Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihren Bestellungen ist:

Die technische Plattform wird bereitgestellt durch: Sebastian Mies, Wiesenstraße 6, 56645 Nickenich (E-Mail: info@ordium.de). Sebastian Mies verarbeitet ausschließlich die zur Plattformbetreibung erforderlichen Daten (Art. 28 DSGVO, AVV abgeschlossen).

2. Erhobene Daten und Zweck

Bei der Nutzung des Online-Bestellsystems werden folgende Daten verarbeitet:

• Bestelldaten: Bestellinhalt, Betrag, Zahlungsart, Zeitstempel
• Kontaktdaten (optional): Name, Telefonnummer, E-Mail-Adresse, Lieferadresse
• Zahlungsdaten: Bei Online-Zahlung werden Transaktionsdaten über Stripe verarbeitet (keine Speicherung von Kartendaten bei uns)
• Technische Daten: IP-Adresse, Browser-Typ (für Betriebssicherheit)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

3. Aufbewahrungsdauer

Bestelldaten und zugehörige Belege werden entsprechend gesetzlicher Vorgaben aufbewahrt und anschließend gelöscht. Kontaktdaten, die nur zur Bestellabwicklung angegeben wurden, werden nach Abschluss des Vorgangs gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

4. Weitergabe an Dritte

Ihre Daten werden nicht an Dritte zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt ausschließlich an:

• Stripe Payments Europe Ltd. (Zahlungsabwicklung) – Drittlandtransfer auf Basis des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Hinweis: Stripe agiert bei der Zahlungsabwicklung und gesetzlichen Geldwäscheprüfungen (KYC) teilweise als eigenständiger Verantwortlicher im Sinne der DSGVO. Insoweit gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy
• Google LLC (Google Maps API – Berechnung der Lieferentfernung und Lieferkosten anhand Ihrer Lieferadresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Entfernungsberechnung technisch notwendig ist, um Ihnen zutreffende Lieferkosten anzuzeigen. Die Verwaltung erfolgt ausschließlich über einen serverseitigen Backend-Proxy – Ihre IP-Adresse wird dadurch nicht an Google übertragen. Die von Ihnen eingegebene Lieferadresse wird dabei an Google übermittelt, um die Entfernung zu berechnen; es handelt sich insoweit weiterhin um personenbezogene Daten, die in die USA übertragen werden (Rechtsgrundlage: EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO). Eine gesonderte Einwilligung über das Cookie-Banner ist für diesen Dienst nicht erforderlich. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – Datenschutzerklärung: policies.google.com/privacy
• Google LLC (Gemini AI – KI-gestützte Speiseempfehlungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung). Diese Übermittlung findet technisch erst statt, nachdem Sie im Cookie-Banner aktiv eingewilligt haben. Ohne Einwilligung werden keinerlei Daten an Gemini übertragen und die KI-Funktion bleibt deaktiviert. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
• Ordium Plattform (technischer Auftragsverarbeiter, AVV gemäß Art. 28 DSGVO)

5. Ihre Rechte

Ihnen stehen folgende Rechte zu (Art. 15–22 DSGVO):

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

6. Cookies und Tracking

Das Bestellsystem verwendet technisch notwendige Cookies für den Betrieb (Session-Management, Warenkorb). Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt. Es werden keine personenbezogenen Daten für Werbezwecke an Dritte weitergegeben.

7. Aufbewahrung von Bestelldaten

Bestell- und Zahlungsdaten werden nur so lange gespeichert, wie es für den Betrieb, Support und gesetzliche Pflichten erforderlich ist. Nach Ablauf dieser Fristen werden Daten gelöscht oder anonymisiert.