Diese Datenschutzerklärung gilt für unsere Website und unsere App „Losheimer Kebab“ (Android und iOS). Wir verarbeiten personenbezogene Daten nur, soweit es für Bestellungen, dein Kundenkonto und den Betrieb nötig ist.

1. Verantwortlicher

Losheimer Kebab, Inhaber Mohammad Kher Al Jawbrah
Trierer Str. 2, 66679 Losheim am See
Telefon: 06872 921289 · E-Mail: losheimer.kebab@gmail.com

2. Welche Daten wir verarbeiten und wofür

Kundenkonto

Für Bestellungen ist ein Kundenkonto nötig. Wir speichern E-Mail-Adresse, Name, Telefonnummer, gespeicherte Lieferadressen, Favoriten und deine bevorzugte Zahlungsart. Meldest du dich mit Google an, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Bestellungen

Für die Abwicklung speichern wir die bestellten Speisen, Preise, Liefer- oder Abholart, Wunschzeit, Anmerkungen, Name, Telefonnummer und bei Lieferung die Adresse (auf Wunsch auch die Position aus der Standortsuche). Unser Küchenpersonal und unsere Fahrer sehen die Daten, die sie für die Zubereitung und Lieferung brauchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Buchungsbelege nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Standort

Nur wenn du in der Adresseingabe „Standort verwenden“ wählst, wird dein Standort einmalig abgefragt, um die Adresse vorzuschlagen. Dafür senden wir die Koordinaten an OpenStreetMap (Nominatim). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Standortfreigabe deines Geräts jederzeit widerrufen kannst.

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir ein Geräte-Token, um dir den Status deiner Bestellung und – in der App – Aktionen zu senden. Die Zustellung läuft über Expo (Expo Push Service) sowie Google Firebase Cloud Messaging bzw. Apple Push Notification Service, auf der Website über den Push-Dienst deines Browsers. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit in den Einstellungen deines Geräts.

Online-Zahlung

Online-Zahlungen wickelt Stripe Payments Europe Ltd. (Dublin, Irland) ab. Deine Kartendaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern nur, ob und wann bezahlt wurde, und eine Zahlungs-Kennung (z. B. für Erstattungen). Bei angemeldeten Kunden legt Stripe ein Kundenprofil an, damit Karten auf Wunsch gespeichert werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz bei Stripe: stripe.com/de/privacy.

Karten und Adresssuche

Für die Adresseingabe und die Kartenanzeige nutzen wir Google Maps (Google Ireland Ltd.). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Lieferadressen).

Technisch notwendige Speicherung

Website und App speichern auf deinem Gerät nur, was für die Funktion nötig ist: Anmeldung, Warenkorb, Sprache und Einstellungen (Local Storage bzw. App-Speicher). Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

Server-Protokolle

Beim Aufruf speichert unser Hosting-Anbieter technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) für kurze Zeit zur Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Dienstleister (Auftragsverarbeiter)

Supabase Inc. – Datenbank, Anmeldung und Dateispeicher; Serverstandort Frankfurt am Main (EU).
Hostinger International Ltd. – Hosting der Website und E-Mail-Postfach.
Stripe Payments Europe Ltd. – Zahlungsabwicklung.
Google Ireland Ltd. – Anmeldung mit Google, Google Maps, Firebase Cloud Messaging.
Expo (650 Industries, Inc.) – Versand von App-Benachrichtigungen; Apple Inc. für Benachrichtigungen auf iOS.
OpenStreetMap Foundation – Adresssuche aus dem Standort (nur bei Nutzung).

Einige Anbieter sitzen in den USA oder können Daten dorthin übertragen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

4. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Bestell- und Zahlungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu 10 Jahre); danach werden sie gelöscht. Geräte-Tokens für Benachrichtigungen werden gelöscht, wenn sie nicht mehr gültig sind.

5. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil → Einstellungen → Konto löschen. Alternativ schreib uns von der E-Mail-Adresse deines Kontos an losheimer.kebab@gmail.com mit dem Betreff „Konto löschen“ – wir löschen es innerhalb von 30 Tagen. Dabei werden Name, E-Mail, Telefonnummer, Adressen und Favoriten gelöscht und Geräte für Benachrichtigungen von deinem Konto getrennt. Bestellungen, die wir aus steuerlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf der Frist ohne Verknüpfung zu deinem Konto gespeichert.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an die oben genannten Kontaktdaten.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken (datenschutz.saarland.de).

7. Minderjährige

Bestellungen sind nur für Personen ab 16 Jahren gedacht. Wir erheben nicht wissentlich Daten von Kindern.

8. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.