Was wir mit euren Daten machen. Und was nicht.

1. Verantwortlich

Das ist die Stelle, die über Zweck und Mittel der Verarbeitung entscheidet. Fragen zum Datenschutz an info@love-kitchen.de.

2. Hosting, Datenbank und Server-Protokolle

Die Seite läuft bei Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Unsere Datenbank mit Bestellungen und Kundendaten liegt bei Cloudflare mit festgelegter EU-Jurisdiktion, also auf Servern in der Europäischen Union. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendig eure IP-Adresse, Browser- und Gerätetyp, die aufgerufene Adresse und den Zeitpunkt, um die Seite auszuliefern und vor Angriffen zu schützen. Fehler- und Zugriffsprotokolle unseres Servers behalten wir nur kurze Zeit zur Fehlersuche.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln, Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

3. Besucherzahlen

Zurzeit setzen wir kein Statistik-Werkzeug ein. Wenn wir künftig Besucherzahlen messen, dann ohne Cookies und ohne euch wiederzuerkennen (Cloudflare Web Analytics). Wir ergänzen diesen Abschnitt, bevor es losgeht.

4. Cookies und Speicher im Browser

Wir setzen nur, was zum Bestellen und Anmelden nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür braucht es keine Einwilligung. Eure Auswahl ändert ihr jederzeit über „Cookie-Einstellungen“ in der Fußzeile.

Die Kategorie „Externe Inhalte“ (Videos oder Beiträge von Instagram oder YouTube) ist vorbereitet, aber zurzeit ist nichts davon eingebunden. Sollte sich das ändern, laden solche Inhalte erst, wenn ihr es in den Cookie-Einstellungen erlaubt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5. Schutz vor Bots und Missbrauch

An der Kasse und bei der Anmeldung prüft Cloudflare Turnstile, ob ein Mensch bestellt. Dabei verarbeitet Cloudflare eure IP-Adresse und technische Merkmale des Browsers; es werden keine Cookies zur Wiedererkennung gesetzt. Außerdem begrenzen wir, wie oft von einer IP-Adresse pro Minute bestellt oder ein Anmeldelink angefordert werden kann. Die IP-Adresse wird dafür nur im Moment der Prüfung verwendet und nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Bestellung und Lieferung

Wenn ihr bestellt, speichern wir:

• Vor- und Nachname, Telefonnummer, E-Mail-Adresse (bei Bestätigung per WhatsApp statt E-Mail die Handynummer)
• Lieferadresse oder, bei Abholung, wer abholt; auf Wunsch eine abweichende Rechnungsadresse
• bei Firmen und Vereinen: Firmenname, freiwillig USt-IdNr. und Kostenstelle oder Bestellreferenz
• Termin, Uhrzeit, Anlass, Gästezahl, eure Auswahl und Hinweise, die ihr uns schreibt
• die gewählte Zahlart und den Stand der Zahlung, nie Kartendaten oder Kontonummern

Das brauchen wir, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO): kochen, liefern, aufbauen, wieder abholen, Rechnung schreiben. Unser Küchen- und Lieferteam sieht davon, was es für den Tag braucht: Name, Adresse, Telefon, Termin, Mengen und eure Hinweise. Bis 7 Tage vor der Feier könnt ihr Gästezahl und Auswahl ändern; auch das wird protokolliert, damit Küche und Rechnung stimmen.

Bestellungen und Rechnungen bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen, in der Regel bis zu zehn Jahre nach Ablauf des Jahres der Rechnung. Danach löschen wir sie. Kontaktdaten ohne Bestellung löschen wir [noch offen: Frist für die Kundenkartei, legt Love Kitchen fest].

7. Bestätigung per E-Mail oder WhatsApp

E-Mail. Bestätigungen, Anmeldelinks und Rechnungen verschicken wir über Resend (Resend, Inc., USA). Resend verarbeitet dafür eure E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag; es gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp. Wählt ihr in der Kasse WhatsApp, schreiben wir euch von unserer Nummer [noch offen: WhatsApp-Nummer von Love Kitchen] über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). WhatsApp erhält dabei eure Handynummer und die Nachrichten; die Inhalte sind Ende-zu-Ende verschlüsselt. Das passiert nur, wenn ihr diesen Weg selbst wählt (Art. 6 Abs. 1 lit. b DSGVO). Wollt ihr keine WhatsApp-Verarbeitung, wählt E-Mail. [noch offen: Ob von Hand über WhatsApp Business oder automatisch über die Business-Schnittstelle]

8. Kundenkonto

Ein Konto ist freiwillig. Es gibt kein Passwort: Ihr bekommt einen Anmeldelink per E-Mail, der 30 Minuten gültig ist und nur einmal funktioniert; pro Viertelstunde verschicken wir höchstens drei Links an dieselbe Adresse. Nach der Anmeldung bleibt ihr 90 Tage angemeldet (Cookie lk_konto), bis ihr euch abmeldet.

Im Konto speichern wir E-Mail-Adresse, Name, Telefon, Firma, eure Adressen und eure Bestellungen mit Stand. Ihr könnt das Konto jederzeit dort selbst löschen. Dann verschwinden Anmeldung, Adressbuch und offene Links sofort; Bestellungen und Rechnungen bleiben wegen der Aufbewahrungspflichten bestehen, das sagt die Seite vor dem Löschen. Rechtsgrundlage: Vertragserfüllung und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

9. Bezahlung

Online-Zahlungen laufen über [noch offen: PayPal und Stripe, jeweils mit Firmierung und Anschrift]. Ihr gebt Karten- oder Kontodaten direkt beim Anbieter ein; sie erreichen weder unsere Seite noch unsere Datenbank. Wir erhalten vom Anbieter nur, ob und wann bezahlt wurde, den Betrag und eine Referenz. Der Anbieter verarbeitet eure Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Zahlung auf Rechnung verarbeiten wir nur die Angaben auf der Rechnung und den Zahlungseingang.

Zurzeit läuft die Online-Bestellung im Testbetrieb: Es wird nichts abgebucht und es werden keine Zahlungsdaten übertragen.

10. Kontakt per E-Mail oder Telefon

Schreibt oder ruft ihr uns an, verarbeiten wir eure Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Anfragen ohne Bestellung löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

11. Was wir nicht einbinden

Keine Schriften von Google, keine Google-Maps-Karte, keine Social-Media-Plugins, keine Werbenetzwerke. Die Liefergebietskarte und die Postleitzahlprüfung laufen vollständig auf unserer Seite. Links zu unseren Profilen bei Instagram oder TikTok sind einfache Links; erst mit dem Klick seid ihr dort.

12. Eure Rechte

Ihr habt uns gegenüber das Recht auf

• Auskunft, welche Daten wir über euch gespeichert haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Herausgabe eurer Daten in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine Nachricht an info@love-kitchen.de reicht. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Müsst ihr die Daten angeben?

Ohne Name, Telefon, Termin und Liefer- oder Abholangaben können wir nicht liefern. Alles, was als „freiwillig“ markiert ist, könnt ihr weglassen. Eine automatisierte Entscheidung oder Profilbildung findet nicht statt.

14. Änderungen

Wenn sich an der Seite etwas ändert, zum Beispiel ein neuer Dienstleister dazukommt, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht; das Datum oben zeigt den Stand. Unsere Bestellbedingungen und das Impressum findet ihr daneben.