Datenschutz

Wir freuen uns über Ihren Besuch und Ihre Bestellung. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Grundlage. Kurz gesagt: Wir verwenden Ihre Daten nur, um Ihre Bestellung auszuführen. Wir setzen keine Tracking- oder Werbe-Cookies ein und binden keine Dienste ein, die Sie beim Surfen verfolgen.

1. Verantwortlicher

RT Gastro GmbH, Werrenwiesenstraße 106, 73525 Schwäbisch Gmünd
Betriebsstätte: Buchstraße 33, 73525 Schwäbisch Gmünd
Telefon: 07171 / 94 19 563 · E-Mail: info@rt-gastro.de

Weitere Angaben finden Sie im Impressum.

2. Aufruf der Website (Hosting)

Diese Website wird betrieben bei: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen (Server-Logfiles), um die Website sicher und zuverlässig auszuliefern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
• Der Anbieter hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
• Logfiles werden vom Anbieter nach kurzer Zeit automatisch gelöscht.

3. Online-Bestellung

Wenn Sie bei uns bestellen, verarbeiten wir:

• Name und Telefonnummer, optional Ihre E-Mail-Adresse (nur für die Bestellbestätigung),
• bei Lieferung: Straße, Hausnummer, Ort sowie Ihre Hinweise (z. B. Etage, Klingel),
• Bestellinhalt, gewünschte Zeit, Angabe „Ich zahle mit …“,
• bei alkoholischen Getränken: Ihre Bestätigung des Mindestalters.

Zweck: Zubereitung, Lieferung bzw. Abholung, Rückfragen per Telefon und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Ohne Name, Telefonnummer und (bei Lieferung) Adresse können wir die Bestellung nicht ausführen.

Empfänger: unsere Mitarbeiter in Küche und Lieferung; die Bestellung wird in unser Kassensystem WinOrder (Kassensystem im Restaurant) übertragen. Gespeichert werden Bestelldaten bei: Supabase Inc., Speicherort Frankfurt am Main (EU) (Auftragsverarbeitung). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Da wir ausschließlich Barzahlung anbieten, werden keine Zahlungsdaten erhoben.

Speicherdauer: 30 Tage: danach löscht die Website Name, Telefonnummer, E-Mail, Adresse und Hinweise automatisch; die Bestellbelege bleiben nach den gesetzlichen Aufbewahrungsfristen in der Kasse. Steuerlich relevante Unterlagen bewahren wir gemäß den gesetzlichen Fristen (§ 147 AO, § 257 HGB) auf.

Schutz vor Missbrauch: Beim Absenden einer Bestellung und bei der Adresssuche merkt sich unser Server Ihre IP-Adresse für höchstens 10 Minuten im Arbeitsspeicher, um automatisierte Massenbestellungen zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Sie wird nicht dauerhaft gespeichert und nicht mit der Bestellung verknüpft.

Bestellstatus: Nach der Bestellung erhalten Sie einen persönlichen, nicht erratbaren Link zur Statusseite. Diese zeigt nur Ihre bestellten Speisen und den Betrag, aber keinen Namen, keine Telefonnummer und keine Adresse.

4. Speicherung im Browser

Ihr Warenkorb, Ihr Lieferort und Ihre Angaben in der Kasse werden nur in Ihrem Browser zwischengespeichert (Session Storage) und beim Schließen des Tabs gelöscht. Es werden dabei keine Cookies gesetzt. Für den Mitarbeiterbereich setzen wir ein technisch notwendiges Anmelde-Cookie. Beides ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht. Nach einer Bestellung merkt sich Ihr Browser außerdem die bestellten Gerichte (ohne Name oder Adresse) für „Nochmal bestellen“ (Local Storage, nur auf Ihrem Gerät, jederzeit über die Browser-Einstellungen löschbar). Wenn Sie unten „Meine Besuche nicht mitzählen“ wählen, merkt sich Ihr Browser das ebenfalls lokal.

Standort (freiwillig): Auf der Startseite und auf der Seite Liefergebiete können Sie über „Standort verwenden“ anzeigen lassen, welcher unserer Lieferorte Ihnen am nächsten liegt. Ihr Browser fragt dafür vorher um Erlaubnis. Die Berechnung erfolgt ausschließlich auf Ihrem Gerät; Ihr Standort wird weder an uns noch an Dritte übertragen und nicht gespeichert. Die Erlaubnis können Sie jederzeit in den Browser-Einstellungen widerrufen.

5. Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Menschen unsere Seite besuchen und welche Bereiche genutzt werden, zählen wir Seitenaufrufe und einige Klicks (z. B. „Bestellen“, Telefonnummer, Warenkorb) selbst auf unserem Server. Dabei werden keine Cookies gesetzt, kein Dienst Dritter eingebunden und keine IP-Adresse gespeichert. Um Besucher eines Tages zu unterscheiden, bildet der Server aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert einen Prüfwert, der nicht zurückrechenbar ist; der Zufallswert wird am Folgetag verworfen. Gespeichert bleiben nur Summen (z. B. „120 Aufrufe der Speisekarte am 8. Oktober“), höchstens 90 Tage. Persönliche Links (Bestellstatus) werden nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem funktionierenden, nachgefragten Angebot); da auf dem Gerät nichts gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Signalisiert Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir Ihren Besuch nicht. Zusätzlich können Sie hier widersprechen:

6. Schriften, Karten und externe Links

• Alle Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf wird keine Verbindung zu Google Fonts hergestellt.
• Karte (Google Maps): Die Karte auf unserer Startseite lädt erst, wenn Sie auf „Karte anzeigen“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Google (Google Ireland Ltd.) her, dabei werden u. a. Ihre IP-Adresse und technische Daten an Google übertragen, ggf. auch in die USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Seitenaufruf. „Route planen“ öffnet Google Maps in einem neuen Fenster. Dort gelten die Datenschutzbestimmungen von Google.
• Adresssuche in der Kasse: Wenn Sie dort eine Adresse eintippen, schickt unser Server den eingegebenen Text an Google (Google Places API, Google Ireland Ltd.; Verarbeitung ggf. auch durch Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework), um passende Adressen in unserem Liefergebiet vorzuschlagen. Ihre IP-Adresse wird dabei nicht an Google weitergegeben, der Text nicht in Adresszeile oder Logdateien abgelegt. Zweck ist eine korrekte, zustellbare Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Adresse auch ohne Suche selbst eingeben.
• Google-Bewertungen: Unser Server ruft Gesamtnote, Anzahl und einzelne Bewertungen (mit den von Google angezeigten Namen der Verfasser) über die Google Places API ab. Dabei werden keine Daten von Ihnen an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Telefonnummern sind als Anruf-Links hinterlegt; der Anruf läuft über Ihren Telefonanbieter.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür einfach an uns (Kontakt oben). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.