Datenschutz

Verantwortlicher

ELITE Kebap Haus / Elite Kebaphaus, Inhaber Cihat Er, Künetteweg 2, 89231 Neu-Ulm. Telefon 0176 212 85522 und 0731 9902 7744, E-Mail elite.pizza27@hotmail.com.

Rechtsform, Handelsregister und eine Steuernummer veröffentlichen wir hier nicht. Eine USt-IdNr. steht im Impressum nur, wenn sie bestätigt ist und das Format DE und neun Ziffern hat.

Cookies und lokale Speicherung

Wir setzen selbst keine Werbe- oder Tracking-Cookies. Der Hinweis „Alles klar“ speichert nur, dass du ihn gesehen hast.

Auf deinem Gerät liegen der Warenkorb, der Anmeldestatus und, wenn du es im Checkout nicht abwählst, Name, Telefon, E-Mail und Adresse für das nächste Formular. Das bleibt lokal. Abwählen oder die Browserdaten löschen entfernt es.

Ein Club-Code für die Stempelkarte kann kurz im Gerät liegen. Im Team-Bereich merkt sich das jeweilige Gerät nur Anzeige-Einstellungen.

Diese Website bindet selbst kein Analyse-Skript ein. Cloudflare kann als Hoster Zugriffe protokollieren. Ein Reichweiten-Skript von Cloudflare ist technisch erlaubt, aber nicht von uns eingebaut.

Bestellungen und Kundenkonto

Für Bestellung und Konto verarbeiten wir Name, Telefon, E-Mail, Lieferadresse, Bestellpositionen, Notizen und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vollständige Kartendaten speichern wir nicht. Für ELITE Club gibt es einen Stempel pro abgeschlossener Bestellung mit Konto. Bei Storno oder Erstattung wird dieser Stempel zurückgenommen.

Bestell- und Service-E-Mails

Zur Bestellung oder zum Konto gehören E-Mails wie Eingang, Status, Storno, Erstattung und Hinweise zu Club-Stempeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir protokollieren Empfänger, Art, Betreff, Zeitpunkt und ob der Versand geklappt hat, um Fehler zu sehen und Bestellmails erneut zu versuchen (Art. 6 Abs. 1 lit. f DSGVO).

Werbung nur mit Einwilligung

Werbe-E-Mails schicken wir nur nach einem nicht vorausgewählten Häkchen und erst, wenn du den Link in der Bestätigungs-Mail anklickst. Der Link gilt 7 Tage (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Bestätigung geht keine Werbung raus. Eine Werbung an Bestandskunden ohne Einwilligung ist nicht eingerichtet.

Als Nachweis speichern wir Zeitpunkt, Textversion, Quelle, die Browser-Kennung gekürzt auf 120 Zeichen und einen Hash der IP-Adresse. Die IP-Adresse selbst speichern wir dafür nicht.

Für passende Hinweise nutzen wir Kontodaten und bisherige Bestellungen, etwa letzte Bestellung, Mittag, Club-Stempel und ein Geburtstagsdatum nur, wenn du den Geburtstagsgruß gewählt hast.

Bei bestätigter Einwilligung kann der Warenkorb (Gericht und Menge) höchstens 7 Tage auf dem Server liegen, damit wir an einen offenen Warenkorb erinnern können. Höchstens eine Werbe-Mail in mehreren Tagen, keine Werbe-Mail in der Nacht.

Abmeldung und Widerruf

Die Einwilligung kannst du jederzeit für die Zukunft widerrufen: Link „Abmelden“ in der Werbe-Mail, die verlinkte Einstellungsseite oder eine Nachricht an elite.pizza27@hotmail.com.

Danach bleibt die Adresse als Sperre, damit keine weitere Werbung kommt. Im Protokoll liegt sie nur noch als Hash (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand (Resend)

Wenn der Versand eingeschaltet ist, gehen E-Mails über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Resend sieht E-Mail-Adresse, Inhalt und technische Versanddaten.

Ob und mit welcher Garantie Daten in die USA gehen, steht im Auftragsverarbeitungsvertrag von Resend. Den legt der Betreiber ab. Diese Erklärung behauptet keine bestimmte Versandregion und kein bestimmtes Datenschutzabkommen.

Karte (Google Maps)

Die Karte auf Start- und Kontaktseite lädt erst nach dem Klick „Karte laden“ (Art. 6 Abs. 1 lit. a DSGVO). Vorher gibt es keine Verbindung zu Google. Danach kann Google IP-Adresse und Gerätedaten verarbeiten.

Auftragsverarbeiter

Cloudflare liefert die Website aus, führt kurze Zugriffsprotokolle und pseudonyme Zähler gegen massenhafte Bestellversuche. Telefonnummer und IP-Adresse stehen in diesen Zählern nicht im Klartext. Die Zähler fallen nach etwa einer Minute weg.

Supabase speichert Datenbank und Anmeldung. Vorgesehen ist die Region Frankfurt (EU). Maßgeblich ist die Region im Supabase-Projekt, bestätigt über den Auftragsverarbeitungsvertrag.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, wickelt die Online-Zahlung ab, wenn der Checkout sie anbietet. Apple oder Google sind nur beteiligt, wenn Apple Pay oder Google Pay im Checkout frei ist. PayPal und Zettle sind für die Zahlung eigene Verantwortliche. Wir erhalten Status, Betrag und Referenz.

Zettle by PayPal ist die Karte im Laden. Ins Kassenjournal kommen Bon, Zeitpunkt, Betrag, Artikel, Zahlart und gegebenenfalls der Kartentyp, keine Kartennummer. Rechtsgrundlage sind die Aufbewahrungspflichten und eine ordnungsgemäße Buchführung (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Die Verträge zu diesen Stellen hakt der Betreiber erst ab, wenn sie zum echten Konto passen. Diese Seite zeigt nicht an, dass ein Vertrag schon unterschrieben ist.

Google-Anmeldung und WhatsApp

„Mit Google fortfahren“ gibt es nur, wenn die Google-Anmeldung freigeschaltet ist. Sonst bleiben E-Mail und Passwort. Ein WhatsApp-Link öffnet Meta. Erst dann verarbeitet Meta Daten.

Kontakt und Reservierung

Name, E-Mail, Telefon, Personenzahl, Wunschzeit und Nachricht speichern wir, um die Anfrage zu beantworten, und informieren das Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Ein unsichtbares Feld dient nur der Spam-Erkennung und wird nicht als Anfrage gespeichert.

Wiederherstellung eines Bestellversuchs

Im Sitzungsspeicher des Tabs liegt eine zufällige Kennung für den laufenden Bestellversuch. Sie enthält keine Kontaktdaten und hilft, eine schon eingegangene Bestellung nach einem Abbruch wiederzufinden.

Sicherung

Für die Wiederherstellung gibt es Sicherungskopien der Betriebsdaten, darunter Bestellungen. Zugriff hat der Betrieb. Das ist keine Herausgabe an Dritte zu Werbezwecken.

Bewertungen

Kundenstimmen auf der Website sind hinterlegter Text. Sie werden nicht live von Google nachgeladen, solange die Google-Bewertungen nicht eingeschaltet sind.

Speicherdauer

Nach § 147 AO bleiben Bücher und Jahresabschlüsse zehn Jahre, Buchungsbelege acht Jahre und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres. Längere steuerliche Fristen bleiben möglich.

Kontodaten und Club-Stempel bleiben bis zur Löschung des Kontos. Die Werbe-Einwilligung bleibt bis zum Widerruf, danach wie unter Abmeldung beschrieben. Gemerkte Warenkörbe höchstens 7 Tage. Daten auf deinem Gerät bleiben, bis du sie löschst.

Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung zu widerrufen. Anfragen an elite.pizza27@hotmail.com oder 0176 212 85522.

Beschwerde bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 22. Oktober 2026. Die Erklärung beschreibt diese Website. Sie ist keine anwaltliche Prüfung.