Datenschutzerklärung

Die folgenden Verarbeitungen finden in der Anwendung tatsächlich statt. Die Aufstellung ist aus dem Datenmodell abgeleitet und beschreibt den technischen Stand.

• Bestellung: Name, Telefonnummer, optional E-Mail-Adresse, bei Lieferung Anschrift und Ort, die bestellten Positionen samt gewählter Optionen sowie freiwillige Anmerkungen zum Gericht und zur Bestellung.
• Konto des Betreibers: Name, E-Mail-Adresse und ein Hashwert des Passworts. Das Passwort selbst wird nicht gespeichert.
• Kontaktanfrage: die im Formular angegebenen Daten samt Nachricht.
• Zahlung: Bei Kartenzahlung wird die Zahlung über Stripe abgewickelt. Kartendaten erreichen unsere Server nicht.
• Entfernungsermittlung bei Lieferung: Um die Liefergebühr zur angegebenen Anschrift zu bestimmen, wird die Adresse (Straße, Postleitzahl, Ort) an den Dienst LocationIQ übermittelt und dort in Koordinaten umgesetzt. Bei Abholung und bei Betrieben ohne Lieferzonen findet diese Übermittlung nicht statt.

An der Verarbeitung sind folgende Dienste beteiligt:

• Stripe — Abwicklung der Kartenzahlung. Übermittelt werden Betrag, Bestellkennung und die E-Mail-Adresse für den Zahlungsbeleg.
• LocationIQ — Ermittlung der Entfernung bei einer Lieferung. Übermittelt wird die eingegebene Lieferanschrift (siehe Abschnitt 2).
• Vercel — Betrieb der Anwendung. Dabei fallen technisch bedingte Server- und Zugriffsprotokolle an, die auch die IP-Adresse enthalten.
• Neon — Betrieb der Datenbank. Dort werden Konto- und Bestelldaten gespeichert.
• Der hinterlegte Postausgangsserver — Versand von Bestätigungen, Bestellbestätigungen und Nachrichten zum Konto.
• Sentry — Aufzeichnung technischer Fehler, sobald diese Überwachung aktiviert ist. Sie ist so eingerichtet, dass keine Gastdaten übertragen werden.
• Upstash — Begrenzung der Zugriffe, um automatisiertes Ausprobieren von Passwörtern und massenhafte Anfragen zu verhindern. Übermittelt werden ausschließlich pseudonymisierte Kennungen: Aus IP-Adresse und gegebenenfalls E-Mail-Adresse wird vor der Übertragung ein nicht rückrechenbarer Prüfwert gebildet. Serverstandort Frankfurt am Main; die Werte werden nach längstens zwei Stunden automatisch gelöscht.

Für die Anmeldung wird ein Sitzungs-Cookie gesetzt. Der Warenkorb liegt im lokalen Speicher des Browsers und wird nicht an uns übertragen, solange keine Bestellung abgeschickt wird.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.

Auskunft und Löschung können Sie selbst vornehmen: In Ihrem Kundenkonto unter „Ihre Daten“ laden Sie alle zu Ihnen gespeicherten Daten als Datei herunter oder löschen Ihr Konto. Bereits abgeschlossene Bestellungen bleiben dabei bestehen, weil sie handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen; Name, Anschrift und Telefonnummer werden aus ihnen entfernt, so dass sie Ihnen nicht mehr zugeordnet werden können.