Datenschutzerklärung für Gäste
Fassung vom 11.11.2026
Diese Datenschutzerklärung gilt in ihrer deutschen Fassung. – This privacy policy is binding in its German version.
1. Das Wichtigste in Kürze
- Ihre Bestellung schließen Sie mit dem Laden. Er ist für Ihre Daten verantwortlich.
- Die Technik betreibt Ladenbote im Auftrag des Ladens, auf einem Server in der EU.
- Der Laden erkennt Stammgäste in einer Kundenkartei wieder. Dem können Sie jederzeit widersprechen, ein Anruf genügt.
- Kein Tracking, keine Werbe- oder Analyse-Cookies, keine eingebetteten fremden Dienste.
- Ihre Kontaktdaten merkt sich Ihr Gerät nur, wenn Sie das an der Kasse ankreuzen.
2. Wer verantwortlich ist
Verantwortlich für die Verarbeitung Ihrer Daten in diesem Shop ist der Laden:
Name des jeweiligen Ladens (siehe Impressum im Shop)
Anschrift laut Impressum im Shop
Kontakt laut Impressum im Shop
Wer den Laden betreibt (Inhaber oder Firma, vertretungsberechtigte Person), steht im Impressum des Shops. Hat der Laden einen Datenschutzbeauftragten benannt, nennt er ihn dort.
Die Technik betreibt Najim Belhaj, Codefaden – Ladenbote, Teutoburger Str. 10, 46145 Oberhausen, E-Mail kontakt@codefaden.de (im Folgenden „Ladenbote“). Ladenbote verarbeitet Ihre Daten als Auftragsverarbeiter nach Weisung des Ladens (Art. 28 DSGVO) und nutzt sie für keine eigenen Zwecke. Nur für die Server-Protokolle und den Schutz vor Missbrauch (Ziffer 14) ist Ladenbote selbst verantwortlich.
3. Ihre Bestellung
Was: Gerichte, Größen, Extras, Mengen und Preise, Gutscheincode, Lieferung oder Abholung, gegebenenfalls Ihre Wunschzeit, Zahlart und Trinkgeld; Ihr Name und Ihre Telefonnummer; bei Lieferung Straße, Hausnummer, Postleitzahl und Ort; freiwillig Ihr Hinweis an den Laden, eine E-Mail-Adresse für die Bestätigung und Angaben zu Allergien/Unverträglichkeiten mit gesonderter Einwilligung. Dazu Zeitpunkte und Bearbeitungsstand der Bestellung.
Wozu: Der Laden nimmt Ihre Bestellung an, bereitet sie zu, liefert sie oder übergibt sie und kann Sie bei Rückfragen anrufen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und Telefonnummer, bei Lieferung ohne Anschrift, kann der Laden die Bestellung nicht annehmen.
Hinweis an den Laden: Schreiben Sie dort nur allgemeine Hinweise zu Zubereitung und Lieferung. Für Allergien und Unverträglichkeiten gibt es ein eigenes, freiwilliges Feld.
Allergien/Unverträglichkeiten: Diese Gesundheitsdaten verarbeitet der Laden ausschließlich mit Ihrer gesonderten, ausdrücklichen Einwilligung für die Zubereitung der jeweiligen Bestellung (Art. 6 Absatz 1 lit. a und Art. 9 Absatz 2 lit. a DSGVO). Ohne Häkchen wird eine Bestellung mit ausgefülltem Allergiefeld abgelehnt; ohne Allergieangabe können Sie normal bestellen. Gespeichert werden die Angabe, der Zeitpunkt und die Fassung, Sprache und der Wortlaut Ihrer Einwilligung. Die Angaben kommen nicht in die Kundenkartei und nicht ins Änderungsprotokoll. Die Angabe ist keine Zusage einer allergenfreien Zubereitung; klären Sie Fragen bitte direkt mit dem Laden.
Sie können diese Einwilligung jederzeit beim Laden (Kontakt laut Impressum im Shop) oder über „Allergie-Einwilligung widerrufen“ auf der Statusseite widerrufen. Dann werden Allergieangabe und Einwilligungsnachweis aus der Bestellung entfernt. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Der Widerruf storniert die Bestellung nicht; hat die Zubereitung schon begonnen, rufen Sie bitte zusätzlich den Laden an. Ohne Widerruf werden diese Daten 7 Tage nach Abschluss der Bestellung gelöscht.
Bestätigung: Mit freiwillig angegebener E-Mail-Adresse erhalten Sie bei eingerichtetem Mailversand die Bestellbestätigung und nach Annahme die Vertragsbestätigung (Art. 6 Absatz 1 lit. b DSGVO), ohne Werbung und ohne Allergieangaben. Die Statusseite bietet eine vollständige Bestätigung als PDF/Druck und zum Herunterladen; bei Lieferungen ist eine zusätzliche Kundenkopie standardmäßig vorgesehen. Die E-Mail-Adresse wird nur an dieser Bestellung gespeichert und mit deren Personendaten gelöscht. Versandaufträge enthalten keine Kopie der Adresse oder der Allergieangaben.
Wer es sieht: die Mitarbeiter des Ladens in der Bestellübersicht und auf dem gedruckten Bon, soweit sie die Angaben für Zubereitung und Lieferung brauchen.
Statusseite: Nach dem Absenden sehen Sie den Stand Ihrer Bestellung unter einem Link mit einem zufälligen Schlüssel. Die Seite zeigt Gerichte und Beträge, aber nicht Ihren Namen, Ihre Telefonnummer, Anschrift, E-Mail-Adresse oder Allergieangaben. Wer den Link hat, sieht den Inhalt der Bestellung; geben Sie ihn deshalb nicht weiter.
Telefonische Bestellungen trägt der Laden selbst ein; für sie gilt dasselbe. Bestellungen über Lieferportale (etwa Lieferando) kommen, wenn der Laden das nutzt, über den Dienst HubRise in die Bestellübersicht. Der Laden verwendet die Daten daraus nur zum Ausliefern; sie kommen nicht in die Kundenkartei. Für das Portal selbst gilt dessen Datenschutzerklärung.
Wie lange: Ihre Allergieangaben einschließlich Einwilligungsnachweis werden 7 Tage nach Abschluss der Bestellung automatisch entfernt und nie in die Kundenkartei übernommen. Ihr Name, Ihre Telefonnummer, Anschrift, E-Mail-Adresse und Ihr Hinweis werden aus der Bestellung entfernt, wenn Ihr Eintrag in der Kundenkartei gelöscht wird (Ziffer 4), bei Bestellungen ohne Karteieintrag nach Ablauf derselben Frist ab Abschluss der Bestellung. Die Bestellung selbst – Gerichte, Beträge, Zahlart, Zeitpunkte – bleibt während des Vertrags als steuerliche Unterlage unverändert erhalten; notwendige Statusänderungen bleiben nachvollziehbar (Art. 6 Abs. 1 lit. c DSGVO, §§ 146, 147 AO, GoBD). Die gesetzliche Frist hängt von der Unterlagenart ab: zehn Jahre für Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege (seit BEG IV), sechs Jahre für Handels- und Geschäftsbriefe sowie sonstige steuerlich bedeutsame Unterlagen. Sie beginnt grundsätzlich am Ende des maßgeblichen Kalenderjahres und kann sich bei laufenden Verfahren verlängern. Ladenbote erstellt keine Rechnungen an Gäste. Stellt der Laden außerhalb des Systems eine aufbewahrungspflichtige Rechnung mit Ihrem Namen aus, bleiben die dafür notwendigen Personendaten auf dieser Rechnung bis zum Ende der gesetzlichen Frist erhalten (Art. 17 Abs. 3 lit. b DSGVO); ein Widerspruch gegen die Kartei verändert sie nicht.
4. Kundenkartei des Ladens
Was: Der Laden führt eine Kundenkartei mit Kundennummer, Name, Telefonnummer oder -nummern, Lieferanschrift und dem Zeitpunkt Ihrer ersten und letzten Bestellung. Sie entsteht nur aus dem, was Sie bei Ihren Bestellungen angegeben haben; eine E-Mail-Adresse steht nur darin, wenn Sie sie dem Laden selbst gegeben haben. Der Laden kann eine Notiz hinzufügen, etwa „bitte hinten klingeln“. Aus Ihren Bestellungen ergeben sich die Zahl und der Wert Ihrer Bestellungen und Ihre häufigsten Gerichte; ab fünf erledigten Bestellungen gelten Sie als Stammgast.
Wie Sie erkannt werden: an Ihrer Telefonnummer oder, wenn die Nummer neu ist, an Name und Lieferanschrift zusammen. Name oder Anschrift allein genügen nicht. Erkannt werden Sie nur bei diesem Laden; andere Läden sehen Ihren Eintrag nicht, und Einträge verschiedener Läden werden nicht zusammengeführt. Im Shop wird niemandem angezeigt, was über Sie gespeichert ist, auch nicht, wenn jemand Ihre Telefonnummer eingibt.
Wozu:
- Stammgäste erkennen und Bestellungen schneller und richtig annehmen, etwa am Telefon („wie immer?“) oder mit einem Lieferhinweis wie dem zur Klingel;
- Rückfragen und Reklamationen der richtigen Bestellung zuordnen;
- prüfen, ob ein Neukundengutschein gilt, und Treuegutscheine vergeben (Ziffer 5);
- eigene Auswertungen des Ladens, etwa welche Gerichte gefragt sind und wie viele Gäste wiederkommen, um das Angebot zu verbessern.
Rechtsgrundlage ist das berechtigte Interesse des Ladens an diesen Zwecken (Art. 6 Abs. 1 lit. f DSGVO). Der Laden hat dieses Interesse gegen Ihre Interessen abgewogen:
- Im Liefer- und Abholgeschäft ist es seit jeher üblich, dass ein Laden seine Stammgäste an Telefonnummer und Anschrift kennt. Wer mehrmals beim selben Laden bestellt, kann vernünftigerweise erwarten, dass der Laden die Angaben aus früheren Bestellungen noch hat.
- Die Kartei enthält nur Angaben, die Sie selbst gemacht haben, und nichts aus anderen Quellen.
- Die Kartei wird nicht für Werbung verwendet: kein Anruf, keine SMS, keine Nachricht und keine E-Mail mit Werbung ohne Ihre ausdrückliche Einwilligung. Werbung per E-Mail gibt es nur über den Newsletter, für den Sie sich selbst anmelden (Ziffer 7).
- Es wird kein Profil über Ihre Vorlieben für Werbezwecke gebildet, es gibt keine Bewertung Ihrer Person und keine automatisierte Entscheidung, die Sie rechtlich oder ähnlich erheblich betrifft.
- Die Kartei wird nicht an andere Läden oder Dritte weitergegeben.
- Ihr Eintrag wird automatisch gelöscht, wenn Sie beim Laden länger als die eingestellte Frist nicht bestellt haben. Frist bei diesem Laden: die vom Laden eingestellte Frist (Grundeinstellung 24 Monate).
- Sie können jederzeit widersprechen, ohne Gründe zu nennen.
Unter diesen Bedingungen überwiegen nach Auffassung des Ladens Ihre Interessen nicht. Sehen Sie das anders, genügt Ihr Widerspruch.
Widerspruch: Ein Anruf oder eine Nachricht an den Laden genügt (Kontakt laut Impressum im Shop). Der Laden löscht dann Ihren Eintrag aus der Kartei. Ihre bisherigen Bestellungen bleiben als steuerlicher Beleg erhalten, aber ohne die für diese Unterlagen nicht erforderlichen Angaben zur Person; eine gesondert ausgestellte, aufbewahrungspflichtige Rechnung bleibt unverändert (Ziffer 3). Auf Wunsch löscht der Laden zugleich Ihre Bewertungen und Ihre Newsletter-Anmeldung. Ihr Widerspruch gilt auch für künftige Bestellungen und für die Anruferkennung (Ziffer 10): Damit Sie nicht wieder aufgenommen werden, behält der Laden nur einen Sperrvermerk, einen Prüfwert (Hash) Ihrer Telefonnummern und von Name und Anschrift zusammen, aus dem sich diese Angaben nicht ablesen lassen. Bestellen Sie wieder, entsteht kein neuer Eintrag; Ihre Bestellung verliert Ihre Angaben zur Person wie jede Bestellung ohne Karteieintrag nach der Frist. Der Sperrvermerk bleibt, bis Sie ihn aufheben lassen oder der Laden Ladenbote verlässt (Art. 6 Abs. 1 lit. c und f DSGVO, um Ihren Widerspruch dauerhaft zu beachten).
5. Treue und Gutscheine
Bietet der Laden Treuegutscheine an, bekommen Sie mit jeder soundsovielten Bestellung einen persönlichen Code. Er steht auf dem Bon und auf Ihrer Statusseite und ist mit Ihrem Eintrag in der Kundenkartei und der Bestellung verbunden, mit der Sie ihn verdient haben. Neukundencodes gelten nur für die erste Bestellung; ob es Ihre erste ist, prüft das System erst beim Absenden anhand der Kundenkartei. Wer einen Code einlöst, mit welcher Bestellung und mit welchem Abzug, steht an der Bestellung. Rechtsgrundlage ist die Durchführung des Angebots, an dem Sie mit dem Code teilnehmen (Art. 6 Abs. 1 lit. b DSGVO), und für die Prüfung über die Kartei das berechtigte Interesse nach Ziffer 4. Treuegutscheine werden mit Ihrem Karteieintrag gelöscht.
6. Onlinezahlung und Trinkgeld
Wenn der Laden Onlinezahlung anbietet und Sie sie wählen, geben Sie Ihre Zahlungsdaten auf der Bezahlseite von Stripe ein, nicht beim Laden und nicht bei Ladenbote. Die Zahlung geht unmittelbar auf das Stripe-Konto des Ladens; der Laden ist Ihr Vertragspartner und Händler. Dafür übermittelt der Laden über Ladenbote an Stripe die Gerichte, Beträge, Liefergebühr, Rabatt, Trinkgeld, die Bestellnummer und den Namen des Ladens. Zurück erhält er nur die Kennung der Zahlung und ob sie gelungen ist; Ihre Karten- oder Kontodaten erhält er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) verarbeitet Ihre Zahlungsdaten in eigener Verantwortung, auch zur Betrugsvorbeugung und für gesetzliche Pflichten, und kann sie an die Stripe, Inc. in den USA übermitteln. Stripe stützt sich dafür auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Trinkgeld zahlen Sie zusammen mit der Bestellung; es geht vollständig an den Laden.
7. Newsletter
Bietet der Laden einen Newsletter an, erscheint an der Kasse ein eigenes Häkchen, das nicht vorausgewählt ist. Setzen Sie es und geben Ihre E-Mail-Adresse an, bekommen Sie eine E-Mail ohne Werbung mit einem Link zum Bestätigen. Erst nach Ihrer Bestätigung erhalten Sie den Newsletter des Ladens mit seinen Angeboten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Gespeichert werden Ihre E-Mail-Adresse, der Wortlaut, dem Sie zugestimmt haben, die Zeitpunkte von Anmeldung und Bestätigung und ein Schlüssel für die Links in den E-Mails; ist die Anmeldung einem Eintrag der Kundenkartei zuzuordnen, auch dieser Bezug. Ohne Bestätigung wird die Anmeldung nach 48 Stunden gelöscht. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail oder beim Laden; dann wird die Anmeldung sofort gelöscht. Haben Sie schon Newsletter bekommen, bewahrt der Laden danach als Nachweis Ihrer früheren Einwilligung nur E-Mail-Adresse, Wortlaut und Zeitpunkte drei Jahre auf und verwendet sie für nichts anderes (Art. 7 Abs. 1, Art. 17 Abs. 3 lit. e DSGVO). Die E-Mails versendet der eingerichtete Dienstleister im Auftrag (SMTP über das netcup-Postfach oder Brevo GmbH, Berlin).
8. Bewertungen
Bewerten kann nur, wer beim Laden bestellt hat: über den Link der eigenen, erledigten Bestellung, bis 14 Tage nach ihrem Abschluss, einmal je Bestellung. Sie entscheiden vor dem Absenden, ob die Bewertung öffentlich unter einem selbst gewählten Anzeigenamen (ohne Angabe „Gast“) erscheint oder nur der Laden sie liest. Gespeichert werden Sterne, Text, Anzeigename, Ihre Wahl, der Zeitpunkt und der Bezug zu Ihrer Bestellung; dieser Bezug belegt, dass die Bewertung von einem echten Gast stammt, und wird nicht angezeigt. Öffentlich sichtbar sind Sterne, Text, Anzeigename, Datum und gegebenenfalls die Antwort des Ladens.
Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit beim Laden widerrufen können; dann löscht er die Bewertung. Für Antwort und Moderation stützt sich der Laden auf sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine negative Meinung ist kein Grund zum Ausblenden; ausgeblendet werden nur rechtswidrige Inhalte, mit festgehaltenem Grund. Bewertungen bleiben gespeichert, solange der Shop besteht, wenn Sie nicht ihre Löschung verlangen; auch wenn Ihr Karteieintrag nach Ablauf der Frist gelöscht wird, bleiben sie stehen, weil sie nur Ihren selbst gewählten Namen tragen.
Ein Link „Auch bei Google bewerten“ ist ein einfacher Verweis; erst wenn Sie ihn antippen, verbinden Sie sich mit Google.
9. Widerruf
Für haltbare Waren, etwa verschlossene Getränke, können Sie den Vertrag widerrufen, auch über „Vertrag widerrufen“ im Shop. Dafür werden Ihr Name, Ihre E-Mail-Adresse, Ihre Angaben zu Ware und Bestellung, der Bezug zur Bestellung und die Zeitpunkte von Eingang, Bestätigung und Erledigung gespeichert. Bei eingerichtetem Mailversand erhalten Sie automatisch eine Eingangsbestätigung per E-Mail mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs, auch ohne bekannte Bestellnummer. Ohne Mailversand, bei einem Versandfehler oder einer Versandgrenze bleibt Ihr Widerruf wirksam; der Laden bestätigt dann unverzüglich selbst auf einem dauerhaften Datenträger, regelmäßig per E-Mail. Zusätzlich sehen Sie die Bestätigung auf dem Bildschirm zum Speichern. Zweck ist die Bearbeitung des Widerrufs, die Erstattung und der Nachweis. Rechtsgrundlage ist die gesetzliche Pflicht des Ladens (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a, 357 BGB). Die Angaben werden bis zum Ende des dritten Kalenderjahres nach Eingang aufbewahrt, weil bis dahin Ansprüche aus dem Widerruf geltend gemacht werden können.
10. Anrufe beim Laden
Nutzt der Laden die Anruferkennung, schickt seine Telefonanlage die Nummer eines Anrufers an Ladenbote, sofern sie übermittelt und nicht unterdrückt wird. Die Bestellübersicht zeigt dann, ob die Nummer in der Kundenkartei steht, damit der Laden Ihre Bestellung schneller aufnehmen kann. Rechtsgrundlage ist das berechtigte Interesse des Ladens daran (Art. 6 Abs. 1 lit. f DSGVO). Nummer und Zeitpunkt des Anrufs werden nach 24 Stunden gelöscht. Danach bleibt nur die Zahl der Anrufe je Tag ohne Nummern. Widersprechen können Sie wie in Ziffer 4.
11. Werbelinks und Profile
Kommen Sie über einen Werbelink des Ladens (zum Beispiel aus seinem Instagram-Profil oder von einem Flyer, erkennbar an „?k=…“ in der Adresse), wird mit Ihrer Bestellung nur dieser Weg vermerkt, etwa „instagram“. Damit sieht der Laden, welche Werbung Bestellungen bringt. Rechtsgrundlage ist sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dafür wird nichts auf Ihrem Gerät gespeichert, und es wird kein Profil über Sie gebildet; der Vermerk steht nur an der Bestellung und teilt deren Aufbewahrung.
Verweise auf die Profile des Ladens bei Instagram, TikTok, Facebook oder Google sind einfache Links. Erst wenn Sie einen antippen, verbinden Sie sich mit dem jeweiligen Anbieter; dann gilt dessen Datenschutzerklärung.
12. Was auf Ihrem Gerät gespeichert wird
Der Shop setzt keine Cookies. Er nutzt den Speicher Ihres Browsers (localStorage) und einen Zwischenspeicher für die App-Dateien. Was dort liegt, bleibt auf Ihrem Gerät und geht nur an den Server, wenn Sie bestellen.
Ohne Einwilligung, weil es für den von Ihnen gewünschten Dienst unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):
- Ihr Warenkorb (nur Kennungen der Gerichte und Mengen), damit er ein Neuladen der Seite übersteht, bis Sie bestellen oder ihn leeren;
- die laufende Bestellung (der Link Ihrer Statusseite und der Warenkorb vor der Zahlung), damit Sie nach der Zahlung bei Stripe auf Ihre Statusseite zurückkommen oder bei einem Abbruch Ihren Warenkorb behalten; wird entfernt, wenn die Bestellung abgeschlossen ist;
- Einstellungen, die Sie selbst wählen: Sprache, helle oder dunkle Ansicht und dass der Hinweis zum Installieren der App nicht mehr erscheinen soll;
- in einem noch nicht öffentlichen Shop der Vorschau-Schlüssel aus dem Vorschau-Link;
- der Zwischenspeicher der App (Programm, Gestaltung, Schrift), damit sich der Shop als App auf das Handy legen lässt und auch bei schlechtem Netz erscheint; er enthält keine Angaben über Sie.
Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): An der Kasse gibt es das Häkchen „Auf diesem Gerät merken“; es ist nicht vorausgewählt. Nur wenn Sie es setzen, merkt sich Ihr Gerät nach der Bestellung:
- Ihren Namen, Ihre Telefonnummer, Ihre Anschrift und ob Sie liefern lassen oder abholen, damit Sie beim nächsten Mal nicht alles neu eingeben müssen (Ihr Hinweis an den Laden wird nicht gemerkt);
- „Meine Bestellungen“: die Links Ihrer letzten 20 Bestellungen auf diesem Gerät;
- „Wie beim letzten Mal“: Ihren letzten Warenkorb.
Sie widerrufen die Einwilligung jederzeit über „Gespeicherte Angaben löschen“ im Shop oder indem Sie das Häkchen bei der nächsten Bestellung entfernen; dann werden die gemerkten Angaben auf dem Gerät gelöscht. Alles, was der Shop auf Ihrem Gerät gespeichert hat, löschen Sie auch, indem Sie in Ihrem Browser die Websitedaten dieses Shops löschen.
Es gibt keine Analyse- oder Werbedienste, keine Zählpixel, keine Einbindung sozialer Netzwerke und keine Schriften oder Skripte von fremden Servern.
Allergieangaben merken: Nur mit einer eigenen, ausdrücklichen Einwilligung speichert der Shop Ihre Allergieangaben zusätzlich auf diesem Gerät, zusammen mit Fassung und Zeitpunkt dieser Speichereinwilligung, um sie bei der nächsten Bestellung automatisch auszufüllen (§ 25 Absatz 1 TDDDG, Art. 6 Absatz 1 lit. a und Art. 9 Absatz 2 lit. a DSGVO). Die Einwilligung in die Verarbeitung durch den Laden ist bei jeder Bestellung erneut nötig. Über „Gespeicherte Angaben löschen“ im Shop löschen Sie auch die Allergieangaben und widerrufen die Gerätespeicherung jederzeit; die Rücknahme des gesonderten Häkchens zur Gerätespeicherung löscht sie ebenfalls. Dies löscht keine bereits an den Laden übermittelte Bestellung; deren Allergie-Einwilligung widerrufen Sie gesondert nach Ziffer 3.
13. KI-erzeugte Bilder
Fotos von Gerichten und Bühnenbilder im Shop können mit künstlicher Intelligenz erzeugt sein. Sie zeigen ein ähnliches, nicht das tatsächlich gelieferte Gericht; darauf weisen „Abbildungen ähnlich, Serviervorschlag“ und im Bildnachweis „KI-generiert“ hin (Art. 50 der KI-Verordnung, Verordnung (EU) 2024/1689). Für die Erzeugung werden nur Name, Beschreibung und Kategorie des Gerichts verwendet, keine Daten von Gästen.
14. Server-Protokolle und Schutz vor Missbrauch
Hierfür ist Ladenbote selbst verantwortlich (Najim Belhaj, Codefaden – Ladenbote, Teutoburger Str. 10, 46145 Oberhausen, E-Mail kontakt@codefaden.de).
Protokolle: Bei jedem Aufruf speichert der Webserver Ihre IP-Adresse, Zeitpunkt, Art der Anfrage, aufgerufene Adresse ohne den Teil nach dem „?“, Antwortcode, Datenmenge und Dauer; geheime Teile von Adressen, etwa der Schlüssel Ihrer Statusseite, werden unkenntlich gemacht. Browserkennung und die zuvor besuchte Seite werden nicht gespeichert. Die Protokolle werden nach 14 Tagen gelöscht.
Schutz vor Missbrauch: Damit niemand mit Spaßbestellungen oder durch Ausprobieren von Codes und Links den Laden lahmlegt, merkt sich der Server Ihre IP-Adresse für höchstens 15 Minuten im Arbeitsspeicher und zählt Anfragen (etwa höchstens fünf Bestellungen in zehn Minuten).
Zweck ist der sichere und störungsfreie Betrieb des Shops und das Erkennen von Angriffen. Rechtsgrundlage ist das berechtigte Interesse von Ladenbote und des Ladens daran (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird auf einem Server der netcup GmbH in Wien (Österreich). Meldungen rechtswidriger Inhalte über das Meldeformular bearbeitet ebenfalls Ladenbote; Einzelheiten dazu in der Datenschutzerklärung der Plattform.
15. Wer Ihre Daten erhält
- der Laden und seine Mitarbeiter, soweit sie die Daten für ihre Aufgabe brauchen;
- Ladenbote als Auftragsverarbeiter und dessen Unterauftragsverarbeiter: die netcup GmbH (Server), der eingerichtete E-Mail-Dienst (SMTP über das netcup-Postfach oder Brevo GmbH) und, bei Bestellungen über Lieferportale, die HubRise SAS;
- Stripe bei Onlinezahlung in eigener Verantwortung;
- Steuerberater und Finanzbehörden des Ladens, soweit das Steuerrecht es verlangt, und Behörden, wenn eine gesetzliche Pflicht besteht.
Drittländer: Außerhalb der Europäischen Union verarbeiten Ihre Daten nur Stripe (siehe Ziffer 6). Alle übrigen Empfänger verarbeiten die Daten in der Europäischen Union.
16. Wie lange gespeichert wird
- Allergieangaben und Einwilligungsnachweis: 7 Tage nach Abschluss der Bestellung;
- Kundenkartei und übrige nicht aufbewahrungspflichtige Angaben zur Person an Bestellungen: bis Sie die eingestellte Frist lang nicht bestellt haben (bei diesem Laden die vom Laden eingestellte Frist) oder bis Sie widersprechen;
- Bestellunterlagen: je nach Unterlagenart zehn, acht oder sechs Jahre nach § 147 AO, gegebenenfalls länger bei laufenden Verfahren; während des Vertrags keine altersbedingte Löschung, danach Aufbewahrung durch den Laden mittels Export;
- Newsletter: unbestätigt 48 Stunden, sonst bis zur Abmeldung; nach erhaltenen Newslettern der Nachweis der Einwilligung drei Jahre;
- Sperrvermerk nach Widerspruch gegen die Kartei: bis zur Aufhebung oder bis der Laden Ladenbote verlässt;
- Bewertungen: solange der Shop besteht, wenn Sie nicht vorher die Löschung verlangen;
- Widerrufe: bis zum Ende des dritten Kalenderjahres nach Eingang;
- Anrufe: 24 Stunden;
- Server-Protokolle: 14 Tage; Missbrauchsbremse: höchstens 15 Minuten;
- Sicherungskopien: Gelöschtes verschwindet aus den Sicherungen, wenn diese überschrieben werden, nach höchstens 90 Tagen;
- Speicher auf Ihrem Gerät: bis Sie ihn löschen.
Endet die Zusammenarbeit, exportiert der Laden seine aufbewahrungspflichtigen Unterlagen innerhalb des Abrufzeitraums und bewahrt sie für die verbleibende gesetzliche Frist auf. Anschließend löscht Ladenbote die Ladendaten nach dem bestätigten Verfahren gemäß AGB Ziffer 21 und AVV Ziffer 13; eine eigene Archivkopie der Gastbestellungen bleibt nicht zurück.
17. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruchsrecht: Soweit die Verarbeitung auf berechtigtem Interesse beruht (Kundenkartei, Anruferkennung, Werbelinks, Moderation, Server-Protokolle), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Kundenkartei können Sie auch ohne Gründe widersprechen (Ziffer 4).
Einwilligungen (Newsletter, Merken auf diesem Gerät, Angaben zur Gesundheit, öffentliche Bewertung) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dafür an den Laden (Kontakt laut Impressum im Shop); zu den Server-Protokollen an Ladenbote (kontakt@codefaden.de). Erreicht Ladenbote eine Anfrage, die den Laden betrifft, leitet Ladenbote sie an den Laden weiter.
Ob ein Neukundengutschein gilt, prüft das System beim Absenden automatisch. Das ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO; Sie können den Laden jederzeit darauf ansprechen.
Beschwerde: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem Sie wohnen oder in dem der Laden seinen Sitz hat. Für die Verarbeitung durch Ladenbote selbst ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
SHA-256 dieser Fassung: 431d56df06ef12e846d2bfbc377f5ce48175bf2038bcf0566e85dc628736126c