Datenschutzerklärung
Informationen nach Art. 13 und – soweit Google-Bewertungen angezeigt werden – Art. 14 DSGVO · Stand: 21. August 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Mahidi Al Kooud
Bahnhofstraße 29
46145 Oberhausen
Deutschland
Telefon: +49 208 38554859
E-Mail: noch einzutragen
Überblick
Wir verarbeiten personenbezogene Daten, um diese Webseite sicher bereitzustellen, Anfragen und Bestellungen zu bearbeiten, Zahlungen abzuwickeln und Lieferadressen zu prüfen. Wir verkaufen keine personenbezogenen Daten und setzen keine Werbe- oder Analyse-Cookies ein. Externe Inhalte werden nicht automatisch in die Seite eingebettet.
Aufruf der Webseite und Hosting
Beim Aufruf übermittelt Ihr Browser technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser- und Geräteangaben. Die Anwendung selbst führt kein allgemeines Besucher- oder Analyseprotokoll. Sicherheitsfunktionen verarbeiten die IP-Adresse vorübergehend im Arbeitsspeicher, um ungewöhnlich viele Anmelde- oder Anfrageversuche zu begrenzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb. Bei einer öffentlichen Bereitstellung können beauftragte Hosting- und IT-Dienstleister Empfänger der technisch notwendigen Verbindungsdaten sein. Deren tatsächliche Protokollierung und Löschfristen richten sich nach der eingesetzten Hosting-Konfiguration.
Speicherung in Ihrem Browser
Damit die Seite funktioniert, speichert sie im lokalen Speicher Ihres Browsers die gewählte Sprache, den Warenkorb, die Einstellung zur Allergenanzeige und die Bestätigung des Datenschutzhinweises. Für die einmalige Anzeige eines Aktionsfensters wird während der laufenden Browsersitzung ein Sitzungsmerkmal gespeichert.
Name, Telefonnummer, E-Mail-Adresse, Lieferanschrift, Wunschzeit und Bestellnotiz werden nicht dauerhaft im Browser gespeichert. Diese Angaben bleiben bis zum Absenden nur im Arbeitsspeicher der geöffneten Seite. Früher gespeicherte Formularangaben werden beim nächsten Aufruf automatisch aus dem lokalen Speicher entfernt.
Rechtsgrundlage für die unbedingt erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Die Einträge bleiben grundsätzlich bestehen, bis sie durch neue Werte ersetzt oder über die Browser-Einstellungen gelöscht werden. Der Schalter „Verstanden“ dokumentiert nur, dass der Hinweis angezeigt wurde; er ist keine Einwilligung in Werbung oder Analyse.
Online-Bestellungen
Für eine Bestellung verarbeiten wir Name, Telefonnummer, Bestellart, Gerichte, Varianten, Mengen, Preise, Liefergebühr, Gesamtbetrag, Bestell- und Zahlungsstatus sowie gegebenenfalls Lieferanschrift, Wunschzeit, E-Mail-Adresse und Ihre freiwillige Anmerkung. Die Pflichtfelder benötigen wir, um den Vertrag anzubahnen und zu erfüllen; ohne sie kann die Bestellung nicht bearbeitet werden. Die E-Mail-Adresse und die Anmerkung sind freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Pflichten benötigt werden, verarbeiten wir sie zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Buchungsrelevante Unterlagen werden für die gesetzliche Dauer aufbewahrt; nicht mehr benötigte Kontakt-, Liefer- und Freitextdaten werden gelöscht oder von den Buchungsdaten getrennt.
Bitte übermitteln Sie im freien Anmerkungsfeld keine Diagnosen oder anderen Gesundheitsdaten. Bei Allergien oder Unverträglichkeiten rufen Sie uns vor der Bestellung an; Hinweise zu Zutaten finden Sie in der Allergenliste.
Vorbestell-Anfragen für Feiern
Bei einer Vorbestell-Anfrage verarbeiten wir die ausgewählten Gerichte, Personenzahl, Name, Telefonnummer und – soweit angegeben – Datum, E-Mail-Adresse und Nachricht. Zweck ist die Kontaktaufnahme zur Abstimmung von Menge, Termin und Preis. Eine Anfrage ist noch keine Bestellung; es wird nichts abgebucht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Abwehr automatisierter Massenanfragen wird aus der IP-Adresse eine verkürzte pseudonyme Prüfsumme gebildet und mit der Anfrage gespeichert; die vollständige IP-Adresse wird nicht in der Anfragedatenbank abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch. Abgelehnte oder ergebnislose Anfragen werden nach zwölf Monaten automatisch gelöscht. Kommt ein Geschäft zustande, gelten die gesetzlichen Aufbewahrungspflichten.
Online-Zahlung mit Stripe
Für die Online-Zahlung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Sie geben Karten- oder andere Zahlungsdaten ausschließlich auf der Stripe-Bezahlseite ein; wir erhalten keine vollständige Kartennummer und keine Prüfziffer.
An Stripe übermitteln wir Bestellnummer und Bestellart, Gerichte, Varianten, Mengen, Einzelpreise, Liefergebühr und Gesamtbetrag sowie Ihre E-Mail-Adresse, falls Sie diese angegeben haben. Stripe meldet Zahlungsstatus, Zahlungskennung und gegebenenfalls Erstattungsdaten an uns zurück. Die Verarbeitung ist nach Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung erforderlich.
Stripe verarbeitet Daten je nach Vorgang als unser Dienstleister und für bestimmte regulatorische Zwecke in eigener Verantwortung. Dabei können Daten auf Grundlage anwendbarer Garantien, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, auch in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.
Prüfung von Liefergebiet und Liefergebühr
Bei einer Lieferung sendet unser Server die eingegebene Anschrift an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Der Dienst liefert Koordinaten zurück; daraus berechnen wir die Luftlinie zum Restaurant und die Liefergebühr. Name, Telefonnummer, E-Mail-Adresse und Bestellinhalt werden dabei nicht an Nominatim gesendet. Eine automatische Straßenvorschlagsliste wird nicht verwendet.
Im Server-Cache stehen nur eine kryptografische Prüfsumme der normalisierten Anschrift, Koordinaten, Ergebnisstatus und Zeitpunkt – nicht die Anschrift im Klartext. Adresskoordinaten werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ohne die Prüfung kann eine entfernungsabhängige Lieferung nicht online berechnet werden.
Die Entscheidung beruht ausschließlich auf der berechneten Entfernung und den im Bestellsystem hinterlegten Kilometergrenzen. Bei einer Ablehnung können Sie uns anrufen und eine persönliche Prüfung verlangen. Weitere Informationen enthält die Datenschutzerklärung der OpenStreetMap Foundation.
Telefon und WhatsApp
Bei einem Anruf verarbeiten wir Rufnummer und mitgeteilte Angaben zur Bearbeitung Ihrer Anfrage oder Bestellung nach Art. 6 Abs. 1 lit. b DSGVO. In einer weitergegebenen Offline-Fassung der Speisekarte kann eine Bestellung als WhatsApp-Nachricht vorbereitet werden. Erst wenn Sie die Nachricht selbst absenden, verarbeitet WhatsApp Ireland Limited Ihre Mobilfunknummer, Profil- und Nachrichteninformationen nach den eigenen Bedingungen; dabei sind Drittlandübermittlungen möglich. Alternativ können Sie uns telefonisch oder im Restaurant erreichen.
Google-Bewertungen
Wenn diese Funktion aktiviert ist, ruft unser Server einmal täglich öffentlich verfügbare Bewertungen aus dem Google-Unternehmensprofil ab. Verarbeitet und auf unserer Seite veröffentlicht werden Anzeigename, Sternebewertung, Bewertungstext und Veröffentlichungszeit. Quelle ist Google; Ihr Browser verbindet sich beim bloßen Lesen nicht mit Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Darstellung von Kundenmeinungen. Sie können dieser Darstellung aus Gründen Ihrer besonderen Situation widersprechen.
Erst beim Anklicken des Links „Auf Google bewerten“ wechseln Sie zu Google. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Empfänger und externe Links
Innerhalb des Restaurants erhalten nur Personen Zugriff, die Bestellungen, Zahlungen, Buchhaltung oder technische Betreuung bearbeiten. Externe Empfänger sind – soweit die jeweilige Funktion genutzt wird – Hosting- und IT-Dienstleister, Stripe, Nominatim sowie gesetzlich berechtigte Behörden und Steuerberatung. Links zu Google Maps, Lieferdiensten oder sozialen Netzwerken übertragen erst dann Daten, wenn Sie sie bewusst anklicken.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Datensicherheit und Aktualisierung
Wir setzen technische und organisatorische Schutzmaßnahmen ein und
passen sie dem Stand der Technik an. Im öffentlichen Betrieb ist die
Übertragung per HTTPS zu schützen; ein lokaler Aufruf über
localhost bleibt innerhalb des verwendeten Geräts. Wir
aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister
oder gesetzliche Anforderungen ändern.