Stand: September 2026
Gewürz Küche, Inhaber: Khodadad Ali Dadi
Ruhfäutchenplatz 2, 38100 Braunschweig
Telefon: 0176 44493811
E-Mail: gewuerzkueche.bs@gmail.com
Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Beim Aufruf der Website verarbeitet Google technisch notwendige Zugriffsdaten (Server-Logs), insbesondere:
Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz. Server-Logs werden von Google nach kurzer Zeit automatisch gelöscht.
Die aktuelle Speisekarte und das Tagesmenü werden beim Seitenaufruf aus Cloud Firestore (ebenfalls ein Google-Dienst, Datenbank-Region in der EU) geladen. Dabei wird technisch bedingt die IP-Adresse Ihres Geräts an Google übermittelt. Es gelten dieselben Grundlagen wie unter Ziffer 2. Inhalte der Abfrage sind ausschließlich die öffentliche Speisekarte, es werden keine Nutzerprofile gebildet.
Alle Fotos werden über unsere eigene Firebase-Infrastruktur (Hosting bzw. Storage, siehe Ziffer 2) ausgeliefert. Beim Laden der Bilder werden keine Daten an Dritte außerhalb der in den Ziffern 2 und 3 genannten Dienste übermittelt.
Alle Schriftarten sind lokal auf dem Server eingebunden. Es findet kein Abruf von Google-Fonts-Servern oder anderen Schriftdiensten statt.
Bestellungen laufen über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie auf „Bestellung per WhatsApp senden" oder einen WhatsApp-Kontaktlink tippen, öffnet sich Ihre eigene WhatsApp-Anwendung mit einem vorbereiteten Nachrichtentext. Diese Website selbst überträgt dabei keine Daten an WhatsApp - die Nachricht wird erst versendet, wenn Sie sie in WhatsApp selbst absenden.
Mit dem Absenden übermitteln Sie uns die in der Nachricht enthaltenen Daten (z. B. Name, Telefonnummer, Bestellung, ggf. Lieferadresse und Anmerkungen). Wir verarbeiten diese Daten zur Abwicklung Ihrer Bestellung bzw. Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO) entgegenstehen.
Für die Verarbeitung Ihrer Daten durch WhatsApp selbst (u. a. Metadaten, Übermittlung in Drittländer) ist WhatsApp verantwortlich; es gilt die Datenschutzrichtlinie von WhatsApp. Die Nutzung von WhatsApp ist freiwillig, Sie können ebenso telefonisch oder vor Ort bestellen.
Wenn Sie im Bestellformular „Jetzt online bezahlen" wählen und auf „Zahlungspflichtig bestellen" tippen, übermitteln Sie uns die eingegebenen Daten (Bestellung, Name, Telefonnummer, je nach Bestellart Lieferadresse oder Tischnummer, Anmerkungen, gewählte Sprache). Diese Daten nimmt unser Bestellsystem entgegen, eine bei Google Cloud (Region EU, Belgien) betriebene Funktion, prüft die Bestellung und berechnet die Preise anhand unserer Speisekarte neu, und speichert sie zur Abwicklung in unserer Datenbank (Cloud Firestore, siehe Abschnitt 3). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sobald die Zahlung bestätigt ist, wird der Inhaber per Nachricht (Telegram-Nachricht an ein Konto des Inhabers und/oder E-Mail) über die Bestellung informiert. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Bestellungen pro Stunde; dazu wird Ihre IP-Adresse ausschließlich in gekürzter, pseudonymisierter Form (Hash) für maximal eine Stunde verarbeitet.
Die Zahlung selbst wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dazu werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Stripe erhält von uns die Bestellpositionen mit Beträgen, die Bestellart und Ihren Namen als Verwendungszweck; Ihre Zahlungsdaten (z. B. Kartennummer, Apple Pay/Google Pay, E-Mail-Adresse für die Quittung) geben Sie direkt bei Stripe ein, wir erhalten keine Kartendaten. Für die Verarbeitung der Zahlungsdaten ist Stripe als Zahlungsdienstleister selbst verantwortlich; es gilt die Datenschutzerklärung von Stripe. Bezahlen Sie über eine Wallet (Apple Pay, Google Pay, PayPal), verarbeitet zusätzlich der jeweilige Anbieter Ihre Daten nach seinen Bestimmungen.
Für die Bestätigungsseite nach der Zahlung merkt sich Ihr Browser die Zusammenfassung Ihrer letzten Bestellung lokal (Local Storage); diese Angaben werden nicht an uns übertragen und können jederzeit über die Browser-Einstellungen gelöscht werden. Bestelldaten löschen wir, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO für Zahlungsbelege) entgegenstehen. Die Online-Bezahlung ist freiwillig, Sie können ebenso per WhatsApp, telefonisch oder vor Ort bestellen und bezahlen.
Im Kontaktbereich kann eine Karte von Google Maps geladen werden. Die Karte ist beim ersten Seitenaufruf deaktiviert. Eine Verbindung zu Google wird erst hergestellt, wenn Sie auf „Google Maps laden" klicken. Dabei können insbesondere Ihre IP-Adresse, Browserdaten und Informationen über die aufgerufene Seite an Google Ireland Limited übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Durch ein erneutes Laden der Seite wird die Karte wieder deaktiviert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen für Google Maps.
Diese Website verlinkt auf unser Profil bei Instagram (Meta Platforms Ireland Limited). Es sind keine Social-Media-Plugins eingebunden; beim bloßen Besuch dieser Website werden keine Daten an Meta übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von Instagram.
Für die Pflege der Speisekarte existiert ein passwortgeschützter Verwaltungsbereich, der ausschließlich vom Betreiber genutzt wird. Die Anmeldung erfolgt über Firebase Authentication (Google); verarbeitet werden dabei nur die Zugangsdaten des Betreibers. Daten von Website-Besuchern werden dort nicht verarbeitet.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Wenden Sie sich dazu formlos an die unter Ziffer 1 genannten Kontaktdaten.
Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde,
z. B. bei der für uns zuständigen Behörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5,
30159 Hannover, lfd.niedersachsen.de.