Leckerbissen Tarmstedt – Steinofen-Pizzeria

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Leckerbissen
Inhaber: Naser Andarabi
Hauptstraße 2
27412 Tarmstedt
Deutschland

E-Mail: leckerbissen-tarmstedt@web.de
Telefon: 042831331

Es besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten nach § 38 Abs. 1 BDSG.

2. Bereitstellung der Website und Server-Logfiles

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit des Betriebs.

Datenkategorien: Gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website und der Abwehr von Angriffen).

Empfänger: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Auftragsverarbeiter nach Art. 28 DSGVO (Hosting und Content Delivery).

Verarbeitungsort: Die Auslieferung der Website erfolgt über ein globales Content-Delivery-Netzwerk (mit Knotenpunkten auch in der EU). Die serverseitige Verarbeitung (Serverless Functions und Server-Logfiles) findet in der Vercel-Region us-east-1 (Washington, D.C., USA) statt.

Übermittlung in ein Drittland: Vercel verarbeitet Daten in den USA. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-U.S. Data Privacy Framework (Vercel Inc. ist unter dem DPF zertifiziert).

Speicherdauer: Server-Logs werden nach 30 Tagen gelöscht.

3. Deine Bestellung

Wenn du über unsere Website eine Bestellung aufgibst, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (Straße, PLZ, Stadt) oder Abholangaben, bestellte Speisen und Getränke, Bestellzeitpunkt, Gesamtbetrag sowie optionale Anmerkungen zur Bestellung.

Zweck: Annahme, Zubereitung, Lieferung bzw. Abholbereitstellung deiner Bestellung, Kommunikation bei Rückfragen sowie Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die gesetzliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Pflicht zur Angabe: Die im Bestellformular als erforderlich gekennzeichneten Angaben (Name, E-Mail-Adresse, Telefonnummer und – bei Lieferung – die vollständige Lieferadresse) sind für den Abschluss und die Durchführung der Bestellung erforderlich. Ohne diese Angaben können wir deine Bestellung nicht annehmen, nicht zubereiten und nicht liefern bzw. bereitstellen. Alle übrigen Angaben (z. B. Anmerkungen zur Bestellung) sind freiwillig.

Empfänger: Unsere Mitarbeiter (Küche, Service), unser Steuerberater (Buchhaltung), das Kassensystem in unserem Betrieb (WinOrder / STAR mPOP, siehe Abschnitt 9), Stripe (Zahlungsabwicklung, siehe Abschnitt 4) sowie Resend für die Bestell- und Status-E-Mails (siehe Abschnitt 7).

Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das jeweilige Dokument entstanden ist:

  • Buchungsbelege (Rechnungen, Kassenbons, Quittungen): 8 Jahre (§ 147 Abs. 3 Satz 1 AO, § 257 Abs. 4 HGB)
  • Handelsbücher, Inventare, Jahresabschlüsse: 10 Jahre (§ 147 Abs. 3 Satz 1 AO, § 257 Abs. 4 HGB)
  • Geschäftskorrespondenz: 6 Jahre (§ 147 Abs. 3 Satz 1 AO, § 257 Abs. 4 HGB)

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein. Zuständig für Kunden in der EU ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Übermittelte Daten: Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer, Zahlungsbetrag sowie deine Zahlungsdaten.

Zweck: Abwicklung der Bezahlung deiner Bestellung sowie Betrugsprävention durch Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Empfänger: Stripe Payments Europe, Limited (Dublin, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Der Vertrag zur Auftragsverarbeitung ist Teil der Stripe-Nutzungsvereinbarung.

Übermittlung in ein Drittland: Stripe übermittelt Daten auch an die Stripe, Inc. in den USA. Rechtsgrundlagen: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-U.S. Data Privacy Framework (Stripe, Inc. ist unter dem DPF zertifiziert).

Speicherdauer: Kartenstammdaten werden von uns nicht gespeichert. Stripe speichert Zahlungsdaten gemäß den eigenen Datenschutzrichtlinien. Weitere Informationen unter https://stripe.com/de/privacy.

5. Registrierung und Nutzerkonto

Unsere Website bietet die Möglichkeit, ein Nutzerkonto anzulegen.

Datenkategorien: E-Mail-Adresse, selbst gewähltes Passwort (als Hash gespeichert).

Zweck: Bereitstellung eines Nutzerkontos für wiederkehrende Bestellungen und Speicherung des Bestellverlaufs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Empfänger: Supabase, Inc. (Authentifizierung via Supabase Auth, siehe Abschnitt 6).

Speicherdauer: Bis zur Löschung des Kontos. Ein inaktives Konto wird nach 24 Monaten ohne Anmeldung gelöscht.

6. Datenbank und Authentifizierung (Supabase)

Wir nutzen Supabase als Datenbank- und Authentifizierungsdienst. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-05, Singapore 318992.

Verarbeitete Daten: Alle im Rahmen der Website-Nutzung, Registrierung und Bestellung anfallenden personenbezogenen Daten werden in der Supabase-Datenbank gespeichert.

Zweck: Speicherung und Verwaltung aller Website-Daten sowie Authentifizierung von Nutzerkonten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Datenbank-Infrastruktur).

Empfänger: Supabase, Inc. (Singapur) als Auftragsverarbeiter nach Art. 28 DSGVO.

Serverstandort: Die Datenbank läuft in der Supabase-Region Irland (eu-west-1). Die Primärverarbeitung findet innerhalb der EU statt.

Übermittlung in ein Drittland: Ein Support-Zugriff durch Supabase, Inc. aus Singapur ist nicht ausgeschlossen. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Bestellabwicklung auf unserem Server und E-Mail-Versand

Zur Abwicklung deiner Bestellung betreiben wir einen eigenen Server. Dieser empfängt die Zahlungsbestätigung unseres Zahlungsdienstleisters, aktualisiert den Bestellstatus in unserer Datenbank und versendet die Bestell- und Status-E-Mails an dich.

Server: Angemietet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Nürnberg (Deutschland).

Verarbeitete Daten: Bestellnummer, Bestellinhalt, Bestellstatus und Zeitstempel sowie dein Name und deine E-Mail-Adresse (für den Mailversand).

Zweck: Technische Abwicklung deiner Bestellung, Aktualisierung des Bestellstatus und Versand der Bestell- und Statusbestätigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail-Versand: Für den Versand der E-Mails nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden dabei deine E-Mail-Adresse, dein Name, der Bestellinhalt und der Versandzeitpunkt.

Empfänger: Hetzner Online GmbH (Deutschland) und Resend, Inc. (USA) als Auftragsverarbeiter nach Art. 28 DSGVO.

Übermittlung in ein Drittland: Resend verarbeitet Daten in der EU-Region eu-west-1 (Irland) und – für den Versand – auch in den USA. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Die technischen Versandmarker (Zeitpunkt und Status der E-Mail) werden zusammen mit der Bestellung nach den gesetzlichen Aufbewahrungsfristen gelöscht (siehe Abschnitt 3). Server-Protokolle werden spätestens nach 30 Tagen gelöscht.

8. Ermittlung des Ortes zur Postleitzahl

Damit du bei der Lieferadresse nur die Postleitzahl eingeben musst, ermitteln wir den zugehörigen Ort automatisch. Dazu senden wir die von dir eingegebene Postleitzahl an den Webdienst „Zippopotam.us“. Es werden dabei ausschließlich Postleitzahlen übermittelt – keine personenbezogenen Daten wie Name, Straße oder E-Mail-Adresse. Innerhalb unseres Liefergebiets ordnen wir die Postleitzahlen ohne externen Aufruf zu.

Anbieter: zippopotam.us – ein öffentlicher Webdienst, der außerhalb der EU betrieben wird. Eine Verarbeitung in einem Drittland (insbesondere USA) ist daher nicht ausgeschlossen.

Zweck: Komfortable Eingabe der Lieferadresse (automatische Ortsbestimmung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei einer Übermittlung in ein Drittland stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Gibt es zu einer Postleitzahl keinen Treffer oder ist der Dienst nicht erreichbar, kannst du den Ort jederzeit selbst eintragen.

9. Kassensystem (WinOrder / STAR mPOP)

Zur Zubereitung und Abrechnung werden deine Bestellung und – bei Lieferung – die Lieferadresse an unser Kassensystem in unserem Betrieb übergeben. Dabei handelt es sich um die Kassensoftware WinOrder mit dem Bondrucker STAR mPOP. Die Verarbeitung findet ausschließlich lokal in unserem Betrieb statt.

Zweck: Zubereitung deiner Bestellung, Küchenabwicklung sowie Erstellung des Kassenbons bzw. der Rechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (Aufbewahrung der Buchungsbelege).

Speicherdauer: gemäß den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 3).

10. Cookies und Local Storage

Unsere Website verwendet ausschließlich technisch notwendige Speicherzugriffe auf dein Endgerät:

  • Anmeldung (Session): ein technisch notwendiges Cookie für den angemeldeten Zustand
  • Warenkorb: die von dir ausgewählten Speisen während des Bestellvorgangs
  • Wunschzeit: die von dir gewählte Liefer- bzw. Abholzeit
  • Liefergebiet: die zuletzt eingegebene Postleitzahl
  • Letzte Bestellung: Bestellnummer und Zeitpunkt, damit du deine laufende Bestellung verfolgen kannst (wird nach 2 Stunden verworfen)
  • Installationshinweis: ob du den App-Installationshinweis weggeklickt hast

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit für den von dir ausdrücklich gewünschten digitalen Dienst). Die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website).

Da keinerlei Tracking-, Analyse-, Werbe- oder Marketing-Cookies eingesetzt werden und beim Aufruf der Seite keine Drittanbieter-Skripte laden, ist eine Einwilligungsabfrage nach § 25 Abs. 1 TDDDG hierfür nicht erforderlich. Eine Ausnahme gilt nur für die im folgenden Abschnitt beschriebene Karte: Sie wird erst nach deinem ausdrücklichen Klick geladen (siehe Abschnitt 11).

11. Karte (Google Maps)

Auf der Bestätigungs-/Verfolgungsseite bieten wir eine Kartenansicht unseres Standorts an. Die Karte ist als Click-to-load umgesetzt: Vor dem Klick wird ausschließlich eine bei uns gezeichnete Vorschau angezeigt – es werden dabei keine Daten an Google übermittelt und keine Google-Ressourcen geladen. Erst wenn du den Button „Karte laden“ anklickst, wird die interaktive Karte eingebunden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Geladene Daten: Mit dem Laden der Karte werden deine IP-Adresse sowie Standort- und Nutzungsdaten (z. B. aufgerufene Kartenausschnitte, Geräte- und Browserinformationen) an Google übermittelt. Auf Inhalt und Umfang der Verarbeitung durch Google haben wir keinen Einfluss.

Zweck: Anzeige unseres Standorts und einfache Routenplanung.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die du durch den Klick auf „Karte laden“ erteilst.

Übermittlung in ein Drittland: Google verarbeitet Daten auch in den USA. Rechtsgrundlagen: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-U.S. Data Privacy Framework (Google LLC ist unter dem DPF zertifiziert).

Widerruf / Ladekontrolle: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und die Karte nicht erneut anklickst. Ein gespeichertes Einverständnis legen wir nicht ab; die Karte wird bei jedem Seitenaufruf erst nach erneutem Klick geladen. Weitere Informationen findest du unter https://policies.google.com/privacy.

12. Social-Media-Links (Instagram, Facebook)

Unsere Website enthält im Footer Links zu unseren Profilen auf Instagram und Facebook. Diese sind als einfache HTML-Links eingebunden. Beim Laden der Seite werden keine Skripte, Pixel oder sonstige externen Ressourcen von Meta (Facebook/Instagram) geladen. Erst wenn du auf einen der Links klickst, wirst du auf die jeweilige Plattform weitergeleitet. Dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter:

13. Kontaktaufnahme

Wenn du per E-Mail oder Telefon mit uns in Verbindung trittst, werden deine Angaben zum Zweck der Bearbeitung deiner Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine Rechte

Du hast folgende Rechte nach der DSGVO:

  • Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte wende dich an die oben genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://lfd.niedersachsen.de

16. SSL-/TLS-Verschlüsselung

Diese Seite nutzt durchgängig SSL-/TLS-Verschlüsselung für die Übertragung aller Inhalte, insbesondere deiner Bestell- und Zahlungsdaten.

17. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Für Nutzer unter 16 Jahren ist die Einwilligung des Trägers der elterlichen Verantwortung erforderlich (Art. 8 Abs. 1 DSGVO).

18. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen.

Stand: 10.10.2026

Datenschutzerklärung – Leckerbissen Tarmstedt