Datenschutzerklärung
Beim Betrieb dieser Bestellseite verarbeiten das Restaurant und der Plattform-Anbieter personenbezogene Daten gemeinsam (gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO). Das Wesentliche der Vereinbarung über die jeweiligen Verantwortlichkeiten teilen wir Ihnen hiermit mit:
Masa Pide & Grill
Breslauer Straße 36
82194 Gröbenzell
E-Mail: info@masa-restaurant.de
Telefon: 08142 / 653 93 09
IT Service Schwarz – DELIVERTASTIC
Hauptstraße 79
59964 Medebach
E-Mail: datenschutz@delivertastic.com
Telefon: 01627931355
Anlaufstelle: Sie können Ihre Betroffenenrechte (Art. 15-22 DSGVO) sowohl bei dem Restaurant als auch bei dem Plattform-Anbieter geltend machen. Wir koordinieren die Beantwortung intern. Eine zentrale Anfrage an datenschutz@delivertastic.com ist möglich und wird an die zuständige Stelle weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsabwehr). Speicherdauer: 14 Tage, danach Löschung.
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellabwicklung, Kommunikation zur Bestellung, Lieferung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Zahlungsabwicklung über Zahlungsdienstleister | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Steuerliche Aufbewahrung von Rechnungen/Bestellungen | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, §147 AO, §257 HGB) |
| Server-Logs / IT-Sicherheit / Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Geocoding der Lieferadresse (Distanzprüfung) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| POS-Synchronisation mit Kassensystem des Restaurants | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Wir setzen folgende Cookies und Speichertechniken ein. Rechtsgrundlage für nicht-notwendige Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen.
| Name / Schlüssel | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|
| PHPSESSID | Sitzung / Warenkorb | Sitzungsende | Notwendig |
| cookieConsent | Speichert Ihre Cookie-Wahl | 12 Monate | Notwendig |
| active_order_token | Zugriff auf eigene aktive Bestellung | 24 Stunden | Notwendig |
| group_order_token, group_order_session | Gruppenbestellung (falls genutzt) | Bis Bestellabschluss | Notwendig |
| customer_name, customer_email, customer_phone, customer_address, customer_zip, customer_city | Komfort: Felder beim nächsten Besuch vorausfüllen | 7 Tage | Funktional (Einwilligung) |
| localStorage: delivery_latitude, delivery_longitude, delivery_district | GPS-Koordinaten der Lieferadresse für Distanzprüfung | 24 Stunden (automatische Bereinigung beim nächsten Aufruf) | Funktional |
| __stripe_mid, __stripe_sid (durch Stripe) | Betrugsprävention bei Online-Zahlung | Stripe-eigen (bis 1 Jahr) | Notwendig (nur bei Online-Zahlung gesetzt) |
Cookie-Einstellungen ändern: Sie können Ihre Cookie-Wahl jederzeit anpassen über den Link „Cookie-Einstellungen" im Footer dieser Seite. Beim ersten Besuch werden ausschließlich technisch notwendige Cookies gesetzt, bis Sie eine Wahl treffen.
Wir geben Ihre Daten nur an folgende Empfänger weiter:
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Online-Zahlung werden Ihre Zahlungsdaten direkt an Stripe übertragen. Drittlandsübermittlung an Stripe, LLC (USA) auf Basis des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung: stripe.com/de/privacy
Beim Öffnen einer Karte (Lieferzonen-Übersicht, Live-Tracking Ihrer Lieferung) lädt
Ihr Browser Kartenkacheln von OpenStreetMap Foundation
(Cambridge, Vereinigtes Königreich) und – falls eine Route berechnet wird –
zusätzlich vom freien Routing-Dienst OSRM
(router.project-osrm.org). Hierbei wird Ihre IP-Adresse übertragen.
Großbritannien gilt als sicheres Drittland (Angemessenheitsbeschluss EU-Kommission 28.06.2021).
Die Adressauflösung (Geocoding) leiten wir über unseren Server, sodass Ihre
IP-Adresse hierbei nicht an OSM übertragen wird.
| Datenkategorie | Dauer |
|---|---|
| Bestelldaten (Speisen, Lieferadresse, Beträge) | 10 Jahre (§147 AO, §257 HGB) |
| Kontaktdaten Kunde (Name, Telefon, E-Mail) | 10 Jahre (Bestandteil der Bestellung) |
| Server-Logs (IP, Browser-Daten) | 14 Tage |
| Cookie-Einwilligung | 12 Monate, dann erneute Abfrage |
| Komfort-Cookies (customer_*) | 7 Tage oder bis Widerruf |
| localStorage (Geo-Koordinaten) | 24 Stunden (automatische Bereinigung), oder Widerruf der Cookie-Einwilligung |
| Bestellungs-Token (active_order_token) | 24 Stunden |
Sie haben jederzeit folgende Rechte:
Zuständige Aufsichtsbehörde des Plattform-Anbieters: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, ldi.nrw.de. Die für das Restaurant zuständige Aufsichtsbehörde richtet sich nach dessen Sitz.
Zur Ausübung Ihrer Rechte: datenschutz@delivertastic.com oder direkt an das Restaurant: info@masa-restaurant.de.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Ihre Daten anzugeben. Allerdings ist die Angabe von Name, Telefonnummer und – bei Lieferung – der Lieferadresse zur Bestellabwicklung erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO oder ein Profiling findet nicht statt.
Stand: 09.05.2026