Datenschutzerklärung

Für die Website www.tastywetzlar.de und die App „Tasty Döner“ für iPhone. Stand: 18. September 2026.

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte Sie haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Tasty Döner
Akide Ürüc
Karl-Kellner-Ring 45
35576 Wetzlar
Telefon: 06441 5562747
E-Mail: info@tastywetzlar.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür in unserem Betrieb nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel für Push-Nachrichten.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), zum Beispiel zur Abwicklung Ihrer Bestellung zur Abholung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel für den sicheren Betrieb unserer Systeme und zur Verhinderung von Missbrauch.

Sie sind nicht gesetzlich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Angabe von Name und Telefonnummer können wir eine Bestellung zur Abholung jedoch nicht entgegennehmen und nicht bestätigen.

3. Nutzung unserer Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Logfiles gespeichert:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version, Betriebssystem
• IP-Adresse des anfragenden Geräts

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

3.2 Verschlüsselung

Unsere Website und unsere Schnittstellen verwenden eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

3.3 Cookies und lokale Speicherung

Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies beziehungsweise vergleichbare Speichertechniken ein, die für den Betrieb der Seite erforderlich sind. Diese benötigen nach § 25 Abs. 2 TDDDG keine Einwilligung. Analyse-, Tracking- oder Werbe-Cookies sowie Social-Media-Plug-ins setzen wir nicht ein.

3.4 Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage im Zusammenhang mit einer Bestellung steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Nutzung unserer App „Tasty Döner“

4.1 Download aus dem App Store

Beim Herunterladen der App werden erforderliche Informationen an den App Store übertragen, insbesondere Apple-ID, E-Mail-Adresse, Kundennummer, Zeitpunkt des Downloads und Geräte-Kennnummer. Auf diese Erhebung haben wir keinen Einfluss und sie ist nicht Gegenstand dieser Erklärung. Verantwortlich ist allein der Betreiber des App Stores.

4.2 Abruf der Speisekarte

Die Speisekarte wird bei jedem Abruf von unserem Server backend.tastywetzlar.de geladen. Dabei fallen technisch bedingt die unter Punkt 3.1 genannten Zugriffsdaten an. Die geladene Speisekarte wird auf Ihrem Gerät zwischengespeichert, damit die App auch ohne Internetverbindung nutzbar ist und weniger Datenverkehr entsteht. Dieser Zwischenspeicher liegt ausschließlich lokal auf Ihrem Gerät und wird mit dem Löschen der App entfernt.

4.3 Warenkorb und Bestellung

Ihr Warenkorb wird zunächst nur lokal auf Ihrem Gerät gespeichert. Wenn Sie eine Bestellung zur Abholung absenden, verarbeiten wir:

• Ihren Namen
• Ihre Telefonnummer
• die bestellten Artikel einschließlich Ihrer Auswahl an Saucen, Beilagen und Extras
• den Gesamtbetrag und die gewählte Zahlungsart
• Datum und Uhrzeit der Bestellung sowie die gewünschte Abholzeit

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten benötigen wir, um Ihre Bestellung zuzubereiten, Sie bei Rückfragen erreichen zu können und die Ware bei Abholung korrekt zuzuordnen.

4.4 Bestellbon im Ladengeschäft

Eingegangene Bestellungen werden in unserem Ladengeschäft auf einem Bondrucker ausgedruckt. Der Drucker ruft die Aufträge selbständig bei unserem Server ab. Der Ausdruck enthält Ihren Namen, Ihre Telefonnummer und die Bestellung. Bons werden im Betrieb nur so lange aufbewahrt, wie es für die Zubereitung, die Übergabe und die steuerliche Dokumentation erforderlich ist.

4.5 Bestellübermittlung über WhatsApp

Sofern Sie in der App die Möglichkeit nutzen, Ihre Bestellung als vorbereitete Nachricht über WhatsApp an uns zu senden, öffnet die App WhatsApp auf Ihrem Gerät mit einem bereits ausgefüllten Nachrichtentext. Das Absenden erfolgt ausschließlich durch Sie. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Limited. Dabei werden Ihre Mobilfunknummer und der Nachrichteninhalt an WhatsApp übermittelt; eine Verarbeitung in Drittländern, insbesondere in den USA, ist dabei möglich. Rechtsgrundlage für die Nutzung dieses Weges ist Ihre Entscheidung, uns über diesen Kanal zu kontaktieren, sowie Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie das nicht möchten, bestellen Sie bitte telefonisch oder direkt im Ladengeschäft.
Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

4.6 Verifizierung Ihrer Telefonnummer per SMS

Wenn Sie als Zahlungsart „Barzahlung bei Abholung“ wählen, bestätigen Sie Ihre Telefonnummer einmalig über einen per SMS zugesandten Code. Damit verhindern wir Bestellungen unter falschen Angaben, die im Ladengeschäft zu verdorbener Ware und wirtschaftlichem Schaden führen.

Für den Versand und die Prüfung des Codes nutzen wir den Dienst Firebase Authentication (Phone Auth) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre Telefonnummer, die IP-Adresse, Geräte- und Missbrauchskennungen sowie der Zeitpunkt der Anfrage verarbeitet und an Google übermittelt. Eine Verarbeitung auf Servern der Google LLC in den USA findet statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Missbrauch und Betrug. Eine einmal bestätigte Nummer wird lokal auf Ihrem Gerät vermerkt, damit Sie bei künftigen Bestellungen keinen neuen Code anfordern müssen. Diese Markierung können Sie durch Löschen der App entfernen.

Weitere Informationen: firebase.google.com/support/privacy und policies.google.com/privacy

4.7 Push-Nachrichten

Über die Rubrik „Neuigkeiten“ können Sie Push-Nachrichten aktivieren, zum Beispiel zu Aktionen oder geänderten Öffnungszeiten. Der Versand erfolgt über den Dienst OneSignal der OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, USA, unter Einbindung des Apple Push Notification Service der Apple Inc.

Verarbeitet werden dabei eine geräte- und installationsbezogene Push-Kennung, technische Geräte- und Betriebssystemangaben, Sprache, ungefähre Region auf Basis der IP-Adresse sowie Informationen darüber, ob eine Nachricht zugestellt und geöffnet wurde. Wir verwenden diese Daten nicht, um ein persönliches Profil zu bilden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Mitteilungen für die App in den Einstellungen Ihres Geräts deaktivieren oder die Funktion in der App abschalten. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen: onesignal.com/privacy_policy

4.8 Zahlungsabwicklung

Bei Barzahlung bei Abholung werden keine Zahlungsdaten elektronisch verarbeitet.

Wenn Sie bargeldlos bezahlen, geben Sie Ihre Zahlungsdaten unmittelbar beim jeweiligen Zahlungsdienstleister ein. Vollständige Karten- oder Kontodaten erhalten wir zu keinem Zeitpunkt. Übermittelt werden lediglich die für die Zuordnung erforderlichen Angaben wie Betrag, Währung, Bestell- oder Vorgangsnummer und der Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienstleister sind für die Verarbeitung der bei ihnen eingegebenen Daten eigenständig verantwortlich.

4.9 Berechtigungen der App

Die App fragt Berechtigungen nur dann ab, wenn Sie eine Funktion nutzen, die sie benötigt, zum Beispiel die Berechtigung für Mitteilungen bei der Aktivierung von Push-Nachrichten. Standortdaten, Kontakte, Fotos, Kamera oder Mikrofon werden von der App nicht erhoben. Eine Auswertung Ihres Nutzungsverhaltens zu Werbezwecken oder ein geräteübergreifendes Tracking findet nicht statt.

5. Empfänger Ihrer Daten

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff auf Ihre Daten, die diese zur Abwicklung Ihrer Bestellung benötigen. Darüber hinaus geben wir Daten weiter an:

Ein Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

6. Übermittlung in Drittländer

Bei der SMS-Verifizierung, beim Versand von Push-Nachrichten und bei der Nutzung von WhatsApp können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern unter Umständen kein mit der EU vergleichbares Datenschutzniveau besteht und staatliche Stellen weitergehende Zugriffsmöglichkeiten haben können.

7. Speicherdauer

• Bestelldaten: Wir speichern sie, solange dies für die Abwicklung, mögliche Rückfragen und Gewährleistungsfälle erforderlich ist. Anschließend werden sie gelöscht, soweit keine Aufbewahrungspflichten bestehen.
• Buchungsrelevante Unterlagen: Handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel acht bis zehn Jahren nach § 147 AO und § 257 HGB. Die betroffenen Daten sind für diesen Zeitraum in der Verarbeitung eingeschränkt.
• Server-Logfiles: spätestens nach 14 Tagen.
• Telefonnummer zur Verifizierung: nur für die Dauer des Prüfvorgangs sowie zur Zuordnung der Bestellung.
• Push-Kennung: bis zum Widerruf, zur Deinstallation der App oder zum Abschalten der Mitteilungen.
• Anfragen per E-Mail oder Telefon: bis zur abschließenden Bearbeitung.

8. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an info@tastywetzlar.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.