Datenschutzerklärung

Bitte anwaltlich prüfen lassen. Dieser Text beschreibt, was die Seite technisch tatsächlich tut, ersetzt aber keine Rechtsberatung.

Verantwortlich

Mykonos Lieferservice, Inhaberin Tetyana Zhomir, Proviantstraße 8, 85049 Ingolstadt, Telefon 0841 12855497, E-Mail info@mykonos-ingolstadt.de.

Bestellformular

Wenn du das Bestellformular abschickst, verarbeiten wir deinen Namen, deine Telefonnummer, bei Lieferung deine Adresse sowie freiwillig angegebene E-Mail-Adresse, Wunschzeit und Anmerkung. Diese Daten brauchen wir, um die Bestellung auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestellung wird per E-Mail und als Nachricht an ein dienstliches Mobilgerät des Betriebs übermittelt. Wir speichern die Daten so lange, wie es für die Bestellabwicklung und die steuerlichen Aufbewahrungsfristen nötig ist. Die Bestellnachricht auf dem Diensthandy wird gelöscht, sobald die Bestellung ausgeliefert und abgerechnet ist. Belege, die zu einer Rechnung gehören, unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht von derzeit acht Jahren.

Warenkorb

Dein Warenkorb wird ausschließlich lokal in deinem Browser gespeichert (localStorage), damit er einen Seitenwechsel übersteht. Diese Daten verlassen deinen Rechner erst, wenn du die Bestellung abschickst. Du kannst sie jederzeit über den Punkt „Leeren“ im Warenkorb oder über die Browsereinstellungen löschen.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich, denn ohne sie gäbe es keinen Warenkorb. Sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Aus demselben Grund findest du auf dieser Seite kein Cookie-Banner: Es gibt nichts, wozu wir deine Einwilligung bräuchten.

Schutz vor automatisierten Bestellungen

Damit keine Bestellungen durch Skripte ausgelöst werden, gibt der Server beim Laden des Formulars eine zufällige, signierte Zeichenfolge aus, die beim Absenden zurückgesendet wird. Sie enthält keine Angaben über dich, wird nicht gespeichert und ist nach kurzer Zeit ungültig. Zusätzlich begrenzen wir die Zahl der Bestellversuche je Internetanschluss. Es kommt kein Captcha und kein Dienst eines Drittanbieters zum Einsatz. Rechtsgrundlage ist das berechtigte Interesse an einem funktionierenden Bestellsystem, Art. 6 Abs. 1 lit. f DSGVO.

Keine Tracking-Werkzeuge

Diese Seite setzt keine Analyse-, Werbe- oder Social-Media-Cookies. Es sind keine Kartendienste, Schriftarten-CDNs oder Videoplayer von Drittanbietern eingebunden. Die verwendeten Schriften werden vom eigenen Server ausgeliefert.

Server-Logfiles

Beim Abruf der Seite verarbeitet der Hostinganbieter technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, abgerufene Datei und Browsertyp. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Gehostet wird die Seite bei Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. Mit Netlify ist ein Vertrag zur Auftragsverarbeitung abzuschließen, der die EU-Standardvertragsklauseln einschließt.

Empfänger

Damit eine Bestellung die Küche erreicht, wird sie auf zwei Wegen weitergegeben:

Anzeige in der Küche: Die Bestellung wird beim Hostinganbieter Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA gespeichert und dort von einer passwortgeschützten, nicht öffentlichen Seite abgerufen, die auf dem Gerät in der Küche läuft. Gespeichert werden die Angaben aus dem Bestellformular einschließlich Name, Telefonnummer und, bei Lieferung, der Lieferadresse. Dieser Datensatz wird spätestens zwölf Stunden nach Eingang automatisch gelöscht.
E-Mail-Versand: Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Verarbeitet werden die Angaben aus dem Bestellformular sowie, falls angegeben, deine E-Mail-Adresse für die Bestellbestätigung.

Auswertung für die Buchhaltung: Getrennt davon speichern wir zu jeder Bestellung Uhrzeit, Lieferung oder Abholung, Betrag und die bestellten Gerichte, um daraus einen täglichen Umsatzbericht zu erstellen. Diese Daten enthalten keinen Namen, keine Adresse und keine Telefonnummer, lassen also keinen Rückschluss auf einzelne Personen zu, und werden nach 45 Tagen gelöscht.

Beide Verarbeitungen sind zur Durchführung der Bestellung erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit beiden Anbietern sind Verträge zur Auftragsverarbeitung abzuschließen. Wer nicht möchte, dass diese Dienstleister beteiligt werden, bestellt einfach telefonisch.

Übermittlung in die USA

Netlify und Resend haben ihren Sitz in den Vereinigten Staaten. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 als ausreichendes Schutzniveau anerkannt hat. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Grundlagen lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Wer das vermeiden möchte, bestellt telefonisch; dabei werden keine Daten an diese Anbieter übermittelt.

Keine automatisierte Entscheidungsfindung

Wir prüfen eingehende Bestellungen automatisch auf Plausibilität, etwa ob die Postleitzahl im Liefergebiet liegt. Diese Prüfung führt nicht zu einer Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO: Wird eine Bestellung abgelehnt, kannst du jederzeit anrufen und sie telefonisch aufgeben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht.

Externe Links

Der Link auf Google Maps öffnet eine Seite von Google. Erst mit deinem Klick werden Daten an Google übertragen. Wir binden keine Karte direkt ein.