Datenschutzhinweis

BORRADOR / DRAFT, pending review. Testtext in Prüfung: noch kein endgültiger Rechtstext.

Grundlegende Informationen

Verantwortlicher: das Restaurant, dem diese Website gehört. Name oder Firma, NIF, Anschrift und Kontakt stehen unter „Angaben zum Betreiber“ am Ende dieser Seite und im Impressum.

Zweck: deine Bestellung vorbereiten, abrechnen und ausliefern und dich über ihren Stand auf dem Laufenden halten. Nur wenn du zustimmst, dir Neuigkeiten und Angebote des Restaurants schicken.

Rechtsgrundlage: der Kaufvertrag, den du mit dem Restaurant schließt, seine gesetzlichen Pflichten und, für die Angebote, deine Einwilligung.

Empfänger: der Anbieter der Bestellplattform, auf der diese Website läuft, der die Daten im Auftrag des Restaurants verarbeitet, und die Dienstleister, die dieser einsetzt (Zahlung, Hosting und E-Mail-Versand). Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben, damit diese Werbung machen.

Rechte: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie der jederzeitige Widerruf deiner Einwilligung. Du kannst dich bei der Agencia Española de Protección de Datos beschweren.

Zusätzliche Informationen: findest du im Folgenden.

1. Wer verantwortlich ist

Verantwortlicher für die Verarbeitung ist das Restaurant, dem diese Website gehört und das dir auch die Waren verkauft. Seine Identitäts- und Kontaktdaten stehen unter „Angaben zum Betreiber“ am Ende dieser Seite und im Impressum. Bei allen Fragen zu deinen Daten schreibst du an die dort angegebene E-Mail-Adresse.

Diese Website läuft auf einer Bestellplattform eines Technologieanbieters, der in der Fußzeile angegeben ist. Dieser Anbieter handelt als Auftragsverarbeiter: Er verarbeitet die Daten nur im Auftrag des Restaurants, nach dessen Weisungen und mit einem Auftragsverarbeitungsvertrag gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO). Er nutzt sie nicht für eigene Zwecke.

Wenn du ein Kundenkonto anlegst oder dich damit anmeldest, verarbeitet der Anbieter der Plattform die Kontodaten als Verantwortlicher, und es gelten die Datenschutzinformationen, die dir beim Anlegen angezeigt werden. Dieser Text betrifft nur deine Bestellungen bei diesem Restaurant.

2. Welche Daten wir verarbeiten

Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und Telefonnummer.

Bestelldaten: die Produkte, der Betrag, die Zahlungsart, die Art und die Uhrzeit der Abholung oder Lieferung, die Adresse und die Hinweise zur Lieferung, das Trinkgeld, falls du eines gibst, und die Anmerkungen, die du für das Restaurant schreibst.

Zahlungsdaten: der Zahlungsstatus und die Referenzen der Abbuchung und der Erstattungen. Deine Kartendaten gibst du direkt im Formular des Zahlungsdienstleisters ein: Weder das Restaurant noch die Plattform sehen oder speichern sie.

Einwilligungen: Wenn du zustimmst, Angebote des Restaurants zu erhalten, speichern wir diese Entscheidung mit dem Text, dem du zugestimmt hast, dem Datum und dem Ort, an dem du es getan hast, und auch, wann du sie widerrufst.

Herkunft deines Besuchs: Nur wenn du in den Cookie-Einstellungen zustimmst, wird der Code des Links, über den du gekommen bist (zum Beispiel ein QR-Code des Restaurants), mit der Bestellung gespeichert.

Technische Daten: Die IP-Adresse wird im Moment des Zugriffs verwendet, um die Website vor Missbrauch zu schützen, und nicht zusammen mit deiner Bestellung gespeichert.

Allergien: Wenn du in den Anmerkungen eine Allergie oder Unverträglichkeit angibst, wird sie nur zur Zubereitung deiner Bestellung verwendet und zusammen mit den Anmerkungen gelöscht, gemäß Abschnitt 6. Schreib sie nicht hinein, wenn sie für deine Bestellung nicht nötig ist.

Wir erstellen keine Profile über dich und treffen keine automatisierten Entscheidungen, die dich betreffen.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Deine Bestellung abwickeln: sie entgegennehmen, zubereiten, abrechnen, dir liefern oder zur Abholung bereithalten, dir die Bestätigung und die Statusmitteilungen schicken und deine Anfragen und Beschwerden dazu bearbeiten. Rechtsgrundlage: die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Aktionen anwenden: Wenn du einen Code oder eine Aktion mit Beschränkungen nutzt (zum Beispiel eine Nutzung pro Kunde), prüfen wir anhand deiner früheren Bestellungen bei diesem Restaurant, ob die Bedingungen erfüllt sind. Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gesetzliche Pflichten erfüllen: die Aufzeichnungen über Verkäufe und Abbuchungen aufbewahren, die die handels- und steuerrechtlichen Vorschriften verlangen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Eine Abbuchung verteidigen: Wenn du eine Belastung bei deiner Bank bestreitest, schickt das Restaurant dem Zahlungsdienstleister und deiner Bank die Belege zur Bestellung (Bestelldetails, Name, E-Mail-Adresse und, falls geliefert wurde, die Adresse). Rechtsgrundlage: das berechtigte Interesse des Restaurants, seine Abbuchungen zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheit der Website: missbräuchliche Anfragen begrenzen und technische Fehler erkennen. Rechtsgrundlage: das berechtigte Interesse des Restaurants, die Website sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Dir Angebote und Neuigkeiten des Restaurants schicken: nur wenn du das entsprechende Kästchen ankreuzt, das nie vorangekreuzt ist und von allen anderen unabhängig ist. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder indem du dem Restaurant schreibst; der Widerruf berührt nicht, was vorher geschehen ist.

Besuche zählen: Die Website zählt die aufgerufenen Seiten aggregiert, pro Tag und Seitentyp, ohne Cookies und ohne Daten zu speichern, die dich identifizieren könnten. Rechtsgrundlage: das berechtigte Interesse des Restaurants, die Nutzung seiner Website zu kennen (Art. 6 Abs. 1 lit. f DSGVO).

4. Welche Daten verpflichtend sind

Zum Bestellen brauchen wir deinen Namen, deine E-Mail-Adresse und deine Telefonnummer und bei Lieferungen nach Hause die Adresse. Ohne sie kann die Bestellung nicht bearbeitet werden. Alles andere ist freiwillig. Angebote zu erhalten ist nie eine Bedingung für das Bestellen.

5. Wer deine Daten erhält

Das Personal des Restaurants, das die Bestellungen bearbeitet. Auf dem Küchenbildschirm ist nur zu sehen, was zur Zubereitung der Bestellung nötig ist: dein Vorname, die Uhrzeit und die Anmerkungen.

Der Anbieter der Bestellplattform als Auftragsverarbeiter und die Unterauftragsverarbeiter, die er zur Erbringung des Dienstes einsetzt: Zahlungsdienstleister, Hosting der Website und der Datenbank, Versand von E-Mails und Protokollierung technischer Fehler. Das Restaurant kann dir die vollständige Liste geben, wenn du sie anforderst.

Der Zahlungsdienstleister (Stripe), um deine Bestellung abzubuchen und Erstattungen vorzunehmen. Für seine eigenen gesetzlichen Pflichten, wie die Verhinderung von Betrug und Geldwäsche, verarbeitet Stripe die Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Deine Bank und der Zahlungsdienstleister, wenn du eine Belastung bestreitest (Abschnitt 3).

Behörden und Gerichte, wenn ein Gesetz es verlangt.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz außerhalb des Europäischen Wirtschaftsraums. Wenn ein Dienstleister Daten außerhalb davon verarbeitet, geschieht das nur mit einer Garantie nach der DSGVO: einem Angemessenheitsbeschluss der Europäischen Kommission (wie dem Datenschutzrahmen EU-USA) oder von der Kommission genehmigten Standardvertragsklauseln. Du kannst das Restaurant um Auskunft über die angewandte Garantie bitten.

7. Wie lange wir sie speichern

Bestellungen, Abbuchungen und Erstattungen: 6 Jahre, gerechnet ab dem Ende des Jahres der Bestellung, wie es die handels- und steuerrechtlichen Vorschriften verlangen.

Deine Kontaktdaten und die Anmerkungen deiner Bestellungen: solange deine Einwilligung zu Angeboten des Restaurants aktiv ist. Ist sie das nicht, 2 Jahre ab deiner letzten Bestellung oder ab dem Widerruf der Einwilligung. Nach Ablauf dieser Frist löscht oder sperrt das Restaurant sie: Gesperrt heißt, dass sie beiseitegelegt werden, niemand im Restaurant oder bei der Plattform sie nutzen kann und sie nur zur Bearbeitung von Beschwerden oder Anforderungen von Behörden aufbewahrt werden, höchstens 5 Jahre ab der Bestellung. Danach werden sie gelöscht.

Wenn deine Daten gelöscht werden, bleibt die Bestellung nur als anonymer Datensatz erhalten (Produkte, Beträge, Datum), ohne etwas, das sie mit dir in Verbindung bringen könnte.

Nachweis deiner Einwilligung zu Angeboten: solange sie aktiv ist und 3 weitere Jahre ab dem letzten Versand oder ab dem Widerruf.

Deine Anträge auf Ausübung von Rechten: 3 Jahre ab ihrer Erledigung.

Protokoll der versendeten E-Mails: 1 Jahr.

8. Deine Rechte

Du kannst jederzeit verlangen, auf deine Daten zuzugreifen, sie zu berichtigen, sie zu löschen, ihrer Nutzung zu widersprechen oder sie einzuschränken und sie in einem strukturierten Format zu erhalten, um sie einem anderen Verantwortlichen zu übergeben (Datenübertragbarkeit). Du kannst auch jederzeit deine Einwilligung widerrufen.

Schreib dem Restaurant an die E-Mail-Adresse aus den „Angaben zum Betreiber“. Gib an, was du verlangst, und die E-Mail-Adresse, mit der du deine Bestellungen aufgegeben hast, damit sie sie finden können; wenn geprüft werden muss, dass du es bist, werden sie dich darum bitten. Wenn du dem Anbieter der Plattform schreibst, leitet dieser deine Anfrage innerhalb von 2 Werktagen an das Restaurant weiter. Das Restaurant antwortet dir innerhalb eines Monats, der in komplexen Fällen um zwei weitere Monate verlängert werden kann; in diesem Fall sagt es dir Bescheid.

Manche Anträge können nicht vollständig erfüllt werden, solange eine Bestellung offen ist oder eine Abbuchung strittig ist oder solange das Gesetz die Aufbewahrung der Verkaufsaufzeichnungen vorschreibt. Das erklären wir dir in der Antwort.

Wenn du glaubst, dass deine Rechte nicht beachtet wurden, kannst du dich bei der Agencia Española de Protección de Datos (www.aepd.es), der spanischen Datenschutzbehörde, beschweren.

9. Minderjährige

Zum Bestellen und um Angebote anzunehmen, musst du mindestens 14 Jahre alt sein. Wenn du jünger bist, bitte deine Mutter, deinen Vater oder deine Erziehungsberechtigten, die Bestellung aufzugeben.

10. Änderungen dieses Hinweises

Wenn sich dieser Hinweis ändert, veröffentlichen wir eine neue Fassung mit ihrem Datum des Inkrafttretens, das du am Anfang dieser Seite siehst. Wenn die Änderung betrifft, wie wir Daten verwenden, die wir bereits haben, sagen wir es dir, bevor wir sie anwenden.