Datenschutz

Datenschutzhinweise für die direkte Online-Bestellung – Stand: 26. September 2026 1. Verantwortlicher und Kontakt Croque Royal Inhaber: Kenan Yilmaz Großflecken 52a 24534 Neumünster Telefon: 04321-5555925 E-Mail: kenan.771@hotmail.de Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten. 2. Besuch der Website und Hosting Netlify stellt diese Website einschließlich Serverfunktionen bereit. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browserinformationen und technische Fehler verarbeitet, um Seiten auszuliefern, Missbrauch abzuwehren und Störungen zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Technische Protokolle werden nach Wegfall ihres Sicherheits- und Diagnosezwecks gelöscht; die konkrete Aufbewahrung richtet sich auch nach den eingesetzten Hosting-Diensten. 3. Bestellung, Lieferung und Kundenkonto Für die Bearbeitung Ihrer Bestellung verarbeiten wir Name, Kontaktdaten, Lieferadresse, bestellte Produkte, Auswahlwünsche, Bestelltermin, Preis, Zahlungs- und Bearbeitungsstatus sowie Ihre freiwilligen Hinweise. Erforderliche Angaben sind im Bestellformular gekennzeichnet. Ohne diese Angaben können wir die Bestellung nicht ausführen. Freitext ist optional; bitte tragen Sie dort keine unnötigen sensiblen Angaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Restaurantmitarbeiter und mit der Lieferung betraute Personen erhalten die für ihre Aufgabe erforderlichen Daten. Ein Kundenkonto ist freiwillig. Supabase übernimmt Datenbank, Anmeldung und Bestellfunktionen. Bei Nutzung eines Kontos werden Zugangsdaten, gespeicherte Adressen und zugeordnete Bestellungen verarbeitet. Anmelde- und Wiederherstellungsnachrichten werden über den eingesetzten Authentifizierungsdienst versandt. Eine Gastbestellung ist möglich. Bewahren Sie Ihren privaten Bestelllink sicher auf: Er ermöglicht Zugriff auf Ihre Bestelldetails. Online-Zahlungsanbieter sind derzeit nicht aktiviert; wir erheben keine Kartendaten. 4. Adresssuche, Standort und Lieferstrecke Während der Adresseingabe werden Suchbegriffe über unseren Server an Photon (photon.komoot.io) übermittelt, um passende Straßen und Hausnummern vorzuschlagen. Ihre Browser-IP wird dabei nicht als Adressbestandteil weitergegeben; der Dienst sieht die Serververbindung. Für die verbindliche Lieferprüfung wird Ihre Lieferadresse geocodiert und die Strecke mit dem OSRM-Dienst (router.project-osrm.org) anhand der Start- und Zielkoordinaten berechnet. Dies dient der Prüfung des Liefergebiets und der Lieferkosten (Art. 6 Abs. 1 lit. b DSGVO). Der Routencache hat eine Gültigkeit von 24 Stunden; dies ist keine Zusage einer automatischen Löschung nach 24 Stunden. Lieferkoordinaten werden außerdem zur Abwicklung bei der Bestellung gespeichert und sind nur für berechtigte Restaurantmitarbeiter zugänglich. Nur wenn Sie „Meinen Standort verwenden“ wählen und die Browserfreigabe erteilen, verwenden wir Ihre aktuellen Koordinaten einmalig zur Adresssuche (Art. 6 Abs. 1 lit. a DSGVO). Sie können stattdessen die Adresse eintippen. Die Standortberechtigung können Sie jederzeit in Ihrem Browser widerrufen; es erfolgt keine fortlaufende Ortung. 5. Cookies und Browserspeicher Die Anwendung verwendet technisch notwendigen Browser-Speicher für Warenkorb, Lieferadresse, Anmeldung und die Vermeidung doppelter Bestellungen. Einzelheiten, Speicherarten und Löschmöglichkeiten stehen unter „Cookies & Datenschutz-Einstellungen“. Für unbedingt erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. In der Anwendung sind keine Werbepixel, Affiliate-Tracker oder Analyse-Cookies eingebaut. Schriftarten werden lokal ausgeliefert. 6. Optionale Google-Karte und sonstige externe Inhalte Die Google-Karte bleibt zunächst gesperrt. Erst mit Ihrem Klick auf „Google-Karte laden“ stimmen Sie ihrer Einbindung zu (Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG). Google erhält dabei insbesondere Ihre IP-Adresse, Geräteinformationen und die aufgerufene Karte und kann Cookies oder vergleichbare Kennungen verwenden. Anbieter für den europäischen Raum ist Google Ireland Limited. Verarbeitung in den USA ist möglich. Sie können die Karte jederzeit mit „Google-Karte deaktivieren“ wieder entfernen; bereits übermittelte Daten werden dadurch nicht zurückgeholt. Externe Google-Links öffnen Sie eigenständig. Informationen: https://policies.google.com/privacy Für die Lieferübersicht im Adminbereich werden Kartenkacheln von OpenStreetMap geladen. Dabei erhält der Kacheldienst die IP-Adresse des Administrators und die angefragten Kartenausschnitte, jedoch keine Bestellnamen aus unserer Anwendung. Informationen: https://osmfoundation.org/wiki/Privacy_Policy 7. Dienstleister und Verarbeitung außerhalb der EU Zu den technischen Empfängern gehören Netlify, Supabase sowie die genannten Karten- und Adressdienste. Netlify und Supabase können Daten außerhalb der EU bzw. des EWR verarbeiten. Ihre Datenschutzinformationen beschreiben die jeweils eingesetzten Garantien, insbesondere EU-Standardvertragsklauseln und bei Netlify gegebenenfalls Angemessenheitsentscheidungen. Informationen und Kontaktmöglichkeiten zu Garantien: https://www.netlify.com/privacy/ und https://supabase.com/privacy. Auskunft zu den für diese Website geltenden Vereinbarungen erhalten Sie beim Verantwortlichen. Eine ausschließlich deutsche Datenverarbeitung wird nicht zugesichert. 8. Speicherdauer Bestell- und Kontaktdaten werden so lange benötigt, wie es für Abwicklung, Rückfragen und gegebenenfalls die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Gesetzlich aufzubewahrende Geschäftsunterlagen bleiben nach Maßgabe der jeweiligen handels- und steuerrechtlichen Fristen gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Eine Löschanfrage wird unter Berücksichtigung dieser Pflichten bearbeitet. Kontodaten werden für die Dauer des Kontos verarbeitet; eine Löschung können Sie über den angegebenen Kontakt anfordern. Technische Sicherungskopien können Daten bis zu ihrer turnusmäßigen Ersetzung enthalten. Es gibt keine Zusage, dass eine Löschung sofort sämtliche Sicherungskopien entfernt. 9. Ihre Rechte Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung findet nicht statt; Bestellungen werden vom Restaurant angenommen oder abgelehnt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein: https://www.datenschutzzentrum.de/meldungen/