1. Verantwortlicher und Datenschutzkontakt
Maik Böhning Angercafé Großburschla Straße der Deutschen Einheit 2 99830 Großburschla Deutschland E-Mail: maik.zelte@web.de Telefon: 0157 30777053
Diese Hinweise gelten für dieses Online-Angebot. Für Leistungen anderer Betriebe ist der jeweils beauftragte Betrieb verantwortlich. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
2. Bereitstellung, Hosting und Sicherheit
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten. Das berechtigte Interesse besteht in der zuverlässigen Auslieferung, Missbrauchsabwehr und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Hosting und Auslieferung erfolgen über Vercel; Datenbank-, Anmelde- und Speicherfunktionen über Supabase.
Nitsche Automatisation, Inhaber Christoph Stelzer, Großburschlaer Str. 23, 37281 Wanfried, übernimmt die technische Betreuung. Bei Kundenbetrieben erfolgt die Verarbeitung ihrer Gäste- und Auftragsdaten im Auftrag des jeweiligen Betriebs nach Art. 28 DSGVO; für eigene Vertrags- und Abrechnungsdaten ist Nitsche Automatisation selbst verantwortlich.
3. Kontaktaufnahme
Bei Anfragen per Telefon oder E-Mail verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten sowie notwendige Kommunikationsdaten. Bei Vertrags- und vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen ist unser berechtigtes Interesse die sachgerechte Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Eine Kontaktaufnahme verpflichtet nicht zum Anlegen eines Kundenkontos.
4. Onlinebestellung und Lieferung
Zur Bearbeitung Ihrer Bestellung verarbeiten wir Name, Telefonnummer, gegebenenfalls E-Mail-Adresse, Speisen, Optionen, Mengen, Preise, gewünschte Zeit, Hinweise, Zahlungsart und Bestellstatus sowie Bestellnummer und Zeitpunkte. Bei Lieferung kommt die Lieferadresse hinzu. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Als erforderlich gekennzeichnete Angaben werden für die Bestellung benötigt; ohne diese Angaben kann sie nicht bearbeitet werden. Eine Zahlung vor Ort führt nicht allein zu einer Übermittlung von Kartendaten über diese Website.
5. Freiwilliges Kundenkonto
Für ein Kundenkonto werden E-Mail-Adresse, sichere Anmeldedaten, Sitzungen und die von Ihnen gespeicherten Profil- und Kontaktdaten verarbeitet. Je nach genutzter Funktion werden Adressen, Bestell- bzw. Auftragshistorie, Favoriten und Vorlagen Ihrem Konto zugeordnet. Grundlage ist die Bereitstellung der gewünschten Kontofunktionen (Art. 6 Abs. 1 lit. b DSGVO). Eine gesondert abgefragte freiwillige Einwilligung kann jederzeit für die Zukunft widerrufen werden (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO). Eine Kontolöschung lässt gesetzlich aufzubewahrende Geschäftsunterlagen unberührt.
6. Bestätigungen und Status-E-Mails
Für angeforderte Bestätigungen, Zugangslinks sowie Bestell-, Termin- und Statusnachrichten wird Resend eingesetzt. Verarbeitet werden Empfängeradresse, die für die Nachricht erforderlichen Inhalte und technische Zustellinformationen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; Zustell- und Fehlerkontrolle dient unserem berechtigten Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Daraus folgt keine Anmeldung zu Werbung.
7. WhatsApp als freiwilliger Kontaktweg
WhatsApp-Links öffnen den Dienst erst nach Ihrer Auswahl. Bei der weiteren Nutzung verarbeitet WhatsApp Ireland Limited insbesondere Telefonnummer, Nachrichten und technische Metadaten nach seinen eigenen Bedingungen; dabei können Daten außerhalb der EU verarbeitet werden. Bei vorbereiteten Bestellnachrichten wird die Nachricht erst durch Ihr aktives Absenden versendet. Wir verarbeiten erhaltene Anfragen und Bestellungen nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen aufgrund unseres Interesses an deren Beantwortung nach lit. f. Sie können stattdessen Telefon oder E-Mail nutzen. Eine serverseitige WhatsApp-API wird durch einen einfachen Link nicht aktiviert.
8. Technisch notwendige Speicherungen
Für ausdrücklich gewünschte Funktionen werden erforderliche Cookies oder vergleichbare Speicher eingesetzt, etwa für Anmeldung, Sicherheitsfunktionen und – soweit angeboten – Warenkorb bzw. Terminablauf. Rechtsgrundlage für den Gerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten werden je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO verarbeitet. Einwilligungsentscheidungen werden zur Beachtung Ihrer Auswahl gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO). Nicht erforderliche Statistik fällt nicht unter diese Ausnahme.
9. Freiwillige Statistik und Widerruf
Nur mit Ihrer Einwilligung werden eine zufällige Sitzungskennung im Sitzungsspeicher und Seitenaufrufe, Zeitpunkte, Kontaktklicks, die Referrer-Domain sowie grobe Automatisierungssignale verarbeitet. Bei angebotener Bestellung kommen Warenkorb-, Checkout-, Abschluss- und Fehlerereignisse sowie die ungefähre Herkunft (Land, Region, Stadt, soweit verfügbar) hinzu. Vollständige Referrer-URLs, Suchparameter, rohe IP-Adressen und vollständige Browserinformationen werden nicht in der Statistik gespeichert. Es entstehen keine Werbeprofile. Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Kennung gilt für die Browsersitzung; Ihre Auswahl wird lokal höchstens 180 Tage gespeichert. Diese Dauer betrifft die Browserauswahl und ist keine Löschfrist für bereits übermittelte Ereignisse. Über „Cookie-Einstellungen“ können Sie jederzeit ablehnen oder für die Zukunft widerrufen; die Kennung wird aus dem Browser entfernt. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Die Website bleibt ohne freiwillige Statistik nutzbar. Bereits gespeicherte pseudonyme Ereignisse unterliegen den unten beschriebenen Löschkriterien; ein Widerruf allein kann diese ohne Zuordnung nicht rückwirkend identifizieren.
10. Externe Links, Karten, Bewertungen und Kalender
Links zu Google Maps, Google-Bewertungen, sozialen Netzwerken oder externen Kalendern rufen die jeweilige Plattform erst beim Anklicken auf. Eine Verlinkung allein bindet keinen Kartendienst oder Social-Media-Tracker ein. Auf der Zielplattform gelten deren eigene Datenschutzhinweise. Eine heruntergeladene Kalenderdatei (.ics) kann auch ohne externen Kalenderdienst verwendet werden.
11. Empfänger und internationale Verarbeitung
Vercel Inc.: Hosting, Auslieferung und Sicherheitsprotokolle. https://vercel.com/legal/dpa Supabase Pte. Ltd.: Datenbank, Anmeldung und Dateispeicherung. https://supabase.com/legal/customer-resources/data-processing-addendum Plus Five Five, Inc. (Resend): Transaktionaler E-Mail-Versand. https://resend.com/legal/dpa
Zugriff erhalten berechtigte Mitarbeitende und die für den jeweiligen Zweck eingesetzten technischen Dienstleister. Bei internationalen Hosting-, Support- und Unterauftragnehmerleistungen können Daten insbesondere in den USA und bei Supabase auch in Singapur verarbeitet oder von dort zugänglich werden. Die Anbieterunterlagen enthalten EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO kann für eine konkret erfasste, zertifizierte Stelle zusätzlich einschlägig sein; eine EU-Datenbankregion schließt ausländische Supportzugriffe nicht automatisch aus. Informationen und Kopien der einschlägigen Garantien sind über die genannten Anbieterunterlagen oder unseren Datenschutzkontakt erhältlich.
12. Speicherdauer und Löschkriterien
Anfragen werden nach abschließender Bearbeitung und Ablauf erforderlicher Nachweis- oder Verjährungsfristen gelöscht. Vertrags-, Bestell- und Termindaten werden für Abwicklung und erforderliche Nachweise gespeichert. Gesetzlich aufzubewahrende Unterlagen werden nach ihrer Unterlagenart getrennt behandelt: Buchungsbelege grundsätzlich acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO, gegebenenfalls § 257 HGB). Fristbeginn ist regelmäßig das Ende des maßgeblichen Kalenderjahres. Verlängerungen, etwa wegen laufender Verfahren, bleiben möglich; nicht jeder Datensatz unterliegt automatisch der längsten Frist.
Kontodaten werden für die Dauer der gewünschten Kontonutzung vorgehalten; danach werden nicht mehr erforderliche Daten gelöscht oder bei gesetzlichen Pflichten zweckgebunden gesperrt. Technische Protokolle werden nach ihrer Erforderlichkeit für die Untersuchung von Betriebs-, Fehler- und Sicherheitsereignissen sowie den jeweiligen Anbieterfristen behandelt. Pseudonyme Statistikereignisse werden benötigt, soweit sie der Auswertung der Reichweiten- und Funktionsentwicklung im betrachteten Zeitraum dienen; nach Wegfall dieses Zwecks sind sie zu löschen oder irreversibel zu anonymisieren. Maßgeblich sind der konkrete Auswertungszeitraum und ein noch offener Fehler- oder Sicherheitsfall. Zu einzelnen Datenarten erteilt unser Datenschutzkontakt Auskunft.
13. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Soweit Daten auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO); gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Wenden Sie sich an den oben genannten Datenschutzkontakt.
14. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt. https://www.tlfdi.de/
15. Automatisierte Entscheidungen und Stand
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ist für die hier beschriebenen Standardfunktionen nicht vorgesehen. Bei Änderungen von Funktionen oder Empfängern werden diese Hinweise angepasst.
Stand: 25.10.2026 · CORE 2026-10-25.1