1. Verantwortlicher. Nataliia Varava, Kurt-Keicher-Straße 59, 07545 Gera, E-Mail: varavanatalija@gmail.com.
2. Bestellungen — welche Daten wir speichern. Wenn du über das Bestellformular auf dieser Website, über Telegram oder über WhatsApp bestellst, verarbeiten wir die von dir angegebenen Daten: Name, Telefonnummer, Lieferadresse, Bestellinhalt und Summe, Abhol- oder Lieferwunsch, Zahlungsart sowie deine Anmerkungen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden auf unserem eigenen Server in Deutschland gespeichert, damit wir deine Bestellung annehmen, ausliefern und im Reklamationsfall nachvollziehen können. Im Bestellformular auf dieser Website bestätigst du das vor dem Absenden ausdrücklich; ohne diese Bestätigung speichern wir deine Angaben nicht.
2a. Bestellhistorie. Zu jedem Gast führen wir eine Bestellhistorie (frühere Bestellungen, Summen, hinterlegte Kontaktdaten und Lieferadresse, freiwillig abgegebene Bewertungen). Sie dient dazu, wiederkehrende Bestellungen zu erleichtern, unsere Qualität zu prüfen und auf Beschwerden reagieren zu können (Art. 6 Abs. 1 lit. b und lit. f DSGVO — berechtigtes Interesse an einem funktionierenden Lieferbetrieb). Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
2b. Bewertungen. Nach einer Lieferung fragen wir dich freiwillig nach einer Bewertung von 1 bis 5 sowie ggf. nach einer kurzen Rückmeldung. Deine Antwort speichern wir zusammen mit der jeweiligen Bestellung, um Fehler zu erkennen und die Qualität zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du musst nicht antworten, und ein Nichtantworten hat keine Nachteile.
2c. Werbung und Angebote. Nachrichten mit Angeboten senden wir nur, wenn du dazu ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO) — dafür gibt es im Bestellformular ein eigenes, freiwilliges Häkchen. Diese Einwilligung kannst du jederzeit und ohne Angabe von Gründen widerrufen, formlos per WhatsApp, Telegram oder E-Mail; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
3. Messenger-Dienste. Die Kommunikation läuft über Telegram (Telegram FZ-LLC, Dubai) bzw. WhatsApp (Meta Platforms Ireland Ltd., Dublin). Für die Verarbeitung innerhalb dieser Dienste gelten deren eigene Datenschutzbestimmungen; dabei können Daten auch außerhalb der EU verarbeitet werden. Wenn du die Schaltflaeche "In WhatsApp senden" nutzt, wird deine Bestellung zusätzlich in unserem eigenen System angelegt, damit sie eine Bestellnummer erhält und nicht nur im Chatverlauf existiert.
4. Hosting und Auftragsverarbeiter. Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Bestelldaten liegen auf einem von uns angemieteten Server in Deutschland. Zur Berechnung der Lieferentfernung wird die eingegebene Adresse an einen Kartendienst übermittelt. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Cookies & Statistik. Diese Website setzt keine Cookies und keine Werbe- oder Tracking-Dienste Dritter ein. Der Warenkorb und die Spracheinstellung werden ausschließlich lokal in deinem Browser gespeichert (technisch notwendig, § 25 Abs. 2 TTDSG). Zur Verbesserung des Bestell-Ablaufs erheben wir eine anonyme, cookielose Nutzungsstatistik auf unserem eigenen Server (z. B. „Warenkorb geöffnet“): ohne personenbezogene Daten, ohne Speicherung auf deinem Gerät und ohne Wiedererkennung über Besuche hinweg — eine Sitzungskennung existiert nur im Arbeitsspeicher der Seite. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Daten an Dritte weitergegeben und keine Profile erstellt. Sobald du eine Bestellung absendest, gilt für die dabei angegebenen Daten Ziffer 2 — sie sind dann nicht mehr anonym.
5a. Einwilligung, Statistik und Werbung (Google Ads, Meta). Beim ersten Besuch fragen wir dich in einem Banner, was wir über das technisch Notwendige hinaus einsetzen dürfen. Ohne deine Einwilligung wird kein Dienst Dritter geladen und kein Cookie zu Statistik- oder Werbezwecken gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ablehnen ist genauso einfach wie Zustimmen, und die Schaltflächen sind gleichwertig. Stimmst du der Kategorie Marketing zu, können wir Google Ads (Google Ireland Ltd., Dublin) und Meta-Werbedienste für Facebook und Instagram (Meta Platforms Ireland Ltd., Dublin) einsetzen, um zu messen, welche Anzeige zu einer Bestellung geführt hat, und um passende Werbung auszuspielen; dabei können Daten auch in Drittländer, insbesondere in die USA, übermittelt werden — die Anbieter stützen sich hierfür auf den EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO. Stimmst du der Kategorie Statistik zu, werten wir aus, wie die Seite genutzt wird, um Menü und Bestellablauf zu verbessern. Deine Entscheidung speichern wir zusammen mit Zeitpunkt und Fassung, um sie nachweisen zu können; ändern kannst du sie jederzeit über „Datenschutz-Einstellungen“ am Seitenende. Ohne Einwilligung bleibt die Website vollständig nutzbar, und du kannst ganz normal bestellen.
6. Speicherdauer. Bestelldaten bewahren wir auf, solange sie für die Abwicklung und für Rückfragen benötigt werden, und darüber hinaus so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (in der Regel bis zu 10 Jahre, §§ 147 AO, 257 HGB). Kontaktdaten und Bestellhistorie ohne steuerliche Relevanz löschen wir spätestens drei Jahre nach deiner letzten Bestellung. Eine erteilte Werbe-Einwilligung dokumentieren wir mit Zeitpunkt und Textfassung, solange sie gilt, und zum Nachweis noch drei Jahre danach.
7. Deine Rechte. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde (für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt). Für Auskunft oder Löschung schreib uns per WhatsApp, Telegram oder an varavanatalija@gmail.com — wir antworten innerhalb eines Monats.
Stand dieser Datenschutzerklärung: 6. September 2026.