Datenschutzerklärung

Verantwortlicher

B&B Bistro „Limon“, Inhaber/in Name fehlt, Dresdener Str. 16b, 04808 Wurzen
Telefon 03425 8349335 · E-Mail E-Mail fehlt

Wir verarbeiten personenbezogene Daten nur, soweit das für unser Angebot nötig ist, und nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Hosting und Server-Protokolle

Die Website läuft auf einem eigenen Server des Hosters one.com (Rechenzentrum in der EU). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren Bereitstellung (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung ist per TLS (https) verschlüsselt.

Bestellungen

Für deine Bestellung verarbeiten wir Name, Telefonnummer, bei Lieferung die Adresse, optional deine E-Mail-Adresse, die bestellten Gerichte, Hinweise, Zahlungsart und Uhrzeit. Bei Lieferung wird die Adresse in Koordinaten umgerechnet, damit wir das Liefergebiet prüfen und der Fahrer navigieren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB) und nutzen sie nach Abschluss der Bestellung nur noch dafür.

Zum Schutz vor Missbrauch (z. B. Fake-Bestellungen) können wir eine Bestätigung deiner Telefonnummer per Code verlangen und begrenzen die Zahl der Anfragen je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto

Freiwillig kannst du ein Konto anlegen. Wir speichern Name, E-Mail, optional Telefonnummer, dein Passwort nur verschlüsselt (Hash), gespeicherte Adressen, Bestellverlauf und ggf. Treuestempel und Gutscheine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen – eine kurze Nachricht an uns genügt. Bestellungen bleiben danach nur im gesetzlich nötigen Umfang erhalten.

Cookies und lokaler Speicher

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Tools ein. Technisch notwendig sind:

• bb_customer / bb_staff – hält dich angemeldet (max. 30 Tage)
• bb_preview – Zugang während Wartungsarbeiten (nur nach PIN-Eingabe)
• bb_oauth – kurzzeitig während einer Anmeldung über Google, Facebook oder Apple (10 Minuten)
• Lokaler Speicher im Browser – Warenkorb, Liefer-/Abholwahl, deine Cookie-Auswahl und – nur bei Gastbestellungen – deine Kontaktdaten zum Vorausfüllen. Diese Daten verlassen deinen Browser nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Externe Inhalte (Karten) laden wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit hier ändern kannst: Cookie-Einstellungen.

Adresssuche und Karten

Für Adressvorschläge und die Entfernungsberechnung schickt unser Server den eingegebenen Adresstext – nicht deine IP-Adresse – an Photon (komoot GmbH, Potsdam) bzw. Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich – Angemessenheitsbeschluss der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Die Kartenvorschau in der Kasse wird erst nach Klick bzw. Einwilligung von OpenStreetMap geladen; dabei erhält die OpenStreetMap Foundation deine IP-Adresse.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an uns oder ein Anruf genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir Name und Telefonnummer, bei Lieferung zusätzlich die Adresse. Ohne diese Angaben können wir die Bestellung nicht annehmen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.