1. Verantwortlicher
Inh. Sudeep Kumar Sharma
Ulzburger Straße 337
22846 Norderstedt
Telefon: 040-52610040
E-Mail: tandoor2626@gmail.com
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb der Website und des Online-Bestellsystems,
- Entgegennahme, Bearbeitung und Abwicklung von Bestellungen,
- Kommunikation zu Bestellungen und Anfragen,
- Abwicklung von Zahlungen,
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
- IT-Sicherheit und Missbrauchsvermeidung.
Die Verarbeitung erfolgt – je nach Einzelfall – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Aufruf der Website, Hosting und Server-Log-Dateien
Beim rein informatorischen Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website an Ihr Endgerät ausgeliefert und die Stabilität sowie Sicherheit gewährleistet werden können.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. angeforderte Datei,
- übertragene Datenmenge,
- Browsertyp und Browserversion,
- Betriebssystem,
- Referrer-URL,
- Statusmeldungen des Servers.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse sowie zur Gewährleistung der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Hosting und technischen Betrieb setzen wir externe Dienstleister ein, die Daten in unserem Auftrag verarbeiten.
4. Cookies, Local Storage und Einwilligungsmanagement
Wir verwenden technisch erforderliche Cookies oder vergleichbare Technologien, die für Warenkorb, Checkout, Sitzungsverwaltung und die Speicherung Ihrer Datenschutzeinstellungen notwendig sind.
Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir darüber hinaus optionale Komfort-, Statistik- oder Marketing-Technologien einsetzen, aktivieren wir diese erst nach Ihrer Einwilligung. Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt dann auf Grundlage von § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die dafür vorgesehenen Einstellungen auf der Website widerrufen oder anpassen.
5. Bestellung und Vertragsabwicklung
Wenn Sie eine Bestellung über unser Online-Bestellsystem aufgeben, verarbeiten wir die Daten, die zur Bearbeitung und Durchführung der Bestellung erforderlich sind. Hierzu gehören insbesondere:
- Name und Vorname,
- Liefer- bzw. Abholinformationen, insbesondere Anschrift,
- Telefonnummer,
- E-Mail-Adresse, soweit angegeben oder für die elektronische Bestellkommunikation genutzt,
- Bestelldaten einschließlich ausgewählter Produkte, Mengen, Hinweise und gewünschter Bestellzeit,
- gewählte Zahlungsart,
- Bestell- und Transaktionsdaten.
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für den Vertragsschluss bzw. die Vertragsdurchführung notwendig. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht abgeschlossen oder bearbeitet werden.
6. Lieferung und interne Weitergabe
Zur Vorbereitung, Herstellung, Ausgabe, Auslieferung oder Abholung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an intern zuständige Personen weiter, insbesondere an Küche, Service und Lieferpersonal.
Bei Lieferbestellungen erhalten eingesetztes Lieferpersonal oder von uns beauftragte Lieferdienstleister nur die Daten, die für die Zustellung erforderlich sind, insbesondere Name, Lieferanschrift, Bestellinhalt und – soweit erforderlich – Ihre Telefonnummer zur Abstimmung der Übergabe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kommunikation zu Bestellungen und Anfragen
Wenn Sie uns telefonisch, per E-Mail oder über bestellbezogene Kommunikationswege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage oder Ihrer Bestellung.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten Bearbeitung von Kundenanliegen haben.
8. Zahlungsabwicklung
8.1 Barzahlung
Wenn Sie Barzahlung wählen, verarbeiten wir die hierfür erforderlichen Daten ausschließlich intern zur Abwicklung Ihrer Bestellung. Eine Übermittlung an externe Zahlungsdienstleister erfolgt insoweit nicht.
8.2 PayPal
Wenn Sie PayPal als Zahlungsmethode auswählen, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Dabei werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Die Datenübermittlung erfolgt zur Durchführung des Vertrags und der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet personenbezogene Daten im Zusammenhang mit seinen Diensten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Dies kann nach Angaben von PayPal auch Verarbeitungen zur Betrugsprävention, Risikosteuerung und zur Erfüllung gesetzlicher Verpflichtungen umfassen. Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.
8.3 Onlinezahlung über Mollie
Wenn Sie im Checkout die Zahlungsart „Onlinezahlung“ wählen, erfolgt die Zahlungsabwicklung über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“).
Dabei werden die für die jeweilige Zahlungsart und Transaktion erforderlichen Identifikations-, Kontakt-, Zahlungs-, Bestell- und Transaktionsdaten an Mollie übermittelt oder unmittelbar von Mollie erhoben. Dies können insbesondere Name, Anschrift, Rechnungsbetrag, Währung, Bestell- und Transaktionsnummer sowie – abhängig von der gewählten Zahlungsart – weitere Zahlungsdaten sein. Gegebenenfalls werden die Daten auch an weitere an der Zahlungsabwicklung beteiligte Stellen übermittelt.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Mollie verarbeitet personenbezogene Daten im Zusammenhang mit der Zahlungsabwicklung teilweise in eigener datenschutzrechtlicher Verantwortung. Dies kann insbesondere die Zahlungsabwicklung, Maßnahmen zur Betrugsprävention sowie die Erfüllung gesetzlicher Pflichten als Finanzinstitut umfassen. Nach Angaben von Mollie kann es dabei in Einzelfällen auch zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums kommen; Mollie gibt an, hierfür geeignete Garantien, insbesondere EU-Standardvertragsklauseln, einzusetzen.
Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie unter: https://www.mollie.com/de/legal/privacy
9. Empfänger oder Kategorien von Empfängern
Ihre Daten können – soweit erforderlich – an folgende Empfänger oder Empfängerkategorien übermittelt werden:
- Hosting- und IT-Dienstleister,
- Bestellsystem- und technische Servicedienstleister,
- Zahlungsdienstleister,
- intern zuständige Mitarbeiter sowie eingesetztes Lieferpersonal bzw. Lieferdienstleister,
- Steuerberater, Buchhaltung und sonstige zur Erfüllung gesetzlicher Pflichten eingebundene Dienstleister,
- Behörden oder sonstige Stellen, soweit wir hierzu rechtlich verpflichtet sind.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
- Server-Log-Daten werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert, soweit keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
- Bestell- und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung sowie darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.
- Steuer- und handelsrechtlich relevante Unterlagen speichern wir nach Maßgabe der gesetzlichen Aufbewahrungsfristen.
- Einwilligungsbasierte Verarbeitungen beenden wir, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage eingreift.
11. Keine automatisierte Entscheidungsfindung durch uns
Durch uns findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
12. SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine verschlüsselte Übertragung. Dadurch werden Daten, die Sie an uns übermitteln, vor unbefugtem Zugriff geschützt.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:
- auf Auskunft nach Art. 15 DSGVO,
- auf Berichtigung nach Art. 16 DSGVO,
- auf Löschung nach Art. 17 DSGVO,
- auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- auf Datenübertragbarkeit nach Art. 20 DSGVO,
- auf Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
- auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist insbesondere:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn dies aufgrund tatsächlicher oder rechtlicher Änderungen erforderlich wird. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.