1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Bestellseite ist:
Test Restaurant Amjad
Richard Musterstrasse 91
66125000 Dudreiler Saarbretzeln
[email protected] · 123456789
2. Welche Daten wir verarbeiten und wozu
Zur Entgegennahme und Abwicklung Ihrer Bestellung verarbeiten wir:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name | Zuordnung der Bestellung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Telefonnummer | Kommunikation, Status-Updates | Art. 6 Abs. 1 lit. b DSGVO |
| Lieferadresse und Standortdaten (bei Lieferung) | Zustellung | Art. 6 Abs. 1 lit. b DSGVO |
| Bestellinhalt, Anmerkungen | Zubereitung und Zustellung der Bestellung | Art. 6 Abs. 1 lit. b DSGVO |
| Nachrichtenverlauf | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO |
| Telefonnummer auf der Sperrliste des Restaurants; Zählung der Bestellungen je Nummer (höchstens 5 pro Stunde, eine offene Bestellung) | Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| IP-Adresse (Server-Zugriffsprotokoll) | Sicherheit, Fehlerbehebung, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); automatische Löschung nach 14 Tagen |
Angaben zu Allergien und Unverträglichkeiten: Wenn Sie uns im Anmerkungsfeld der Bestellung oder über die Schaltfläche „Problem? Schreiben Sie uns“ auf Ihrer Bestellseite freiwillig solche Angaben machen, verwenden wir sie ausschließlich für die Zubereitung und Zustellung Ihrer Bestellung (Art. 9 Abs. 2 lit. a DSGVO). Das Anmerkungsfeld sehen wir und, bei einer Lieferung, die Person, die Ihre Bestellung ausliefert. Sie müssen diese Angaben nicht über die Bestellseite machen; Sie können uns stattdessen direkt ansprechen.
3. Kontakt über WhatsApp
Wenn Sie über WhatsApp Kontakt aufnehmen, werden Ihre Nachrichten über das WhatsApp-Business-Konto von Test Restaurant Amjad und die WhatsApp Business Cloud API verarbeitet. Anbieter ist Meta Platforms Ireland Ltd. (Irland); dabei kann eine Übermittlung in die USA erfolgen (abgesichert über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Auch die Benachrichtigung an uns über Ihre Bestellung (mit Name, Telefonnummer, Adresse und Anmerkungen) wird über WhatsApp zugestellt, ebenso die Statusmeldungen an Sie.
4. Bestellung über die Web-Bestellseite
Bei der Bestellung über die Web-Seite werden die oben genannten Daten direkt erhoben. Unter Ihrem persönlichen Link sehen Sie den Status Ihrer Bestellung und Ihre früheren Bestellungen bei uns, solange diese noch nicht anonymisiert sind (Ziffer 9). Zur Sitzungsverwaltung wird ein technisch notwendiges Cookie gesetzt (siehe Ziffer 8).
5. Zahlung
Bei Auswahl der Online-Zahlung wird die Zahlung über Mollie B.V. (Niederlande) abgewickelt. Mollie ist hinsichtlich der Zahlungsdaten eigenständig verantwortlich und verarbeitet diese nach eigenen Datenschutzbestimmungen. Wir erhalten von Mollie nur den Zahlungsstatus, keine vollständigen Zahlungsdaten (z. B. Kartennummern).
6. Empfänger und Auftragsverarbeiter
Für den Betrieb der Bestellsoftware setzen wir einen Auftragsverarbeiter ein, mit dem ein Auftragsverarbeitungsvertrag besteht. Er nutzt seinerseits die weiteren genannten Dienstleister:
- Authentic Core Technologies (Chefim), Saarbrücken — Betrieb der Bestellsoftware
- Hetzner Online GmbH (Deutschland) — Hosting
- Cloudflare, Inc. (USA) — Auslieferung und Sicherheit der Web-Seite
- Meta Platforms Ireland Ltd. (Irland) — WhatsApp-Nachrichten (siehe Ziffer 3)
- OpenStreetMap Foundation (Vereinigtes Königreich) — Umwandlung der Lieferadresse in Koordinaten (Nominatim). Übermittelt wird nur die Adresse, nicht Name oder Telefonnummer, und zwar vom Server des Software-Betreibers aus (nicht von Ihrem Gerät).
Bei einer Lieferung sieht außerdem die Person, die Ihre Bestellung ausliefert, Ihre Adresse und Ihre Anmerkungen und kann Sie anrufen (Telefonnummer); Ihren Namen sieht sie nicht.
7. Übermittlung in Drittländer
Bei Cloudflare und Meta kann eine Verarbeitung in den USA erfolgen. Diese ist durch das EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert. Die Lieferadresse wird zur Geokodierung an die OpenStreetMap Foundation im Vereinigten Königreich übermittelt; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
8. Cookies
Die Bestellseite verwendet ausschließlich technisch notwendige Cookies zur Sitzungs- und Zugriffsverwaltung. Zusätzlich kann Cloudflare zur Abwehr automatisierter Angriffe ein kurzlebiges Sicherheits-Cookie setzen (z. B. __cf_bm, ca. 30 Minuten). Diese Cookies sind für den sicheren Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Es findet kein Tracking und keine Werbung statt.
9. Speicherdauer
- Nachrichtenverlauf: Löschung nach 45 Tagen.
- Bestelldaten: nach 90 Tagen anonymisiert; danach nicht mehr personenbezogen.
- Sicherungskopien: Gelöschte oder anonymisierte Daten können in verschlüsselten Sicherungskopien noch bis zu 6 Monate enthalten sein und werden danach automatisch entfernt.
- Auf Wunsch (siehe Ziffer 10) werden Ihre Daten vorzeitig gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts oder des Sitzes von Test Restaurant Amjad.
Stand: 09.11.2026