Entwurf – vom Betreiber zu prüfen und freizugeben.

Datenschutz

Verantwortlicher

Sunya Sadat · Schwester Kumpir Veringstraße 27, 21107 Hamburg E-Mail: schwesterkumpir@web.de

Online-Bestellung

Für eine Bestellung verarbeiten wir deinen Namen, deine Telefonnummer, optional deine E-Mail-Adresse und Anmerkung, die bestellten Gerichte, Abholzeit und Betrag, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Name, Telefon, E-Mail und Anmerkung werden 30 Tage nach der Bestellung automatisch gelöscht. Bestellpositionen und Beträge bewahren wir als Buchungsbelege bis zu 10 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Zum Schutz vor Missbrauch wird die Anzahl der Bestellungen je Verbindung für 15 Minuten begrenzt; die IP-Adresse wird dafür nur als verschlüsselter Prüfwert gespeichert.

Hosting und Datenbank

Die Website und das Bestellsystem laufen bei Render (Render Services, Inc., USA) auf Servern in Frankfurt am Main; die Bestelldaten liegen in einer Datenbank von Neon (Neon, Inc., USA) in Frankfurt (AWS eu-central-1). Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Schriften werden von unserem eigenen Server geladen, nicht von Google.

Speicherung im Browser und Cookies

Wir setzen keine Analyse- oder Werbe-Cookies ein. Dein Warenkorb und der Link zu deiner letzten Bestellung werden nur lokal in deinem Browser gespeichert (Local Storage), damit sie beim Neuladen erhalten bleiben; du kannst sie jederzeit in deinem Browser löschen (§ 25 Abs. 2 Nr. 2 TDDDG). Im Mitarbeiterbereich wird nach der Anmeldung ein technisch notwendiges Sitzungscookie gesetzt, das spätestens nach 8 Stunden bzw. nach 20 Minuten Inaktivität abläuft. Anmeldungen und Änderungen im Mitarbeiterbereich werden mit Admin-Kennung, Aktion und Zeitpunkt bis zu 90 Tage protokolliert.

Kontakt und externe Links

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Google Maps, Lieferando und Wolt sind nur verlinkt; Inhalte dieser Anbieter werden erst geladen, wenn du den Link anklickst. Dann gelten deren Datenschutzhinweise.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Wende dich dazu an uns (Kontakt oben). Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).

Stand: November 2026