Denniz Kebabhaus
Geöffnet
Denniz Kebabhaus
Verantwortlich für die Verarbeitung Ihrer Daten auf denniz.gourmetx.de und in der App von Denniz Kebabhaus ist:
Denniz Kebabhaus Erkelenzer Str. 40, 52525 Heinsberg-Dremmen Telefon: 02452-1809984 E-Mail: kontakt@gourmetx.de
Bestellseite, App und Küchengerät stellt uns GourmetX bereit (Hasan Basri Sahin, Hochstraße 64, 41836 Hückelhoven, kontakt@gourmetx.de). GourmetX verarbeitet Ihre Daten in unserem Auftrag und nur nach unserer Weisung (Art. 28 DSGVO).
Für eine Bestellung verarbeiten wir Ihren Namen, Ihre Telefonnummer, auf Wunsch Ihre E-Mail-Adresse, bei Lieferung Ihre Anschrift, die bestellten Gerichte mit den gewählten Optionen, Ihre Anmerkungen, eine gewünschte Zeit sowie Zahlungsart und Betrag. Wir brauchen diese Angaben, um die Bestellung zuzubereiten, zu liefern oder zur Abholung bereitzustellen und Sie bei Rückfragen zu erreichen. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Mit Ihrer E-Mail-Adresse schicken wir Ihnen eine Bestellbestätigung. Unsere Küche sieht die Bestellung am Küchengerät und auf dem Bon, mit Name und Telefonnummer, bei Lieferung auch mit Anschrift.
Um die Liefergebühr zu Ihrer Anschrift zu bestimmen, wird die Anschrift (Straße, Postleitzahl, Ort) an den Dienst LocationIQ (Unwired Labs, Indien) übermittelt und über dessen europäischen Server in Koordinaten umgerechnet; Koordinaten und Entfernung werden zur Bestellung gespeichert. Bei Abholung geschieht das nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Kartenzahlung, Apple Pay oder Google Pay wickelt Stripe Payments Europe, Limited (Dublin, Irland) die Zahlung ab. Ihre Kartendaten geben Sie direkt bei Stripe ein; sie erreichen weder uns noch GourmetX. Stripe erhält Betrag, Bestellkennung und auf Wunsch Ihre E-Mail-Adresse für den Zahlungsbeleg. Bei Barzahlung entfällt das. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Konto ist freiwillig. Dafür speichern wir Name, E-Mail-Adresse und einen Hashwert Ihres Passworts; das Passwort selbst wird nicht gespeichert. Ihr Konto gilt nur bei Denniz Kebabhaus. Eine Anmeldung bleibt sieben Tage gültig; dazu wird die Sitzung gespeichert, nicht Ihre IP-Adresse. Ein Konto ohne Bestellungen, dessen E-Mail-Adresse nie bestätigt wurde, wird nach 30 Tagen gelöscht.
In Ihrem Konto unter „Ihre Daten“ laden Sie alles, was zu Ihnen gespeichert ist, als Datei herunter oder löschen Ihr Konto selbst.
Wenn Sie die App von Denniz Kebabhaus nutzen und Benachrichtigungen erlauben, sagen wir Ihnen auf dem Telefon Bescheid, wenn sich Ihre Bestellung ändert: angenommen mit Fertigzeit, in Zubereitung, abholbereit oder unterwegs, storniert. Dafür speichern wir eine zufällige Kennung, die die App erzeugt, das Push-Token, das Ihr Telefon dafür vergibt, das Betriebssystem, die Fassung der App, welche Bestellungen auf diesem Telefon aufgegeben wurden und, wenn Sie angemeldet sind, die Verbindung zu Ihrem Konto. Wir speichern kein Telefonmodell und keine IP-Adresse und messen nicht, ob Sie eine Nachricht öffnen. Rechtsgrundlage ist die Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).
Erinnerungen zur Stempelkarte und Angebote bekommen Sie nur, wenn Sie sie in der App selbst einschalten. Für die Erinnerungen zur Stempelkarte werten wir Ihre Stempel, Ihre Prämien und den Tag Ihrer letzten Bestellung aus — etwa, um Sie zu erinnern, bevor Stempel verfallen oder eine Prämie abläuft, oder wenn Sie lange nicht bestellt haben; höchstens zwei in der Woche, nur zwischen 10 und 20 Uhr. Wir halten fest, wann Sie sie ein- oder ausgeschaltet haben und welchen Text Sie dabei gesehen haben (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO).
Für die Angebote wählt Denniz Kebabhaus aus, wer ein Angebot bekommt — etwa alle Gäste, Stammgäste mit mindestens drei Bestellungen in sechs Monaten, Gäste, die seit 30 bis 120 Tagen nicht bestellt haben, neue Gäste oder Gäste, die schon aus einer bestimmten Kategorie bestellt haben. Dafür werten wir die abgeschlossenen Bestellungen aus, die auf diesem Telefon aufgegeben wurden oder, wenn Sie angemeldet sind, zu Ihrem Konto gehören: Zeitpunkt und bestellte Kategorien. Das ist eine Auswahl nach Ihrem Bestellverlauf (Profiling, Art. 4 Nr. 4 DSGVO) auf Grundlage Ihrer Einwilligung; sie entscheidet nur, ob Sie ein Angebot sehen. Höchstens ein Angebot am Tag und zwei in der Woche, nur zwischen 10 und 20 Uhr. Gezählt wird, wie viele Bestellungen innerhalb eines Tages nach einem Angebot eingehen — nicht, ob Sie die Nachricht öffnen.
Sie können jede Benachrichtigung in der App unter „Konto“ abschalten oder in den Einstellungen Ihres Telefons ganz verbieten. Ein Telefon, das sich 90 Tage nicht meldet, löschen wir, ein abgeschaltetes nach 30 Tagen, die einzelnen Nachrichten nach 30 Tagen.
Zugestellt werden die Nachrichten über 650 Industries, Inc. (Expo), USA, und von dort über Google (Firebase Cloud Messaging) auf Android-Telefone und über Apple (Apple Push Notification Service) auf iPhones. Weitergegeben werden dabei das Push-Token und der Text der Nachricht.
Auf dem iPhone zeigt die App den Stand einer laufenden Bestellung zusätzlich als Live-Aktivität auf dem Sperrbildschirm und, wo vorhanden, in der Dynamic Island. Dafür speichern wir zur Bestellung die Kennung der Live-Aktivität und das Token, das Ihr iPhone dafür vergibt. Den Stand senden wir direkt über Apple (Apple Push Notification Service) an Ihr iPhone: den Namen von Denniz Kebabhaus, den Stand der Bestellung, die voraussichtliche Fertigzeit und die Farbe des Restaurants — nicht Ihren Namen, Ihre Anschrift oder Ihre Bestellung, denn der Sperrbildschirm ist für jeden sichtbar. Kennung und Token löschen wir, sobald die Bestellung abgeschlossen oder storniert ist, sonst nach einem Tag ohne Änderung. Rechtsgrundlage ist die Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Live-Aktivitäten lassen sich in den Einstellungen Ihres iPhones für die App abschalten.
Wird eine bar zu zahlende Bestellung nicht abgeholt oder bei der Lieferung nicht entgegengenommen, kann Denniz Kebabhaus Ihre Telefonnummer, Ihre E-Mail-Adresse und bei Lieferung Ihre Anschrift für zwölf Monate von der Barzahlung ausschliessen. Dafür speichern wir diese Angaben nicht im Klartext, sondern als nicht rückrechenbaren Prüfwert und in gekürzter Form zur Anzeige (etwa „+49 176 •••• 23“). Die Sperre gilt nur bei Denniz Kebabhaus; mit Karte können Sie weiter bestellen. Nach zwölf Monaten wird der Eintrag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Scheinbestellungen mit Barzahlung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Widerrufen Sie eine Bestellung über die Funktion „Vertrag widerrufen“ auf denniz.gourmetx.de/widerruf, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und Ihre Angaben dazu, was Sie widerrufen. Die Erklärung geht per E-Mail an Denniz Kebabhaus, und Sie bekommen eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit an die angegebene Adresse. In der Datenbank der Bestellseite wird sie nicht gespeichert. Rechtsgrundlage ist die gesetzliche Pflicht, einen Widerruf entgegenzunehmen und seinen Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB).
Bestellungen sind Geschäftsbelege. Datum, Gerichte, Beträge, Steuer und Zahlungsart bewahren wir auf, solange handels- und steuerrechtliche Pflichten es verlangen (§ 257 HGB, § 147 AO; derzeit acht Jahre nach Ablauf des Jahres). Ihre persönlichen Angaben entfernen wir früher: Bei einer Bestellung ohne Konto werden Telefonnummer, E-Mail-Adresse, Standort und Anmerkungen 90 Tage nach der Bestellung gelöscht, und der Link zur Bestellung gilt danach nicht mehr. Name und Anschrift werden aus allen Bestellungen nach 36 Monaten entfernt. Löschen Sie Ihr Konto, geschieht beides sofort.
Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) in Server-Protokollen, die nach kurzer Zeit gelöscht werden. Um das Durchprobieren von Passwörtern und massenhafte Anfragen zu verhindern, wird aus IP-Adresse und gegebenenfalls E-Mail-Adresse ein nicht rückrechenbarer Prüfwert gebildet und nach längstens zwei Stunden gelöscht. Technische Fehler werden ohne IP-Adresse aufgezeichnet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen keine Analyse- oder Tracking-Dienste ein. Werbung gibt es nur als Benachrichtigung in der App und nur, wenn Sie sie selbst einschalten. Für die Anmeldung wird ein technisch notwendiges Cookie gesetzt; der Warenkorb liegt im Speicher Ihres Browsers oder Ihres Telefons und erreicht uns erst mit der Bestellung. In der App liegt der Anmeldeschlüssel im geschützten Speicher des Telefons.
Für GourmetX arbeiten diese Dienstleister, jeweils mit Vertrag zur Auftragsverarbeitung: Vercel Inc., USA (Betrieb der Seite, Server in Frankfurt am Main) Neon (Databricks, Inc.), USA (Datenbank, Server in Frankfurt am Main) Upstash, Inc., USA (Zählung der Anfragen, Server in Frankfurt am Main) Functional Software, Inc. (Sentry), USA (Fehlerüberwachung, Speicherung in Frankfurt am Main) Hostinger International Ltd., Zypern (E-Mail-Versand) 650 Industries, Inc. (Expo), USA (Zustellung der Benachrichtigungen an die App) Apple Inc., USA (Zustellung des Bestellstands an die Live-Aktivität auf dem iPhone) dazu Stripe und LocationIQ wie oben beschrieben.
Bei Anbietern mit Sitz außerhalb der EU kann ein Zugriff aus diesem Land nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an kontakt@gourmetx.de.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde Ihres Wohnorts oder der am Sitz von Denniz Kebabhaus.
Ohne Name und Telefonnummer können wir keine Bestellung annehmen, bei Lieferung nicht ohne Anschrift. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt; die Auswahl der Angebote beschreibt der Abschnitt „Benachrichtigungen in der App“.