Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit das nötig ist, um die Website, unsere Inhalte und unseren Bestelldienst bereitzustellen. Die Verarbeitung findet entweder mit deiner Einwilligung statt oder auf Grundlage einer der Erlaubnistatbestände aus Art. 6 Abs. 1 DSGVO.

3. Hosting (Vercel)

Diese Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn du die Seite aufrufst, werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Sicherheit und Stabilität). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

4. Datenbank (Supabase, EU)

Bestellungen, Kundenkonten und Restaurantdaten liegen in einer PostgreSQL-Datenbank bei Supabase Inc. in einem EU-Rechenzentrum (Frankfurt, eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Bestellabwicklung

Wenn du online bestellst, verarbeiten wir Name, E-Mail, Lieferadresse, bestellte Artikel, Bestellzeitpunkt und eventuelle Notizen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aus handels- und steuerrechtlichen Gründen müssen wir diese Daten 10 Jahre aufbewahren (§ 147 AO, § 257 HGB).

6. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. An Stripe gehen Name, E-Mail, Bestellsumme und Zahlungsart. Karten- und Kontodaten gibst du direkt bei Stripe ein — wir sehen sie nicht. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Stripe findest du unter stripe.com/de/privacy.

7. Adress­auto­vervollständigung (Google Places API)

Wenn du deine Lieferadresse eintippst, schicken wir den Text serverseitig an die Google Places API (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), damit wir dir Vorschläge anzeigen und die Adresse prüfen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mehr dazu unter policies.google.com/privacy.

8. Google-Bewertungen

Auf der Startseite zeigen wir öffentliche Google-Bewertungen unseres Restaurants. Die Bewertungen rufen wir serverseitig ab und cachen sie eine Stunde. Beim Anzeigen der Profilbilder werden Inhalte direkt von Google-Servern (googleusercontent.com) geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Außendarstellung).

9. KI-gestützte Lieferantenkommunikation (Mistral AI)

Im internen Admin-Bereich nutzen wir Mistral AI (Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich), um Bestelltexte an unsere Lieferanten zu formulieren. Übermittelt werden ausschließlich Inhalte unserer Einkaufslisten — keine Kundendaten. Verarbeitet wird in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung).

10. E-Mail-Versand (Zoho)

Bestellbestätigungen verschicken wir per E-Mail über Zoho Corporation. Übermittelt werden Name, E-Mail-Adresse und Bestelldaten. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies bzw. localStorage-Einträge ein (Warenkorb, Cookie-Banner-Zustimmung, Login-Session). Diese sind nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig. Tracking- oder Werbe-Cookies kommen bei uns nicht zum Einsatz.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an: Kontakt@domo-rt.de

13. Beschwerderecht

Wenn du der Meinung bist, dass wir mit deinen Daten nicht korrekt umgehen, kannst du dich bei der Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de