Adresse an den CDN-Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz Bunny.net

CDN (Font Awesome über cdnjs / Cloudflare, Tailwind CSS CDN)

Icons werden über cdnjs (Cloudflare) geladen, Layout-CSS über das Tailwind-CDN (cdn.tailwindcss.com). Dabei wird technisch deine IP-Adresse an den jeweiligen CDN-Anbieter übertragen. Es werden keine Tracking-Cookies durch uns gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz Cloudflare

Unsplash (Speisekarten-Bilder) Nur Bilder

Die Kategoriebilder in unserem Bestellportal werden von Unsplash geladen. Beim Laden eines Bildes wird deine IP-Adresse technisch an Unsplash übertragen. Es werden keine Cookies gesetzt. Datenschutz Unsplash

Logo & Bilder (CDN)

Das Snack-House-Logo und einzelne Fotos werden über einen externen Bild-Host geladen (catbox.moe). Beim Abruf wird technisch deine IP-Adresse übertragen. Es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eigenes Kunden-CRM (Webschmiede)

Bestelldaten (Name, Telefon, E-Mail, Bestellhistorie) werden in unserer eigenen Kundendatenbank auf einem Server in Deutschland gespeichert – ausschließlich zur Bestellabwicklung und Kundenbetreuung. Es erfolgt keine Weitergabe an GoHighLevel oder vergleichbare externe CRM-SaaS. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

SMS-Benachrichtigungen (seven.io) DE-Anbieter – soweit freigeschaltet

Soweit SMS für Bestellbestätigungen oder Statusupdates freigeschaltet sind, erfolgt der Versand über seven.io. Dabei wird deine Telefonnummer an seven.io übermittelt. Es werden keine Marketing-SMS ohne Einwilligung versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz seven.io

WhatsApp (Meta) – soweit freigeschaltet

Soweit WhatsApp Business für Support oder Benachrichtigungen freigeschaltet ist, werden Nachrichteninhalte und Telefonnummer über die Meta Cloud API verarbeitet. Rechtsgrundlage dann: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO je nach Einsatz. Datenschutz WhatsApp

Web-Push-Benachrichtigungen – nur nach Einwilligung

Nach einer Bestellung kannst du optional Browser-Push-Nachrichten zu deinem Bestellstatus aktivieren. Dafür speichern wir ein Push-Endpoint und zugehörige Schlüssel (VAPID) auf unserem Server. Die Freigabe erfolgt nur über die Browser-Berechtigung (Einwilligung). Du kannst Push jederzeit in den Browser-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

E-Mail-Versand (SMTP)

Für den Versand von Bestell- und Statusbestätigungen nutzen wir einen SMTP-E-Mail-Dienst. Deine E-Mail-Adresse wird dabei ausschließlich zum Versand der jeweiligen Benachrichtigung verwendet und nicht für Werbung genutzt.

Stripe (Online-Zahlung) – optional / soweit freigeschaltet

Wenn Online-Zahlung per Karte freigeschaltet ist und du sie wählst, werden Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine vollständigen Kartendaten auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Stripe

Hosting

Website, Bestellportal und Datenbank laufen auf einem Server bei Hetzner Online GmbH in Deutschland. Der Zugriff auf Bestelldaten ist dem Inhaber und autorisierten Personen vorbehalten.

5. Speicherdauer

• Bestelldaten: Werden aus steuerrechtlichen Gründen 10 Jahre aufbewahrt (§ 147 AO), soweit einschlägig
• Server-Zugriffs-Logs (Nginx): Rotation täglich, Aufbewahrung 14 Tage
• Technische Nachrichten-Logs (z. B. SMS-Versandprotokoll): in der Regel max. 90 Tage, soweit nicht länger nötig
• E-Mail-Adressen: Werden gelöscht, sobald der Zweck (Bestellabwicklung) entfallen ist und keine gesetzliche Aufbewahrungspflicht besteht
• Push-Abonnements: bis Widerruf / Löschung der Subscription

6. Cookies, lokaler Speicher & Cookie-Hinweis (TTDSG)

Wir setzen keine Tracking-Cookies und kein Werbe-Tracking (kein Google Analytics, kein Facebook Pixel).

Der Cookie-Hinweis auf unserer Website dient der Information über technisch eingesetzte Dienste. Da wir keine nicht-notwendigen Cookies setzen, ist nach aktuellem Rechtsstand keine Einwilligung erforderlich (§ 25 TTDSG). Mit „OK“ speicherst du nur, dass du den Hinweis gelesen hast.

Du kannst gespeicherte Daten jederzeit über die Browser-Einstellungen löschen.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4 · 40213 Düsseldorf · www.ldi.nrw.de

Zur Ausübung deiner Rechte wende dich per E-Mail oder Telefon an uns (siehe Abschnitt 1).

8. Freiwilligkeit der Datenangabe

Die Angabe deiner personenbezogenen Daten bei einer Bestellung ist für die Vertragserfüllung erforderlich. Ohne Name und Telefonnummer können wir die Bestellung nicht bearbeiten. Die E-Mail-Adresse ist freiwillig – du erhältst dann keine Bestätigungs-E-Mails.

9. Datensicherheit

Unsere Website und API nutzen folgende technische Schutzmaßnahmen:

• Verschlüsselte Datenübertragung (HTTPS / TLS)
• Sicherheits-Header: Content Security Policy, X-Frame-Options, Referrer-Policy, Permissions-Policy
• Rate Limiting: Schutz gegen automatisierte Angriffe und Spam-Bestellungen
• Session-Token-Authentifizierung für den Admin-Bereich
• Kein öffentlicher Datenbankzugang

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Dienste umzusetzen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.