INFORMATIONEN NACH ART. 13 DSGVO

DATENSCHUTZ

Stand: 31. Juli 2026

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer-Informationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe oder Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Online-Angebots. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder konkreten Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Die Website wird über ChatGPT Sites bereitgestellt. Auftragsverarbeiter für im Rahmen des Hostings verarbeitete Daten ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI kann technische Unterauftragsverarbeiter, insbesondere für Auslieferung und Infrastruktur, einsetzen. Weitere Informationen finden Sie im Datenschutzzusatz für ChatGPT Sites und in der Liste der Unterauftragsverarbeiter.

Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, werden die von OpenAI beschriebenen geeigneten Garantien, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, eingesetzt.

3. Warenkorb und Liefergebiet

Der Shop speichert den Inhalt des Warenkorbs und das ausgewählte Liefergebiet im lokalen Speicher Ihres Browsers. Diese Informationen verbleiben auf Ihrem Gerät. Sie können die Daten jederzeit löschen, indem Sie den Warenkorb leeren oder die Website-Daten in Ihrem Browser entfernen.

Diese Speicherung ist für die von Ihnen gewünschte Warenkorbfunktion erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ein Einwilligungsbanner ist hierfür nicht erforderlich.

4. Online-Bestellungen

Wenn Sie eine Bestellung absenden, verarbeiten wir Ihre ausgewählten Produkte, Bestelloptionen und Hinweise, Bestellzeitpunkt, Liefer- oder Abholart, Lieferadresse, Name, Telefonnummer, E-Mail-Adresse, Zahlungsart sowie Bestellstatus und Gesamtbetrag. Die Verarbeitung ist erforderlich, um Ihre Bestellung anzunehmen, zuzubereiten, auszuliefern oder zur Abholung bereitzustellen und Rückfragen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Eine Online-Zahlung findet nicht statt. Die Bezahlung erfolgt bar oder per Karte bei Übergabe. Zahlungsdaten wie Karten- oder Kontonummern werden über diese Website nicht erhoben.

Zugriff auf Bestellungen erhalten nur befugte Beschäftigte, die diese zur Bearbeitung, Zubereitung oder Lieferung benötigen. Der Adminbereich ist passwortgeschützt.

5. Bestelldatenbank mit Supabase

Zur sicheren Speicherung und Bereitstellung der Bestellungen verwenden wir Supabase. Anbieter und Auftragsverarbeiter ist Supabase Pte. Ltd., 68 Circular Road, #02-01, Singapur 049422. Unser Datenbankprojekt befindet sich in der Region London (Vereinigtes Königreich). Die Übertragung zwischen Website und Datenbank erfolgt ausschließlich serverseitig; interne Datenbankschlüssel werden nicht an Ihren Browser ausgeliefert.

Supabase kann weitere Unterauftragsverarbeiter einsetzen. Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Supabase die Übermittlung nach Maßgabe seines Datenverarbeitungszusatzes auf die dort beschriebenen geeigneten Garantien, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen finden Sie im Data Processing Addendum von Supabase und in den Datenschutzhinweisen von Supabase.

6. Cookies, Analyse und Werbung

Wir setzen derzeit keine Analyse-, Marketing- oder Werbedienste und keine nicht erforderlichen Cookies ein. Die Schriften werden als Systemschriften auf Ihrem Gerät verwendet; beim Laden der Website wird keine Verbindung zu Google Fonts hergestellt.

Im passwortgeschützten Adminbereich wird nach erfolgreicher Anmeldung ein technisch erforderliches, sicheres Sitzungscookie gesetzt. Es dient ausschließlich der Anmeldung, ist nicht für Werbung oder Reichweitenmessung bestimmt und läuft spätestens nach zwölf Stunden ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

7. Externe Links

Wenn Sie einem externen Link folgen, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Bitte beachten Sie dessen Datenschutzhinweise.

8. Speicherdauer

Bestelldaten werden zunächst zur Durchführung der Bestellung und Bearbeitung möglicher Rückfragen gespeichert. Anschließend werden sie gelöscht oder auf die gesetzlich erforderlichen Angaben reduziert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Steuer- oder handelsrechtlich relevante Unterlagen können entsprechend den gesetzlichen Vorgaben bis zu zehn Jahre aufbewahrt werden. Lokal gespeicherte Warenkorbdaten bleiben auf Ihrem Gerät, bis Sie diese selbst löschen oder die Browserdaten entfernt werden.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@kebap-heroes.com.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen mit Sitz in Schleswig-Holstein ist zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

11. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern.