ENTWURF – noch nicht rechtlich geprüft. Felder in [eckigen Klammern] ergänzen. Vor dem Livegang durch Rechtstexte-Dienst oder Anwalt prüfen lassen, dann diesen Hinweis entfernen.
1. Verantwortlicher
La Fantasia, Inhaber Mohamed Mekki Yacoubi Khebiza, Seeriederstraße 5, 81675 München
Telefon +49 176 45907489 · E-Mail lafantasiamuenchen@gmail.com
2. Was wir bei einer Bestellung verarbeiten
Wenn Sie bestellen, verarbeiten wir: Name, Telefonnummer, bei Lieferung Ihre Adresse, Ihre E-Mail-Adresse, Ihren Hinweis an uns, die bestellten Artikel, Preis, Zahlungsart sowie Zeitpunkt und Status der Bestellung.
Zweck: Annahme, Zubereitung, Lieferung bzw. Abholung und Abrechnung Ihrer Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Bestellbestätigung per E-Mail: An Ihre E-Mail-Adresse schicken wir eine Bestätigung Ihrer Bestellung mit den Artikeln, dem Betrag und einem Link zum Bestellstatus. Für den Versand nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die E-Mails werden über das Rechenzentrum in Frankfurt am Main (Region eu-central-1) verschickt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Da die Muttergesellschaft in den USA sitzt, ist ein Zugriff aus den USA nicht völlig auszuschließen; Amazon ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Werbung schicken wir per E-Mail nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und § 312i Abs. 1 Nr. 3 BGB (Bestätigung des Bestelleingangs).
Wenn Sie in Ihrem Hinweis Allergien oder Unverträglichkeiten nennen, verwenden wir diese Angaben nur, um Ihre Bestellung entsprechend zuzubereiten (Art. 9 Abs. 2 lit. a DSGVO, Ihre Einwilligung durch die freiwillige Angabe).
Damit unser Team Stammgäste erkennt, zählen wir, wie oft unter derselben Telefonnummer (bei Uber Eats: derselben Uber-Kundenkennung) bestellt wurde. Dafür speichern wir eine Prüfsumme (Hash) der Nummer statt der Nummer selbst zusammen mit Ihren Bestellungen; die Mitarbeitenden sehen nur die Anzahl der Bestellungen. Es findet keine Werbung und kein Profiling statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an guter Betreuung unserer Stammgäste). Sie können dem jederzeit widersprechen.
3. Adresse, Karte und Lieferzeit
Um Liefergebiet, Liefergebühr und Lieferzeit zu berechnen, wird Ihre Lieferadresse in Koordinaten umgewandelt und die Fahrstrecke berechnet. Dazu werden die Adresse bzw. die Koordinaten sowie Ihre IP-Adresse übermittelt an:
- Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich – Angemessenheitsbeschluss der EU-Kommission)
- [Routing-Dienst eintragen – derzeit OSRM-Demoserver; vor Livegang durch eigenen Dienst ersetzen oder Luftlinie verwenden]
- Kartenbilder: OpenStreetMap Foundation (tile.openstreetmap.org)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Lieferung durch Kurierpartner
Übergeben wir eine Lieferung bei hoher Auslastung an unseren Kurierpartner Uber Direct (Uber Portier B.V., Niederlande), erhält dieser Name, Lieferadresse, Telefonnummer und Lieferhinweis, soweit für die Zustellung nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Anruf bei Ankunft und Benachrichtigungen
Wenn Sie die Option „Ja, ruft mich kurz an“ wählen, wird Ihre Telefonnummer für eine automatische Ansage an unseren Telefondienst Twilio Inc. (USA) übermittelt. Twilio ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Tischreservierung: Wenn Sie über unsere Website einen Tisch reservieren, verarbeiten wir Standort, Datum, Uhrzeit, Personenzahl, Name, Handynummer und Ihren Hinweis, um die Reservierung zu bearbeiten. Sie erhalten per SMS eine Eingangsbestätigung und anschließend die Zusage oder Absage; bei Rückfragen rufen wir Sie an. Damit wir auch kurzfristige Reservierungen sofort sehen, erhält unser Restaurant ebenfalls eine SMS. Die SMS werden über Twilio Inc. (USA, zertifiziert nach dem EU-US Data Privacy Framework) verschickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Erlauben Sie Browser-Benachrichtigungen zum Bestellstatus, wird dafür der Push-Dienst Ihres Browsers (z. B. Google, Apple oder Mozilla) genutzt. Sie können die Erlaubnis jederzeit in Ihrem Browser entziehen.
6. Online-Zahlung
Wenn Sie online bezahlen (Kreditkarte, Apple Pay, Google Pay oder PayPal), wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, die Zahlung ab. Ihre Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe den Betrag, die Bestellnummer, die bestellten Artikel und – falls angegeben – Ihre E-Mail-Adresse. Bei PayPal leitet Stripe die Zahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weiter. Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise: stripe.com/de/privacy.
7. Hosting und Datenbank
Diese Website wird bei Netlify, Inc. (USA) gehostet. Netlify speichert technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logfiles. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert.
Bestelldaten werden in einer Datenbank bei Supabase, Inc. gespeichert, Serverstandort: [Region aus Supabase eintragen, z. B. Frankfurt (EU)].
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
Schriften und Programmbibliotheken laden wir von unserem eigenen Server. Es werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.
8. Cookies und Speicher im Browser
Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein. Im lokalen Speicher Ihres Browsers legen wir nur ab, was für die Nutzung technisch notwendig ist: Ihren Warenkorb, Ihre Auswahl (Lieferung oder Abholung, Postleitzahl), den Link zu Ihrer laufenden Bestellung und dass Sie den Cookie-Hinweis gesehen haben (§ 25 Abs. 2 Nr. 2 TDDDG).
Nur wenn Sie an der Kasse „Meine Angaben auf diesem Gerät merken“ ankreuzen, speichern wir zusätzlich Name, Telefonnummer, E-Mail und Adresse in Ihrem Browser, damit Sie diese beim nächsten Mal nicht neu eingeben müssen (§ 25 Abs. 1 TDDDG, Einwilligung). Diese Daten verlassen Ihr Gerät dabei nicht. Sie können sie jederzeit löschen, indem Sie das Häkchen bei der nächsten Bestellung entfernen oder die Website-Daten in Ihrem Browser löschen.
9. WhatsApp
Klicken Sie auf einen WhatsApp-Link, öffnet sich WhatsApp (WhatsApp Ireland Ltd.). Erst dann werden Daten an WhatsApp übertragen; es gelten die Datenschutzbestimmungen von WhatsApp.
10. Speicherdauer
Wir speichern Bestelldaten so lange, wie es für die Abwicklung nötig ist, und darüber hinaus nur im Rahmen der gesetzlichen Aufbewahrungspflichten (Handels- und Steuerrecht, bis zu 10 Jahre). [Löschfrist für Kontaktdaten mit Steuerberater festlegen.]
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an die oben genannte E-Mail-Adresse.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Für unsere Fahrer
Unsere Fahrer-App überträgt während der Schicht den Standort des Fahrers, damit wir Bestellungen sinnvoll verteilen und Kunden die Ankunft anzeigen können. Positionsdaten werden spätestens drei Stunden nach der letzten Übertragung automatisch gelöscht. Details erhalten die Fahrer in einer gesonderten Information.
Stand: Oktober 2026