Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Anastasios Spatharopoulos – Restaurant ELYSION
Hohensteiner Str. 160, 09212 Limbach-Oberfrohna
Telefon: 03722 599 6940
E-Mail: elysion.gr@gmx.de

Für Auskunfts-, Berichtigungs- und Löschanfragen erreichst du uns am schnellsten per E-Mail an elysion.gr@gmx.de.

2. Aufruf der App / Server-Logs

Beim Aufruf der ELYSION Abholkarte werden durch unseren Hosting-Dienstleister technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent (Browser/Gerät) und übertragene Datenmenge. Diese Daten dienen ausschließlich der Sicherstellung des stabilen Betriebs sowie der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der App).

3. Bestellabwicklung (Abholung)

Wenn du eine Abholbestellung aufgibst, verarbeiten wir folgende Daten:

• Name
• Telefonnummer (für Bestätigung & Rückfragen, optional per WhatsApp)
• E-Mail-Adresse, sofern freiwillig angegeben
• Bestellpositionen, Mengen, Gesamtsumme und gewünschte Abholzeit
• Optionale Sonderwünsche / Allergie-Hinweise
• Bestellnummer und ein anonymer Bestell-Token zum Aufrufen des Status

Zweck: Annahme, Zubereitung, Bestätigung und Übergabe der Bestellung sowie Erfüllung steuerlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4. Bestätigung per Telefon, WhatsApp oder E-Mail

Wir kontaktieren dich zur Bestellbestätigung über den von dir angegebenen Kanal (Telefon, WhatsApp oder E-Mail). Bei Nutzung von WhatsApp werden deine Telefonnummer sowie der Nachrichteninhalt zusätzlich an die Meta Platforms Ireland Ltd. übermittelt; es gelten deren Datenschutzbestimmungen. Wenn du dies nicht möchtest, gib bitte eine E-Mail-Adresse an oder bestelle telefonisch unter 03722 599 6940.

5. Kontakt per E-Mail

Wenn du uns eine E-Mail an elysion.gr@gmx.de schreibst, verarbeiten wir deine Absenderadresse und den Inhalt der Nachricht zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Nach abschließender Bearbeitung werden die Nachrichten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Speicherdauer

Bestelldaten werden zur Vertragsabwicklung verarbeitet und anschließend gemäß § 147 AO sowie § 257 HGB bis zu 10 Jahre aufbewahrt. Reine Kontakt-E-Mails ohne Bestellbezug werden gelöscht, sobald die Anfrage erledigt ist. Server-Logs werden nach maximal 14 Tagen gelöscht oder anonymisiert.

7. Empfänger & Auftragsverarbeiter

Wir setzen folgende Dienstleister im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) ein:

• Hosting & Datenbank (EU): Lovable Cloud / Supabase – Speicherung der Bestellungen sowie Betrieb der App. Serverstandort innerhalb der EU.
• Domain & Auslieferung: Netlify / Cloudflare – Auslieferung der Website an deinen Browser, Server-Logs.
• WhatsApp (optional): Meta Platforms Ireland Ltd., Irland – nur wenn du eine Bestätigung per WhatsApp nutzt.
• E-Mail-Versand: Mailprovider des Restaurants (elysion.gr@gmx.de).

Eine Weitergabe an Dritte zu Werbe- oder Profilingzwecken findet nicht statt.

8. Cookies, lokale Speicherung & Einwilligungs-Banner

Diese App setzt keine Marketing-, Tracking- oder Analyse-Cookiesund bindet keine externen Analyse- oder Werbedienste ein. Es werden ausschließlich technisch notwendige Daten im Local Storage deines Browsers abgelegt:

• dein aktueller Warenkorb (bis du ihn leerst),
• deine Entscheidung im Cookie-Banner (Schlüssel elysion.consent.v1: gewählte Option, Zeitstempel; analytics und marketing sind dauerhaft auf false gesetzt, da keine entsprechenden Dienste aktiv sind),
• für Mitarbeiter: ein Login-Token nach Anmeldung im Dashboard.

Beim ersten Aufruf erscheint ein Banner mit den Optionen „Alle akzeptieren"und „Nur notwendige". Da derzeit ausschließlich notwendige Speicherung zum Einsatz kommt, ist die App in beiden Fällen funktional identisch. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen; beim Widerruf wird der Banner erneut angezeigt. Sollten künftig optionale Dienste (z. B. Reichweitenmessung) hinzukommen, werden diese ausschließlich nach aktiver Einwilligung geladen.

Rechtsgrundlage für die notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Einwilligung in optionale Speicherung erfolgt auf Grundlage von § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

9. PWA / Installation auf dem Startbildschirm

Die ELYSION Abholkarte ist eine Progressive Web App (PWA): Du kannst sie über das Menü deines Browsers wie eine App auf dem Startbildschirm deines Smartphones ablegen. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Die App nutzt ausschließlich die in dieser Erklärung genannten Daten; eine Übertragung an Apple, Google oder einen App-Store findet nicht statt. Push-Benachrichtigungen werden nicht verwendet, ein App-Shell-Service-Worker zum Offline-Betrieb ist nicht aktiv.

10. Zahlungen

Die Bezahlung erfolgt ausschließlich bei der Abholung im Restaurant. Es werden keine Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten) über die App verarbeitet.

11. Datenübermittlung in Drittländer

Eine Verarbeitung außerhalb der EU/des EWR erfolgt nur, sofern du die optionale Bestätigung per WhatsApp nutzt (USA, abgesichert durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework). Im Übrigen werden deine Daten innerhalb der EU verarbeitet.

12. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (z. B. Sächsischer Datenschutzbeauftragter)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an elysion.gr@gmx.de.

13. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die aktuelle Fassung ist jederzeit unter /datenschutz abrufbar.