Datenschutzerklärung

1. Verantwortlicher

NSW FOOD UG (haftungsbeschränkt)
Breite Straße 51, 32657 Lemgo
Telefon: 05261 / 286429
E-Mail: info@doenerexpress-lemgo.de
Vertreten durch: Nazhbeer Sirwan Watiq

2. Überblick: Welche Daten wir erheben und warum

Personenbezogene Daten werden bei uns nur verarbeitet, soweit dies für den Betrieb unserer Website und die Abwicklung von Bestellungen erforderlich ist. Die folgende Tabelle gibt einen schnellen Überblick:

• Bestelldaten (Name, Telefon, Adresse, E-Mail, Bestellinhalt): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsdaten (bei Online-Zahlung via Stripe): Vertragserfüllung; Stripe verarbeitet Kartendaten direkt
• Kontaktformular (Name, E-Mail, Nachricht): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Server-Logs / IP-Adresse: Berechtigtes Interesse (Sicherheit, Fehlerbehebung)
• Cookies: Technisch notwendige Cookies (keine Einwilligung erforderlich)

3. Bestellprozess

Wenn Sie über unsere Website bestellen, verarbeiten wir folgende Daten zur Abwicklung Ihres Auftrags:

• Name, Telefonnummer
• Lieferadresse (nur bei Lieferung)
• E-Mail-Adresse (optional, für Bestellbestätigung)
• Bestellinhalt, Zahlungsart, Gesamtbetrag

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestelldaten werden für die Dauer von 10 Jahren aufbewahrt (gesetzliche Aufbewahrungspflicht nach HGB/AO). Danach werden sie gelöscht.

4. Zahlungsverarbeitung: Stripe

Für Online-Zahlungen per Kreditkarte nutzen wir Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Wahl der Online-Zahlung werden Sie auf die Seiten von Stripe weitergeleitet; Ihre Kartendaten werden dabei direkt von Stripe verarbeitet und erreichen unsere Server nicht.

Stripe ist selbst Verantwortlicher für die Verarbeitung Ihrer Zahlungsdaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mail-Versand: Resend

Zur Versendung von Bestellbestätigungen nutzen wir den Dienst Resend (Resend Inc., USA). Mit Resend besteht ein Datenverarbeitungsvertrag. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ihre E-Mail-Adresse und der Inhalt der Bestellbestätigung werden an Resend übertragen, ausschließlich zum Versand der E-Mail.

6. Hosting: Vercel und Supabase

Unsere Website wird bei Vercel Inc. (340 Pine Street, Suite 900, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet bei jedem Seitenaufruf technische Daten wie IP-Adresse, Browsertyp und aufgerufene Seite in Server-Logs.

Unsere Bestelldatenbank wird bei Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992) betrieben; die Datenbankserver befinden sich in der EU (Frankfurt). Mit beiden Anbietern bestehen Datenverarbeitungsverträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

7. Google Fonts

Unsere Website lädt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen: Google Datenschutzrichtlinie.

8. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies sowie den lokalen Browserspeicher (localStorage) für folgende Zwecke:

• Theme-Einstellung (hell/dunkel): Speicherung in localStorage, kein Server-Zugriff
• Cookie-Einwilligung: Speicherung Ihrer Entscheidung im localStorage
• Warenkorb: Temporäre Speicherung im localStorage bis Sitzungsende
• Admin-Authentifizierung: Sitzungs-Cookie (httpOnly, Secure) nur für autorisierte Mitarbeiter

Diese Technologien dienen ausschließlich dem Betrieb der Website. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Es wird kein Website-Analyse-Dienst (z. B. Google Analytics) genutzt.

9. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Kommunikation gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17): Sie können die Löschung Ihrer Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten auf Basis von berechtigtem Interesse jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@doenerexpress-lemgo.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

12. Datensicherheit

Unsere Website ist ausschließlich per HTTPS erreichbar. Die Übertragung Ihrer Daten zwischen Browser und Server ist durch TLS-Verschlüsselung gesichert. Passwörter für den Administrationsbereich werden ausschließlich als bcrypt-Hashes gespeichert und sind nicht im Klartext einsehbar.