Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Baba Taste · Tarik Selim
Am Bürgerhaus 17, 53840 Troisdorf
Telefon: 02241 3279843
E-Mail: Babataste26@gmail.com

Wenn Sie über unsere Website eine Bestellung zur Abholung aufgeben, verarbeiten wir ausschließlich die für die Entgegennahme und Abwicklung Ihrer Bestellung erforderlichen Daten. Wir bieten keine Lieferung an; eine Anschrift oder Lieferadresse wird daher nicht erhoben.

Verarbeitete Daten: Name, Telefonnummer, gewünschte Abholzeit, bestellte Artikel inkl. Extras und Zwischensumme sowie ein optionaler Zubereitungshinweis. Die Telefonnummer nutzen wir ausschließlich für Rückfragen zu Ihrer Bestellung.

Eine E-Mail-Adresse des Kunden wird im Bestellprozess nicht abgefragt und nicht gespeichert. Die Bezahlung erfolgt ausschließlich vor Ort bei Abholung; es werden keine Zahlungsdaten über die Website erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags über eine Abholbestellung).

Speicherdauer: Name, Telefonnummer und der optionale Zubereitungshinweis werden nach spätestens 60 Tagen automatisch anonymisiert bzw. gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen. Anonyme Auftragsdaten (Artikel, Summen, Status) können darüber hinaus für statistische Zwecke aufbewahrt werden.

Website und Bestell-Backend werden auf einer Cloud-Infrastruktur mit Serverstandort in der Europäischen Union betrieben. Der technische Betreiber verarbeitet in unserem Auftrag personenbezogene Daten (Art. 28 DSGVO), insbesondere Ihre Bestell- und Kontaktdaten sowie die für den Betrieb notwendigen Server-Logfiles (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Für die Bestellverwaltung durch das Restaurant existiert ein passwortgeschützter interner Bereich. Der Zugriff ist auf berechtigte Mitarbeiterinnen und Mitarbeiter beschränkt und erfolgt über eine E-Mail-/Passwort-Anmeldung sowie eine Rollenprüfung. Ihre Bestelldaten werden dort ausschließlich zur Abwicklung Ihrer Bestellung eingesehen.

Wir setzen ausschließlich technisch notwendige Speicherfunktionen ein. Insbesondere werden folgende Einträge im lokalen Speicher (LocalStorage) Ihres Browsers abgelegt:

• baba.cart – Ihr aktueller Warenkorb, damit dieser bei einem erneuten Aufruf erhalten bleibt.
• baba.cookieConsent – merkt, dass Sie den Cookie-Hinweis zur Kenntnis genommen haben.
• Ein Sitzungs-Token des Backend-Anbieters – ausschließlich im internen Bereich nach erfolgreicher Anmeldung.

Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt und keine Nutzerprofile erstellt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; § 25 Abs. 2 Nr. 2 TDDDG greift.

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Verlinkung zu unseren Profilen auf Instagram und TikTok erfolgt als einfacher Link – es werden keine Plugins eingebunden, sodass beim bloßen Besuch unserer Website keine Daten an diese Plattformen übertragen werden.

Eine Weitergabe Ihrer Daten erfolgt nur an unseren Hosting- und Backend-Dienstleister als Auftragsverarbeiter sowie – soweit gesetzlich verpflichtet – an Behörden. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail oder Telefon (siehe oben und Impressum).

Die Website wird verschlüsselt über TLS (HTTPS) übertragen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation angemessen zu schützen.