Datenschutz

Verantwortlich

Verantwortlich im Sinne der DSGVO ist das Lokal, bei dem du bestellst:

Technischer Dienstleister

Clearpoint betreibt diese Bestellseite im Auftrag des Lokals und ist Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen bei Supabase (Rechenzentrum Frankfurt, EU) und Cloudflare; ein Auftragsverarbeitungsvertrag besteht.

Welche Daten

Für eine Bestellung brauchen wir:

• Name — damit dich das Lokal bei der Abholung zuordnen kann
• Telefonnummer — für Rückfragen zur Bestellung
• Bestellinhalt, Betrag und Uhrzeit

Technisch: die IP-Adresse deines Geräts wird beim Abruf kurz verarbeitet, um die Seite auszuliefern und Missbrauch abzuwehren. Sie wird nicht zu deiner Bestellung gespeichert.

Ein Konto brauchst du nicht, und wir legen dir keines an.

Wozu

Ausschließlich zur Abwicklung deiner Bestellung und zur Erfüllung der steuerlichen Aufzeichnungspflichten des Lokals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (rechtliche Verpflichtung). Es gibt keine Werbung, kein Profiling und keine Weitergabe an Dritte zu Werbezwecken.

Warenkorb im Browser

Dein Warenkorb liegt lokal in deinem Browser, damit er beim versehentlichen Schließen nicht weg ist. Er verlässt dein Gerät erst, wenn du die Bestellung abschickst. Tracking-Cookies, Analyse-Werkzeuge und Werbenetzwerke setzen wir nicht ein.

Wie lange

Name, Telefonnummer, Lieferadresse und Notiz werden 90 Tage nach der Bestellung automatisch gelöscht. Betrag, Positionen und Umsatzsteueraufteilung bleiben sieben Jahre gespeichert — die Aufbewahrungspflicht nach § 132 BAO gilt den Zahlen, nicht deinem Namen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an das Lokal — die Kontaktdaten stehen oben.

Beschwerde kannst du außerdem bei der Österreichischen Datenschutzbehörde einlegen, Barichgasse 40–42, 1030 Wien, dsb.gv.at.