1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Sie haben.

Diese Datenschutzerklärung gilt für unsere Website, unseren Webshop sowie für unsere App, soweit dort auf diese Datenschutzerklärung verwiesen wird.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Tasty Waffel Diner
Inhaber: Timur Rösser
Lange Straße 32
73033 Göppingen
Deutschland

Telefon: 07161 4016863
E-Mail: info@tastywaffel.de

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unseres Webshops, unserer App, zur Bearbeitung von Bestellungen, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten können insbesondere sein:

Name
Adresse
Telefonnummer
E-Mail-Adresse
Bestelldaten
Lieferadresse
Zahlungsinformationen
IP-Adresse
Geräte- und Browserinformationen
Datum und Uhrzeit des Zugriffs
Kommunikationsinhalte bei Anfragen

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung und technischer Betrieb unserer Website, unseres Webshops und unserer App
Bearbeitung von Bestellungen und Vorbestellungen
Abwicklung von Zahlungen
Lieferung oder Abholung von Speisen und Getränken
Kommunikation mit Kunden
Bearbeitung von Anfragen, Reklamationen und Reservierungen
Erfüllung steuerlicher und handelsrechtlicher Pflichten
Verbesserung unseres Angebots
Sicherheit und Missbrauchsverhinderung

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung, insbesondere:

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel bei Bestellungen, Reservierungen oder Anfragen.

Art. 6 Abs. 1 lit. c DSGVO
wenn wir gesetzlich zur Verarbeitung verpflichtet sind, zum Beispiel aufgrund steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, zum Beispiel für IT-Sicherheit, Missbrauchsverhinderung oder die Optimierung unseres Angebots.

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns eine Einwilligung erteilt haben, zum Beispiel für bestimmte Cookies, Marketingmaßnahmen oder Newsletter.

Personenbezogene Daten dürfen nur verarbeitet werden, wenn eine gesetzliche Rechtsgrundlage besteht oder eine Einwilligung vorliegt. Daten sind zu löschen, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Zugriffsdaten beim Besuch der Website oder Nutzung der App

Beim Besuch unserer Website, unseres Webshops oder bei Nutzung unserer App können automatisch technische Daten verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten oder Funktionen
verwendeter Browser
Betriebssystem
Gerätetyp
Referrer-URL
übertragene Datenmenge
Fehlermeldungen oder Logdaten

Diese Daten werden verarbeitet, um den sicheren und stabilen Betrieb unseres Angebots zu gewährleisten, technische Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Bestellungen im Webshop oder in der App

Wenn Sie über unseren Webshop oder unsere App eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung der Bestellung.

Dazu können gehören:

Name
Adresse
Lieferadresse
Telefonnummer
E-Mail-Adresse
Bestellinhalt
gewünschter Liefer- oder Abholzeitpunkt
Zahlungsart
Zahlungsstatus
Anmerkungen zur Bestellung
Allergie- oder Sonderwünsche, falls Sie diese freiwillig angeben

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie Gesundheitsdaten, Allergieinformationen oder besondere Ernährungsangaben nur an, wenn diese für die Bestellung erforderlich sind.

8. Zahlungsabwicklung

Bei Zahlungen im Webshop oder in der App können Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt werden. Je nach angebotener Zahlungsart können dies zum Beispiel Kreditkartenanbieter, PayPal, Stripe, Klarna, Apple Pay, Google Pay oder andere Zahlungsdienstleister sein.

Wir selbst speichern in der Regel keine vollständigen Kreditkarten- oder Bankdaten. Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Der jeweilige Zahlungsdienstleister ist für die Zahlungsabwicklung teilweise eigenständig datenschutzrechtlich verantwortlich.

9. Lieferung und Abholung

Wenn Sie eine Lieferung bestellen, verarbeiten wir Ihre Adress- und Kontaktdaten, um die Bestellung auszuliefern oder Rückfragen zur Lieferung zu klären.

Falls externe Lieferdienste oder Plattformen eingebunden werden, können die für die Lieferung erforderlichen Daten an diese weitergegeben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kundenkonto

Falls im Webshop oder in der App ein Kundenkonto angeboten wird, verarbeiten wir die von Ihnen angegebenen Registrierungsdaten, um Ihnen die Nutzung des Kundenkontos zu ermöglichen.

Dazu können gehören:

Name
E-Mail-Adresse
Passwort in verschlüsselter Form
Bestellhistorie
Adressen
Telefonnummer
Einstellungen im Kundenkonto

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp, Social Media oder über andere Kommunikationswege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Nachrichteninhalt
Datum und Uhrzeit der Anfrage
weitere freiwillig mitgeteilte Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. WhatsApp-Kommunikation

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Profilname, Ihre Nachricht sowie gegebenenfalls weitere von Ihnen übermittelte Daten verarbeitet.

Bitte beachten Sie, dass WhatsApp ein Dienst eines externen Anbieters ist. Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Nutzen Sie WhatsApp bitte nur, wenn Sie mit dieser Form der Kommunikation einverstanden sind.

13. Newsletter und Werbung

Falls Sie sich für einen Newsletter oder Werbenachrichten anmelden, verwenden wir Ihre Daten nur mit Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink oder durch eine Nachricht an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Falls aktuell kein Newsletter verwendet wird, kann dieser Abschnitt auf der Website stehen bleiben oder entfernt werden.

14. Cookies und ähnliche Technologien

Unsere Website, unser Webshop und unsere App können Cookies oder ähnliche Technologien verwenden. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden.

Wir unterscheiden zwischen:

Technisch notwendigen Cookies
Diese sind erforderlich, damit die Website, der Webshop oder die App funktionieren, zum Beispiel Warenkorb, Login, Spracheinstellungen oder Sicherheit.

Analyse-, Marketing- oder Tracking-Cookies
Diese werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Für Werbe-, Tracking- oder Marketing-Cookies ist grundsätzlich eine aktive Einwilligung erforderlich. Bereits vorausgewählte Tracking-Cookies reichen für eine wirksame Einwilligung nicht aus. Außerdem muss über die Verwendung und Funktionsweise der Cookies informiert werden.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.

Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen auf unserer Website ändern.

15. Einbindung externer Dienste

Auf unserer Website, im Webshop oder in der App können externe Dienste eingebunden sein, zum Beispiel für:

Hosting
Webshop-System
Zahlungsabwicklung
Bestellmanagement
Kartenfunktionen
Schriftarten
Analyse
Marketing
Social Media
Bewertungen
Sicherheitsfunktionen

Dabei können personenbezogene Daten an externe Dienstleister übermittelt werden, soweit dies für den jeweiligen Dienst erforderlich ist.

Soweit erforderlich, schließen wir mit Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

16. Hosting

Unsere Website, unser Webshop und unsere App werden bei externen Dienstleistern gehostet. Dabei können personenbezogene Daten verarbeitet werden, die beim Besuch oder bei der Nutzung unseres Angebots anfallen.

Dazu gehören insbesondere IP-Adressen, technische Zugriffsdaten, Kommunikationsdaten, Bestelldaten und Nutzungsdaten.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

17. Social Media

Wir unterhalten Profile auf sozialen Netzwerken, zum Beispiel Instagram, TikTok, Facebook oder anderen Plattformen.

Wenn Sie unsere Social-Media-Profile besuchen oder mit uns dort interagieren, können personenbezogene Daten durch uns und durch die jeweiligen Plattformbetreiber verarbeitet werden.

Bitte beachten Sie, dass die Plattformbetreiber eigene Datenschutzrichtlinien haben und Daten möglicherweise auch außerhalb der Europäischen Union verarbeiten.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Bestell- und Rechnungsdaten werden aufgrund steuerlicher und handelsrechtlicher Pflichten regelmäßig bis zu 10 Jahre aufbewahrt.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist.

19. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies erforderlich oder gesetzlich erlaubt ist.

Empfänger können insbesondere sein:

Hostinganbieter
Webshop- und App-Dienstleister
Zahlungsdienstleister
Lieferdienste
Steuerberater
Buchhaltungsdienstleister
IT-Dienstleister
Behörden, soweit gesetzlich erforderlich

Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Ihre Einwilligung.

20. Datenübermittlung in Drittländer

Einige externe Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der EU-Kommission, EU-Standardvertragsklauseln oder Ihre Einwilligung.

21. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Recht auf Auskunft über Ihre gespeicherten Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung Ihrer Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Die Informationspflichten nach DSGVO umfassen unter anderem auch Angaben zur Speicherdauer, zu Betroffenenrechten, zur Widerrufbarkeit von Einwilligungen und zum Beschwerderecht bei einer Aufsichtsbehörde.

22. Widerruf von Einwilligungen

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

23. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.

24. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Website: https://www.baden-wuerttemberg.datenschutz.de

25. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Veränderung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung, sichere Passwörter und regelmäßige Aktualisierungen unserer Systeme.

26. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung der Eltern oder Erziehungsberechtigten übermitteln.

27. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder unsere Angebote ändern.

Stand: Juni 2026