DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Ismail Ciftcioglu
Mert Kebaphaus
Tintenbachstraße 18
73035 Göppingen
Telefon: 0162 3633819
E-Mail: info@mertkebaphaus.de
2. Allgemeines zur Datenverarbeitung
Diese Website dient der Information über unser Restaurant, unsere Speisekarte und unsere Kontaktdaten. Es wird kein Kontaktformular angeboten, es gibt kein Kundenkonto und es werden keine Analyse- oder Tracking-Werkzeuge eingesetzt. Auf der Seite „Gruppenbestellung“ können Sie eine unverbindliche Vorbestellung für Gruppen zusammenstellen und uns selbst per WhatsApp senden oder ausgedruckt übergeben (siehe Abschnitte 5 und 7); die Website selbst nimmt dabei keine Bestellungen entgegen und speichert sie nicht.
3. Hosting und Server-Logfiles
Diese Website wird über Cloudflare Workers bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare automatisch technische Informationen, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem). Diese Daten werden benötigt, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Sie werden nicht mit anderen Datenquellen zusammengeführt und von uns nicht ausgewertet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.
Wenn Sie uns per E-Mail schreiben, wird Ihre Nachricht über Cloudflare Email Routing an unser Postfach beim E-Mail-Anbieter GMX weitergeleitet. Cloudflare leitet die Nachricht nur weiter und speichert ihren Inhalt nicht. Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie dafür nicht mehr benötigt werden.
4. Speisekarten-Datenbank
Die Inhalte unserer Speisekarte (Kategorien, Produkte, Preise, Bilder) werden über den Dienst Supabase (Supabase Inc.) verwaltet. Die Server befinden sich in Frankfurt am Main (EU). Beim Besuch der Website ruft unser Server die Menüdaten dort ab; Ihr Browser stellt dabei keine Verbindung zu Supabase her, und es werden keine Daten von Website-Besuchern an Supabase übermittelt.
Supabase wird außerdem für die Anmeldung unserer Mitarbeiter im Administrationsbereich genutzt (E-Mail-Adresse und Passwort). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit ein Zugriff aus Drittländern möglich ist, gelten die EU-Standardvertragsklauseln.
5. Cookies und lokale Speicherung
Diese Website verwendet keine Tracking- oder Marketing-Cookies. Für Besucher der Website und der Speisekarte werden keine Cookies gesetzt.
Im passwortgeschützten Administrationsbereich (nur für Mitarbeiter) wird ein technisch notwendiges Anmelde-Cookie eingesetzt. Auf den Menü-Bildschirmen in unserem Restaurant speichert der Browser Programmdateien und Bilder zwischen, damit die Anzeige auch bei kurzen Verbindungsstörungen weiterläuft; dabei werden keine personenbezogenen Daten gespeichert. Diese Speicherungen sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgen daher ohne Einwilligung.
Wenn Sie auf der Seite „Gruppenbestellung“ eine Bestellung zusammenstellen, speichert Ihr Browser die Liste (Gerichte, Namen, Telefonnummer, Wünsche, Abholzeit und Anmerkung) im lokalen Speicher Ihres Geräts, damit sie beim erneuten Öffnen erhalten bleibt. Diese Daten werden nicht an uns oder an Dritte übertragen. Sie können die Liste jederzeit über „Liste leeren“ oder durch Löschen der Browserdaten entfernen.
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server bereitgestellt. Es findet keine Verbindung zu externen Font-Anbietern statt, wodurch auch keine Daten dorthin übermittelt werden.
7. Links zu anderen Websites
Unsere Website enthält Links zu Google Maps und Instagram. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen. Vorher werden keine Daten an diese Anbieter übermittelt.
Auf der Seite „Gruppenbestellung“ können Sie Ihre Bestellung per WhatsApp senden. Dabei öffnet sich WhatsApp (WhatsApp Ireland Limited, Meta) mit einem vorbereiteten Text, der dabei an WhatsApp übergeben wird (je nach Gerät über die Website wa.me); erst wenn Sie die Nachricht dort selbst absenden, wird sie über WhatsApp an uns übermittelt. Für diese Übermittlung gelten die Datenschutzbestimmungen von WhatsApp. Die Angaben in der Nachricht oder auf dem Ausdruck (Firma bzw. Name, Telefonnummer, Namen der Personen, Gerichte, Wünsche, Abholzeit und Anmerkung) verwenden wir nur zur Bearbeitung Ihrer Bestellung und für Rückfragen dazu (Art. 6 Abs. 1 lit. b DSGVO). Hinweise zu Allergien oder Unverträglichkeiten sind freiwillig; wenn Sie sie angeben, verwenden wir sie nur für die Zubereitung (Art. 9 Abs. 2 lit. a DSGVO).
8. Speicherdauer
Wir selbst speichern keine Daten von Website-Besuchern. Die von Cloudflare verarbeiteten technischen Daten werden nur so lange aufbewahrt, wie es für die Auslieferung und Absicherung der Website erforderlich ist, und danach gelöscht.
Gruppenbestellungen, die Sie uns per WhatsApp senden oder ausgedruckt übergeben, löschen bzw. vernichten wir, sobald sie für die Abwicklung der Bestellung nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20, 70173 Stuttgart
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Website oder die rechtlichen Anforderungen ändern.
Stand: Oktober 2026
Speisekarte