Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn ein Gesetz die Verarbeitung gestattet.

3. Hosting, Server-Log-Dateien und Content Delivery Network

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Server-Log-Dateien gespeichert. Erfasst werden u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und Betriebssystem. Dies dient der Gewährleistung eines störungsfreien und sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Zusätzlich nutzen wir den Dienst Cloudflare (Cloudflare, Inc.) als vorgeschaltetes Content Delivery Network und zum Schutz vor Angriffen (z. B. DDoS). Dabei wird Ihre IP-Adresse durch Cloudflare verarbeitet, bevor die Anfrage unseren Server erreicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Website).

4. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige lokale Speicherung (localStorage) Ihres Browsers, um Ihre Spracheinstellung, den Warenkorb und Ihre Cookie-Einwilligung zu speichern. Für den geschützten Mitarbeiterbereich wird ein technisch notwendiges Anmelde-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG für technisch notwendige Speicherung.

4a. Partner-Empfehlungscode und Herkunft

Rufen Sie unsere Website über den Link eines Partners (z. B. Blogger, Hotel) auf oder geben Sie einen Empfehlungscode ein, speichern wir diesen Code für 30 Tage in Ihrem Browser (localStorage). Zusätzlich merken wir uns für die Dauer Ihres Besuchs (sessionStorage), über welche Quelle oder Kampagne Sie gekommen sind. Bei einer Reservierung oder Bestellung wird dieser Code bzw. die Quelle ohne weitere personenbezogene Angaben zusammen mit der Reservierung/Bestellung gespeichert, damit wir die Vermittlung abrechnen und die Wirksamkeit unserer Werbung beurteilen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung von Vermittlungen und an der Erfolgsmessung); der Code enthält keine Angaben zu Ihrer Person.

5. Analyse und Onlinemarketing (Google Analytics, Google Ads)

Nur sofern Sie über unseren Cookie-Hinweis eingewilligt haben, binden wir Google Analytics (Google Ireland Ltd., bzw. Google LLC in den USA) ein, um die Nutzung unserer Website statistisch auszuwerten. Beim Abschluss einer Bestellung oder Reservierung übermitteln wir zusätzlich ein Conversion-Ereignis (u. a. Transaktions-ID und Bestellwert) an Google, das mit Google Ads verknüpft ist, um die Wirksamkeit unserer Werbeanzeigen zu messen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Eine Datenübermittlung in die USA (Drittland) ist dabei nicht ausgeschlossen.

6. Tischreservierung

Wenn Sie über unsere Website eine Tischreservierung vornehmen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenzahl) ausschließlich zur Bearbeitung und Verwaltung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

7. Online-Bestellungen und interne Benachrichtigung

Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Lieferadresse, Bestellinhalt) zur Abwicklung Ihrer Bestellung. Bei Lieferbestellungen ermitteln wir aus Ihrer Adresse die Entfernung zu unserem Restaurant (siehe Ziffer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur sofortigen internen Benachrichtigung unseres Personals über eingehende Bestellungen und Reservierungen nutzen wir einen privaten Telegram-Kanal, auf den ausschließlich unser Personal Zugriff hat. Übermittelt werden dabei u. a. Name, Telefonnummer, E-Mail-Adresse, Lieferadresse mit Karten-Link sowie der Bestellinhalt. Diese Daten werden automatisch nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Betriebsorganisation). Anbieter des Messengerdienstes ist Telegram FZ-LLC bzw. Telegram Messenger Inc., deren Server sich auch außerhalb der EU/des EWR befinden können, sodass eine Datenübermittlung in Drittländer nicht ausgeschlossen werden kann.

Falls Sie bei der Bestellung „Barzahlung" gewählt haben, uns aber nachträglich per PayPal bezahlen möchten, können wir Ihnen auf Wunsch einen Zahlungslink per E-Mail zusenden (siehe Ziffer 8).

8. Zahlungsabwicklung über PayPal

Für die Bezahlung von Online-Bestellungen bieten wir PayPal an, betrieben von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wählen Sie diese Zahlungsart, werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Bestellwert, Bestellbezeichnung und eine interne Bestellreferenz) an PayPal übermittelt. Die Erstellung Ihres PayPal-Kontos und die eigentliche Zahlung erfolgen direkt über PayPal; dabei erhebt PayPal ggf. weitere Daten (z. B. Zahlungsdaten, Kontoinformationen) nach eigener Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: PayPals eigene Datenschutzerklärung unter www.paypal.com/de/webapps/mpp/ua/privacy-full.

9. Kundenkonto und Club-Mitgliedschaft

Für unser Treueprogramm („Club") können Sie ein Kundenkonto anlegen. Die Anmeldung erfolgt über Firebase Authentication, einen Dienst der Google Ireland Limited bzw. Google LLC, wahlweise per Google-Konto, Apple-Konto oder per Login-Link per E-Mail. Dabei werden Ihre E-Mail-Adresse und, je nach gewählter Methode, Ihr bei Google/Apple hinterlegter Name verarbeitet. Wir nutzen Ihr Konto zur Verwaltung von Bonuspunkten, Guthaben und vergünstigten Konditionen sowie zur Anzeige Ihrer Bestellhistorie. Dasselbe Kundenkonto wird auch von unserer mobilen App verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Mitgliedschaftsverhältnisses). Eine Datenübermittlung an Google- bzw. Apple-Server außerhalb der EU/des EWR ist dabei nicht ausgeschlossen.

10. Standort- und Kartendienste (Google Maps)

Um bei Lieferbestellungen die Entfernung zu unserem Restaurant zu berechnen, übermitteln wir die von Ihnen eingegebene Lieferadresse an die Google Maps Geocoding API (Google Ireland Limited bzw. Google LLC), die daraus Koordinaten ermittelt. Auf unserer Seite „Info & Karte" binden wir außerdem eine Google-Maps-Karte per iFrame ein; bereits beim Laden dieser Seite wird dabei eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse an Google übertragen, unabhängig davon, ob Sie mit der Karte interagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Lieferabwicklung und übersichtlichen Anfahrtsbeschreibung). Weitere Informationen: Google- Datenschutzerklärung unter policies.google.com/privacy.

11. Online-Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihre angegebenen Daten sowie die von Ihnen hochgeladenen Unterlagen (z. B. Lebenslauf, Fotos, Videos) ausschließlich zum Zweck des Bewerbungsverfahrens. Ihre Daten werden vertraulich behandelt und nicht öffentlich zugänglich gespeichert. Sie werden nach Abschluss des Bewerbungsverfahrens, spätestens jedoch sechs Monate nach Eingang, gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.

12. Kontaktaufnahme und Marketing-E-Mails

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Club-Mitglieder, die bei der Anmeldung ausdrücklich in den Erhalt von Marketing-E-Mails eingewilligt haben, erhalten gelegentlich Neuigkeiten und Gutscheinaktionen per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dieser jederzeit formlos, z. B. per E-Mail an [email protected], für die Zukunft widersprechen.

13. Schriftarten

Zur einheitlichen Darstellung von Schriftarten werden die verwendeten Schriften lokal von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übermittlung Ihrer Daten an Dritte statt.

14. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: August 2026