Zum Inhalt springen

Datenschutzerklärung

Datenschutz

Kurz gesagt

Wir nutzen keine Analyse-, Werbe- oder Tracking-Dienste und binden keine Inhalte von Drittanbietern ein. Auf der Website und den Bestellseiten setzen wir keine Cookies; nur der Anmeldebereich für unser Team nutzt technisch notwendige Cookies. Die Schriften liefern wir über unser eigenes Hosting aus. Dabei gehen keine Daten an Google Fonts. Wenn Sie am Tisch oder zur Abholung bestellen, speichern wir Ihre Bestellung, um sie zuzubereiten und abzurechnen. Alle Einzelheiten stehen unten.

1. Verantwortlicher

Choco 'n Dip — Farooq Al Asi, Wisam Abu Khresh u. Muhammad Qassem GbR, vertreten durch Farooq Al Asi, Wisam Abu Khresh, Muhammad Qassem, Badstraße 35, 13357 Berlin. Telefon: +49 176 80083496, E-Mail: info@chocondip.de.

2. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden ausschließlich zur Auslieferung der Seite, zur Gewährleistung der Sicherheit und Stabilität sowie zur Fehleranalyse verwendet und nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Vercel kann Daten in den USA verarbeiten; die Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Details: Datenschutzerklärung von Vercel.

3. Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

  • Vercel Inc. — Hosting der Website und der Bestellseiten: Datenschutz
  • Supabase — Datenbank für Bestellungen und Kasse sowie Ablage von Belegen, Serverstandort EU (Irland): Datenschutz

4. Cookies und Speicher im Browser

Die Website, die Karte und die Seiten zur Tischbestellung und Abholung setzen keine Cookies. Nur im Anmeldebereich für unser Team (Kasse und Dashboard) setzt die Anwendung technisch notwendige Cookies des Anmeldesystems (Auth.js). Sie dienen dem Schutz vor gefälschten Anfragen und der Anmeldung:

  • authjs.csrf-token — Schutz vor Cross-Site-Request-Forgery, gilt bis zum Schließen des Browsers
  • authjs.callback-url — merkt sich die Seite, auf die nach einer Anmeldung zurückgeleitet wird, gilt bis zum Schließen des Browsers
  • authjs.session-token — nur nach Anmeldung eines Mitarbeiters, hält die Sitzung

Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den von Ihnen bzw. unseren Mitarbeitern ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Cookies enthalten keine Angaben zu Ihrer Person und werden nicht zur Analyse oder Werbung genutzt. Analyse-, Werbe- oder Tracking-Werkzeuge setzen wir nicht ein; ein Cookie-Banner ist deshalb nicht nötig.

Wer am Tisch oder zur Abholung bestellt, dessen Browser speichert lokal (localStorage) den noch nicht abgeschickten Warenkorb für bis zu vier Stunden sowie die Nummern der letzten Abholbestellungen, damit der Abholstatus angezeigt werden kann. Diese Daten bleiben auf Ihrem Gerät; Sie können sie jederzeit über die Browsereinstellungen löschen.

5. Tischbestellung und Abholung

Über den QR-Code am Tisch oder die Abholseite können Sie direkt vom Handy bestellen. Dabei speichern wir in unserer Datenbank die bestellten Artikel mit Optionen und Preisen, Ihre Anmerkungen zur Bestellung, Tischnummer, Bestellnummer, Zeitpunkt, Bearbeitungsstatus und später die Zahlart. Name, Telefonnummer oder E-Mail-Adresse fragen wir dafür nicht ab. Bitte tragen Sie in Anmerkungen nur ein, was für die Zubereitung nötig ist.

Zweck ist die Annahme, Zubereitung, Ausgabe und Abrechnung Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrags). Bezahlte Bestellungen sind Teil unserer Kassenaufzeichnungen; diese bewahren wir nach § 147 AO bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

6. Schriften und Skripte

Die verwendeten Schriften (Fraunces, Manrope, Fredoka, Nunito, Geist und Geist Mono) werden beim Erstellen der Website einmalig eingebunden und zusammen mit allen Skripten und Bildern von unserem Hosting ausgeliefert. Beim Seitenaufruf werden keine Verbindungen zu Google Fonts oder anderen Font-/CDN-Anbietern aufgebaut.

7. Links zu anderen Anbietern

Die Seite verlinkt auf unsere Profile bei Instagram und TikTok, auf unsere Karte bei Uber Eats, Wolt und Lieferando, auf Google Maps und auf die Lizenzseite von OpenStreetMap (die Lageskizze selbst liegt auf unserem Server). Es handelt sich um einfache Links — Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Seite besuchen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters:

8. Wenn Sie uns kontaktieren

Wenn Sie uns anrufen oder per E-Mail schreiben, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Rufnummer, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 13. September 2026