Datenschutzerklärung zur Online-Bestellung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer Daten im Rahmen der Online-Bestellung ist:
echtasien (Demo), Alsterdorfer Straße 85, 22299 Hamburg, vertreten durch Max Mustermann, E-Mail: info@tasteclick.de, Telefon: +49 40 226 339 780, Internet: https://demo-echtasien.tasteclick.de
Soweit ein Datenschutzbeauftragter benannt ist, erreichen Sie diesen unter: datenschutz@tasteclick.de
Die technische Bereitstellung des Bestellsystems erfolgt über die Plattform Tasteclick, die in unserem Auftrag und nach unserer Weisung als Auftragsverarbeiter tätig wird (siehe Ziffer 5).
2. Gegenstand dieser Erklärung
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Bestellung, Bezahlung, Zubereitung und Übergabe (Abholung oder Lieferung) von Speisen und Getränken über https://demo-echtasien.tasteclick.de anfallen.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
3.1 Abwicklung der Bestellung: Zur Bearbeitung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, die bestellten Positionen einschließlich Varianten, Optionen und Notizen, gewählte Übergabe- und Zahlart sowie eine etwaige Wunschzeit; bei Lieferung zusätzlich die Lieferanschrift und etwaige Lieferhinweise). Zweck: Begründung, Durchführung und Abwicklung des Bestellvertrages sowie Versand der Bestätigungen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.
3.2 Zahlungsabwicklung: Bei Online-Zahlung werden die für den jeweiligen Zahlungsweg erforderlichen Daten an unseren Zahlungsdienstleister übermittelt (siehe Ziffer 5.1). Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und Buchstabe f DSGVO.
3.3 Versand von Bestätigungen und Belegen per E-Mail: Zur Übersendung der Eingangs- und Statusbestätigungen sowie des Belegs verarbeiten wir Ihre E-Mail-Adresse über einen E-Mail-Versanddienst (siehe Ziffer 5.2). Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.
3.4 Erstellung des Belegs (Kleinbetragsrechnung): Zur Erstellung des Belegs verarbeiten wir die Bestelldaten, die Beträge je Steuersatz sowie das Datum. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und Buchstabe c DSGVO.
3.5 Erfüllung gesetzlicher Aufbewahrungspflichten: Bestell-, Beleg- und Zahlungsdaten werden zur Erfüllung handels- und steuerrechtlicher Pflichten aufbewahrt. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 257 HGB und § 147 AO.
3.6 Missbrauchs- und Betrugsabwehr: Zur Abwehr von Missbrauch verarbeiten wir technische Daten wie eine in gekürzter bzw. gehashter Form gespeicherte IP-Adresse sowie den Zeitpunkt der Anfrage. Zur Vermeidung wiederholter Nichtabholungen können wir Kontaktangaben (E-Mail/Telefon) in begrenztem Umfang sperren. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.
3.7 Optionale Einwilligung in Werbung: Sofern Sie hierzu im Bestellvorgang gesondert und freiwillig einwilligen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über Angebote zu informieren. Diese Einwilligung ist freiwillig und nicht Bedingung der Bestellung; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO.
4. Pflicht zur Bereitstellung der Daten
Die Bereitstellung der als Pflichtfeld gekennzeichneten Daten ist für den Abschluss und die Abwicklung der Bestellung erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen und die Bestellung nicht ausliefern. Die Angaben zur Lieferanschrift sind nur bei Lieferung erforderlich; die Einwilligung in Werbung ist freiwillig.
5. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit den nachfolgend genannten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Artikel 28 DSGVO geschlossen.
5.1 Zahlungsdienstleister Mollie: Für die Online-Zahlungsabwicklung setzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Weitere Informationen unter https://www.mollie.com/de/privacy.
5.2 E-Mail-Versand über Amazon Web Services (Amazon SES): Für den Versand der Bestätigungs- und Beleg-E-Mails nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Der Versand erfolgt über Rechenzentren innerhalb der Europäischen Union; ein etwaiger Drittlandbezug ist durch Standardvertragsklauseln abgesichert.
5.3 Hosting der Anwendung (Vercel): Die Anwendung wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet; die Auslieferung erfolgt über Server innerhalb der Europäischen Union. Ein etwaiger Drittlandbezug ist durch Standardvertragsklauseln abgesichert.
5.4 Datenbank und Speicherung (Supabase): Die anfallenden Daten werden in einer Datenbank gespeichert, die über Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, betrieben wird; die Datenhaltung erfolgt in einer Region innerhalb der Europäischen Union. Ein etwaiger Drittlandbezug ist durch Standardvertragsklauseln abgesichert.
5.5 Technische Plattform (Tasteclick): Die technische Bereitstellung und der Betrieb des Bestellsystems erfolgen über die Plattform Tasteclick, die als Auftragsverarbeiter nach unserer Weisung tätig wird.
5.6 Steuerberatung und Behörden: Im Rahmen gesetzlicher Pflichten geben wir Beleg- und Zahlungsdaten an die mit unserer Buchhaltung und Steuererklärung betrauten Stellen sowie an Finanzbehörden weiter, soweit wir hierzu gesetzlich verpflichtet sind.
6. Übermittlung in Drittländer
Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Soweit eine Verarbeitung in einem Drittland erfolgt oder nicht ausgeschlossen werden kann, geschieht dies nur auf Grundlage geeigneter Garantien im Sinne der Artikel 44 ff. DSGVO, insbesondere auf Basis der Standardvertragsklauseln der Europäischen Kommission oder einer Zertifizierung nach dem EU-US Data Privacy Framework.
7. Speicherdauer und Löschung
(1) Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.
(2) Daten, die der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten unterliegen (insbesondere Bestell-, Beleg- und Zahlungsdaten), bewahren wir entsprechend den gesetzlichen Fristen auf. Diese betragen nach § 257 HGB und § 147 AO regelmäßig bis zu zehn Jahre.
(3) Personenbezogene Daten, die nicht der gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind.
(4) Verlangen Sie die Löschung Ihrer Daten, bevor die gesetzlichen Aufbewahrungsfristen abgelaufen sind, so werden Ihre personenbezogenen Daten, soweit der Löschung Aufbewahrungspflichten entgegenstehen, anonymisiert. Hierbei werden die Sie identifizierenden Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer und Lieferanschrift) unwiederbringlich entfernt, während die für die Buchführung erforderlichen Finanz- und Belegdaten ohne Personenbezug erhalten bleiben.
8. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte: Recht auf Auskunft (Artikel 15 DSGVO), Recht auf Berichtigung (Artikel 16 DSGVO), Recht auf Löschung (Artikel 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), Recht auf Datenübertragbarkeit (Artikel 20 DSGVO), Recht auf Widerspruch gegen die Verarbeitung (Artikel 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
9. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter https://demo-echtasien.tasteclick.de abgerufen werden.