Datenschutzerklärung

1. Verantwortlicher

Urfa Kebap Haus · Friedrich-Ebert-Str. 23 · 48153 Münster
Telefon: 0251 972 00 740
E-Mail: info@urfa-kebap-haus.de

2. Erhobene Daten & Zweck

Beim Aufruf unserer Website speichert der Webserver technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seite) für maximal 7 Tage. Diese dienen ausschließlich der Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Bestellung erheben wir: Name, Mobilfunknummer (für die SMS-Bestellbestätigung), optional E-Mail-Adresse, Bestellinhalt und gewählte Abholzeit. Bei Lieferung zusätzlich Lieferadresse. Diese Daten werden zur Auftragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nach festen Fristen gelöscht: Personenbezogene Bestelldaten werden 90 Tage nach Abschluss automatisch anonymisiert; wird der Bezahlvorgang abgebrochen, löschen wir sie bereits nach 48 Stunden. Rechnungsbelege bewahren wir aus steuerlichen Gründen 10 Jahre auf – bis 250 € ohne Kundendaten (§ 33 UStDV).

3. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies / lokale Speicher-Einträge (z. B. Warenkorb, Gruppenbestellungs-Sitzung). Diese sind für die von Ihnen gewünschten Funktionen erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); ein Cookie-Banner ist daher nicht nötig. Es werden keine Tracking- oder Marketing-Cookies verwendet.

4. Externe Dienste / Auftragsverarbeiter

Mit allen nachfolgend genannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge (AVV / DPA) gemäß Art. 28 DSGVO. Bei Übermittlungen in Drittländer kommen EU-Standardvertragsklauseln (SCC) zum Einsatz.

Stripe Payments Europe Ltd. – Zahlungsabwicklung. Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Bei Kartenzahlung werden Zahlungsdaten direkt an Stripe übertragen; wir erhalten weder Kartennummer noch CVC. Stripe ist hierbei eigenständig datenschutzrechtlich Verantwortlicher gemäß Art. 26 DSGVO (gemeinsame Verantwortlichkeit). Datenschutz: stripe.com/de/privacy.

Resend, Inc. – Versand von Bestellbestätigungen und Statusmails. 2261 Market Street #4008, San Francisco, CA 94114, USA. Übertragen werden Name, E-Mail-Adresse und Bestelldaten. Rechtsgrundlage: AVV/DPA und EU-Standardvertragsklauseln (SCC). Datenschutz: resend.com/legal/privacy-policy.

seven communications GmbH & Co. KG (seven.io) – SMS-Versand bei Statusänderungen Ihrer Bestellung. Mörsenbroicher Weg 200, 40470 Düsseldorf, Deutschland. Übertragen werden Mobilfunknummer und Nachrichteninhalt. Verarbeitung erfolgt ausschließlich innerhalb der EU – kein Drittlandtransfer. Rechtsgrundlage: AVV gemäß Art. 28 DSGVO. Datenschutz: seven.io/datenschutz.

Supabase Inc. – Datenbank- und Authentifizierungs- Hosting (PostgreSQL). 970 Toa Payoh North #07-04, Singapur. Die eigentliche Datenverarbeitung erfolgt in der EU-Region Frankfurt am Main (eu-central-1). Rechtsgrundlage: AVV/DPA und EU-Standardvertragsklauseln (SCC). Datenschutz: supabase.com/privacy.

Vercel Inc. – Webhosting und Edge-Auslieferung. 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt primär aus dem EU-Edge-Standort Frankfurt am Main (fra1). Rechtsgrundlage: AVV/DPA, EU-Standardvertragsklauseln (SCC) und Zertifizierung nach EU-US Data Privacy Framework (DPF). Datenschutz: vercel.com/legal/privacy-policy.

Vercel Web Analytics – anonyme, aggregierte Reichweitenmessung (Seitenaufrufe) ohne Cookies und ohne seitenübergreifendes Tracking. Es werden keine personenbezogenen Profile gebildet; Besucher werden nur über einen flüchtigen, nicht rückverfolgbaren Hash gezählt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Google Maps / OpenStreetMap (sofern eine Karte eingebettet wird) – Beim Laden der Karte wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

5. Auftragsverarbeitung Lieferung

Bei Wahl der Lieferoption werden Ihre Lieferadresse und Mobilfunknummer an unseren Fahrer übermittelt, ausschließlich zum Zweck der Auslieferung. Eine Weitergabe an Dritte über die genannten Dienstleister hinaus findet nicht statt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Anfragen richten Sie bitte an info@urfa-kebap-haus.de. Beschwerden können Sie bei der zuständigen Landesdatenschutzbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) einreichen.