Datenschutzerklärung

1. Verantwortlicher

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen, bei uns bestellen oder einen Tisch reservieren, und welche Rechte Sie haben.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Levant Café und BistroNorderstraße 139 24939 FlensburgTelefon: 046179459114E-Mail: lavant.fl@gmail.com

2. Technische Bereitstellung

Diese Website, die Online-Bestellung, die Tischreservierung und die zugehörigen Verwaltungsfunktionen werden technisch über die Plattform GastryFood bereitgestellt. GastryFood verarbeitet personenbezogene Daten dabei in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO) und setzt hierfür die in dieser Erklärung genannten technischen Dienstleister ein.

3. Aufruf der Website und Hosting

Die Website wird bei Vercel (Vercel Inc., USA) gehostet und über dessen Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf verarbeitet der Hosting-Dienst technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteangaben sowie die zuvor besuchte Seite (Referrer) in Server-Protokollen.

Bilder und Dateien dieser Website (z. B. Logo und Speisekartenbilder) werden über den Speicherdienst Vercel Blob ausgeliefert; dabei wird Ihre IP-Adresse an Vercel übermittelt.

Zweck ist die sichere, stabile und schnelle Bereitstellung der Website sowie die Fehler- und Missbrauchsanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Online-Angebot.

4. Datenbank

Die in den folgenden Abschnitten beschriebenen Daten (z. B. Bestellungen und Kundenkonten) werden in einer PostgreSQL-Datenbank des Anbieters Neon gespeichert. Die Datenbank wird in einer Rechenzentrumsregion innerhalb der Europäischen Union betrieben.

5. Sicherheit und Missbrauchsschutz

Zum Schutz vor Missbrauch, etwa automatisierten Anmeldeversuchen oder massenhaften Anfragen, begrenzen wir die Anzahl bestimmter Anfragen. Dafür speichern wir keine IP-Adressen im Klartext, sondern nur mit einem geheimen Schlüssel gebildete Prüfwerte (Hashwerte) Ihrer IP-Adresse bzw. einer zufälligen Geräte-Kennung. Sicherheitsrelevante Ereignisse, z. B. fehlgeschlagene Anmeldungen, protokollieren wir ohne IP-Adressen, E-Mail-Adressen oder Passwörter im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit unseres Angebots.

6. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien in Ihrem Browser. Analyse-, Tracking- oder Werbedienste setzen wir nicht ein.

• Ihre Cookie-Auswahl: 180 Tage
• Anmeldung und Sicherheit (Sitzung nach der Anmeldung, zufällige Kennung zum Missbrauchsschutz): bis zu einem Jahr
• Zuordnung Ihrer Bestellungen zu Ihrem Browser (zufällige Kennung): 30 Tage
• Gewählte Sprache und aktuelles Restaurant: für die Sitzung bis zu einem Jahr
• Warenkorb, Bestellart und Liefergebiet im lokalen Speicher Ihres Browsers: bis Sie den Warenkorb leeren oder Ihre Browserdaten löschen
• Kontakt- und Lieferangaben für künftige Bestellungen: nur wenn Sie im Bestellformular das Speichern aktivieren, im lokalen Speicher Ihres Browsers, bis Sie die Option abwählen oder Ihre Browserdaten löschen

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Ihre Cookie-Einstellungen können Sie jederzeit hier öffnen:

7. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die für die Abwicklung erforderlichen Angaben: Name, Kontaktangaben (E-Mail-Adresse und/oder Telefonnummer), Bestellinhalt und Preise, gewünschten Zeitpunkt, Ihre Anmerkungen, die gewählte Zahlungsart und den Zahlungsstatus sowie gegebenenfalls einen eingelösten Gutscheincode.

Bei einer Bestellung am Tisch über einen QR-Code wird zusätzlich die Tischnummer gespeichert.

Zweck ist die Annahme, Zubereitung, Übergabe oder Lieferung und Abrechnung Ihrer Bestellung sowie die Beantwortung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Die Angaben sind für die Bestellung erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen.

Über neue Bestellungen werden wir per E-Mail benachrichtigt; diese E-Mail enthält die Bestelldaten.

8. Kundenkonto

Sie können ohne Kundenkonto als Gast bestellen. Legen Sie freiwillig ein Kundenkonto an, verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Adressangaben), Ihr Passwort ausschließlich als Hashwert, gespeicherte Lieferadressen sowie Ihre Bestellhistorie. Zum Zurücksetzen des Passworts senden wir Ihnen auf Anfrage eine E-Mail. Zweck ist die Bereitstellung des Kontos und eine vereinfachte Bestellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alternativ können Sie sich mit Ihrem Google-Konto anmelden. Dabei werden Sie zu Google weitergeleitet, und wir erhalten von Google insbesondere Ihren Namen, Ihre E-Mail-Adresse und eine Konto-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Tischreservierung

Für eine Online-Reservierung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Personenzahl sowie optional Anlass und Ihre Anmerkungen. Sie erhalten Eingangs- und Statusmitteilungen per E-Mail; wir werden über neue Reservierungen per E-Mail benachrichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Bewertungen

Nach einer abgeschlossenen und bezahlten Bestellung können Sie freiwillig eine Bewertung abgeben. Wir verarbeiten dabei Ihre Sternebewertung, Ihren optionalen Kommentar und einen optional angegebenen Namen. Die Bewertung wird der Bestellung zugeordnet und mit Kommentar und Namen öffentlich auf dieser Website angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung authentischer Gästebewertungen.

11. Push-Benachrichtigungen

Mit einem Kundenkonto können Sie Push-Benachrichtigungen zum Status Ihrer Bestellungen aktivieren. Dies setzt Ihre Zustimmung in der Berechtigungsabfrage Ihres Browsers voraus. Wir speichern dafür die von Ihrem Browser erzeugte Push-Adresse mit den zugehörigen Schlüsseln; die Zustellung erfolgt über den Push-Dienst Ihres Browserherstellers (z. B. Google, Mozilla, Apple oder Microsoft). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Browsereinstellungen widerrufen können.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Kontaktformular auf dieser Website übermittelt Ihre Angaben (Name, E-Mail-Adresse, Land, Nachricht) an unseren Server, der sie über den Versanddienst Resend als E-Mail an uns weiterleitet; Ihre E-Mail-Adresse wird als Antwortadresse gesetzt. In unserer Datenbank werden die Formularangaben nicht gespeichert.

13. E-Mail-Versand

Systemnachrichten wie Benachrichtigungen über neue Bestellungen, Reservierungsmitteilungen und E-Mails zum Zurücksetzen des Passworts werden über den Versanddienst Resend verschickt. Dabei werden Empfängeradresse und Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

14. Newsletter

Wenn Sie bei Ihrer Bestellung freiwillig das gesonderte Kästchen für unseren Newsletter ankreuzen, senden wir Ihnen Neuigkeiten und Angebote per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 UWG). Die Bestellung ist davon unabhängig. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink, und erst nach dessen Bestätigung tragen wir Sie ein; innerhalb von 24 Stunden senden wir höchstens eine solche Bestätigungs-E-Mail. Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Einwilligung und der Bestätigung, den Wortlaut und die Sprache des Einwilligungstextes, die Quelle (Bestellvorgang) und die zugehörige Bestellung; Ihre IP-Adresse speichern wir dafür nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail; danach erhalten Sie keine Werbe-E-Mails mehr. Die E-Mails werden über den Versanddienst Resend verschickt.

15. Kartendarstellung

Auf unserer Startseite zeigen wir unseren Standort auf einer Karte von OpenStreetMap. Dafür lädt Ihr Browser die Kartenkacheln und die Koordinaten zu unserer Adresse direkt von Servern der OpenStreetMap Foundation (Vereinigtes Königreich); dabei wird Ihre IP-Adresse an diese übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die leicht auffindbare Darstellung unseres Standorts.

16. Schriftarten

Wir laden keine Schriftarten von externen Servern (z. B. Google Fonts). Die Website verwendet die auf Ihrem Gerät vorhandenen Systemschriften.

17. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten, soweit für die genannten Zwecke erforderlich, folgende Empfänger:

• GastryFood – Plattformbetrieb als Auftragsverarbeiter
• Vercel Inc. (USA) – Hosting, Auslieferung und Dateispeicher (Vercel Blob)
• Neon – Datenbank (Rechenzentrumsregion in der EU)
• Resend – Versand von E-Mails
• Google – Anmeldung mit Google-Konto bzw. Spamschutz (reCAPTCHA)
• OpenStreetMap Foundation (Vereinigtes Königreich) – Kartendarstellung
• Push-Dienst Ihres Browserherstellers – Zustellung von Push-Benachrichtigungen

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Einige dieser Empfänger haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA oder im Vereinigten Königreich, oder können Daten dort verarbeiten. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln.

18. Speicherdauer

• Bestell- und Zahlungsdaten: solange sie für die Abwicklung erforderlich sind und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere nach § 147 AO und § 257 HGB, bis zu zehn Jahre).
• Kundenkonto: bis zur Löschung des Kontos; bereits getätigte Bestellungen danach wie oben beschrieben ohne Verknüpfung zum Konto.
• Von Ihnen gelöschte Adressen: endgültige Löschung 30 Tage nach der Löschung durch Sie.
• Status-Benachrichtigungen im Kundenkonto: gelesene Benachrichtigungen nach 7 Tagen, alle übrigen spätestens nach 30 Tagen.
• Reservierungen: automatische Löschung 90 Tage nach Abschluss (erledigt, storniert, abgelehnt oder nicht erschienen).
• Newsletter: bis zu Ihrem Widerruf; den Nachweis der Einwilligung und des Widerrufs bewahren wir darüber hinaus auf, solange wir ihn zur Erfüllung unserer Nachweispflichten benötigen.
• Prüfwerte zum Missbrauchsschutz: automatische Löschung nach Ablauf des jeweiligen Zeitfensters; abgelaufene Sitzungs- und Sicherheitstoken werden täglich gelöscht.
• Sicherheitsprotokolle niedriger oder mittlerer Schwere: automatische Löschung nach 180 Tagen; schwerwiegende Ereignisse solange sie zur Aufklärung erforderlich sind.
• Server-Protokolle des Hosting-Dienstes: für einen begrenzten Zeitraum nach den Vorgaben des Hosting-Dienstes.
• Cookies und lokaler Speicher: wie in Abschnitt 6 angegeben.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an lavant.fl@gmail.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden oder an die für uns zuständige Aufsichtsbehörde.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ergänzende Hinweise des Restaurants