1. Verantwortlicher
Burak Yonat, Little Italy, Walbecker Straße 5a, 38350 Helmstedt, Deutschland.
Telefon: 05351 / 5993633
E-Mail: littleitaly-helmstedt@outlook.de
2. Webseitenaufruf
Netlify, Inc., USA, stellt diese Webseite und ihre Serverfunktionen bereit. Dabei werden IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie technische Browser- und Geräteinformationen zur Auslieferung und Absicherung der Seite verarbeitet. Grundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Webseite (Art. 6 Abs. 1 Buchst. f DSGVO). Wir verwenden kein eigenes Werbetracking.
Netlify kann Daten weltweit verarbeiten. Einzelheiten zu Empfängern und Garantien für Übermittlungen in Drittländer stehen in der Netlify-Datenschutzerklärung und im Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln. Technische Zugriffs- und Sicherheitsprotokolle unterliegen den Aufbewahrungsregeln des Anbieters. Unser Anwendungscode protokolliert keine Bestellnamen, Telefonnummern oder Kartendaten.
3. Abholbestellungen
Für eine Bestellung benötigen wir deinen Namen, deine Telefonnummer, Speisen und Anpassungen, Abholtermin und Zahlungsart. Wir speichern außerdem Preis, technische Bestellnummer, Bestell- und Zahlstatus sowie Zeitpunkte. Ohne die Pflichtangaben können wir keine Onlinebestellung zuordnen und bearbeiten. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen); gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Bitte schreibe keine Gesundheitsdaten in den Küchenhinweis; kläre Allergiefragen vor der Bestellung telefonisch.
Die Bestelldatenbank wird bei Neon in Frankfurt (AWS eu-central-1) betrieben. Beauftragte Infrastruktur- und Supportanbieter können außerhalb der EU tätig sein; Näheres: Neon-Datenschutz und Neon-Auftragsverarbeitung. Nur berechtigte Restaurantmitarbeiter erhalten Zugang zur geschützten Küchenansicht. Für den Bestelldruck werden Bestellnummer, Name, Telefonnummer, Abholzeit, Speisen, Betrag und Zahlstatus an den authentisierten Epson-Drucker im Restaurant übertragen.
Kontaktdaten und operative Bestelldaten werden nur so lange benötigt, wie Bearbeitung, Rückfragen, Stornierungen und berechtigte Ansprüche dies erfordern. Danach werden nicht mehr benötigte personenbezogene Angaben gelöscht oder anonymisiert. Handels- und steuerrechtlich aufzubewahrende Belege werden getrennt nach den einschlägigen gesetzlichen Fristen aufbewahrt. Eine pauschale Löschung sämtlicher Daten am Folgetag findet nicht statt. Löschanfragen kannst du an die oben angegebene E-Mail-Adresse richten; gesetzliche Aufbewahrungspflichten können einer vollständigen sofortigen Löschung entgegenstehen.
4. Onlinezahlung
Bei Auswahl der Onlinezahlung erfolgt die Eingabe der Zahlungsdaten auf einer von Stripe gehosteten Zahlungsseite. Wir übermitteln Artikel, Betrag und eine zufällige technische Bestellreferenz. Stripe verarbeitet die dort eingegebenen Zahlungs- und gegebenenfalls Rechnungs- und Kontaktdaten. Kartennummern speichern wir nicht. Wir erhalten Zahlungsreferenzen sowie Zahlungs- und Erstattungsstatus und speichern sie zur Abwicklung und zum Abgleich der Bestellung.
Für europäische Nutzer ist unter anderem Stripe Payments Europe Limited, Irland, beteiligt. Stripe verarbeitet Daten je nach Zweck in eigener Verantwortung oder als Auftragsverarbeiter. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO; Sicherheits- und Betrugsprävention kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Internationale Verarbeitung und gesetzlich bedingte Aufbewahrung sind möglich. Einzelheiten: Stripe-Datenschutzerklärung und Stripe Privacy Center.
5. Kontakt
Bei Anrufen oder E-Mails verarbeiten wir die mitgeteilten Daten zur Bearbeitung deiner Anfrage. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, allgemeine Anfragen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser E-Mail-Postfach wird von Microsoft Outlook bereitgestellt. Microsoft-Datenschutzerklärung. Nachrichten werden nach Abschluss der Bearbeitung gelöscht, soweit kein weiterer berechtigter Zweck oder eine Aufbewahrungspflicht besteht.
6. Speicher auf deinem Gerät und Web-App
Der Warenkorb befindet sich im Arbeitsspeicher der geöffneten Seite. Mit „Speisen auf diesem Gerät speichern“ kannst du freiwillig Artikel, Mengen, Extras und Dip-Auswahl für eine spätere Bestellung lokal speichern. Namen, Telefonnummern und Freitextnotizen werden dabei nicht gespeichert. Die Auswahl bleibt bis zum Löschen über die zugehörige Schaltfläche oder deine Browsereinstellungen erhalten.
Die installierbare Web-App nutzt einen Service Worker für technische App-Dateien. Bestell-, Zahlungs- und Küchendaten werden nicht im Offline-Cache gespeichert. Die Küchenanmeldung hält das Passwort nur im Arbeitsspeicher der geöffneten Seite. Auf fremden Geräten bitte abmelden und die Seite schließen. Ein freiwilliges Kundenkonto wird nur nach gesonderter technischer Freigabe angeboten; Bestellungen als Gast bleiben stets möglich.
7. Freiwilliges Kundenkonto (sofern freigeschaltet)
Du kannst auch ohne Kundenkonto bestellen. Bei freiwilliger Registrierung werden E-Mail-Adresse, Anzeigename, sicher verarbeitete Zugangsdaten sowie zur Anmeldesicherheit notwendige Sitzungs- und Bestätigungsdaten durch Neon Auth verarbeitet. Dein Passwort wird nicht als Klartext in unserer Anwendungsdatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung des freiwillig gewählten Kontos; sicherheitsbezogene Prüfungen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
Freiwillig gespeicherte Profilangaben (Name und Telefonnummer) sowie Lieblingsgerichte und deren Zutatenanpassungen liegen in einer getrennten Kundendaten-Tabelle bei Neon in Frankfurt (AWS eu-central-1). Diese Daten werden ausschließlich deinem über die Anmeldung geprüften Benutzerkonto zugeordnet. Deine Eingaben werden nach Anmeldung auf Wunsch für neue Bestellungen vorgeschlagen; bestehende Bestellungen werden dadurch nicht geändert. Der Bestellverlauf wird derzeit nicht mit Kundenkonten verknüpft. Über „Mein Konto“ kannst du Profil und Favoriten anzeigen, herunterladen und löschen sowie die Löschung des Anmeldekontos per E-Mail beim Restaurant anfragen. Die vollständige Kontolöschung wird durch den Betreiber nach Prüfung der Anfrage bearbeitet; lösche niemals nur deine Profildaten in der Annahme, dass dadurch auch dein Anmeldekonto gelöscht wird. Konto- und Profildaten werden bis zur Löschung des Kontos verarbeitet, vorbehaltlich notwendiger Sicherheitsfristen und gesetzlicher Pflichten; Bestelldaten unterliegen gesonderten Aufbewahrungspflichten.
Die Anmeldung nutzt technisch erforderliche Sitzungsinformationen. Neon Auth kann für Registrierung, E-Mail-Bestätigung und Passwortzurücksetzung Nachrichten an die angegebene Adresse senden. Für den Versand dieser Systemnachrichten nutzt Neon unseren SMTP-Anbieter Resend (Versandregion Irland). Dabei werden Empfängeradresse, Nachrichteninhalt und technische Versand- und Zustelldaten verarbeitet. Weitere Informationen: Resend-Datenschutz. Es findet kein Newsletter-Versand allein wegen der Registrierung statt. Weitere Informationen zu Neon und möglicherweise internationalen Verarbeitungen siehe Abschnitt 3 und Neon-Datenschutz. Für Fragen oder Auskunft nutze bitte die Kontaktadresse in Abschnitt 1.
8. Google Maps
Eine Google-Maps-Karte wird erst nach deinem ausdrücklichen Klick auf „Google Maps laden“ eingebunden. Dann erhält Google technische Verbindungsdaten einschließlich IP-Adresse. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Übermittlungen außerhalb der EU sind möglich. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Einbindung durch Neuladen der Seite beenden; die vorherige Verarbeitung bleibt unberührt. Alternativ kannst du die ausgeschriebene Adresse verwenden. Google-Datenschutzerklärung.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Einwilligungen können jederzeit für die Zukunft widerrufen werden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Für Anfragen nutze die oben genannten Kontaktdaten. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung statt.