Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Munis – Kebab and More
Münsterstraße 11, 33428 Harsewinkel, Deutschland
Telefon: 05247 406220
E-Mail: info@munisharsewinkel.de

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten – wir helfen Ihnen gerne weiter.

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist. Wir stützen uns dabei auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b – Erfüllung eines Vertrags, z. B. Ihre Bestellung, Bezahlung, Abholung oder Lieferung.
• Art. 6 Abs. 1 lit. a – Ihre Einwilligung, z. B. für die Anzeige der Google-Maps-Karte.
• Art. 6 Abs. 1 lit. c – gesetzliche Pflichten, z. B. steuerliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website sowie am Schutz vor Missbrauch.

Unsere Website wird auf der Plattform von Lovable (Lovable Labs Incorporated) betrieben und über das weltweite Content-Delivery-Netzwerk von Cloudflare, Inc. ausgeliefert. Diese Anbieter verarbeiten die technisch notwendigen Verbindungsdaten in unserem Auftrag als Auftragsverarbeiter. Soweit dabei Daten in Länder außerhalb der EU übertragen werden, geschieht dies auf Grundlage der EU-Standarddatenschutzklauseln.

Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Sprache. Diese Server-Logs dienen der Sicherheit, Fehleranalyse und Stabilität (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

Wir verwenden keine Werbe- oder Tracking-Cookies. Für den Betrieb speichern wir folgende Informationen lokal in Ihrem Browser:

• Warenkorb (munis-cart-v2): merkt sich Ihre ausgewählten Gerichte und Optionen, bis Sie bestellen oder den Warenkorb leeren. Technisch notwendig.
• Cookie-Auswahl (munis-cookie-consent-v2): speichert, ob Sie externe Karten erlaubt haben, damit wir Sie nicht erneut fragen. Technisch notwendig.
• Anmeldung (Sitzungs-Token unseres Backends): nur für unser Restaurant-Team, um das Bestell-Dashboard zu nutzen. Technisch notwendig.
• Bezahlvorgang: Stripe setzt beim Bezahlen eigene Cookies, die für die sichere Abwicklung und Betrugsprävention erforderlich sind.
• Google Maps: wird nur nach Ihrer ausdrücklichen Einwilligung geladen und setzt dann Cookies von Google.

Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 TDDDG ohne Einwilligung. Alles andere laden wir erst, wenn Sie zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website oder über den Button oben ändern.

Wenn Sie über unsere Website bestellen, verarbeiten wir die Daten, die wir zur Erfüllung Ihrer Bestellung benötigen:

• Name, Telefonnummer und E-Mail-Adresse
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort) bei Lieferung
• bestellte Gerichte samt Ihrer Auswahl (z. B. Soßen, Beilagen, Wünsche wie „ohne Zwiebeln“)
• Wunschzeit, Hinweise für unser Team, Zahlungsart (Karte online oder Barzahlung)
• Bestellstatus, Zeitpunkt der Bestellung und Zahlungsstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Bestellung leider nicht annehmen oder ausliefern. Unsere Fahrer erhalten nur die für die Lieferung notwendigen Angaben.

Ihre Bestelldaten werden in unserer Datenbank gespeichert, die wir über Lovable Cloud auf Basis von Supabase (Supabase, Inc.) in einem Rechenzentrum in der Europäischen Union betreiben. Der Zugriff ist auf berechtigte Mitarbeitende unseres Restaurants beschränkt und technisch abgesichert.

Bestellungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf. Danach werden sie gelöscht.

Für die Kartenzahlung und Wallet-Zahlungen (z. B. Apple Pay, Google Pay) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein. Wir selbst erhalten keine vollständigen Kartendaten, sondern nur die Information, ob eine Zahlung erfolgreich war, den Betrag und eine Transaktions-Kennung. Stripe verarbeitet dabei unter anderem Ihren Namen, Ihre E-Mail-Adresse, Zahlungsdaten, IP-Adresse und Geräteinfos – auch zur Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standarddatenschutzklauseln. Weitere Informationen: stripe.com/de/privacy. Wenn Sie bar bezahlen, werden keine Daten an Stripe übermittelt.

Nach einer Bestellung senden wir Ihnen eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter über unsere Absenderdomain. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und die Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standarddatenschutzklauseln. Werbe-Newsletter versenden wir nicht.

Wenn Ihre Bestellung Bier enthält, bestätigen Sie beim Abschluss, dass Sie mindestens 16 Jahre alt sind. Wir speichern lediglich den Hinweis, dass eine Alterskontrolle bei der Übergabe erforderlich ist. Bei Übergabe prüfen wir bzw. unsere Fahrer Ihren Ausweis – ein Ausweisdokument wird dabei nicht kopiert oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz.

Für Bestellungen ist kein Kundenkonto nötig. Unser Restaurant-Team meldet sich über einen geschützten Bereich an (E-Mail und Passwort). Dafür verarbeiten wir E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkte der Anmeldung und die zugewiesene Rolle. Die Verwaltung erfolgt über Lovable Cloud (Supabase). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Wir binden eine Karte des Dienstes Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen – vorher werden keine Daten an Google übertragen. Nach der Einwilligung erhält Google Ihre IP-Adresse, Informationen über Ihr Gerät und Ihren Browser sowie die aufgerufene Seite; Google kann Cookies setzen. Bei angemeldeten Google-Konten kann eine Zuordnung zu Ihrem Konto erfolgen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standarddatenschutzklauseln. Details: Datenschutzerklärung von Google.

Alle Schriftarten dieser Website laden wir von unserem eigenen Server. Es besteht dabei keine Verbindung zu Google Fonts oder anderen externen Anbietern, und es werden keine Daten an Dritte übertragen.

Auf unserer Website finden Sie Links zu unserem Lieferando-Auftritt sowie zu unseren Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited). Es handelt sich um einfache Verlinkungen ohne Plugins: Daten werden erst übertragen, wenn Sie den Link aktiv anklicken. Für die Verarbeitung auf diesen Seiten sind dann die jeweiligen Anbieter verantwortlich – bitte beachten Sie dort die eigenen Datenschutzhinweise.

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ihre Anfrage löschen wir, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Wir geben Ihre Daten nur weiter, soweit dies für den Betrieb der Website und die Abwicklung Ihrer Bestellung nötig ist. Empfänger sind: unser Hosting- und Cloud-Anbieter (Lovable, Cloudflare), unser Datenbankanbieter (Supabase), unser Zahlungsdienstleister (Stripe), unser E-Mail-Versanddienst (Resend), Google (nur bei Karten-Einwilligung) sowie – bei gesetzlicher Pflicht – Steuerberatung und Behörden. Ein Verkauf Ihrer Daten findet niemals statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Bestell- und Zahlungsdaten bis zu 10 Jahre (steuerliche Aufbewahrungspflichten), Server-Logs kurzfristig, Ihre Cookie-Auswahl bis zum Widerruf oder Löschen der Browserdaten, Anfragen bis zur endgültigen Klärung.

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling durch. Stripe kann im Rahmen der Betrugsprävention automatisierte Prüfungen vornehmen, um Zahlungen abzusichern.

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich verschlüsselt gespeichert, Zugriffe auf Bestelldaten sind auf berechtigte Personen beschränkt und durch Rollen und Zugriffsregeln in unserer Datenbank abgesichert.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung – jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Melden Sie sich dafür einfach unter info@munisharsewinkel.de oder telefonisch – wir kümmern uns zügig darum.

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die gesetzlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.