Datenschutzerklärung
Entwurf zur Vorstellung bei der Nahetalhalle Klein Canada. Bis zur Übergabe ist der Betreiber von dr-heimicke.de für diese Website verantwortlich; danach das Restaurant.
1. Verantwortlicher
Bis zur Übergabe: der Inhaber von dr-heimicke.de; Name, Anschrift und Telefon im Impressum von dr-heimicke.de, E-Mail info@dr-heimicke.de.
Nach Übergabe: Nahetalhalle Klein Canada, Inhaber Dirk Seibert, Rheinpfalzstraße 2, 55545 Bad Kreuznach, Telefon 0671 92083220, E-Mail nahetalhalle@gmail.com.
2. Aufruf der Website
Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
Schriften und Bilder liegen auf diesem Server. Es gibt keine Analyse- oder Werbewerkzeuge.
Zum Schutz vor Missbrauch zählt der Server bei Adressprüfung und Anfragen, wie oft eine Verbindung in der Minute anfragt. Dafür speichert er einen gekürzten Hashwert Ihrer IP-Adresse (nicht die Adresse selbst) für zwei Minuten (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und lokaler Speicher
Diese Website setzt keine Cookies. Ihr Warenkorb wird nur im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit er beim Seitenwechsel erhalten bleibt. Er verlässt Ihr Gerät erst, wenn Sie auf „Weiter zur Bezahlung“ tippen. Diese Speicherung ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Online-Bestellung
Für eine Bestellung verarbeiten wir die bestellten Gerichte samt Hinweisen fürs Küchenteam, Abhol- oder Lieferzeit, bei Lieferung Ihre Adresse, sowie Name, Telefonnummer und E-Mail-Adresse, die Sie auf der Bezahlseite von Stripe angeben. Wir brauchen sie, um die Bestellung zuzubereiten, sie Ihnen zuzuordnen, Ihnen die bestätigte Zeit mitzuteilen und bei Rückfragen anzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Speicherung: in Cloudflare Workers KV (Anbieter wie oben, Rechenzentren weltweit, auch in den USA). Bestellungen werden nach 30 Tagen automatisch gelöscht, nicht bezahlte Entwürfe nach 48 Stunden.
- Liefergebiet: Bei Lieferung prüfen wir die Entfernung, indem unser Server Straße, Postleitzahl und Ort (nicht Ihren Namen und nicht Ihre IP-Adresse) an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) schickt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Findet Nominatim die Adresse nicht, fragen wir mit denselben Angaben den Dienst Photon der komoot GmbH (Friedrich-Ebert-Straße 21, 14467 Potsdam) ab. Das Ergebnis (Koordinate) speichern wir bis zu 30 Tage, um die Abfrage nicht zu wiederholen.
- Weitergabe an die Küche: Neue Bestellungen und Anfragen gehen als Nachricht über den Messenger Telegram (Telegram Messenger Inc., Britische Jungferninseln; EU-Vertreter: European Data Protection Office, Brüssel) in dieser Vorschau an den Inhaber von dr-heimicke.de, nicht an das Restaurant. Für die Britischen Jungferninseln gibt es keinen Angemessenheitsbeschluss. Übermittelt werden Bestellnummer, Gerichte samt Ihren Hinweisen, Zeit, bei Lieferung die Adresse, Name und Telefonnummer, bei Anfragen auch die E-Mail-Adresse, falls angegeben. Bitte schreiben Sie keine Gesundheitsangaben in die Hinweise; Allergien besprechen Sie am besten telefonisch. Die Nachricht bleibt im Bestell-Chat, bis sie dort gelöscht wird.
- E-Mail: Die Bestätigung oder Absage der Küche schicken wir, sobald der Versand eingerichtet ist, an die bei Stripe angegebene E-Mail-Adresse, über den Versanddienst Resend (Resend, Inc., USA, Auftragsverarbeiter, Standardvertragsklauseln).
- Statusseite: Unter Ihrer Bestellnummer zeigt die Website Status, Zeit und Gerichte, niemals Name, Telefonnummer oder Adresse.
5. Zahlung über Stripe
Bezahlt wird über Stripe Checkout (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlung geht an das Stripe-Konto des Restaurants; dr-heimicke.de ist als Plattform über Stripe Connect beteiligt und erhält eine Vermittlungsgebühr, sieht aber keine Kartendaten. Auf der Bezahlseite geben Sie E-Mail-Adresse, Name, Telefonnummer und Zahlungsdaten direkt bei Stripe ein; von uns erhält Stripe die bestellten Gerichte, Preise und Abhol- oder Lieferzeit, nicht Ihre Lieferadresse. In dieser Vorschau läuft Stripe im Testmodus: Es wird nichts berechnet. Stripe verarbeitet die Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, auch in den USA (EU-US Data Privacy Framework). Auf der Bezahlseite setzt Stripe eigene Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: Datenschutzerklärung von Stripe.
6. Anfragen (Tisch, Feier)
Bei einer Tisch- oder Feier-Anfrage verarbeiten wir Datum, Uhrzeit, Personenzahl, Anlass, Ihren Wunsch, Name, Telefonnummer und, falls angegeben, E-Mail-Adresse, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Sie gehen per Telegram in dieser Vorschau an den Inhaber von dr-heimicke.de, nicht an das Restaurant (siehe 4.) und werden auf dieser Website nach 30 Tagen gelöscht; für die Telegram-Nachricht gilt Abschnitt 4.
7. Karte, Anruf und Links
Die Karte auf der Kontaktseite lädt erst nach Ihrem Klick von OpenStreetMap (Anbieter wie oben); dabei wird Ihre IP-Adresse an OpenStreetMap übertragen. Tippen Sie auf eine Telefonnummer, öffnet Ihr Gerät die Telefon-App. Links zu Google Maps führen zu Google; erst nach dem Klick gelten dessen Datenschutzbestimmungen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an den Verantwortlichen oben. Einwilligungen holen wir nicht ein. Die Angaben für Bestellung und Anfrage sind nötig, damit wir sie bearbeiten können; ohne sie ist eine Online-Bestellung nicht möglich, telefonisch aber jederzeit. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Stand: Oktober 2026