Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Kokoland Gastro UG (haftungsbeschränkt), Petersburger Str. 39, 10249 Berlin
E-Mail: info@kokolandberlin.com

Beim Besuch der Website: technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitpunkt) durch unseren Hosting-Anbieter Vercel Inc., ausschließlich zur Bereitstellung der Website und Absicherung gegen Missbrauch.

Bei Kontoerstellung / Login: E-Mail-Adresse und Passwort (verschlüsselt gespeichert), verwaltet über unseren Authentifizierungs-Anbieter Supabase.

Bei Bestellungen: Name, E-Mail-Adresse, ggf. Liefer­adresse und Postleitzahl, Bestellinhalt, Zahlungsstatus. Diese Daten werden an unser Restaurant-Verwaltungssystem übermittelt, um die Bestellung zuzubereiten und auszuliefern.

Treueprogramm: E-Mail-Adresse, Punktestand und Bestellhistorie, sofern Sie sich für das Treueprogramm anmelden.

Zahlungsabwicklung: Sobald Online-Zahlungen aktiv sind, werden Zahlungsdaten direkt von unserem Zahlungsdienstleister Stripe verarbeitet — wir selbst sehen und speichern keine vollständigen Kartendaten.

Cookies: siehe Abschnitt 5.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO — Bestellungen, Konto), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO — Treueprogramm, nicht-notwendige Cookies) oder aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Absicherung der Website).

Wir setzen folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen bzw. bestehen werden:

• Supabase Inc. — Datenbank, Authentifizierung (Kundenkonto). Serverstandort: Frankfurt am Main (EU, AWS eu-central-1)
• Vercel Inc. — Auslieferung der Website
• Stripe — Zahlungsabwicklung bei Online-Zahlung (Karte, Apple Pay, Google Pay)
• Resend — Versand von E-Mails (Bestellbestätigungen, Anmeldecodes)
• Google Ireland Limited — Reichweitenmessung mit Google Analytics 4, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• SumUp — Kartenzahlung im Restaurant

Bei Übermittlung in Drittländer (außerhalb der EU/des EWR) stützen wir uns auf Standardvertragsklauseln der EU-Kommission.

Wir verwenden notwendige Cookies für Warenkorb, Login und Spracheinstellung sowie — nur mit Ihrer Einwilligung — Analyse- und Marketing-Cookies. Mit Ihrer Einwilligung messen wir mit Google Analytics 4, wie die Website genutzt wird (aufgerufene Seiten, Klicks, abgeschlossene Bestellungen und Anfragen), um sie zu verbessern; die IP-Adresse wird dabei gekürzt. Zusätzlich zählen wir ohne Cookies und ohne personenbezogene Daten, welche Seiten aufgerufen werden und wie viele Bestellungen und Anfragen eingehen (keine IP-Adresse, keine Wiedererkennung von Personen, Auswertung nur in Summe; Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser „Do Not Track“, zählen wir nicht. Ihre aktuelle Auswahl können Sie jederzeit anpassen:

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich, i. d. R. 6–10 Jahre für Rechnungsdaten) bestehen. Im Einzelnen:

• Bestell-, Zahlungs- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Kundenkonto (Name, E-Mail, Telefon, Geburtstag, Punkte): bis Sie Ihr Konto selbst löschen. Dort können Sie Ihre Daten auch herunterladen.
• Newsletter-Einwilligung: bis zum Widerruf.
• Reservierungen und Vorbestellungen: bis zu 12 Monate nach dem Termin, soweit nicht Teil der Rechnungsdaten.

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Für Anfragen zum Datenschutz wenden Sie sich an info@kokolandberlin.com. Weitere Informationen zum Betreiber finden Sie im Impressum.