Datenschutzerklärung

Bistro&Café La Mary
Sudetenstraße 101, 87600 Kaufbeuren Deutschland

Wir erheben personenbezogene Daten nur, wenn es für die Bereitstellung der Website, Bestellungen oder Ihre Anfrage notwendig ist.

Je nach Vorgang nutzen wir Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflicht) oder lit. a (Einwilligung, z. B. bei Maps).

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Komfort-Daten im Browser (LocalStorage) löschen Sie selbst oder über Ihren Browser.

Bei Bestellungen verarbeiten wir nur die Angaben, die für Zubereitung und Lieferung/Abholung nötig sind (Gerichte, Name, Kontakt, Adresse, Wunschzeit). Keine Weitergabe zu Werbezwecken. Personenbezogen werten wir Ihre Bestellungen nur aus, um Ihnen „Oft bestellt“ zu zeigen – im Kundenkonto (Abschnitt 5.12, mit Widerspruchsrecht) oder, wenn Sie es einschalten, allein auf Ihrem Gerät (Abschnitt 4) – und um Treuepunkte zu berechnen, wenn Sie am Treueprogramm teilnehmen (Abschnitt 5.14).

Freitext kann Rückschlüsse auf sensible Daten zulassen (z. B. Allergien). Bitte nur notwendige Hinweise eintragen. Hinweise werden spätestens nach 30 Tagen aus dem Bestellverlauf entfernt oder anonymisiert.

Bei E-Mail-Bestellungen gelten die Datenschutzbedingungen Ihres E-Mail-Anbieters. Wir nutzen die Angaben nur zur Abwicklung der Bestellung.

Im Admin-Bereich können Restaurant-Mitarbeitende optionale KI-Funktionen nutzen (z. B. Foto-Scan einer Speisekarte, Logo-Vorschlag, Unterstützung bei Beschreibungen). Wenn diese Funktionen aktiv ausgelöst werden, werden die dafür notwendigen Inhalte (z. B. Foto, Text-Eingaben) an den KI-Anbieter OpenAI übertragen und dort zur Ergebnisgenerierung verarbeitet. Ohne aktive Nutzung und ohne konfigurierte API-Schlüssel findet keine Übermittlung statt.

Empfängerin im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd.; eine Weitergabe an die OpenAI, L.L.C. in den USA kann dabei stattfinden. Die OpenAI-Gesellschaften sind nicht im EU-US Data Privacy Framework gelistet (geprüft am 06.09.2026 über das amtliche Verzeichnis dataprivacyframework.gov). Die Übermittlung stützt sich daher auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit OpenAI sind. Eine Kopie der Garantien können Sie unter den in Abschnitt 9 genannten Kontaktdaten anfordern.

Im Admin-Bereich können optionale Hilfevideos eingeblendet werden (z. B. Erklärung zu Abholzeiten). Das Video wird erst geladen, wenn Mitarbeitende aktiv auf "Video laden" klicken. Dabei wird eine Verbindung zu YouTube (Google) hergestellt; es werden mindestens IP-Adresse und Browser-/Gerätedaten verarbeitet. Wir nutzen möglichst datensparsame Einbettung (youtube-nocookie) und setzen das Video ohne aktives Laden nicht nach.

Diese Website und das Online-Bestellsystem werden technisch über die Plattform GastroZukunft (gastrozukunft.de) bereitgestellt und auf Servern in Deutschland gehostet (IONOS SE). Soweit GastroZukunft dabei Shop- und Bestelldaten verarbeitet, geschieht dies ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO; diese Daten werden nicht für eigene Zwecke genutzt. Davon getrennt verarbeitet GastroZukunft die in der geschützten Verwaltungsoberfläche anfallenden Nutzungsdaten als eigenständig Verantwortlicher; hierfür gelten die Hinweise in der Verwaltungsoberfläche und die zentrale Datenschutzerklärung unter gastrozukunft.de/datenschutz.php#panel-nutzung.

Soweit im Zusammenhang mit dem Betrieb technische E-Mails versendet werden (z. B. Bestell- oder System-Benachrichtigungen), erfolgt der Versand über die E-Mail-Infrastruktur des Hosting-Anbieters (IONOS SE) als Auftragsverarbeiter; übermittelt werden dabei nur die für den Versand erforderlichen Daten (z. B. E-Mail-Adresse und Nachrichteninhalt).

Sofern das Restaurant die GastroZukunft-App nutzt, wird es über neue Bestellungen per Push-Benachrichtigung auf den Geräten seiner Mitarbeitenden informiert. Die Zustellung erfolgt über Google Firebase Cloud Messaging; Anbieter ist die Google Ireland Ltd. (Irland), dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Übermittelt werden die Bestellnummer, das erste bestellte Gericht, die Anzahl der Positionen, der Betrag (einschließlich Rabatt und Lieferaufschlag), der gewünschte Zeitpunkt, Liefer- oder Abholung sowie Zahlart und Zahlungsstatus – nicht Ihr Name, Ihre Telefonnummer oder Ihre Adresse. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); hilfsweise gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung).

Sofern wir Online-Zahlung anbieten und Sie diese auswählen, werden Ihre Zahlungsdaten direkt durch den jeweiligen Zahlungsdienstleister (Stripe oder PayPal) verarbeitet. Vollständige Zahlungsdaten (z. B. Kartennummer) werden ausschließlich beim Zahlungsdienstleister eingegeben und von uns nicht gespeichert. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Bei Barzahlung oder Kartenzahlung vor Ort werden keine Zahlungsdaten online übertragen.

Bei Zahlung mit PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, für die Verarbeitung Ihrer Zahlungsdaten eigenständig Verantwortliche. Es gilt deren Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Wenn dieses Restaurant WhatsApp als Kontakt- oder Bestellkanal anbietet, können Sie uns über eine WhatsApp-Schaltfläche erreichen. Zusätzlich sendet das Restaurant Ihnen Bestellbenachrichtigungen (z. B. Bestätigung, Annahme, Erinnerung, Stornierung) über die WhatsApp Business Platform (Cloud-API), sofern das Restaurant diese Funktion eingerichtet hat und Sie bei der Bestellung eine Telefonnummer angegeben haben. Dabei werden die für die Nachricht erforderlichen Daten (Ihre Telefonnummer, ggf. Ihr Name sowie Bestelldaten) an WhatsApp übermittelt. Betreiber des WhatsApp-Dienstes ist die Meta Platforms Ireland Ltd.; eine Übermittlung in die USA kann dabei stattfinden und ist durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung). Wenn Sie über die WhatsApp-Schaltfläche selbst Kontakt aufnehmen, verarbeitet Meta Ihre Daten zusätzlich als eigenständig Verantwortliche nach den eigenen Datenschutzbestimmungen von WhatsApp.

Für die Anzeige von Karten (z. B. unseres Standorts) sowie für die entfernungsabhängige Berechnung von Lieferkosten kann es erforderlich sein, Adress- bzw. Standortdaten an externe Karten- und Routing-Dienste zu übermitteln (je nach Konfiguration des Restaurants z. B. Google Maps der Google Ireland Ltd., OpenStreetMap/Nominatim, OpenRouteService oder OSRM). Übermittelt werden dabei insbesondere die von Ihnen eingegebene Lieferadresse und daraus abgeleitete Koordinaten. Diese Übermittlung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Bestellvorgang erteilen (gespeichert als Einwilligung gz_maps_consent). Ohne Einwilligung findet keine Übermittlung an diese Dienste statt; Entfernungen werden dann nicht extern berechnet, sondern es wird auf eine interne bzw. manuelle Variante zurückgegriffen. Bei einer Übermittlung an Anbieter in den USA (z. B. Google) ist diese durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert.

Auf unseren Karten steht ein QR-Code. Er führt auf die Seite /q/ dieses Bestellangebots, die das aktuelle Angebot zeigt. Wir zählen dort, wie oft die Seite an einem Tag aufgerufen wurde – als eine Zahl je Tag, ohne IP-Adresse, ohne Angaben zu Ihrem Gerät oder Browser und ohne Cookie. Aufrufe durch die Vorschau-Programme von Messengern zählen wir nicht; um sie zu erkennen, wird die Kennung Ihres Browsers beim Aufruf gelesen, aber nicht gespeichert. Einen Rückschluss auf Ihre Person erlaubt diese Zahl nicht.

Wenn Sie von dieser Seite zur Speisekarte gehen, legt die Speisekarte in Ihrem Browser für diesen Tab den Hinweis „über die QR-Karte gekommen“ ab (sessionStorage, Schlüssel gzo_entry). Er dient allein dazu, Ihnen beim Bestellen den Preis mit dem Angebot der Karte zu berechnen, und wird gelöscht, sobald Sie den Tab schließen. Er wird nicht mit Ihrer Bestellung gespeichert und nicht ausgewertet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den von Ihnen gewünschten Dienst unbedingt erforderlich); die Berechnung des Preises erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit einer Bestellung speichern wir, welches Angebot ihr gewährt wurde (Art und Fassung des Angebots), damit der Betrag nachvollziehbar bleibt – wie bei jedem anderen Rabatt; es gelten die Speicherfristen der Bestellung.

Bietet dieses Restaurant ein Kundenkonto an, finden Sie in der Speisekarte die Schaltfläche „Anmelden“. Das Konto ist freiwillig: Bestellen können Sie weiterhin ohne Konto, und ohne Anmeldung ändert sich für Sie nichts.

Was wir speichern: Das Konto besteht nur aus Ihrer E-Mail-Adresse. Name, Telefonnummer und Lieferadresse bleiben Daten der einzelnen Bestellung und werden nicht im Konto gespeichert. Mit der Adresse speichern wir die Fassung der Kontobedingungen, der Sie beim Anlegen zugestimmt haben, den Zeitpunkt des Anlegens und der letzten Anmeldung oder Nutzung, die Sprache, in der Sie sich angemeldet haben (in ihr erhalten Sie spätere Hinweise), und ob wir Sie vor einer Löschung wegen Nichtnutzung erinnert haben.

Anmeldung ohne Passwort: Zur Anmeldung schicken wir Ihnen einen sechsstelligen Code per E-Mail. Der Code ist 10 Minuten gültig, kann nur einmal verwendet werden und wird nur in dem Browser angenommen, der ihn angefordert hat; nach fünf falschen Eingaben wird er ungültig. Die E-Mail enthält außerdem einen Knopf „Jetzt anmelden“, der auf eine Seite dieses Bestellangebots führt; erst ein Klick dort meldet Sie an. Dieser Weg ist nicht an den Browser gebunden, der den Code angefordert hat, gilt ebenfalls 10 Minuten und nur einmal – leiten Sie die E-Mail deshalb nicht weiter. Codes, mit denen Sie eine neue Adresse oder die Löschung Ihres Kontos bestätigen, kommen ohne diesen Knopf. Den Code speichern wir nicht im Klartext, sondern nur als Prüfwert.

Schutz vor Missbrauch: Eine Anfrage nach einem Code speichern wir bis zu drei Tage mit der Adresse, an die der Code ging, und mit einem nur für diesen Tag gebildeten Prüfwert Ihrer IP-Adresse (nicht der IP-Adresse selbst). Je Adresse nehmen wir höchstens einen Code pro Minute, fünf pro Stunde und zwölf pro Tag an. Die Anforderung ist außerdem – wie eine Bestellung an der Kasse – durch die unbemerkte Rechenaufgabe geschützt, die Abschnitt 2 beschreibt.

Angemeldet bleiben: Nach der Anmeldung setzt Ihr Browser das Cookie __Host-gz_sg_session (Abschnitt 4), das Sie angemeldet hält. Es gilt nur für dieses Bestellangebot, ist für Skripte nicht lesbar und endet mit dem Schließen des Browsers; die Anmeldung endet spätestens nach 24 Stunden, bei 4 Stunden ohne Nutzung früher. Nur wenn Sie bei der Anmeldung „Angemeldet bleiben (30 Tage)“ ankreuzen, gilt sie 30 Tage – empfehlenswert nur auf eigenen Geräten. Das Cookie ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zu jeder Anmeldung merken wir uns die grobe Browserfamilie und ob es ein Mobilgerät ist (etwa „Chrome mobil“, ohne Version); „Mein Konto“ zeigt, auf wie vielen Geräten Sie angemeldet sind, und Sie können sich überall abmelden.

Bestellungen im Konto: Wenn Sie bei einer Bestellung angemeldet sind, speichern wir zu dieser Bestellung ihre Nummer, die bestellten Gerichte (Gericht, Größe, Menge, Name zum Zeitpunkt der Bestellung), den Warenwert nach Rabatt und ihren Stand; „Mein Konto“ zeigt Ihnen diese Bestellungen. Eine Bestellung ohne Anmeldung wird nicht mit einem Konto verknüpft – auch nicht nachträglich über die E-Mail-Adresse. Bestellungen, die ein Mitarbeiter des Restaurants für Sie erfasst hat, sind als solche gekennzeichnet.

„Oft bestellt“ (nur wenn angeboten): Sind Sie angemeldet, zeigen wir Ihnen oben in der Speisekarte die Gerichte, die Sie bei uns oft bestellen – solange sich noch nichts wiederholt, die Gerichte Ihrer letzten Bestellung. Dafür werten wir nur die Bestellungen aus, die mit Ihrem Konto verknüpft sind: welches Gericht in wie vielen verschiedenen Bestellungen vorkam und wann; ältere Bestellungen zählen weniger (ihr Gewicht halbiert sich alle 90 Tage). Stornierte, fehlgeschlagene und erstattete Bestellungen sowie Testbestellungen zählen nicht. Das Ergebnis wird bei jedem Aufruf neu berechnet und nicht gespeichert; Preis und Verfügbarkeit kommen aus der aktuellen Speisekarte. Wir leiten daraus keine weiteren Merkmale ab (etwa Ernährungsweise oder Allergien), wir als Restaurant sehen diese Auswertung nicht, und sie dient weder Werbung noch einer automatisierten Entscheidung im Sinne von Art. 22 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen das Wiederbestellen zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 Abs. 1 DSGVO): mit dem Schalter ‚„Oft bestellt“ anzeigen‘ unter „Mein Konto“. Danach berechnen und zeigen wir nichts mehr; gespeichert bleibt nur Ihr Widerspruch in Ihrem Konto, bis Sie den Schalter wieder einschalten oder das Konto löschen.

Rechtsgrundlage: Das Konto ist ein Vertrag zwischen Ihnen und uns (Art. 6 Abs. 1 lit. b DSGVO; die Bedingungen stehen in unseren AGB unter „Kundenkonto“). Die Begrenzung der Code-Anfragen beruht auf unserem berechtigten Interesse, Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen das Konto nicht für Werbung. Die technische Durchführung übernimmt GastroZukunft (YASEEN Design und Druckservice) als Auftragsverarbeiter auf unsere Weisung.

Ändern und Löschen: Die E-Mail-Adresse Ihres Kontos können Sie in „Mein Konto“ ändern – mit einem Code an die neue Adresse; die bisherige Adresse erhält, soweit zustellbar, eine Nachricht über die Änderung (können wir sie nicht benachrichtigen, sagen wir Ihnen das), Ihre Anmeldungen auf allen anderen Geräten enden, und die Code-Anfragen der bisherigen Adresse werden gelöscht. Solange wir das Konto anbieten, können Sie es jederzeit selbst löschen, nach Bestätigung mit einem frischen Code. Dabei werden das Konto mit Ihrer Adresse, Ihre Anmeldungen und die Code-Anfragen dieser Adresse sofort gelöscht. Bieten wir das Konto nicht mehr an, ist keine Anmeldung mehr möglich: Ihr Konto löschen wir dann auf Ihre Anfrage (Abschnitt 6), alle Konten werden 30 Tage danach gelöscht, und Erinnerungen wegen Nichtnutzung schicken wir nicht mehr. Ihre Bestellungen bleiben als Geschäftsunterlagen des Restaurants mit ihren eigenen Fristen bestehen, verlieren aber die Verbindung zum Konto.

Ungenutzte Konten: Ein Konto, das 23 Monate nicht genutzt wurde, erinnern wir einmal per E-Mail; wird es bis zum genannten Tag nicht wieder genutzt, löschen wir es frühestens 24 Monate nach der letzten Nutzung. Nutzen Sie das Konto danach wieder, beginnt die Frist neu, und vor einer Löschung erinnern wir Sie erneut. Kann die Erinnerung Sie nicht erreichen, weil Ihre Adresse nicht mehr zustellbar ist, gilt der Versuch als Erinnerung; können wir sie aus einem anderen Grund nicht senden, löschen wir das Konto ohne Erinnerung spätestens 25 Monate nach der letzten Nutzung. Stellt das Restaurant sein Bestellangebot ein, werden alle Konten 30 Tage danach gelöscht.

Löschfristen im Betrieb: Angeforderte Codes löschen wir spätestens drei Tage nach der Anforderung, beendete Anmeldungen spätestens zehn Tage nach ihrem Ende. Die Bestelldaten in Ihrem Konto (Nummer, Gerichte, Warenwert und Stand der Bestellung) löschen wir spätestens 24 Monate nach der Bestellung – auch bei einem genutzten Konto; die Bestellung selbst bleibt als Geschäftsunterlage des Restaurants mit ihren eigenen Fristen bestehen.

Wir schreiben Ihnen nur E-Mails, die Ihr Kundenkonto betreffen: den Anmeldecode, einen Bestätigungscode (neue Adresse oder Löschung), die Nachricht an die bisherige Adresse nach einer Adressänderung und die Erinnerung vor der Löschung eines ungenutzten Kontos. Werbung schicken wir Ihnen nicht.

Versand: Die E-Mails versendet GastroZukunft (YASEEN Design und Druckservice) als unser Auftragsverarbeiter vom Absender no-reply@gastrozukunft.de unter dem Namen dieses Restaurants mit dem Zusatz „über GastroZukunft“, über die E-Mail-Infrastruktur des Hosting-Anbieters IONOS SE in Deutschland. Die E-Mails enthalten keine Zählpixel und laden keine Bilder nach.

Was wir speichern: Zu jeder E-Mail speichern wir 30 Tage lang die Art der E-Mail, den Zeitpunkt, das Ergebnis des Versands, die technische Kennung der Nachricht und einen Prüfwert Ihrer E-Mail-Adresse – nicht die Adresse selbst. Der Prüfwert wird mit einem geheimen Schlüssel gebildet und ist an dieses Restaurant gebunden; aus ihm lässt sich die Adresse nicht zurückrechnen. So vermeiden wir doppelte Sendungen und können Auskunftsanfragen beantworten.

Sperrliste: Lehnt der Mailserver Ihre Adresse innerhalb von 30 Tagen zweimal endgültig ab, schreiben wir ihr nicht mehr – auch keine Anmeldecodes. Dafür speichern wir den Prüfwert und den Grund drei Jahre lang. Ob eine Adresse gesperrt ist, sagen wir bei einer Code-Anforderung nicht; Sie können ein Konto mit einer anderen Adresse anlegen.

Rechtsgrundlage: Die E-Mails zu Ihrem Konto gehören zum Kontovertrag (Art. 6 Abs. 1 lit. b DSGVO); Versandprotokoll und Sperrliste beruhen auf unserem berechtigten Interesse an einem zuverlässigen Versand ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bietet dieses Restaurant ein Treueprogramm an und nehmen Sie mit Ihrem Kundenkonto daran teil (Teilnahmebedingungen in unseren AGB unter „Treuepunkte“), verarbeiten wir dafür:

• die Teilnahme: Beginn, gegebenenfalls Ende und die Fassung der Teilnahmebedingungen, der Sie zugestimmt haben;
• die Punktebewegungen: je Bewegung die Art (vorgemerkt, gutgeschrieben, zurückgebucht, eingelöst, zurückerstattet, verfallen, Korrektur), die Punktzahl, den Zeitpunkt und – wenn sie zu einer Bestellung gehört – diese Bestellung; beim Sammeln den Warenwert und den damals geltenden Punktesatz, beim Einlösen den Rabattbetrag;
• bei einer Korrektur durch uns: die Begründung (ohne E-Mail-Adressen und Telefonnummern – solche Begründungen nimmt das System nicht an), das Benutzerkonto der Person, die sie gebucht hat, und ob die Betreiberin der Plattform in unserem Auftrag gehandelt hat.

Ihr Punktestand wird nicht gesondert gespeichert, sondern jedes Mal aus diesen Bewegungen berechnet. Name, Telefonnummer und Anschrift braucht das Programm nicht; es speichert sie nicht.

Zweck und Rechtsgrundlage: die Durchführung des Treueprogramms nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahme ist freiwillig; ohne sie speichern wir für Sie keine Punktedaten. Wir werten die Daten nicht für Werbung aus und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Wer die Daten sieht: Sie selbst in „Mein Konto“ (Punktestand und die letzten 20 Bewegungen). Wir als Restaurant nur, wenn wir Ihre vollständige E-Mail-Adresse eingeben – etwa weil Sie uns nach Ihren Punkten fragen –, dann Ihre Teilnahme, Ihren Punktestand und die letzten 20 Bewegungen; eine Liste aller Teilnehmer gibt es nicht. Die technische Durchführung übernimmt GastroZukunft (YASEEN Design und Druckservice) als Auftragsverarbeiter auf unsere Weisung.

Speicherdauer: Die Daten bleiben gespeichert, solange Ihr Kundenkonto besteht – auch nach einem Austritt aus dem Programm, damit nachvollziehbar bleibt, was verfallen ist. Löschen Sie Ihr Konto, löschen wir Teilnahme und alle Bewegungen sofort mit. Solange Ihr Konto Punkte hält (gutgeschrieben oder vorgemerkt), löschen wir es nicht wegen Nichtnutzung und schicken keine Erinnerung; ohne Punkte gilt wieder die Frist für ungenutzte Konten (Abschnitt 5.12). Stellt das Restaurant sein Bestellangebot ein, werden die Daten 30 Tage danach gelöscht.

Ihre Rechte: Auskunft und Löschung erhalten Sie wie für das Kundenkonto (Abschnitt 6); die Auskunft enthält Ihre Teilnahme und alle Punktebewegungen.

Bietet dieses Restaurant Gruppenbestellungen an („Für Teams & Firmen“) und starten Sie eine, legen wir dafür eine Gruppe an: den Namen, den Sie der Gruppe geben, Ihren Vornamen oder Spitznamen, Abholung oder Lieferung (bei Lieferung die Lieferadresse), den Termin, den Bestellschluss, die Sprache der Seite und – wenn Sie eine angeben – die Hinweisgrenze je Person. Sie erhalten einen Link mit einem Geheimnis; wer ihn hat, kann bis zum Bestellschluss mitwählen. Ruft jemand den Link auf, steht er wie jede aufgerufene Adresse auch in den Logfiles des Servers (Abschnitt 2); sonst speichern wir das Geheimnis nur als Prüfwert. In Ihrem Browser bleibt es, damit Sie Ihre Gruppe wiederfinden (Abschnitt 4).

Wählen Sie über einen solchen Link mit, speichern wir Ihren Vornamen oder Spitznamen und die Gerichte, die Sie für sich wählen, mit Größe, Extras, Optionen, Weglassungen und Ihrem Hinweistext, wenn Sie einen schreiben – keine E-Mail-Adresse, keine Telefonnummer, kein Konto. Die Person, die die Gruppe gestartet hat (der Organisator), sieht schon während der Auswahl Ihren Namen und Ihre Gerichte mit Größe, Menge und Preis – bei Extras, Optionen, Weglassungen oder einem Hinweistext nur, dass es einen Sonderwunsch gibt; beim Abschicken erhält sie zusätzlich Ihre Extras, Optionen und Weglassungen. Ihren Hinweistext sieht sie nie. Andere Teilnehmer sehen nur, wie viele gewählt haben. Wir als Restaurant sehen alles, was wir für die Zubereitung brauchen.

Der Organisator prüft die Auswahl der Gruppe und gibt eine Bestellung auf; er ist unser Vertragspartner für diese Bestellung. Die Bestellung selbst nennt die Teilnehmer nicht beim Namen: ihre Zusammenfassung zählt sie nur als Personen mit Nummern. Die Namen und Ihren Hinweistext lesen wir über das Kennzeichen der Gruppe (Bestellblatt, Bon), solange die Gruppe gespeichert ist.

Rechtsgrundlage: für den Organisator die Anbahnung und Abwicklung seiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO); für die Teilnehmer unser berechtigtes Interesse und das des Organisators, die gemeinsame Bestellung abzuwickeln, an der Sie freiwillig teilnehmen (Art. 6 Abs. 1 lit. f DSGVO). Die Gruppe mit allen Namen und gespeicherten Gerichten löschen wir 7 Tage nach dem Termin – auch wenn sie abgebrochen oder nie abgeschickt wurde. Für eine Auskunft oder Löschung vorher wenden Sie sich an uns (Abschnitt 9) und nennen die Bestellnummer der Gruppe – der Organisator erhält sie beim Abschicken; bei einer Löschung ersetzen wir die Namen durch „Person 1, 2, …“ und löschen Titel, Adresse und Hinweistexte der Gruppe. Eine Gruppe, die nie abgeschickt wurde, hat keine Bestellnummer; wir löschen sie mit dem Ablauf der 7 Tage.