Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Bestellseite ist Happy Döner – Inhaber: Isaac Mullah Haji (Einzelunternehmen), Poststr. 14, 35435 Wettenberg (siehe Impressum).

2. Welche Daten wir verarbeiten

Für eine Bestellung verarbeiten wir die Angaben, die Sie im Bestellformular machen: Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse und ggf. den Namen an der Klingel, Ihre Bestellung, Anmerkungen sowie die gewählte Zahlungsart. Ohne diese Angaben können wir die Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihre E-Mail-Adresse verwenden wir ausschließlich, um Ihnen den Eingang Ihrer Bestellung zu bestätigen. Wir senden Ihnen darüber hinaus keine Werbung. Den Versand übernimmt als Auftragsverarbeiter Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich); die Daten bleiben in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312i Abs. 1 Nr. 3 BGB (Pflicht zur Bestätigung des Bestelleingangs). Ihre E-Mail-Adresse löschen wir, sobald die Bestätigung versandt ist, spätestens 48 Stunden nach der Bestellung.

Kommen Sie über einen Link von uns auf Instagram, Facebook, WhatsApp oder Google auf diese Seite, speichern wir mit Ihrer Bestellung nur den Namen dieses Dienstes, um zu sehen, über welche Wege Bestellungen eingehen. Ihr Browser merkt sich den Namen dafür nur, solange die Seite geöffnet ist; auf Ihrem Gerät wird nichts gespeichert, es wird kein Cookie gesetzt und nichts an diese Dienste übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, über welche Wege unsere Gäste bestellen.

3. Adressprüfung

Bei einer Lieferbestellung wird die eingegebene Adresse über die Google Address Validation API und die Google Routes API (Google Ireland Limited) geprüft, um Zustellbarkeit, Liefergebiet und Fahrzeit zu bestimmen. Übermittelt wird nur die Adresse, keine weiteren Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Technische Dienstleister

Diese Seite und das Bestellsystem werden von Zend betrieben und in Rechenzentren in Frankfurt am Main (Fly.io) sowie in der Europäischen Union (Supabase) gehostet. Die Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

4a. Zahlungsabwicklung

Wenn Sie online bezahlen, wird die Zahlung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Ihre Kartendaten geben Sie direkt in einem Eingabefeld von Stripe ein; sie erreichen uns zu keinem Zeitpunkt. An Stripe übermittelt werden der Betrag, die Bestellkennung und technische Angaben Ihres Geräts, die Stripe zur Betrugserkennung benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten: stripe.com/de/privacy.

4b. Schutz vor automatisierten Bestellungen

Um diese Bestellseite und die Küche vor automatisierten, missbräuchlichen Anfragen zu schützen, setzen wir auf der Bestellseite (Kasse) Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird ein Skript von challenges.cloudflare.com geladen, und Cloudflare erhält Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät, um zu erkennen, ob ein Mensch die Seite bedient. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Bestellseite vor Missbrauch. Einzelheiten: cloudflare.com/privacypolicy.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: eine Sitzungskennung, die Ihre Adressprüfung und Ihre Bestellung zusammenhält (Gültigkeit sechs Stunden), und Ihre Sprachwahl. Nach bestandener Sicherheitsprüfung (Abschnitt 4b) kommt ein Cookie hinzu, das diese Prüfung für Ihre laufende Bestellung bestätigt (Gültigkeit 30 Minuten). Es werden keine Analyse- oder Werbe-Cookies gesetzt.

6. Speicherdauer

Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu zehn Jahre) gespeichert. Angaben, die nur der Abwicklung dienen, werden nach Abschluss der Bestellung anonymisiert. Haben Sie eine Bestellung begonnen und nicht abgeschickt, werden die dabei eingegebenen Angaben spätestens nach sieben Tagen gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich dafür an die im Impressum genannte Stelle.