Datenschutz­erklärung

1. Verantwortlicher

Acharkaoui & Guenduez GbR
Moe's Burger & Co.
Hauptstraße 177
50169 Kerpen-Horrem

Telefon: 02273 9917629
E-Mail: moesburger@web.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Webseite, für deine Bestellung oder Reservierung oder mit deiner Einwilligung nötig ist. Wir setzen keine Tracking- oder Werbe-Cookies ein und nutzen kein Google Analytics, keinen Facebook-Pixel und keine eingebetteten Karten oder Videos.

3. Hosting und Server-Protokolle

Die Webseite läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für die Auslieferung und Sicherheit der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Bestellungen, Reservierungen und Kontaktdaten speichern wir in einer Datenbank von Turso (ChiselStrike Inc.) auf Servern in der EU (Stockholm, Schweden), ebenfalls im Auftrag.

4. Besucherzählung ohne Cookies

Um zu sehen, wie viele Menschen die Seite besuchen, zählen wir Besuche ohne Cookies. Aus IP-Adresse, Browser-Kennung und Datum wird ein Prüfwert (Hash) mit einem geheimen, regelmäßig wechselnden Zusatz gebildet. Die IP-Adresse selbst wird nicht gespeichert, und am nächsten Tag lässt sich ein Besucher nicht wiedererkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Missbrauch (z. B. massenhaft falsche Anmeldungen) zählen wir außerdem Anfragen pro Gerät für kurze Zeit, ebenfalls nur als Hash. Diese Einträge werden nach spätestens einem Tag gelöscht.

5. Online-Bestellung

Für deine Bestellung verarbeiten wir:

• Name, Telefonnummer und E-Mail-Adresse (für Rückfragen, Bestätigung und Status deiner Bestellung),
• bei Lieferung deine Adresse,
• bestellte Speisen, Anmerkungen, Zeitpunkt, Preis und Zahlungsart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Bestelldaten bewahren wir wegen der steuer- und handelsrechtlichen Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Dein Warenkorb, deine Adresse und deine Kontaktdaten für die nächste Bestellung werden nur in deinem Browser gespeichert (Local Storage), nicht bei uns. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

6. Adressprüfung und Standort

Um zu prüfen, ob wir an deine Adresse liefern, wird die eingegebene Adresse (Straße, Postleitzahl) an den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) übermittelt und in eine Position umgerechnet. Das geschieht von unserem Server aus, deine IP-Adresse wird dabei nicht übertragen.

Wenn du auf „Aktuellen Standort verwenden“ tippst, fragt dein Browser um Erlaubnis. Erst danach wird deine Position an unseren Server geschickt, der daraus über Nominatim eine Adresse macht; Nominatim bekommt dabei nur die auf etwa 10 Meter gerundete Position, nicht deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Online-Zahlung (Mollie)

Wenn du online bezahlst (z. B. PayPal, Kreditkarte, Apple Pay, Google Pay), wirst du zu unserem Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, weitergeleitet. Mollie erhält Betrag, Bestellnummer und die Zahlungsdaten, die du dort eingibst, und gibt sie je nach Zahlungsart an den jeweiligen Anbieter weiter (z. B. PayPal). Wir selbst sehen keine Karten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Mollie.

8. E-Mails, SMS und Push-Nachrichten

Bestellbestätigungen, Statusmeldungen und Reservierungsantworten verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angebote per E-Mail an Kunden: Wenn du bei uns bestellt hast, dürfen wir dir per E-Mail Angebote zu ähnlichen Speisen schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem schon bei der Bestellung oder jederzeit später widersprechen, über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Dafür entstehen nur die Übermittlungskosten nach den Basistarifen.

Newsletter und SMS: Nur mit deiner ausdrücklichen Einwilligung und nach Bestätigung über einen Link (Double-Opt-in). Wir speichern Zeitpunkt der Anmeldung und Bestätigung als Nachweis. Abmelden kannst du dich jederzeit über den Link in jeder Nachricht.

Push-Nachrichten im Browser: Nur wenn du sie erlaubst. Dafür speichern wir eine technische Adresse, die dein Browser-Hersteller (z. B. Google, Apple, Mozilla) bereitstellt. Du kannst Push jederzeit in den Browser-Einstellungen abschalten.

9. Tischreservierung

Für eine Reservierung verarbeiten wir Name, Telefon, E-Mail, Datum, Uhrzeit, Personenzahl und deine Anmerkung, um die Reservierung zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Daten spätestens sechs Monate nach dem Termin.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17), soweit keine Aufbewahrungspflicht besteht,
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Werbung (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Dafür genügt eine Nachricht an die oben genannten Kontaktdaten. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.