Datenschutzhinweis

BORRADOR / DRAFT, pending review. Dieser Text ist ein Entwurf in Prüfung und noch kein endgültiger Rechtstext. Die spanische Fassung ist maßgeblich.

Version: draft-1 (2026-10-24)

ERSTE EBENE: das Wichtigste

Wer für Ihre Daten verantwortlich ist: das Restaurant, bei dem Sie bestellen (seine Angaben stehen im rechtlichen Hinweis dieser Website). Die Plattform, die diese Website betreibt, [LEGAL NAME], verarbeitet die Daten im Auftrag des Restaurants und nur nach dessen Weisungen.

Wofür wir Ihre Daten nutzen: um Ihre Bestellung zuzubereiten und zu übergeben, die Zahlung abzuwickeln, Sie über den Stand zu informieren und die Rechnungs- und Buchführungspflichten des Restaurants zu erfüllen. Wenn Sie das Kästchen ankreuzen, darf das Restaurant Ihnen auch Angebote per E-Mail senden.

Ihre Rechte: Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen und Ihre Werbeeinwilligung jederzeit widerrufen. Siehe Abschnitt 9. Wenn Sie mit der Antwort nicht einverstanden sind, können Sie sich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).

ZWEITE EBENE: die Einzelheiten

1. Verantwortlicher

Verantwortlich ist das Restaurant, dem diese Website gehört. Es wird im rechtlichen Hinweis genannt (Name oder Firma, Steuernummer, Anschrift und Kontakt). Bei Fragen zu Ihren Daten schreiben Sie an den dort angegebenen Kontakt.

2. Auftragsverarbeiter

[LEGAL NAME], Steuernummer [NIF], Anschrift [REGISTERED ADDRESS], Registerdaten [REGISTRY DATA], E-Mail [PRIVACY CONTACT EMAIL], Telefon [PHONE], Datenschutzbeauftragter: [DPO: none / name]. Es stellt dem Restaurant die Bestellplattform bereit. Es nutzt Ihre Daten nicht für eigene Zwecke.

3. Welche Daten wir verarbeiten

Kontaktdaten der Bestellung: Name, E-Mail und Telefon. Bestelldaten: was Sie bestellen, Abhol- oder Lieferzeit, Adresse und Lieferhinweise, Ihre Hinweise für die Küche und das Trinkgeld, falls Sie eines geben. Zahlungsstatus. Ihre Werbeeinwilligungen (akzeptierter Wortlaut, Datum und wo Sie sie erteilt haben).

Wir speichern keine Kartendaten: die Zahlung wickelt Stripe ab. Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen über Sie. Wenn Sie ein Konto anlegen oder sich in ein bestehendes einloggen, gelten für diese Daten die Datenschutzinformationen zum Konto, nicht dieser Text.

4. Wozu und auf welcher Rechtsgrundlage

- Um Ihre Bestellung zuzubereiten und zu übergeben, die Zahlung abzuwickeln und die Bestätigung und Statusmeldungen zu senden. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 b DSGVO).

- Um Bestellunterlagen für Steuer- und Buchführungspflichten 6 Jahre aufzubewahren. Grundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 c DSGVO).

- Um das Restaurant gegen Ansprüche zu verteidigen, auch bei Zahlungsstreitigkeiten: Bestellnachweise gehen an Stripe und den Kartenherausgeber. Grundlage: berechtigtes Interesse des Restaurants an der Verteidigung einer Zahlung (Art. 6 Abs. 1 f DSGVO). [TO DECIDE: diesen Satz bestätigen, siehe Recherche, A2.]

- Um Ihnen im Namen des Restaurants Angebote per E-Mail zu senden. Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO). Das Kästchen ist nie vorangekreuzt, steht für sich allein und Sie können die Einwilligung jederzeit widerrufen.

- Um zu erkennen, ob es Ihre erste Bestellung ist, für Aktionen zur ersten Bestellung. [TO DECIDE: Rechtsgrundlage und was verglichen wird (E-Mail oder Telefon), siehe Recherche, A2.]

- Sicherheit und Missbrauchsbegrenzung: Ihre IP-Adresse wird nur im Arbeitsspeicher zur Begrenzung von Anfragen genutzt und nicht gespeichert.

- Um Besuche anonym zu zählen: Seitenaufrufe werden pro Tag und Seitenart gezählt, ohne Cookies, ohne IP-Adresse und ohne jemanden zu identifizieren. [TO DECIDE: Q-210(a), Ausnahme für Reichweitenmessung; siehe Recherche, A3.]

5. Wenn Sie die Daten nicht angeben

Zum Bestellen brauchen wir Ihren Namen, Ihre E-Mail und Ihr Telefon. Ohne sie können wir die Bestellung nicht bearbeiten. Werbung ist immer freiwillig und hat keinen Einfluss auf Ihre Bestellung.

6. Wer Ihre Daten erhält

Das Restaurant und sein Personal (die Küche sieht nur Ihren Vornamen, die Zeit und die Bestellhinweise). Die Plattform als Auftragsverarbeiter. Und Dienstleister der Plattform: Stripe (Zahlungen), Brevo (Bestell-E-Mails), Vercel und Supabase (Hosting und Datenbank), Sentry (Fehlerberichte, nur Kennungen und Codes) und, wenn Sie sich mit Google anmelden, Google. Wir verkaufen Ihre Daten nicht und geben sie nicht an Partner weiter.

7. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister sind US-Unternehmen. [TO VERIFY PER VENDOR: Übermittlungsmechanismus (Standardvertragsklauseln oder Data Privacy Framework) und Region je Dienstleister; siehe Recherche, Abschnitt 0.2.]

8. Wie lange wir Daten aufbewahren

- Bestellungen, Zahlungen und Steuerunterlagen: 6 Jahre ab Ende des Jahres.

- Kontaktdaten von Gästen: werden aufbewahrt, solange Ihre Werbeeinwilligung aktiv ist. Ohne Einwilligung werden sie 2 Jahre nach Ihrer letzten Bestellung gesperrt und nach 5 Jahren gelöscht. Gesperrt heißt: niemand im Restaurant oder bei der Plattform kann sie nutzen, sie werden nur zur Abwehr von Ansprüchen aufbewahrt. Das Restaurant kann statt der Sperrung die sofortige Löschung wählen.

- Nachweis Ihrer Werbeeinwilligung: solange sie aktiv ist und 3 Jahre danach.

- Anträge auf Betroffenenrechte: 3 Jahre.

- Protokoll gesendeter E-Mails: 1 Jahr.

9. So üben Sie Ihre Rechte aus

Schreiben Sie dem Restaurant (Kontakt im rechtlichen Hinweis) oder an [PRIVACY CONTACT EMAIL]. Wenn Sie der Plattform schreiben, leitet sie Ihre Anfrage innerhalb von 2 Werktagen an das Restaurant weiter. Das Restaurant antwortet spätestens innerhalb eines Monats. Ihre Werbeeinwilligung widerrufen Sie über den Abmeldelink in jeder E-Mail. Der Widerruf berührt nicht, was bereits geschehen ist.

10. Beschwerden

Sie können sich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).

11. Änderungen dieses Textes

Jede Fassung hat eine Nummer und ein Datum des Inkrafttretens, unten angegeben.