Burger & Art · Gut zu wissen
Datenschutzerklärung
Wie wir mit deinen Angaben auf der Website, bei Reservierungen und im Bestellshop umgehen.
Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website, bei Tischreservierungen und im Bestellsystem ist Antoniya Petkova, Inhaberin von Burger & Art, Marktstraße 8, 71672 Marbach am Neckar.
Du erreichst uns per E-Mail unter info@burgerundart.de und telefonisch unter 07144 8795770. Diese Kontaktdaten kannst du auch für Datenschutzfragen und zur Ausübung deiner Rechte verwenden.
Website, Hosting und technischer Betrieb
Beim Aufruf unserer Angebote werden die für die Verbindung und Auslieferung erforderlichen Daten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, übertragene Datenmengen sowie Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite. Technische Fehler und sicherheitsrelevante Ereignisse können protokolliert werden.
Die Verarbeitung ermöglicht die Anzeige der Seiten, die Bearbeitung deiner Anfragen und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unseres Onlineangebots.
Die Magnaris GbR, Gesellschafter Maximilian Ott und Felix Alexander Pütz, Amselweg 2, 52249 Eschweiler, Kontakt info@magnaris.de, übernimmt die technische Bereitstellung und Betreuung von Website, Bestellsystem, Inhaltsverwaltung und Reservierungsfunktion. Bestellsystem, Inhaltsverwaltung und Reservierungsfunktion einschließlich ihrer jeweiligen Datenbanken werden auf einem Cloudserver bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Es wird kein zusätzlicher externer Datenbankdienst wie Supabase eingesetzt. Die öffentliche Restaurantwebsite wird über Cloudflare Workers mit statischen Dateien ausgeliefert. Technisch beauftragte Personen und Dienstleister erhalten nur den für Betrieb, Wartung und Fehlerbehebung erforderlichen Zugriff.
Auslieferung und Schutz durch Cloudflare
Wir nutzen Cloudflare für die Auslieferung und den Schutz unserer Angebote. Die öffentliche Restaurantwebsite wird über Cloudflare Workers mit statischen Dateien bereitgestellt. Der Bestellshop, die Inhaltsverwaltung und die Reservierungsfunktion sind über Cloudflare Tunnel mit dem Hetzner-Server verbunden. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, Anfrage- und Verbindungsdaten sowie die Inhalte, die zur Übertragung einer von dir angeforderten Funktion erforderlich sind. Die Datenbanken für Bestellungen, Kundenkonten und Reservierungen verbleiben auf dem Hetzner-Server; sie werden nicht als Cloudflare-Datenbank betrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Angriffen und eine zuverlässige Erreichbarkeit. Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für entsprechende Übermittlungen enthalten Cloudflares Datenverarbeitungsbedingungen die EU-Standardvertragsklauseln. Informationen zu diesen Garantien erhältst du über die verlinkten Bedingungen oder auf Anfrage bei uns.
Soweit Cloudflare bei einer konkreten Sicherheitsprüfung notwendige Cookies einsetzt, dienen sie der Abwehr automatisierter oder missbräuchlicher Zugriffe. Informationen zu den einzelnen Sicherheitscookies stellt Cloudflare in seiner Cookie-Dokumentation bereit.
Cloudflare: Datenverarbeitungsbedingungen und Übermittlungsgarantien
Bestellungen und Bearbeitung im Restaurant
Bei einer Bestellung verarbeiten wir deinen Namen, deine E-Mail-Adresse und Telefonnummer, die gewählten Gerichte, Varianten und Extras, Mengen, Preise, Bestellnummer, Bestellzeit und Bearbeitungsstatus. Hinzu kommen die gewählte Übergabeart, der gewünschte und bestätigte Liefer- oder Abholzeitpunkt sowie freiwillige Hinweise zur Zubereitung oder Übergabe. Bitte trage in Freitextfelder keine medizinischen Diagnosen oder sonstigen besonders sensiblen Angaben ein.
Wir benötigen diese Angaben, um deine Bestellung entgegenzunehmen, zu bestätigen, zuzubereiten, zu übergeben und Rückfragen oder Reklamationen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die erforderlichen Angaben sind im Formular als Pflichtfelder gekennzeichnet. Ohne sie kann die gewählte Leistung nicht oder nicht zuverlässig erbracht werden.
Berechtigte Mitarbeitende erhalten die für ihre Aufgabe erforderlichen Informationen. Bestellungen können in der Restaurantansicht angezeigt und als Küchen- oder Übergabezettel ausgedruckt werden. Solche Ausdrucke müssen im Restaurant vor unberechtigtem Zugriff geschützt und nach ihrem Verwendungszweck behandelt werden. Eine Weitergabe erfolgt außerdem, soweit sie zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung eines konkreten Rechtsanspruchs erforderlich ist.
Änderungswünsche, Reklamationen und frühere Erklärungen
Wenn du uns wegen einer Änderung, Stornierung, Reklamation oder einer rechtlichen Erklärung zu einer früheren Bestellung kontaktierst, verarbeiten wir die zur Bearbeitung erforderlichen Angaben. Dazu gehören dein Name, deine E-Mail-Adresse, deine Bestellnummer, dein Anliegen und gegebenenfalls die betroffenen Artikel sowie Eingangszeitpunkt, Referenz und Bearbeitungsstand. Ein Kundenkonto ist für die Kontaktaufnahme nicht erforderlich. Für Rückfragen kannst du info@burgerundart.de verwenden.
Die Bearbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO bei gesetzlichen Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO zur Klärung und zum Nachweis von Ansprüchen. Berechtigte Mitarbeitende prüfen den Vorgang und dokumentieren die Bearbeitung. Bereits eingegangene Erklärungen zu früheren Verträgen und die dazugehörigen Eingangsbestätigungen bleiben zur erforderlichen Bearbeitung nachvollziehbar; eine Eingangsbestätigung entscheidet nicht über das Bestehen eines Rechts im Einzelfall.
Technische Vorgangskennungen vermeiden doppelte Eingänge bei Übertragungsfehlern. Begrenzte Anforderungszähler und abgeleitete Empfängerkennungen schützen vor Missbrauch; dies beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Korrespondenz und Bearbeitungsnachweise werden für die Klärung des Vorgangs sowie gegebenenfalls gesetzliche Nachweispflichten und konkrete Rechtsansprüche aufbewahrt. Die unten erläuterten zweckbezogenen Aufbewahrungsregeln gelten auch hier.
Lieferadresse und Liefergebietsprüfung
Wenn du Lieferung auswählst, verarbeiten wir zusätzlich Straße, Hausnummer, Postleitzahl, Ort und gegebenenfalls einen von dir angegebenen Adresszusatz. Die ausführende Lieferperson erhält die für Zustellung und Rückfragen notwendigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Das Liefergebiet wird anhand der eingegebenen Postleitzahl mit den im Bestellsystem hinterlegten PLZ-Gebieten abgeglichen. Hieraus ergeben sich Liefermöglichkeit, Liefergebühr und Mindestbestellwert. Dieser Abgleich findet im eigenen System statt. Dabei wird deine Adresse nicht an einen Karten- oder Geocodinganbieter übermittelt. Das Speichern einer Adresse im Kundenkonto benötigt ebenfalls keinen solchen Dienst.
Freiwilliges Kundenkonto und Adressbuch
Du kannst ohne Kundenkonto als Gast bestellen. Wenn du ausdrücklich ein Konto beauftragst, speichern wir deinen Namen, deine E-Mail-Adresse, einen Passwort-Hash und die für Anmeldung und Kontoschutz erforderlichen technischen Angaben. Eine Lieferadresse oder Telefonnummer ist zur Registrierung nicht erforderlich. Du kannst Adressen freiwillig im Adressbuch und eine Telefonnummer freiwillig im Profil hinterlegen, ändern und entfernen.
Das Konto ermöglicht die Verwaltung deiner Angaben, die Wiederverwendung gespeicherter Adressen und deiner Telefonnummer sowie die Anzeige zugeordneter Bestellungen. Die gespeicherte Telefonnummer wird bei einer neuen Bestellung vorbelegt, damit du sie nicht erneut eingeben musst; du kannst sie vor dem Absenden für die jeweilige Bestellung ändern. Sie dient Rückfragen und der Abwicklung deiner Bestellung, nicht der Werbung. Eine Änderung im Bestellformular ändert die gespeicherte Profilnummer nicht automatisch. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für den von dir gewünschten Kontodienst. Zeitpunkt und Fassung deines ausdrücklichen Kontoauftrags werden zur Nachvollziehbarkeit dokumentiert. Das Konto enthält keine Newsletter-Anmeldung und keine Einwilligung in Werbung.
Im Kontobereich kannst du dein Profil bearbeiten, dein Passwort ändern, eine Profil- und Bestellübersicht herunterladen und dein Konto löschen. Der Download ersetzt keine vollständige datenschutzrechtliche Auskunft. Steht beispielsweise eine laufende Bestellung der unmittelbaren Kontolöschung entgegen, kannst du dein Löschanliegen an info@burgerundart.de richten.
Bei der Kontolöschung werden das Profil einschließlich einer dort gespeicherten Telefonnummer, gespeicherte Adressen und zugehörige Zugangsdaten entfernt. Du kannst die Profilnummer auch jederzeit einzeln entfernen. Bereits übermittelte Bestellkontakte werden dadurch nicht rückwirkend geändert; Bestellunterlagen werden getrennt nach ihrem Verwendungszweck und möglichen gesetzlichen Pflichten behandelt. Die Löschung des Kontos bedeutet deshalb nicht automatisch die Löschung sämtlicher bereits abgewickelter Bestellvorgänge.
Bestätigungslinks, Passwörter und Zugriffsschutz
Für die Bestätigung deiner E-Mail-Adresse und die Wiederherstellung des Kontozugangs verarbeiten wir zeitlich begrenzte Prüfwerte sowie Angaben zu Anforderung, Ablauf und Nutzung. Ein E-Mail-Bestätigungslink ist 24 Stunden gültig und nur einmal verwendbar. Die Bestätigung dient der Überprüfung der Konto-Adresse und keiner Werbeanmeldung.
Die Kontofunktion wird auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bereitgestellt. Maßnahmen gegen unberechtigte Zugriffe und missbräuchliche Linkanforderungen beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Hierfür verwenden wir begrenzte Anforderungszähler und pseudonymisierte technische Kennungen. Die Prüfwerte bleiben personenbezogene Daten, auch wenn daraus kein lesbares Passwort abgeleitet werden kann.
Berechtigte Restaurantzugänge erhalten rollenabhängige Befugnisse. Zur Absicherung und Nachvollziehbarkeit können Zugriffs- und Bearbeitungsinformationen verarbeitet werden. Dies dient unserem berechtigten Interesse an einer sicheren, aufgabenbezogenen Restaurantverwaltung.
Tischreservierungen
Für eine Tischreservierung verarbeiten wir den angegebenen Namen, die Telefonnummer, Datum und Uhrzeit, Personenzahl, Reservierungsreferenz, Status und gegebenenfalls freiwillige Wünsche. Im Restaurant kommen die notwendige Tischzuordnung und Bearbeitungsinformationen hinzu. Eine E-Mail-Adresse oder ein Kundenkonto ist für die Reservierung über das eingebundene Formular nicht erforderlich.
Die technische Abwicklung erfolgt über MagnarisBooking und dessen eigene Datenbank. Berechtigte Mitarbeitende nutzen die Angaben zur Tischplanung, zur Bearbeitung der Reservierung und bei Bedarf zur telefonischen Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bitte beschränke freie Wünsche auf die für den Besuch benötigten Informationen.
Bezahlung
Die im Bestellsystem angebotene Zahlungsart ist Barzahlung bei Abholung beziehungsweise bei angebotener Lieferung an der Lieferadresse. Wir verarbeiten hierfür Bestellbetrag, Zahlungsart und den zur Abwicklung erforderlichen Bearbeitungsstand auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Für eine solche Barbestellung werden keine Karten- oder PayPal-Zugangsdaten abgefragt und keine Zahlungsdaten an einen Online-Zahlungsdienst übermittelt.
Freiwillige Gerätebenachrichtigungen im Restaurantbereich
Berechtigte Personen im Restaurant können ihr Gerät freiwillig für Browser-Push-Benachrichtigungen anmelden. Das Bestellsystem informiert über neue Essensbestellungen, Magnaris Booking getrennt davon über neue Tischreservierungen. Die normale Nutzung der Restaurantansichten ist auch ohne Push-Anmeldung möglich. Gäste werden nicht automatisch für Push-Nachrichten angemeldet.
Bei der Anmeldung verarbeiten wir die gewählte Gerätebezeichnung, eine interne Gerätekennung, die Zuordnung zum berechtigten Benutzerkonto und Betrieb, die vom Browser bereitgestellte Zustelladresse sowie technische Schlüssel zur geschützten Zustellung. Hinzu kommen Anmelde- und Zustellzeitpunkte. Bestätigungen mit „Gesehen“ werden serverseitig dem jeweiligen Vorgang zugeordnet, damit die übrigen Restaurantgeräte den Alarm beenden können. Diese Bestätigung nimmt keine Bestellung an und ersetzt keine fachliche Bearbeitung.
Die Zustellung erfolgt über den vom Browser beziehungsweise Betriebssystem verwendeten Push-Dienst, zum Beispiel Google/Firebase Cloud Messaging, Apple Push Notification Service, Mozilla Web Push oder Microsoft Windows Push Notification Services. Dabei fallen technische Verbindungs-, Geräte- und Zustelldaten an. Je nach Anbieter ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich. Die Push-Dienste erhalten von uns nur einen technischen Weckhinweis ohne Kundennamen, Lieferadressen, Telefonnummern, Beträge oder Bestellpositionen. Aktuelle Vorgangsinformationen werden getrennt über eine geschützte Verbindung aus dem jeweiligen System nachgeladen; bei fehlender Anmeldung erscheint lediglich ein allgemeiner Hinweis zum Öffnen der Verwaltung.
Die freiwillige Geräteanmeldung und der Push-Versand beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst ein Gerät in den Benachrichtigungseinstellungen des jeweiligen Systems abmelden und die Berechtigung außerdem in den Browser- oder Geräteeinstellungen widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Verarbeitung interner Bearbeitungs- und Bestätigungsstände beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige, abgestimmte Restaurantorganisation.
Der Browser verwaltet das angeforderte Push-Abonnement und den dafür notwendigen Service Worker. Im Bestellsystem kann zusätzlich eine nicht geheime interne Gerätekennung im lokalen Browser-Speicher liegen; Kundendaten, Zustellschlüssel und Bestellinhalte werden dafür nicht im lokalen Speicher abgelegt. Private Restaurantseiten werden nicht zur Offline-Nutzung zwischengespeichert. Für die unbedingt erforderliche Speicherung zur ausdrücklich angeforderten Gerätefunktion gilt § 25 Abs. 2 Nr. 2 TDDDG.
Abgemeldete oder technisch ungültige Geräte werden nicht weiter für die Zustellung verwendet. Geräte- und Zustellinformationen werden nur so lange benötigt, wie sie die gewünschte Benachrichtigungsfunktion, die Bearbeitung eines noch offenen Alarms oder die Klärung eines konkreten Zustellfehlers unterstützen. Registrierungen und erledigte Zustellvorgänge sind danach zu entfernen. Die automatischen Wartungs- und Fristbereinigungsläufe sind im aktuellen Betriebsstand noch nicht freigegeben; eine automatische Löschung nach festen Tagesfristen wird daher nicht zugesagt. Du kannst die Geräteabmeldung jederzeit selbst vornehmen oder dich für die Löschung an uns wenden.
Google/Firebase: Datenschutz und Sicherheit
Notwendige Cookies und Browser-Speicher
Der Bestellshop verwendet notwendige Cookies für die von dir gewünschten Funktionen: pv_token für die Anmeldung ist bei Kunden 60 Minuten, bei Restaurant- und Teamzugängen bis zu 15 Stunden gültig. Eine erneute Anmeldung startet die jeweilige Laufzeit neu. pv_carts dient der Warenkorbzuordnung bis zu 14 Tage, pv_orders dem geschützten Bestellzugang bis zu sieben Tage und pv_checkouts dem Wiederfinden eines Bestellvorgangs bis zu einem Tag. Beim Abmelden wird das Anmeldecookie entfernt. In der HTTPS-Produktivumgebung sind diese Cookies gegen unverschlüsselte Übertragung und unmittelbaren JavaScript-Zugriff geschützt.
Im Sitzungsspeicher kann eine Kennung für den aktuellen Bestellversuch gespeichert werden. Sie hilft, doppelte Bestellungen bei Verbindungsproblemen zu vermeiden. Ein geschlossener Websitehinweis wird für den aktuellen Besuch als geschlossen vermerkt. Diese Daten dienen der jeweiligen Bedienfunktion.
Auf einer vom Restaurant verwendeten Druckstation können Gerätebezeichnung und technische Druckauftragskennungen im lokalen Browserspeicher liegen. Sie ermöglichen die Wiederaufnahme und helfen, doppelte Ausdrucke zu vermeiden. Zettelinhalte und Kundendaten werden in dieser Wiederaufnahmehilfe nicht gespeichert.
Für unbedingt erforderliche Speicherung oder Zugriffe zur Bereitstellung einer ausdrücklich gewünschten Funktion ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die weitere personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Wir setzen in der Website und im Bestellshop keine eigenen Werbe- oder Besucheranalyse-Tracker ein. Für die freiwillige Google-Karte gilt die gesonderte Aktivierung.
Google Maps nach deiner Aktivierung
Die eingebettete Google-Karte wird erst geladen, wenn du sie durch den dafür vorgesehenen Button aktivierst. Dabei erhält Google insbesondere deine IP-Adresse, technische Verbindungsdaten und Informationen über den Kartenaufruf. Google kann Cookies oder vergleichbare Speichertechniken verwenden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; auch eine Verarbeitung durch weitere Google-Gesellschaften, insbesondere in den USA, ist möglich.
Grundlage der freiwilligen Aktivierung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Speicherung oder Zugriff auf deinem Gerät erfolgt, § 25 Abs. 1 TDDDG. Du kannst die Karte jederzeit wieder entfernen und damit weitere Aufrufe des eingebetteten Fensters stoppen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Deine Kartenentscheidung wird nicht für spätere Besuche gespeichert; die Restaurantadresse bleibt ohne Aktivierung lesbar.
Die Verarbeitung durch Google richtet sich zusätzlich nach dessen Datenschutzhinweisen. Informationen zu Googles Übermittlungen und den dafür verwendeten Schutzmechanismen findest du in den verlinkten Erläuterungen.
Inhalte, Bilder und externe Links
Schriftarten und Icons werden lokal ausgeliefert. Inhalte der Website und Speisekarte sowie gegebenenfalls Bilder werden über das Magnaris-CMS bereitgestellt. Bei einem direkten Abruf erhält der jeweilige Auslieferungsdienst die für die Verbindung notwendigen Angaben. Der öffentliche Inhaltsabruf übermittelt keine Bestell- oder Kontodaten an das CMS. Rechtsgrundlage für die Inhaltsauslieferung ist Art. 6 Abs. 1 Buchst. f DSGVO.
Links zu Instagram, Routenplanung und anderen externen Angeboten öffnen den jeweiligen Dienst erst durch deine eigene Navigation. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.
Kontakt und automatische Nachrichten
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deines Anliegens. Bei einer Bestellung, Reservierung oder sonstigem Vertragsbezug ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage; sonst Art. 6 Abs. 1 Buchst. f DSGVO für die Bearbeitung deiner Anfrage. Das Restaurantpostfach wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben.
Automatische Bestell- und Kontonachrichten werden über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Dazu gehören insbesondere Bestellbestätigungen, Ablehnungen und Stornierungen, Bestätigungen von Widerrufserklärungen, E-Mail-Bestätigungslinks, Passwort-zurücksetzen-Mails sowie Einladungen für Restaurant- und Teamzugänge. Resend verarbeitet Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Zustellinformationen. Absender ist bestellungen@mail.burgerundart.de; Antworten gehen an info@burgerundart.de. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für Vertrags- und Kontofunktionen, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzlich erforderliche Bestätigungen und Art. 6 Abs. 1 Buchst. f DSGVO für Zugriffsschutz und zuverlässige Zustellung.
Resend speichert Nachrichteninhalte und Versandprotokolle in den USA. Die ausgewählte Versandregion bestimmt nicht den Speicherort. Die Datenverarbeitungsbedingungen enthalten EU-Standardvertragsklauseln für Drittlandübermittlungen. Nach den veröffentlichten Anbieterangaben werden E-Mail- und Protokolldaten im Standarddienst 30 Tage aufbewahrt; Sicherungskopien bestehen für sieben Tage. Davon getrennt gelten für die im Restaurant und auf unserem Server gespeicherten Vorgänge die unten beschriebenen zweckbezogenen Aufbewahrungsregeln. Öffnungs- und Klicktracking sind ausgeschaltet. Ein Newsletterversand findet nicht statt.
Resend: Datenschutz, Speicherorte und Aufbewahrung
Resend: Datenverarbeitungsvertrag und Standardvertragsklauseln
Speicherdauer und Löschung
Bestellkontakte, Lieferangaben und freiwillige Hinweise dienen der Abwicklung der konkreten Bestellung einschließlich vereinbarter Übergabe, offener Rückfragen und konkreter Reklamationen. Reservierungskontakte dienen dem vereinbarten Besuch einschließlich einer Änderung, Stornierung oder unmittelbar anschließenden Klärung. Entfallen diese Zwecke und bestehen keine gesonderten Nachweis- oder Aufbewahrungsgründe, sind die Angaben zu löschen oder zu anonymisieren. Die Beurteilung richtet sich nach dem Bearbeitungsstand des konkreten Vorgangs, nicht pauschal nach der Existenz eines Kundenkontos.
Für gesetzlich aufzubewahrende Unterlagen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Je nach Art des Dokuments sieht § 147 AO insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen vor, grundsätzlich gerechnet ab dem Ende des maßgeblichen Kalenderjahres. Diese Pflichten rechtfertigen keine unterschiedslose Aufbewahrung sämtlicher Profilangaben, Lieferhinweise oder Passwörter.
Soweit Daten für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können sie bis zur abschließenden Klärung und zum Ablauf der einschlägigen Verjährungsfristen eingeschränkt aufbewahrt werden. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO für das Interesse an einer nachvollziehbaren Rechtsverfolgung. Die regelmäßige zivilrechtliche Verjährung beträgt grundsätzlich drei Jahre ab dem Ende des maßgeblichen Jahres; abweichende gesetzliche Fristen und laufende Verfahren bleiben maßgeblich.
Kontoprofil einschließlich einer freiwillig hinterlegten Telefonnummer und freiwilliges Adressbuch bleiben für die Dauer des von dir gewünschten Kontos gespeichert, soweit du diese Angaben nicht vorher einzeln entfernst. Du kannst die Profilnummer und einzelne Adressen entfernen und die Kontolöschung veranlassen. Technische Bestätigungs- und Wiederherstellungswerte sind nur innerhalb ihrer jeweiligen Gültigkeit nutzbar; notwendige Nutzungs- und Missbrauchsnachweise werden zweckgebunden behandelt und bei der Kontolöschung mit entfernt.
Warenkorb-, Bestellzugangs- und Wiederfindecookies laufen innerhalb der oben genannten Fristen ab. Kurzfristige Schutzkennungen für fehlgeschlagene Anmeldungen werden innerhalb der jeweiligen Sperr- und Prüfzeiträume verarbeitet. Relevante Sicherheitsereignisse können bis zur Klärung eines konkreten Vorfalls benötigt werden.
Sicherungskopien von Shop, Inhaltsverwaltung und Reservierungsdatenbank werden verschlüsselt und zugriffsgeschützt aufbewahrt. Zusätzliche verschlüsselte Kopien können auf einem geschützten Sicherungsrechner von Magnaris liegen. Sie dienen dem Wiederanlauf nach Ausfällen und werden nicht für die normale Kundenbearbeitung verwendet. Die bisher vorbereiteten automatischen Rotations- und Fristlöschläufe sind auf dem neuen Server noch nicht aktiviert; deshalb wird derzeit keine automatische Entfernung nach einer festen Anzahl von Tagen zugesagt. Der weitere Bedarf vorhandener Sicherungen muss im Rahmen der Betriebsbetreuung geprüft werden; entfallene Sicherungen sind geschützt zu löschen.
Operative Bestell- und Reservierungsdaten sowie intern abgefangene Nachrichten sind nach Abschluss ihres jeweiligen Zwecks und Wegfall gesonderter Nachweisgründe zu löschen oder zu anonymisieren. Die automatischen Wartungs- und Fristbereinigungsläufe sind im derzeitigen Betriebsstand noch nicht freigegeben. Anliegen zur Prüfung oder Löschung kannst du unmittelbar an info@burgerundart.de richten. Das Aussetzen automatischer Läufe verlängert keine gesetzlich zulässige Aufbewahrung und ersetzt nicht die erforderliche zweckbezogene Prüfung.
Gelöschte Daten können bis zur Bereinigung noch in einer Sicherung enthalten sein. Für gelöschte Shopkonten verhindern minimale Löschvermerke mit interner Kennung und Zeitpunkt eine erneute Aktivierung nach einer Wiederherstellung. Sie werden benötigt, solange zugehörige Restdatensätze oder wiederherstellbare Sicherungen eine Reaktivierung ermöglichen; danach entfällt dieser Aufbewahrungszweck. Rechtsgrundlage für Sicherungen und Wiederherstellungsschutz ist Art. 6 Abs. 1 Buchst. f DSGVO.
Sicherheit und betriebliche Auswertung
Wir verwenden HTTPS, rollenabhängige Zugriffsrechte, Passwort-Hashes und technische Maßnahmen gegen unberechtigte Zugriffe. Passwörter werden nicht als lesbarer Passworttext gespeichert. Diese Maßnahmen schützen die Verarbeitung, bedeuten aber keine Ende-zu-Ende-Verschlüsselung sämtlicher Datenbankangaben.
Für die Restaurantorganisation werden Bestellmengen, Artikel, Beträge, Bearbeitungszeiten sowie Abholung oder Lieferung zusammengefasst ausgewertet. Der Bereich „Beliebt“ kann auf zusammengefassten Bestellmengen abgeschlossener Vorgänge der letzten 90 Restaurantkalendertage beruhen. Hierfür werden keine zusätzlichen Trackingcookies oder Werbeprofile angelegt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO für eine bedarfsgerechte Speisekarte und Betriebsplanung.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Über die Annahme deiner Bestellung entscheidet das Restaurant.
Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und die Übertragung deiner Daten verlangen (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Ein Widerspruch gegen Direktwerbung ist jederzeit möglich; das Kundenkonto ist keine Werbeanmeldung. Für die Ausübung deiner Rechte genügt eine Nachricht an info@burgerundart.de. Erforderlichenfalls prüfen wir deine Identität. Wir antworten grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung informieren wir dich.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, E-Mail poststelle@lfdi.bwl.de. Dies gilt unabhängig von einer vorherigen Kontaktaufnahme mit uns.
Kontakt und Beschwerde bei der Datenschutzaufsicht Baden-Württemberg
Stand: 01.11.2026