Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
SITO Fried Chicken
Tousif Ahmad
Bahnhofstraße 10A
64807 Dieburg
Telefon: 060718818146
E-Mail: info@sito-fried-chicken.de
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung oder Löschung dieser Daten (Art. 17 DSGVO). Des Weiteren steht Ihnen das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Selbstbedienung: Registrierte Kunden können ihre gespeicherten Daten jederzeit selbst herunterladen oder ihr Konto vollständig löschen - beides finden Sie in "Mein Bereich" unter dem Punkt "Datenschutz", ohne dass eine separate Anfrage per E-Mail nötig ist.
Cookies und Local Storage: Unsere Internetseiten verwenden so genannte "Cookies" sowie den "Local Storage" Ihres Browsers. Diese dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen (z.B. Speicherung des Warenkorbs, einer Merkliste favorisierter Gerichte für nicht angemeldete Besucher, Ihres Login-Status oder der von Ihnen gewählten Sprache). Für diese technisch notwendigen Speicherungen ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die optionale Reichweitenmessung mit Google Analytics (Ziffer 16) nutzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Wahl speichern wir mit Datum im Local Storage Ihres Browsers; über den Link „Cookie-Einstellungen“ unten auf jeder Seite können Sie sie jederzeit ändern oder Ihre Einwilligung widerrufen.
Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bestellabwicklung und Registrierung: Wenn Sie bei uns eine Bestellung aufgeben oder ein Kundenkonto anlegen, erheben wir die von Ihnen eingegebenen Daten (Name, Adresse, E-Mail, Telefonnummer) sowie die Bestelldaten (bestellte Gerichte, Extras und Anmerkungen, Bestellart, gewünschter Zeitpunkt, Zahlart, Preise und ggf. Tischnummer). Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Rechnungs- und Buchungsdaten bewahren wir zudem aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
Sprachwahl: Die von Ihnen gewählte Sprache der Website wird im Local Storage Ihres Browsers gespeichert. Wenn Sie bestellen, einen Warenkorb füllen oder ein Kundenkonto nutzen, speichern wir die gewählte Sprache zusätzlich mit der Bestellung, dem Warenkorb bzw. in Ihrem Kundenkonto, damit wir Ihnen E-Mails, Push-Nachrichten und Statusmeldungen in dieser Sprache senden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Zustellnachweis (Foto): Bei der Auslieferung Ihrer Bestellung kann unser Lieferpersonal optional ein Foto als Zustellnachweis anfertigen (z. B. der Übergabeort oder das übergebene Paket, keine Personen). Dieses Foto wird auf unserem eigenen Server gespeichert und ausschließlich zur Klärung von Reklamationen im Zusammenhang mit der jeweiligen Bestellung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem Nachweis der ordnungsgemäßen Vertragserfüllung (Art. 6 Abs. 1 lit. f DSGVO). Die Anfertigung eines Fotos ist optional und liegt im Ermessen des Lieferpersonals.
Fahrer-Anmeldung: Unser Lieferpersonal meldet sich über eine separate, interne Anwendung an (per PIN oder Google-Konto), um Bestellungen anzunehmen und abzuschließen. Dabei wird für die Dauer der Schicht eine technische Sitzungskennung sowie – ausschließlich intern zur Schichtabrechnung – die Anzahl der Zustellungen und der eingenommene Bargeldbetrag erfasst. Diese Daten werden nach Ende der Schicht gelöscht und nicht mit Ihren Kundendaten verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Lieferbetriebs).
Freiwillige Kundenkonto-Funktionen: Im eingeloggten Bereich können Sie zusätzlich freiwillig folgende Angaben machen bzw. es werden im Rahmen der Nutzung folgende weitere Daten zu Ihrem Konto gespeichert: Geburtsdatum (für eine jährliche Geburtstags-Vergünstigung), Allergie- und Unverträglichkeitsangaben (zur übersichtlicheren Anzeige passender Gerichte – diese Angaben werden ausschließlich zur Anzeige innerhalb Ihres Kontos genutzt und nicht an Dritte weitergegeben), eine Liste favorisierter Gerichte ("Merkliste"), sowie ein Treuepass-Punktestand und ggf. ein Empfehlungscode, falls Sie über eine Weiterempfehlung zu uns gefunden haben oder selbst Freunde geworben haben. Diese Angaben sind freiwillig; die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung durch aktive Nutzung der jeweiligen Funktion (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses an einem nutzerfreundlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie können diese Angaben jederzeit über Ihr Kundenkonto einsehen, ändern oder die Löschung über die unter Ziffer 2 genannten Kontaktdaten verlangen.
Speicherdauer: Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Vorgaben für Rechnungsdaten) vorschreiben. Daten aus einem gelöschten Kundenkonto werden, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, gelöscht oder anonymisiert.
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z.B. Name, Zahlungssumme, Kontoverbindung, Kreditkartendaten) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Prüfung und Erstattung von Online-Zahlungen: Bei Online-Zahlungen über Stripe ruft unser Server bei Stripe den Zahlungsstatus Ihrer Bestellung ab (Zahlungskennung, Betrag, Zahlungsart und Status), um die Zahlung zu bestätigen, bevor die Bestellung als bezahlt an die Küche weitergegeben wird. Wird eine bereits online bezahlte Bestellung abgelehnt oder storniert, veranlasst unser Server die Erstattung automatisch über Stripe auf das ursprünglich verwendete Zahlungsmittel. Karten- oder Kontodaten erhalten wir dabei nicht; diese verarbeitet ausschließlich der Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufzeichnungspflichten).
Zum Versand von Bestellbestätigungen, Rechnungen sowie Status- und Stornobenachrichtigungen (z. B. wenn eine Bestellung abgelehnt oder automatisch storniert und eine Online-Zahlung erstattet wurde) nutzen wir einen E-Mail-Versanddienst über ein Google-/Gmail-Konto. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die hierfür notwendigen Daten (Name, E-Mail-Adresse, Bestellinhalt, gewählte Sprache) werden ausschließlich zum Zweck des E-Mail-Versands verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese E-Mails erhalten Sie unabhängig von Ihren Werbe-Einstellungen.
Automatische E-Mails zu Werbezwecken: Sofern die jeweilige Funktion von uns aktiviert ist, versendet unser Server zeitgesteuert folgende E-Mails, teilweise zusätzlich als Push-Nachricht:
Diese E-Mails senden wir Ihnen nur, wenn Sie ihnen nicht widersprochen haben und zusätzlich eine der beiden folgenden Voraussetzungen erfüllt ist; ein Kundenkonto allein genügt dafür nicht.
Einwilligung mit Bestätigung (Double-Opt-in): Bei der Registrierung, in "Mein Bereich" unter "Benachrichtigungen" und – auch ohne Kundenkonto – im Bestellvorgang können Sie über ein nicht vorausgewähltes Häkchen bzw. einen Schalter in den Erhalt dieser E-Mails einwilligen. Wir senden Ihnen daraufhin eine Bestätigungs-E-Mail mit einem Link, der 7 Tage gültig ist. Erst wenn Sie Ihre Anmeldung über diesen Link bestätigen, ist die Einwilligung wirksam; ohne Bestätigung erhalten Sie keine Werbe-E-Mails aufgrund einer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Bestätigungs-E-Mail versenden wir auf Grundlage unseres berechtigten Interesses, sicherzustellen, dass die Anmeldung tatsächlich vom Inhaber der E-Mail-Adresse stammt (Art. 6 Abs. 1 lit. f DSGVO).
Nachweis der Einwilligung: Um Ihre Einwilligung nachweisen zu können, speichern wir in unserer Datenbank bei Google Firebase (siehe Ziffer 8) nicht Ihre E-Mail-Adresse im Klartext, sondern einen daraus berechneten Prüfwert (Hash), zusammen mit dem Zeitpunkt der Anforderung und der Bestätigung, dem Ort der Anmeldung (Registrierung, Kundenbereich oder Bestellvorgang), der Sprache, der Version des Einwilligungstextes, einem pseudonymisierten Prüfwert Ihrer IP-Adresse (nicht die IP-Adresse selbst) und – bei Kundenkonten – der Kennung Ihres Kontos, in dem wir die Einwilligung zusätzlich vermerken. Bestätigung und Widerruf halten wir mit diesen Angaben in einem Nachweisprotokoll fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis bewahren wir auf, solange die Einwilligung besteht, und darüber hinaus, solange wir sie zur Abwehr von Ansprüchen nachweisen können müssen.
Werbung an Bestandskunden (§ 7 Abs. 3 UWG): Ohne Einwilligung senden wir Ihnen diese E-Mails nur, wenn Sie am oder nach dem 01.10.2026 über unsere Website bestellt haben, die Bestellung weder storniert noch unbezahlt geblieben ist und wir Sie bei der Eingabe Ihrer E-Mail-Adresse im Bestellvorgang auf diese Nutzung und Ihr Widerspruchsrecht hingewiesen haben. Wir werben dann ausschließlich für eigene ähnliche Angebote (Speisen und Getränke aus unserem Sortiment). Damit wir dies nachweisen können, speichern wir mit der Bestellung den Zeitpunkt, zu dem der Hinweis angezeigt wurde, und die Version des Hinweistextes. Bestellungen vor diesem Datum sowie Bestellungen über unsere App begründen keine solche Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Für den Geburtstags-Gutschein nutzen wir zusätzlich Ihr freiwillig angegebenes Geburtsdatum auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf, Widerspruch und Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; darauf weisen wir auch in jeder dieser E-Mails hin. Jede dieser E-Mails enthält einen Abmeldelink, der eine Bestätigungsseite öffnet, auf der Sie die Abmeldung mit einem Klick abschließen. Bietet Ihr E-Mail-Programm eine eigene Abmeldefunktion an (z. B. „Abbestellen“), können Sie sich auch direkt darüber abmelden. Registrierte Kunden können diese E-Mails außerdem in "Mein Bereich" unter "Benachrichtigungen" abbestellen; das gilt auch für Bewertungsanfragen zu Bestellungen, die Sie mit Ihrem Kundenkonto aufgegeben haben. Daneben genügt jederzeit eine formlose Nachricht an die unter Ziffer 2 genannte E-Mail-Adresse; eine solche Abmeldung tragen wir unverzüglich von Hand in unsere Abmeldeliste ein. Eine Abmeldung hat immer Vorrang: Danach erhalten Sie diese Werbe-E-Mails und die zugehörigen Push-Nachrichten nicht mehr, auch nicht nach einer späteren Bestellung, solange Sie nicht erneut ausdrücklich einwilligen und dies bestätigen. Bestellbestätigungen und andere Vertrags-E-Mails werden weiterhin zugestellt.
Speicherung Ihrer Abmeldung: Damit wir Ihren Widerspruch dauerhaft beachten können, speichern wir ihn in unserer Datenbank bei Google Firebase (siehe Ziffer 8). Dabei speichern wir nicht Ihre E-Mail-Adresse im Klartext, sondern nur einen daraus berechneten Prüfwert (Hash), zusammen mit Zeitpunkt, Weg der Abmeldung (Abmeldelink, E-Mail-Programm, Kundenbereich oder Eintragung durch uns nach formloser Nachricht) und Sprache. Eine bestehende Einwilligung löschen wir dabei und vermerken den Widerruf im Nachweisprotokoll. Besteht ein Kundenkonto mit dieser E-Mail-Adresse, vermerken wir die Abmeldung zusätzlich in diesem Konto. Vor jeder Werbe-E-Mail prüft unser Server, ob für die Empfängeradresse eine Abmeldung vorliegt und ob eine der oben beschriebenen Voraussetzungen erfüllt ist; ist diese Prüfung nicht möglich, wird die E-Mail nicht versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO sowie unser berechtigtes Interesse, Ihren Widerspruch nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Google Bewertungen (Places API): Um aktuelle Kundenbewertungen auf unserer Website anzuzeigen, ruft unser Server öffentlich zugängliche Bewertungsdaten über die Google Places API ab. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei diesem Abruf werden keine Daten von Besuchern unserer Website an Google übermittelt; angezeigt werden lediglich öffentlich einsehbare Bewertungstexte, Namen und Sternebewertungen, die zur schnelleren Anzeige zusätzlich im Local Storage Ihres Browsers zwischengespeichert werden. Auch die Profilbilder der Bewertenden ruft unser Server bei Google ab und liefert sie selbst aus; Ihr Browser lädt dafür nichts von Servern von Google (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Vertrauensbildung).
Anmeldung mit Google-Konto: Sie haben die Möglichkeit, sich bei uns mit Ihrem Google-Konto anzumelden, anstatt ein separates Konto bei uns anzulegen. Anbieter dieses Dienstes ist ebenfalls Google Ireland Limited. Hierbei werden die zur Anmeldung notwendigen Daten (Name, E-Mail-Adresse) von Google an uns übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von Google, einsehbar unter https://policies.google.com/privacy. Rechtsgrundlage ist Ihre Einwilligung bei Auswahl dieser Anmeldemethode (Art. 6 Abs. 1 lit. a DSGVO).
Unsere Website einschließlich der Server-Skripte für Bestellungen, E-Mail-Versand, Zahlungsprüfung und den KI-Chat wird bei der Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, gehostet. Die Server stehen nach Angabe des Anbieters in der EU. Mit Spaceship besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO in Form des „Data Processing Addendum“ von Spaceship (Stand 24.04.2024), das Bestandteil der Nutzungsbedingungen des Anbieters ist. Da Spaceship seinen Sitz in den USA hat, ist eine Übermittlung personenbezogener Daten in die USA (etwa im Rahmen von Wartung oder Support) nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter, Art. 46 Abs. 2 lit. c DSGVO), die in dieses Addendum einbezogen sind.
Unsere Datenbanken und die Anmeldung laufen über Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Echtzeit-Datenbank und zur Authentifizierung. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern dieser Anbieter gespeichert. Der Einsatz der Anbieter erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Weitere Dienstleister für das App-Backend finden Sie unter Ziffer 14.
Auf unserer Website bieten wir optional einen KI-gestützten Chat-Assistenten an, der Fragen zu unserer Speisekarte, Öffnungszeiten und Bestellungen beantwortet. Bevor Sie den Chat nutzen, werden Sie um Ihre Zustimmung gebeten.
Je nach Einstellung beantwortet der Chat Ihre Fragen entweder rein lokal in Ihrem Browser mit vorbereiteten Antworten (ohne Weitergabe an Dritte), oder Ihr Browser sendet Ihre Frage, die gewählte Sprache und bis zu 10 vorherige Nachrichten des laufenden Chats an unseren eigenen Server (siehe Ziffer 8). Dieser leitet sie zusammen mit allgemeinen Informationen zu unserer Speisekarte und unseren Öffnungszeiten an den von uns ausgewählten KI-Anbieter weiter und gibt dessen Antwort an Sie zurück. Wir nutzen jeweils nur einen der folgenden Anbieter:
Der KI-Anbieter erhält dabei weder Ihre IP-Adresse noch Bestell-, Zahlungs- oder Kontodaten, sondern nur die Anfrage unseres Servers mit dem Chat-Text. Er verarbeitet die Nachrichten, um die Antwort zu erstellen, und kann sie nach seinen Vertragsbedingungen für begrenzte Zeit zur Erkennung von Missbrauch speichern. Da wir unseren Sitz im Europäischen Wirtschaftsraum haben, verwendet Google die Inhalte nach seinen Nutzungsbedingungen nicht zur Verbesserung seiner Produkte. Unser Server speichert und protokolliert die Chat-Inhalte nicht. Geben Sie im Chat keine sensiblen persönlichen Daten ein (z. B. Gesundheitsdaten, Passwörter, Zahlungsdaten).
Zum Schutz vor Missbrauch begrenzt unser Server die Zahl der Chat-Anfragen je IP-Adresse (höchstens 12 je Minute und 120 je Stunde). Dazu speichert er Ihre IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen in einer Zählerdatei auf unserem Server; Zeitpunkte, die älter als eine Stunde sind, werden bei der nächsten Anfrage verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Weitergabe Ihrer Chat-Nachrichten an den KI-Anbieter erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der ersten Nutzung des Chats erteilen; Ihre Zustimmung speichern wir im Local Storage Ihres Browsers. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat nicht weiter nutzen bzw. die gespeicherte Zustimmung in Ihrem Browser löschen (Löschen der lokalen Website-Daten).
Übermittlung in Drittländer: Groq und Anthropic haben ihren Sitz in den USA; auch Google kann die Daten in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Im Übrigen erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die die Anbieter in ihren Vertrags- bzw. Datenverarbeitungsbedingungen vorsehen.
Wenn Sie ein Kundenkonto bei uns anlegen und bestellen, können Sie an unserem gestuften Treuesystem (Bronze/Silber/Gold/Platin) teilnehmen. Hierfür speichern wir je nach aktueller Konfiguration entweder die Anzahl Ihrer abgeschlossenen Bestellungen, die Anzahl eingelöster Stempelpässe oder Ihren kumulierten Bestellumsatz sowie das Datum Ihrer letzten Bestellung.
Diese Daten werden ausschließlich zur Berechnung Ihres aktuellen Rabattstatus und zur automatischen Anwendung des entsprechenden Rabatts in Ihrem Warenkorb verwendet. Je nach Konfiguration wird Ihr Fortschritt automatisch zurückgesetzt, wenn Sie über einen festgelegten Zeitraum keine neue Bestellung aufgeben (Inaktivitäts-Rückstufung); die genaue Frist wird Ihnen im Kundenbereich transparent angezeigt.
Die Verarbeitung erfolgt zur Erfüllung des mit der Kontoerstellung verbundenen Vertrags bzw. auf Grundlage unseres berechtigten Interesses an der Kundenbindung (Art. 6 Abs. 1 lit. b, f DSGVO). Eine Weitergabe dieser Daten an Dritte findet nicht statt. Sie können der Teilnahme jederzeit widersprechen, indem Sie uns kontaktieren; die gesammelten Fortschrittsdaten werden dann gelöscht.
Sofern Sie im Rahmen Ihrer Bestellung eine Telefonnummer angeben und dieser Service aktiv ist, informieren wir Sie optional per WhatsApp über den Status Ihrer Bestellung (z.B. „Zubereitung gestartet", „fertig zur Abholung", „unterwegs"). Hierfür übermitteln wir Ihre Telefonnummer, Ihren Namen sowie die Bestellnummer an unseren technischen Dienstleister Twilio Inc., 101 Spear Street, Fifth Floor, San Francisco, CA 94105, USA, welcher die Nachricht über die WhatsApp-Infrastruktur der Meta Platforms Ireland Limited zustellt.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), da die Statusbenachrichtigung Teil der Bestellabwicklung ist. Twilio kann die Daten auf Servern außerhalb der EU (insbesondere USA) verarbeiten; Twilio hat sich zur Einhaltung von Standardvertragsklauseln nach Art. 46 DSGVO verpflichtet. Es werden keine Zahlungs- oder Kontodaten an Twilio übermittelt.
Registrierte Kunden können optional Push-Benachrichtigungen aktivieren, um über den Status ihrer Bestellung, Geburtstagsaktionen oder die Wiederverfügbarkeit favorisierter Gerichte informiert zu werden. Technischer Anbieter ist Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird ein eindeutiges, geräte- bzw. browserbezogenes Push-Token in Ihrem Nutzerkonto gespeichert.
Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über Ihre Browser- bzw. Geräteeinstellungen sowie jederzeit über "Mein Bereich" widerrufen können - dabei wird lediglich das gespeicherte Token gelöscht, künftige Benachrichtigungen können dann nicht mehr zugestellt werden.
Zusätzlich können Sie per Push über Comeback-Rabatte und mit der Bitte um eine Bewertung benachrichtigt werden, sofern diese Funktionen aktiv sind (siehe Ziffer 6).
Gemeinsamer Warenkorb: Bei einer Bestellung per Tisch-QR-Code können mehrere Gäste am selben Tisch optional gemeinsam bestellen. Dabei werden die im Warenkorb enthaltenen Artikel sowie ein freiwillig angegebener, frei wählbarer Name (z.B. Vorname oder Spitzname) live zwischen den Geräten am selben Tisch synchronisiert, um eine Übersicht "wer hat was bestellt" zu ermöglichen. Eine Anmeldung ist hierfür nicht erforderlich. Die Daten werden ausschließlich unter der jeweiligen Tischnummer gespeichert und nach Abschluss der Bestellung nicht mehr für neue Gäste an diesem Tisch verwendet.
Kellner rufen: Über den entsprechenden Button kann optional eine Mitarbeiterin oder ein Mitarbeiter zum Tisch gerufen werden. Hierbei werden lediglich die Tischnummer und der Zeitpunkt der Anfrage gespeichert, keine weiteren personenbezogenen Daten.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem reibungslosen Bestellablauf am Tisch (Art. 6 Abs. 1 lit. f DSGVO). Beide Funktionen sind rein optional und für die Bestellung nicht zwingend erforderlich.
Für einige Funktionen greift unsere Website auf das Backend unserer SITO-App zu, das bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, in der Region West-EU (Irland, AWS eu-west-1) betrieben wird:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Bestellung) sowie unser berechtigtes Interesse am Schutz vor Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); für den Geburtstags-Gutschein Ihre Einwilligung durch die Angabe Ihres Geburtsdatums (Art. 6 Abs. 1 lit. a DSGVO).
Supabase verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei ein Zugriff aus Drittländern möglich ist, erfolgt er auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Schriftarten, Symbole (Font Awesome), Programmbibliotheken wie Tailwind CSS, Bilder und Klangeffekte liefern wir von unserem eigenen Server aus; dafür werden keine Daten an Dritte übermittelt. Die Profilbilder der Google-Bewertungen ruft unser Server bei Google ab und liefert sie selbst aus. Direkt aus Ihrem Browser werden nur noch folgende Inhalte von Servern Dritter geladen; dabei werden technisch bedingt Ihre IP-Adresse sowie Informationen zu Ihrem Browser an den jeweiligen Anbieter übermittelt:
Darüber hinaus verbindet sich Ihr Browser nur mit Diensten, die wir in den jeweiligen Abschnitten beschreiben: Google Firebase für Datenbank, Anmeldung und Push-Nachrichten (Ziffern 7, 8 und 12), Google reCAPTCHA bei der SMS-Bestätigung und das SITO-App-Backend bei der Supabase Inc. (Ziffer 14), Stripe beim Online-Bezahlen (Ziffer 5) sowie Google Analytics nur mit Ihrer Einwilligung (Ziffer 16). Der KI-Chat (Ziffer 9) läuft über unseren eigenen Server; Ihr Browser verbindet sich dafür nicht mit dem KI-Anbieter. Links zu anderen Angeboten, etwa zu Google Maps, sozialen Netzwerken oder App-Stores, übertragen erst dann Daten an den jeweiligen Anbieter, wenn Sie sie anklicken.
Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnellen und zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Anbieter ihren Sitz in den USA haben, kann eine Übermittlung dorthin erfolgen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder unter „Einstellungen“ die Statistik einschalten, binden wir auf der Startseite unserer Website das Google-Tag (gtag.js) ein, über das der Webanalysedienst Google Analytics 4 geladen wird. Ohne diese Einwilligung wird keine Verbindung zu Google aufgebaut und es werden keine Analyse-Cookies gesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, verweisende Website, Gerätetyp, Browser und ungefährer Standort), und speichert dazu Cookies (z. B. „_ga“) in Ihrem Browser, mit denen Ihr Browser bei späteren Besuchen wiedererkannt werden kann. Dabei wird Ihre IP-Adresse an Google übermittelt. Die Informationen können an Server der Google LLC in den USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Analyse-Cookies bleiben bis zu 24 Monate nach Ihrem letzten Besuch gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Ihre Wahl speichern wir mit Datum im Local Storage Ihres Browsers. Widerrufen oder ändern können Sie sie über den Link „Cookie-Einstellungen“ unten auf jeder Seite; dabei werden vorhandene Analyse-Cookies gelöscht. Unabhängig davon können Sie die Erfassung verhindern, indem Sie Cookies in Ihrem Browser blockieren oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout.
Stand: 01.10.2026