Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

ZOZO Burger
Kereschma Fayazi
Möwenstraße 2
25462 Rellingen
Telefon: 04101 39 84 850
E-Mail: info@zozo-burger.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher und effektiver zu gestalten. Einige Cookies sind „Session-Cookies“ und werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellungen und Zahlungsabwicklung

Wenn Sie über unsere Website eine Bestellung aufgeben, erheben wir folgende Daten: Name, Adresse, Telefonnummer (für Lieferungen), Name (für Abholungen), E-Mail-Adresse (für Bestellbestätigungen), Zahlungsdaten (bei PayPal-Zahlungen über den PayPal-Dienst). Diese Daten werden ausschließlich zur Abwicklung Ihrer Bestellung verwendet und an unser Kassensystem (ExpertOrder) übermittelt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß HGB/AO) gespeichert.

5. PayPal

Auf dieser Website bieten wir die Zahlung über PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand (Resend)

Für den Versand von Bestellbestätigungen nutzen wir den Dienst Resend (Resend, Inc.). Ihre E-Mail-Adresse wird ausschließlich für den Versand transaktionaler E-Mails im Rahmen Ihrer Bestellung verwendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.1 Newsletter / Marketing-E-Mails

Wenn Sie zugestimmt haben, Marketing-E-Mails von uns zu erhalten (z.B. Aktionen, neue Gerichte, Rabatt-Codes), nutzen wir den gleichen Dienst Resend für den Versand. Sie können sich jederzeit abmelden:

• Direkt-Link am Ende jeder Marketing-E-Mail („Hier abmelden“)
• Manuelles Formular: https://zozo-burger.de/api/email/unsubscribe-manual — falls der Direkt-Link nicht funktioniert, einfach Ihre E-Mail eintragen und Sie werden sofort aus dem Verteiler genommen
• Per E-Mail: info@zozo-burger.de mit der Bitte um Abmeldung

Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse in unsere Sperrliste eingetragen und Sie erhalten keine Marketing-E-Mails mehr. Bestellbestätigungen und Service-Nachrichten zu offenen Bestellungen bleiben davon unberührt. Die Rechtsgrundlage für Marketing-E-Mails ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6a. Kundenwiedererkennung (localStorage)

Mit Ihrer ausdrücklichen Einwilligung (Checkbox im Bestellvorgang) speichern wir einen kryptographisch sicheren, nicht-erratbaren Erkennungs-Token in Ihrem Browser (localStorage). Dieser Token dient ausschließlich dazu, Sie bei einem erneuten Besuch wiederzuerkennen, damit wir Ihnen folgende Komfortfunktionen anbieten können:

• Automatische Vorbefüllung Ihrer Kontaktdaten und Lieferadresse im Bestellvorgang
• Anzeige einer personalisierten Begrüßungsnachricht mit Ihrer letzten Bestellung
• Einfache Nachbestellung mit einem Klick

Was wird gespeichert? Im localStorage Ihres Browsers wird ausschließlich ein technischer Token (zufällige Zeichenkette) und eine Kunden-ID gespeichert. Keine personenbezogenen Daten wie Name, Adresse oder E-Mail werden im Browser gespeichert – diese werden bei jedem Seitenaufruf vom Server abgerufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unter „Meine Bestellungen“ auf „Meine Daten löschen“ klicken. Dadurch werden Ihr Kundenprofil, Ihre gespeicherten Adressen und der localStorage-Token gelöscht. Bestelldaten werden anonymisiert.

Magic Link: Über die Funktion „Meine Bestellungen“ können Sie einen zeitlich begrenzten Zugangslink (24 Stunden gültig) per E-Mail anfordern. Dieser Link ermöglicht den Zugang zu Ihrer Bestellhistorie und Adressverwaltung ohne Passwort. Der Link ist einmalig verwendbar und wird nach Nutzung ungültig.

6b. ZOZO Punkte Treueprogramm

Mit Ihrer ausdrücklichen Einwilligung (Checkbox „Am ZOZO Punkte-Programm teilnehmen“) nehmen Sie an unserem Treueprogramm teil. Dabei werden folgende Daten verarbeitet:

• Ihr Punktekontostand und Transaktionshistorie (verdiente, eingelöste und verfallene Punkte)
• Verknüpfung mit Ihrem Kundenprofil über E-Mail-Adresse oder Telefonnummer

Zweck: Verwaltung des Treueprogramms, Berechnung und Gutschrift von Punkten, Einlösung von Punkterabatten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Verfall: Punkte verfallen nach 18 Monaten ohne Bestellaktivität. Eine Erinnerung erfolgt nach 12 Monaten.

Widerruf: Sie können Ihr Punktekonto jederzeit unter „Meine Bestellungen“ → „Einstellungen“ löschen. Dabei werden alle Punkte und Transaktionen unwiderruflich gelöscht.

7. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

8. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Google Maps / Places API

Für die komfortable Adresseingabe im Bestellvorgang nutzen wir die Google Places Autocomplete-Funktion. Dabei werden Ihre Eingaben im Adressfeld an die Server von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt, um passende Adressvorschläge anzuzeigen.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer benutzerfreundlichen und fehlerfreien Adresseingabe. Es gelten die Datenschutzbestimmungen von Google.

10. Standortermittlung

Wenn Sie im Bestellprozess die Funktion „Meinen Standort verwenden“ nutzen, werden Ihre GPS-Koordinaten einmalig zur Ermittlung Ihrer Lieferadresse verwendet. Die Koordinaten werden an die Google Geocoding API übermittelt, um eine Straßenadresse zu ermitteln. Ihre GPS-Koordinaten werden NICHT gespeichert und nicht für andere Zwecke verwendet. Die Nutzung dieser Funktion ist freiwillig – Sie können Ihre Adresse jederzeit auch manuell eingeben. Es gelten die Datenschutzbestimmungen von Google.

Die Rechtsgrundlage für die Verarbeitung Ihrer Standortdaten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), da Ihr Browser Sie aktiv um Erlaubnis für den Standortzugriff bittet.

11. Adressverifizierung

Zur Prüfung Ihrer Lieferadresse nutzen wir die Google Geocoding API. Ihre eingegebene Adresse wird einmalig an Google übermittelt, um die Existenz der Adresse zu bestätigen, die Entfernung zu unserem Restaurant zu berechnen und die voraussichtliche Lieferzeit zu ermitteln. Das Ergebnis wird für 24 Stunden in unserer Datenbank zwischengespeichert, um wiederholte Abfragen zu vermeiden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Lieferung). Es gelten die Datenschutzbestimmungen von Google.

12. Zahlungsverarbeitung (PayPal)

Wenn Sie sich für die Zahlungsmethode PayPal entscheiden, werden Sie zur Abwicklung der Zahlung auf die Website von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Ihre Zahlungsdaten (z.B. PayPal-Kontodaten, Bankverbindung) werden ausschließlich von PayPal verarbeitet. Wir erhalten von PayPal lediglich eine Bestätigung über die erfolgreiche Zahlung, die PayPal-Transaktions-ID und den Zahlungsbetrag.

Wir speichern die PayPal-Transaktions-ID, den Zahlungsbetrag und den Zahlungsstatus zur Bestellabwicklung und Buchführung. Ihre PayPal-Kontodaten (E-Mail, Bankverbindung) werden bei uns NICHT gespeichert. Zur Fehlerbehebung protokollieren wir den Erfolg oder Misserfolg von Zahlungsvorgängen (ohne personenbezogene PayPal-Daten). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten die Datenschutzbestimmungen von PayPal.

13. Social-Media-Integration (Instagram/Meta)

Unser Restaurant nutzt die Meta/Instagram Graph API zur automatisierten Veröffentlichung von Beiträgen auf unserem Instagram-Business-Account. Der Zugangs-Token wird verschlüsselt in unserer Datenbank gespeichert und ausschließlich zur Veröffentlichung von Beiträgen verwendet. Es werden keine personenbezogenen Daten unserer Kunden an Meta/Instagram übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit). Es gelten die Datenschutzbestimmungen von Meta.