Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung im Rahmen des Online-Bestellangebots von Döner Palast Wiesbaden ist: Döner Palast GmbH Mehmet Yılmaz Kirchgasse 12 65183 Wiesbaden Telefon: +49 611 1234567 E-Mail: info@doenerpalast.test
2. Verarbeitete Daten bei einer Bestellung
Bei einer Bestellung verarbeiten wir die folgenden Daten: Name, Lieferadresse (bei Lieferung), Telefonnummer, E-Mail-Adresse, Inhalt der Bestellung, gewählte Zahlungsart und Zeitpunkt der Bestellung. Bei registrierten Kundenkonten zusätzlich die Zugangsdaten und die Bestellhistorie. Bei Lieferungen wird während der aktiven Zustellung der Standort des Kuriers verarbeitet, um die Zustellung zu koordinieren und dem Kunden eine Live-Verfolgung anzuzeigen. Geben Sie nach Abschluss der Bestellung freiwillig eine Rückmeldung ab, verarbeiten wir zusätzlich Ihre Bewertung und einen etwaigen Freitext-Kommentar.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung und damit zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO, insbesondere §§ 145 ff. AO und GoBD) sowie auf Grundlage unseres berechtigten Interesses an der Sicherheit des Systems und der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Zur Missbrauchsverhinderung führen wir bei Barzahlungs-Bestellungen automatisierte Plausibilitätsprüfungen durch (z. B. auffällige Häufung von Bestellungen unter derselben Telefonnummer oder Adresse); eine Bestellung kann dann online nicht angenommen werden — in diesem Fall steht Ihnen jederzeit die telefonische Bestellung offen. Telefonnummern, die im Zusammenhang mit missbräuchlichen Bestellungen abgelehnt wurden, können auf einer internen Sperrliste gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir für einzelne Verarbeitungen (z. B. Newsletter, nicht notwendige Cookies) Ihre Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
4. Zahlungsdienstleister
Bei Online-Zahlung werden Ihre Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt; wir erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummern). Eingesetzte Dienstleister: Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
5. Hosting und Auftragsverarbeitung
Diese Plattform wird bei europäischen Dienstleistern gehostet; die Datenbank wird in der EU (Region Frankfurt am Main) betrieben. Mit allen eingesetzten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (Hosting, Datenbank, E-Mail-Versand, Fehleranalyse), bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
6. Speicherdauer
Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (GoBD, § 147 AO) 10 Jahre aufbewahrt. Standortdaten der Kuriere werden ausschließlich während der aktiven Zustellung erhoben und 30 Tage nach Abschluss der Lieferung automatisch gelöscht. Daten eines Kundenkontos werden bis zur Löschung des Kontos gespeichert; die Kontolöschung kann jederzeit selbstständig im Kundenkonto veranlasst werden. Einträge der internen Sperrliste zur Missbrauchsverhinderung werden nach 12 Monaten automatisch gelöscht; Freitext-Kommentare aus Bestell-Rückmeldungen werden bei einer Kontolöschung entfernt. Darüber hinausgehende Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Ihre Rechte als betroffene Person
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@doenerpalast.test.
8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.