Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Deniz Imbiss, Inhaberin Dorota Jadwiga Minko-Geze
Am Markt 22, 69123 Heidelberg
Telefon: 0172 3460036, E-Mail: info@denizimbiss.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu nicht verpflichtet sind.
Diese Website wird über Firebase App Hosting betrieben, einen Dienst von Google (Google Cloud), Rechenzentrum in der Region europe-west4 (Niederlande). Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteangaben. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Server-Logs werden nach 30 Tagen automatisch gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zum Schutz vor Missbrauch (z. B. massenhafte Bestellungen) wird die IP-Adresse beim Absenden einer Bestellung kurzzeitig im Arbeitsspeicher geprüft und nicht dauerhaft gespeichert.
Wenn Sie über diese Website bestellen, verarbeiten wir die Angaben aus dem Bestellformular: Name, Telefonnummer, E-Mail-Adresse (bei Barzahlung freiwillig), bei Lieferung Ihre Anschrift und Hinweise zur Zustellung, die bestellten Speisen und Getränke, Ihre Anmerkungen, den gewünschten Zeitpunkt, die Zahlungsart sowie einen eingegebenen Gutscheincode. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.
Die Bestelldaten werden in der Datenbank Cloud Firestore von Google (Firebase) im Rechenzentrum Frankfurt am Main (Region europe-west3) gespeichert, damit wir die Bestellung im Laden empfangen und bearbeiten können. Über einen persönlichen Link können Sie den Status Ihrer Bestellung abrufen; dieser Link ist nur Ihnen bekannt.
Ihren Namen, Ihre Telefonnummer, E-Mail-Adresse, Lieferadresse und Anmerkung löschen wir automatisch 90 Tage nach der Bestellung; bis dahin brauchen wir sie für Rückfragen und Reklamationen. Bestellte Artikel, Beträge und die Zahlungsart bewahren wir ohne Bezug zu Ihrer Person gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten auf (§ 147 AO, § 257 HGB, bis zu zehn Jahre; Art. 6 Abs. 1 lit. c DSGVO).
Damit eine neue Bestellung im Laden sofort bemerkt wird, senden wir eine Zusammenfassung (Bestellnummer, Artikel, Betrag, Abholzeit, Name und Telefonnummer, bei Lieferung die Anschrift) über die WhatsApp Business Plattform an das Diensthandy des Ladens. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; die Nachricht wird über die Cloud API von Meta übermittelt und kann dabei auch in den USA verarbeitet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Meta verarbeitet die Nachrichten dabei als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für die WhatsApp Business Plattform. Sie selbst erhalten keine WhatsApp-Nachricht von uns.
Wenn Sie online bezahlen, werden Sie zu unserem Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, weitergeleitet. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse) zur Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten gelangen nicht an uns. Wir erhalten von Stripe lediglich die Bestätigung, ob die Zahlung erfolgreich war. Weitere Informationen: stripe.com/de/privacy.
Google, Meta und Stripe können Daten auch in den USA verarbeiten. Die jeweiligen US-Konzerngesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat hierfür ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und verwendet keine Tracking-Dienste. Ihr Warenkorb und Ihre Sprachwahl werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen, bevor Sie eine Bestellung absenden. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden; beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt. Der Link „Route planen“ öffnet Google Maps erst, wenn Sie ihn anklicken; ab dann gelten die Datenschutzbestimmungen von Google. Eine Karte ist nicht in diese Website eingebettet.
Wenn Sie uns telefonisch, per E-Mail oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert.