Datenschutz

Datenschutzhinweise

1. Verantwortliche

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-/Geräteangaben und HTTP-Status gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting bei Netlify

Diese Website wird über Netlify, Inc. (USA) bereitgestellt. Netlify verarbeitet dabei technische Verbindungs- und Zugriffsdaten für Auslieferung, Fehlerbehebung und Sicherheit. Netlify ist hierfür Hosting- und Infrastruktur-Dienstleister; unser berechtigtes Interesse ist der sichere und zuverlässige Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Netlify stellt eine in seine Vertragsbedingungen einbezogene Vereinbarung zur Auftragsverarbeitung bereit. Die Infrastruktur und Unterauftragnehmer können Daten auch außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Das Netlify-DPA sieht je nach anwendbarer Übermittlung eine Absicherung über das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln vor. Es wird keine ausschließliche Speicherung in Deutschland zugesichert. Einzelheiten und Informationen zu den Garantien findest du im Netlify-DPA und der Liste der Unterauftragnehmer; du kannst sie auch bei uns anfragen.

Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse, Abwehr und Aufklärung von Sicherheitsvorfällen sowie gesetzliche Pflichten erforderlich ist. Die Dauer hängt von Protokollart, Dienst und Anlass ab; eine einheitliche Frist für sämtliche Netlify-Protokolle besteht hier nicht.

4. Lokale Schriften, Cookies und Gerätespeicher

Chunk und Urbanist sowie unsere Bilder werden über unsere eigene Website ausgeliefert. Google Fonts, Adobe Fonts und externe Font-CDNs sind nicht eingebunden. Die öffentlichen Website-Seiten setzen keine eigenen Analyse- oder Marketing-Cookies und nutzen weder Local Storage noch Session Storage. Es gibt dort keinen zusätzlichen Offline-Medien-Cache. Die übliche technische Zwischenspeicherung durch den Browser richtet sich nach dessen Einstellungen.

Die gesonderten Menübildschirme verwenden für die ausdrücklich aufgerufene Bildschirmanzeige einen Service Worker mit lokalem Medien-Cache zur Überbrückung von Verbindungsausfällen. Er speichert eigene Bilder und Videos, keine Bestelldaten, Nutzerkennungen oder Admin-Seiten. Neue Cache-Versionen ersetzen alte; gespeicherte Website-Daten lassen sich im Browser löschen. Technisch unbedingt erforderliche Endgerätezugriffe richten sich nach § 25 Abs. 2 TDDDG; personenbezogene technische Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Die öffentliche Website lädt keine optionalen Tracking-Technologien, für die ein Einwilligungsbanner vorgeschaltet werden müsste.

5. Kontakt per Telefon oder E-Mail

Wenn du uns telefonisch oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Je nach Inhalt erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anliegen oder Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation. Wir löschen die Angaben, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Bestellungen / GloriaFood / FoodBooking

„Zur Abholung bestellen“ öffnet unser externes Bestellsystem GloriaFood/FoodBooking (Oracle Restaurants eStore). Dieses System ist vom Hosting dieser Website bei Netlify getrennt. Erst beim Öffnen des Links wird der Bestelldienst aufgerufen. Für die Entgegennahme und Ausführung deiner Restaurantbestellung ist Zeliha Saglam als Betreiberin von Zhem verantwortlich.

Wir verarbeiten die im Bestellvorgang an uns übermittelten Angaben: deine Bestellauswahl, Bestellzeitpunkt und Abholinformationen sowie die zur Zuordnung und Rückmeldung angegebenen Namen und Kontaktdaten. Welche Kontaktfelder erforderlich sind, zeigt der Bestellprozess. Nicht erforderliche persönliche Angaben solltest du weglassen. Wir verwenden diese Daten für Annahme, Vertragsabwicklung, Zubereitung, Abholung, Rückfragen und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Ohne die zur Abwicklung erforderlichen Angaben können wir die Bestellung nicht bearbeiten. Gesetzlich erforderliche Dokumentation beruht auf Art. 6 Abs. 1 lit. c DSGVO. Dieser Hinweis behauptet keine Übermittlung von vollständigen Kartendaten oder eine Nutzung deiner Bestelldaten zu Werbezwecken.

Oracle unterscheidet zwischen der Verarbeitung im Auftrag des Restaurants und eigener Verarbeitung für Plattformdienste. Ergänzend gelten dafür die Datenschutzhinweise von Oracle Restaurants eStore. Diese ersetzen unsere Verantwortung für deine Bestellung nicht. Oracle beschreibt dort auch internationale Verarbeitungen und Standardvertragsklauseln für einschlägige Drittlandübermittlungen. Der externe Dienst informiert über seine eigenen Cookies und Funktionen.

7. Kasse und Empfänger von Bestelldaten

Eingehende FoodBooking-/GloriaFood-Bestellungen werden in unser Kassensystem übernommen. Soweit die Bestellung personenbezogene Angaben enthält, werden diese dort für Zuordnung, Bearbeitung und Abrechnung verarbeitet. Zur technischen Abwicklung können personenbezogene Daten an von uns eingesetzte Kassen- und Bestellabwicklungsdienstleister übermittelt bzw. durch diese verarbeitet werden, soweit dies zur Bearbeitung und Durchführung der Bestellung erforderlich ist. Die Verwendung einer Kassensoftware bedeutet nicht, dass deren Hersteller automatisch sämtliche Bestelldaten erhält. Behörden erhalten Daten, soweit eine gesetzliche Übermittlungspflicht besteht.

8. Aufbewahrung und Löschung

Operative Bestelldaten und Anfragen werden gelöscht, sobald ihr Zweck entfällt und keine gesetzlichen Pflichten oder erforderliche Aufbewahrung zur Klärung konkreter Ansprüche entgegenstehen. Bei aufbewahrungspflichtigen Unterlagen unterscheiden wir nach Dokumentart: Buchungsbelege grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre, bestimmte Bücher, Inventare und Jahresabschlüsse grundsätzlich zehn Jahre (§ 147 AO, soweit einschlägig § 257 HGB). Die Fristen beginnen grundsätzlich am Ende des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben vorbehalten. Nicht jede Kontaktangabe oder Bestellnotiz muss deshalb acht oder zehn Jahre aufbewahrt werden. Aufbewahrungspflichtige Daten werden auf diesen Zweck beschränkt.

9. Externe Links, Karten und Bewertungen

Wolt, Uber Eats, Instagram, Facebook, TikTok und Google Maps sind als normale externe Links eingebunden. Es gibt keine eingebettete Karte, Social-Media-Feeds oder entsprechende Widgets. Allein durch die Anzeige dieser Links wird keine Verbindung zu diesen Anbietern hergestellt. Wenn du einen Link öffnest, verarbeitet der jeweilige Dienst Zugriffsdaten nach seinen eigenen Datenschutzhinweisen. Der angezeigte Google-Bewertungsstand ist manuell hinterlegt; dafür werden weder Google-Reviews-API noch Google-Widget oder Tracking-Script aufgerufen.

10. Sicherheit und automatisierte Entscheidungen

Die öffentliche Website wird über HTTPS/TLS ausgeliefert. Der Admin-Bereich ist durch eine separate Anmeldung geschützt; Zugangsdaten werden serverseitig verwaltet und nicht im Frontend veröffentlicht. Solche Maßnahmen vermindern Risiken, können aber keine absolute Sicherheit gewährleisten. Auf dieser Website setzen wir keine Webanalyse, Marketing-Pixel, Profilbildung oder automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung ein.

11. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20, soweit anwendbar). Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Wir prüfen dann, ob die Verarbeitung eingestellt werden muss. Zur Ausübung deiner Rechte kontaktiere uns über die oben angegebenen Kontaktdaten.

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Offizielle Kontakt- und Beschwerdeinformationen des BayLDA

13. Aktualisierung

Stand: 10. September 2026. Wir passen diese Hinweise an, wenn sich die tatsächlichen Dienste oder maßgeblichen Anforderungen ändern.