Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Munis – Kebab and More
Münsterstraße 11, 33428 Harsewinkel, Deutschland
Telefon: 05247 406220
E-Mail: info@munisharsewinkel.de

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten – wir helfen Ihnen gerne weiter.

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist. Wir stützen uns dabei auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b – Erfüllung eines Vertrags, z. B. Ihre Bestellung, Bezahlung, Abholung oder Lieferung.
• Art. 6 Abs. 1 lit. a – Ihre Einwilligung, z. B. für Google Maps oder freiwillige Werbung.
• Art. 6 Abs. 1 lit. c – gesetzliche Pflichten, z. B. steuerliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb, Fehleranalyse und Missbrauchsschutz.

Unsere Website wird auf der Plattform von Lovable (Lovable Labs Incorporated) betrieben und über das weltweite Content-Delivery-Netzwerk von Cloudflare, Inc. ausgeliefert. Diese Anbieter verarbeiten die technisch notwendigen Verbindungsdaten in unserem Auftrag als Auftragsverarbeiter. Soweit dabei Daten in Länder außerhalb der EU übertragen werden, geschieht dies auf Grundlage der EU-Standarddatenschutzklauseln.

Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Sprache. Diese Server-Logs dienen der Sicherheit, Fehleranalyse und Stabilität (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

Wir verwenden keine Werbe- oder Tracking-Cookies. Für den Betrieb speichern wir folgende Informationen lokal in Ihrem Browser:

• Warenkorb (munis-cart-v2): merkt sich Ihre ausgewählten Gerichte und Optionen, bis Sie bestellen oder den Warenkorb leeren. Technisch notwendig.
• Cookie-Auswahl (munis-cookie-consent-v2): speichert, ob Sie externe Karten erlaubt haben, damit wir Sie nicht erneut fragen. Technisch notwendig.
• Anmeldung (Sitzungs-Token unseres Backends): für Kundenkonten und den geschützten Team-Bereich. Das Token hält Sie angemeldet und ist technisch notwendig.
• Bezahlvorgang: Stripe und – je nach gewählter Zahlungsart – Apple Pay, Google Pay oder PayPal setzen beim Bezahlen eigene Cookies bzw. speichern Informationen auf Ihrem Gerät. Diese sind für die sichere Abwicklung Ihrer Zahlung und die Betrugsprävention erforderlich und werden erst gesetzt, wenn Sie den Bezahlvorgang starten. Ohne diese Speicherung ist eine Online-Zahlung technisch nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Google Maps: wird nur nach Ihrer ausdrücklichen Einwilligung geladen und setzt dann Cookies von Google.

Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 TDDDG ohne Einwilligung. Alles andere laden wir erst, wenn Sie zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website oder über den Button oben ändern.

Wenn Sie über unsere Website bestellen, verarbeiten wir die Daten, die wir zur Erfüllung Ihrer Bestellung benötigen:

• Name, Telefonnummer und E-Mail-Adresse
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort) bei Lieferung
• bestellte Gerichte samt Ihrer Auswahl (z. B. Soßen, Beilagen, Wünsche wie „ohne Zwiebeln“)
• Wunschzeit, Hinweise für unser Team, Zahlungsart (Online-Zahlung per Karte, Apple Pay oder PayPal beziehungsweise Barzahlung bei Übergabe)
• Bestellstatus, Zeitpunkt der Bestellung und Zahlungsstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Bestellung leider nicht annehmen oder ausliefern. Unsere Fahrer erhalten nur die für die Lieferung notwendigen Angaben.

Ihre Bestelldaten werden in unserer Datenbank gespeichert, die wir über Lovable Cloud auf Basis von Supabase (Supabase, Inc.) in einem Rechenzentrum in der Europäischen Union betreiben. Der Zugriff ist auf berechtigte Mitarbeitende unseres Restaurants beschränkt und technisch abgesichert. Bestellungen mit Kundenkonto werden über eine interne Kennung dem angemeldeten Konto zugeordnet, damit ausschließlich der jeweilige Kunde seine Bestellungen und deren Status verfolgen kann.

Bestellungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf. Kundenprofildaten speichern wir bis zur Löschung des Kontos; eine Werbeeinwilligung bis zu ihrem Widerruf.

Für die Abwicklung der Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Über Stripe stehen aktuell Kartenzahlung, auf unterstützten Apple-Geräten Apple Pay und PayPal zur Verfügung. Maßgeblich sind die im konkreten Bezahlvorgang angezeigten Zahlungsarten.

Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein. Wir selbst erhalten keine vollständigen Kartendaten, sondern nur die Information, ob eine Zahlung erfolgreich war, den Betrag und eine Transaktions-Kennung. Stripe verarbeitet dabei unter anderem Ihren Namen, Ihre E-Mail-Adresse, Zahlungsdaten, IP-Adresse und Geräteinfos – auch zur Betrugsprävention.

Bei Auswahl von Apple Pay oder Google Pay wird die Zahlung über Ihr Gerät bzw. Ihr Wallet-Konto ausgelöst. Verantwortliche Anbieter sind Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Gerätekennungen, ein verschlüsseltes Zahlungstoken sowie Transaktionsdaten verarbeitet.

Bei Auswahl von PayPal werden Sie zur Zahlungsbestätigung an PayPal weitergeleitet. Verantwortlicher Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal verarbeitet dabei u. a. Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, Zahlungs- und Kontodaten, IP-Adresse, Geräteinformationen sowie Angaben zur Transaktion – auch zur Betrugsprävention und, je nach Zahlart, zur Bonitäts- bzw. Identitätsprüfung. Wir erhalten von PayPal nur die Information über den Zahlungsstatus, den Betrag und eine Transaktionskennung. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Betrugsschutz). Eine Übermittlung in Drittländer, insbesondere in die USA, erfolgt auf Grundlage der EU-Standarddatenschutzklauseln bzw. eines Angemessenheitsbeschlusses. Weitere Informationen: stripe.com/de/privacy.

Cookies bzw. vergleichbare Techniken, die für die Durchführung des von Ihnen gewählten Bezahlvorgangs unbedingt erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Sie werden erst beim Start des Bezahlvorgangs aktiv.

Nach unserer manuellen Annahme einer Bestellung senden wir an die angegebene E-Mail-Adresse eine Bestätigung mit Bestellnummer, Artikeln, Betrag, Zahlungsart, Liefer- oder Abholangaben und der voraussichtlichen Ankunfts- oder Abholzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Registrierung, einer Passwortzurücksetzung oder sicherheitsrelevanten Kontoänderungen senden wir notwendige Service-E-Mails. Zur Registrierung verarbeiten wir Name, E-Mail-Adresse, einen Bestätigungsstatus sowie den Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzerklärung. Das Konto wird erst nach Klick auf den Bestätigungslink nutzbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Dokumentation der Zustimmung erfolgt zusätzlich nach Art. 6 Abs. 1 lit. c und f DSGVO.

Der Versand erfolgt über die von Lovable bereitgestellte E-Mail-Infrastruktur und unsere Absenderdomain. Dabei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technische Verbindungsdaten verarbeitet. Eine Nutzung zu Werbezwecken erfolgt nur nach gesonderter freiwilliger Einwilligung.

Wenn Ihre Bestellung Bier enthält, bestätigen Sie beim Abschluss, dass Sie mindestens 16 Jahre alt sind. Wir speichern lediglich den Hinweis, dass eine Alterskontrolle bei der Übergabe erforderlich ist. Bei Übergabe prüfen wir bzw. unsere Fahrer Ihren Ausweis – ein Ausweisdokument wird dabei nicht kopiert oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz.

Ein Kundenkonto ist freiwillig; Bestellungen sind weiterhin ohne Registrierung möglich. Für die Registrierung sind nur Name, E-Mail-Adresse und Passwort erforderlich. Das Passwort wird nicht im Klartext gespeichert, sondern durch das Anmeldesystem technisch geschützt verarbeitet. Alternativ können Sie sich über Ihr Google-Konto oder Ihre Apple-ID anmelden (siehe Abschnitt 10). Vor der ersten Anmeldung muss die E-Mail-Adresse über einen Link bestätigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Telefonnummer, Lieferadresse, bevorzugte Bestell- und Zahlungsart sowie ein Bestellhinweis können Sie später freiwillig im Kundenkonto hinterlegen, ändern oder leer lassen. Gespeicherte Angaben dienen ausschließlich dazu, die Kasse bei späteren Bestellungen vorauszufüllen. Im Konto sehen Sie außerdem Ihre zugeordneten Bestellungen, Zahlungs- und Bearbeitungsstatus sowie die voraussichtliche Ankunfts- oder Abholzeit.

Ihre Zustimmung zu AGB und Datenschutzerklärung und ihr Zeitpunkt werden zur Dokumentation gespeichert. Wenn Sie freiwillig Werbung per E-Mail erlauben, speichern wir zusätzlich den Stand und Zeitpunkt dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Werbeeinwilligung ist nicht vorausgewählt und kann jederzeit im Kundenkonto oder per Nachricht an info@munisharsewinkel.de mit Wirkung für die Zukunft widerrufen werden.

Wir speichern das Kundenprofil, solange das Konto besteht. Eine Kontolöschung können Sie jederzeit über info@munisharsewinkel.de verlangen; gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt. Unser Restaurant-Team nutzt einen getrennten geschützten Zugang. Die Anmeldung und E-Mail-Bestätigung werden über Lovable Cloud verwaltet. Eine Löschung des Kontos beendet nicht automatisch gesetzliche Aufbewahrungsfristen für bereits ausgeführte Bestellungen.

Alternativ zur Registrierung mit E-Mail und Passwort können Sie sich über Ihr Google-Konto oder Ihre Apple-ID anmelden. Wenn Sie eine dieser Möglichkeiten nutzen, werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort direkt an. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Der gewählte Anbieter übermittelt uns nach Ihrer Bestätigung Ihre E-Mail-Adresse, Ihren Namen und eine eindeutige Kennung Ihres Kontos. Bei Apple können Sie Ihre E-Mail-Adresse optional verbergen; in diesem Fall erhalten wir eine von Apple bereitgestellte Weiterleitungsadresse. Ihr Google- bzw. Apple-Passwort erhalten wir zu keinem Zeitpunkt. Wir verwenden diese Angaben ausschließlich, um Ihr Kundenkonto anzulegen bzw. Sie anzumelden und Ihre Bestellungen Ihrem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Welche Daten Google bzw. Apple bei der Anmeldung selbst verarbeiten, entnehmen Sie bitte der Datenschutzerklärung von Google bzw. der Datenschutzerklärung von Apple. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standarddatenschutzklauseln.

Wir binden eine Karte des Dienstes Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen – vorher werden keine Daten an Google übertragen. Nach der Einwilligung erhält Google Ihre IP-Adresse, Informationen über Ihr Gerät und Ihren Browser sowie die aufgerufene Seite; Google kann Cookies setzen. Bei angemeldeten Google-Konten kann eine Zuordnung zu Ihrem Konto erfolgen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standarddatenschutzklauseln. Details: Datenschutzerklärung von Google.

Alle Schriftarten dieser Website laden wir von unserem eigenen Server. Es besteht dabei keine Verbindung zu Google Fonts oder anderen externen Anbietern, und es werden keine Daten an Dritte übertragen.

Auf unserer Website finden Sie Links zu unserem Lieferando-Auftritt sowie zu unseren Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited). Es handelt sich um einfache Verlinkungen ohne Plugins: Daten werden erst übertragen, wenn Sie den Link aktiv anklicken. Für die Verarbeitung auf diesen Seiten sind dann die jeweiligen Anbieter verantwortlich – bitte beachten Sie dort die eigenen Datenschutzhinweise.

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ihre Anfrage löschen wir, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Wir geben Ihre Daten nur weiter, soweit dies für den Betrieb der Website und die Abwicklung Ihrer Bestellung nötig ist. Empfänger oder Kategorien von Empfängern sind: unser Hosting-, Anmelde-, Datenbank- und E-Mail-Dienst über Lovable Cloud, Cloudflare für die sichere Auslieferung der Website, Stripe bei Onlinezahlungen, je nach gewählter Zahlungsart zusätzlich Apple, Google oder PayPal (Europe) S.à r.l. et Cie, S.C.A., Google bzw. Apple bei der Anmeldung über „Mit Google anmelden“ oder „Mit Apple anmelden“ sowie nur nach Einwilligung für die Karte, unsere mit der Bestellung befassten Mitarbeitenden und Fahrer sowie – soweit gesetzlich erforderlich – Steuerberatung, Zahlungsinstitute und Behörden. Alle Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten. Ein Verkauf Ihrer Daten findet nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Bestell- und Zahlungsdaten nach den einschlägigen handels- und steuerrechtlichen Fristen regelmäßig bis zu 10 Jahre, Kundenkonto- und Profildaten bis zur Kontolöschung, Einwilligungsnachweise für die Dauer der Einwilligung und anschließend im Rahmen gesetzlicher Nachweispflichten, Server-Logs nur so lange wie für Sicherheit und Fehleranalyse erforderlich, die Cookie-Auswahl bis zum Widerruf oder Löschen der Browserdaten und Anfragen bis zur endgültigen Klärung zuzüglich möglicher gesetzlicher Aufbewahrungsfristen.

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling durch. Stripe und – bei Auswahl dieser Zahlungsart – PayPal können im Rahmen der Betrugsprävention automatisierte Prüfungen vornehmen, um Zahlungen abzusichern.

Einzelne von uns eingesetzte Anbieter oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien wie EU-Standarddatenschutzklauseln. Bei Google Maps beginnt eine solche Verarbeitung erst nach Ihrer Einwilligung.

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich verschlüsselt gespeichert, Zugriffe auf Bestelldaten sind auf berechtigte Personen beschränkt und durch Rollen und Zugriffsregeln in unserer Datenbank abgesichert.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung – jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Melden Sie sich dafür einfach unter info@munisharsewinkel.de oder telefonisch – wir kümmern uns zügig darum.

Die bei einer Bestellung als Pflichtfelder gekennzeichneten Angaben benötigen wir zur Vertragsdurchführung. Ohne diese Daten können wir die Bestellung nicht bearbeiten. Für ein Kundenkonto sind Name, E-Mail-Adresse, Passwort, E-Mail-Bestätigung und die Zustimmung zu AGB und Datenschutzerklärung erforderlich. Alle weiteren Profilangaben und eine Werbeeinwilligung sind freiwillig. Es besteht keine gesetzliche Pflicht, ein Kundenkonto anzulegen.

Wir erhalten die Daten grundsätzlich direkt von Ihnen, wenn Sie die Website nutzen, ein Konto anlegen, Angaben im Kundenkonto speichern, bestellen, bezahlen oder Kontakt aufnehmen. Zahlungsstatus und Transaktionskennung erhalten wir bei Onlinezahlungen von Stripe; technische Verbindungsdaten entstehen bei der Nutzung unserer Website.

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die gesetzlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.