Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Kokoland Gastro UG (haftungsbeschränkt), Petersburger Str. 39, 10249 Berlin
E-Mail: info@kokolandberlin.com

Beim Besuch der Website: technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitpunkt) durch unseren Hosting-Anbieter Vercel Inc., ausschließlich zur Bereitstellung der Website und Absicherung gegen Missbrauch.

Bei Kontoerstellung / Login: E-Mail-Adresse und Passwort (verschlüsselt gespeichert), verwaltet über unseren Authentifizierungs-Anbieter Supabase.

Bei Bestellungen: Name, E-Mail-Adresse, ggf. Liefer­adresse und Postleitzahl, Bestellinhalt, Zahlungsstatus. Diese Daten werden an unser Restaurant-Verwaltungssystem übermittelt, um die Bestellung zuzubereiten und auszuliefern.

Treueprogramm: E-Mail-Adresse, Punktestand und Bestellhistorie, sofern Sie sich für das Treueprogramm anmelden.

Zahlungsabwicklung: Sobald Online-Zahlungen aktiv sind, werden Zahlungsdaten direkt von unserem Zahlungsdienstleister Stripe verarbeitet — wir selbst sehen und speichern keine vollständigen Kartendaten.

Cookies: siehe Abschnitt 5.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO — Bestellungen, Konto), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO — Treueprogramm, nicht-notwendige Cookies) oder aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Absicherung der Website).

Wir setzen folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen bzw. bestehen werden:

• Supabase Inc. — Datenbank, Authentifizierung (Kundenkonto). Serverstandort: Frankfurt am Main (EU, AWS eu-central-1)
• Vercel Inc. — Auslieferung der Website
• Stripe — Zahlungsabwicklung bei Online-Zahlung (Karte, Apple Pay, Google Pay)
• Resend — Versand von E-Mails (Bestellbestätigungen, Anmeldecodes)
• Google Ireland Limited — Reichweitenmessung mit Google Analytics 4, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• SumUp — Kartenzahlung im Restaurant

Bei Übermittlung in Drittländer (außerhalb der EU/des EWR) stützen wir uns auf Standardvertragsklauseln der EU-Kommission.

Wir verwenden notwendige Cookies für Warenkorb, Login und Spracheinstellung sowie — nur mit Ihrer Einwilligung — Analyse- und Marketing-Cookies. Mit Ihrer Einwilligung messen wir mit Google Analytics 4, wie die Website genutzt wird (aufgerufene Seiten, Klicks, abgeschlossene Bestellungen und Anfragen), um sie zu verbessern; die IP-Adresse wird dabei gekürzt. Zusätzlich zählen wir ohne Cookies und ohne personenbezogene Daten, welche Seiten aufgerufen werden und wie viele Bestellungen und Anfragen eingehen (keine IP-Adresse, keine Wiedererkennung von Personen, Auswertung nur in Summe; Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser „Do Not Track“, zählen wir nicht. Ihre aktuelle Auswahl können Sie jederzeit anpassen:

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich, i. d. R. 6–10 Jahre für Rechnungsdaten) bestehen. Im Einzelnen:

• Bestell-, Zahlungs- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Kundenkonto (Name, E-Mail, Telefon, Geburtstag, Punkte): bis Sie Ihr Konto selbst löschen. Dort können Sie Ihre Daten auch herunterladen.
• Newsletter-Einwilligung: bis zum Widerruf.
• Reservierungen und Vorbestellungen: bis zu 12 Monate nach dem Termin, soweit nicht Teil der Rechnungsdaten.

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Für Anfragen zum Datenschutz wenden Sie sich an info@kokolandberlin.com. Weitere Informationen zum Betreiber finden Sie im Impressum.

This privacy policy explains what personal data kokoland collects (account, orders, loyalty program, cookies), why, and who processes it on our behalf (Supabase for hosting/auth/database, Stripe for online payments, Resend for emails, Google Analytics only with your consent). You have the standard GDPR rights — access, correction, deletion, portability, objection, and complaint to a supervisory authority.