Datenschutzerklärung

Diese Hinweise gelten für den Online-Bestellshop unter donerci24.de. Stand: 2. September 2026.

1. Verantwortlicher und Kontakt

Nour Al Badawi, Einzelunternehmen, handelnd unter Dönerci bei Yusuf Usta
Stahlstraße 12
65428 Rüsselsheim am Main
Telefon: 06142 4775727
E-Mail: info@donerci24.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Hierzu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und Herkunftsseite gehören. Dies dient der Auslieferung des Shops, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb.

Website, Datenbank und E-Mail-Versand werden über Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, bereitgestellt. Dabei erhält der Hostingdienstleister die für diese Leistungen erforderlichen Daten. Informationen des Anbieters: Datenschutz bei Alfahosting. Hosting-Protokolle werden zur technischen Betriebs- und Sicherheitskontrolle verarbeitet; ihre Aufbewahrung richtet sich nach den hierfür erforderlichen Prüfzeiträumen und bei konkreten Sicherheitsvorfällen nach der Dauer ihrer Aufklärung.

3. Warenkorb und Speicherung im Browser

Der Shop verwendet den lokalen Browserspeicher für den von Ihnen zusammengestellten Warenkorb, die gewählte Lieferart und Postleitzahl. Diese Daten ermöglichen die Bestellung auch beim Wechsel zwischen Speisekarte und Kasse. Der Warenkorb wird nach einer erfolgreichen Bestellung gelöscht; ansonsten bleiben diese Einstellungen bis zur Änderung oder Löschung Ihrer Website-Daten im Browser gespeichert.

Gespeichert werden außerdem das Schließen des Speicherhinweises und gegebenenfalls des Hinweises zur Installation auf dem Startbildschirm. Dies verhindert wiederholte Hinweise. Diese Merker enthalten keine Besucherkennung. Die Verwaltung verwendet für angemeldete Beschäftigte ein technisch notwendiges Sitzungscookie mit HttpOnly- und SameSite-Schutz, über HTTPS zusätzlich mit Secure-Schutz. Es handelt sich um ein Sitzungscookie, nicht um ein Werbecookie.

Für die Bereitstellung der ausdrücklich gewünschten Funktionen erfolgt der Zugriff auf den Browserspeicher auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sie können Website-Daten in Ihrem Browser löschen oder deren Speicherung blockieren. Der Warenkorb oder die Anmeldung funktionieren dann möglicherweise nicht vollständig.

4. Online-Bestellungen, Lieferung und Zahlung

Bei einer Bestellung verarbeiten wir Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer, bestellte Artikel und Änderungen, Betrag, Liefer- oder Abholwahl, gewünschten Zeitpunkt, Zahlungsart sowie freiwillige Angaben wie Firma und Bestellhinweise. Bei Lieferung benötigen wir außerdem Straße, Hausnummer, Postleitzahl und Ort. Ohne die erforderlichen Angaben können wir die Online-Bestellung nicht bearbeiten. Alternativ können Sie uns telefonisch kontaktieren.

Die Verarbeitung dient der Bestellannahme, Zubereitung, Abholung oder Lieferung, Rückfragen und Abrechnung (Art. 6 Abs. 1 Buchst. b DSGVO). Bestellungen werden in der geschützten Shop-Datenbank gespeichert, in der Verwaltung und Küche angezeigt und per E-Mail an das Restaurant sowie zur Eingangsbestätigung an Sie übermittelt. Zugriff erhalten nur die mit der Abwicklung befassten Personen. Lieferpersonal erhält die zur Übergabe und Bezahlung erforderlichen Angaben.

Als Zahlungsarten können PayPal sowie – soweit vom Betrieb im Shop eingeschaltet und nur bei Lieferung – Barzahlung oder EC-Kartenzahlung beim Fahrer angeboten werden. Bei Bar- oder EC-Kartenzahlung werden durch den Shop keine Zahlungsdaten wie Karten- oder Kontonummern erfasst; gespeichert wird nur die gewählte Zahlungsart. Die Bestellung wird unmittelbar zur Bearbeitung an den Betrieb übermittelt und der Betrag bei Übergabe bezahlt.

Wenn Sie PayPal als Zahlungsart nutzen, werden zur Einleitung, Durchführung und Zuordnung der Zahlung insbesondere Bestellreferenz, Betrag, Währung und technische Verbindungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet weitere Konto-, Geräte-, Transaktions- und Zahlungsdaten in eigener Verantwortlichkeit. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei PayPal wird die Bestellung in unserem System erst angelegt und an den Betrieb übermittelt, wenn PayPal die Zahlung erfolgreich bestätigt hat. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.

Bitte tragen Sie keine Gesundheitsdaten oder Zahlungszugangsdaten in Freitextfelder ein. Individuelle Allergiefragen klären Sie bitte vor einer Bestellung telefonisch.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung und Beantwortung. Bei einem Bestellbezug ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage, bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung. Die Lesebestätigung der Datenschutzhinweise ist keine Werbeeinwilligung. Eine gesonderte Speicherung Ihrer IP-Adresse im Inhalt der Kontaktmail erfolgt nicht.

Für telefonische Anliegen verarbeiten wir die von Ihnen mitgeteilten Angaben ebenfalls nur zur Bearbeitung Ihres Anliegens. Der Shop zeichnet keine Telefongespräche auf.

6. Missbrauchsschutz, Verwaltung und Sicherungen

Zum Schutz vor massenhaften Anfragen führt die Software zeitlich begrenzte Zähler mit einem aus der IP-Adresse gebildeten Hashwert. Dieser ist pseudonym, nicht anonym. Für fehlgeschlagene Verwaltungsanmeldungen werden IP-Adresse beziehungsweise eingegebene E-Mail-Adresse, Zeitpunkte und Sperrzähler verarbeitet. Nach mehr als 24 Stunden ohne entsprechenden Vorgang werden abgelaufene Einträge bei der nächsten Datenbanknutzung gelöscht; noch aktive Sperren bleiben bis zu ihrem Ablauf erhalten.

Verwaltungsaktionen werden mit Administratorkennung, Vorgang und Zeitpunkt protokolliert. Diese Protokolle werden nach 90 Tagen bei der nächsten Datenbanknutzung gelöscht. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO. Datenbanksicherungen dienen der Wiederherstellung bei Störungen. Die automatische lokale Sicherungsrotation ist auf 14 Tage eingestellt; ältere automatische Sicherungen werden beim nächsten Sicherungslauf entfernt. Gesonderte Hosting- oder manuelle Sicherungen unterliegen dem jeweils erforderlichen Wiederherstellungszeitraum und müssen bei Löschungen berücksichtigt werden.

7. Aufbewahrung von Bestellungen und Anfragen

Wir bewahren personenbezogene Daten so lange auf, wie sie zur Bearbeitung, Erfüllung von Nachweispflichten oder Klärung berechtigter Ansprüche erforderlich sind. Für steuerlich aufzubewahrende Buchungsbelege gelten grundsätzlich acht Jahre, für aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre; längere Fristen können insbesondere bei laufenden steuerlichen Verfahren erforderlich sein (§ 147 AO). Die Fristen beginnen grundsätzlich mit Ablauf des betreffenden Kalenderjahres. Nicht jede Bestellnotiz unterliegt diesen Aufbewahrungspflichten.

Reine Anfragen ohne Aufbewahrungspflicht werden gelöscht, sobald das Anliegen abschließend erledigt ist und kein weiterer Nachweisbedarf besteht. Nach Wegfall des jeweiligen Zwecks und der gesetzlichen Pflichten werden die betreffenden Daten gelöscht oder anonymisiert. Gesetzlich weiter aufzubewahrende Daten werden nur noch für diese Zwecke verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten und Buchst. f für die erforderliche Geltendmachung oder Abwehr von Ansprüchen.

8. Keine Werbung oder eingebetteten Inhalte

Der Shop verwendet keine Besucher-Analysewerkzeuge, Werbepixel, dauerhaften Besucherkennungen oder Newsletter-Anmeldung. Bilder, Schriftarten und Symbole werden vom eigenen Webspace geladen. Es werden keine externen Karten, Videos oder Social-Media-Feeds automatisch eingebettet. Die vorhandenen Instagram-Links sind normale Verweise: Erst beim Öffnen verlassen Sie unseren Shop und rufen den externen Dienst mit dessen eigener Datenverarbeitung auf.

Für den Shop ist keine Übermittlung an Online-Werbe- oder Analysedienste vorgesehen. PayPal kann Daten innerhalb seiner Unternehmensgruppe und an Dienstleister auch außerhalb des EWR übermitteln und beschreibt hierfür in seiner Datenschutzerklärung die eingesetzten Schutzmechanismen. Bei externen Links und den von Ihnen verwendeten E-Mail-Diensten können ebenfalls abweichende Empfänger und Übermittlungen bestehen. Durch den Shopbetreiber findet kein Profiling und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Kontaktieren Sie uns hierfür unter info@donerci24.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden: Beschwerde und Kontakt. Dieses Recht bleibt unabhängig von einer vorherigen Kontaktaufnahme mit uns bestehen.

10. Verschlüsselte Übertragung

Der Shop verwendet HTTPS/TLS zur verschlüsselten Übertragung zwischen Browser und Webserver. Die Restaurant-Software verbindet sich für den Mailversand ebenfalls verschlüsselt mit dem SMTP-Server. E-Mails sind dadurch nicht automatisch Ende-zu-Ende-verschlüsselt; bitte senden Sie uns keine besonders vertraulichen Informationen per unverschlüsselter E-Mail.

Impressum

Impressum