Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ali Baba
Inhaber: Ali Khalaf
Blücher Straße 1
09126 Chemnitz
Telefon: 0371 23448587

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder eine Bestellung aufgibst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Erklärung informieren wir dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (Let’s Encrypt). Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers und an der Adresse mit „https://". Wenn die Verschlüsselung aktiv ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Server-Log-Dateien

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen, die dein Browser an unseren Server übermittelt. Das sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauchsversuche abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Log-Daten werden kurzfristig gespeichert (in der Regel 7 bis 14 Tage) und danach automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

5. Bestellung / Auftragsverarbeitung

Wenn du eine Bestellung aufgibst, erheben und verarbeiten wir folgende Daten, um den Auftrag durchzuführen:

• Name
• Telefonnummer
• E-Mail-Adresse (freiwillig — zur Bestellbestätigung)
• Lieferadresse (Straße, Hausnummer, PLZ, Ort) — nur bei Lieferung
• Lieferhinweise und Anmerkungen (freiwillig)
• Bestellinhalt und Bestellzeitpunkt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bezahlung erfolgt aktuell in bar bei Übergabe; eine Online-Zahlung über Kartendienstleister oder PayPal ist in Vorbereitung — sobald sie aktiv ist, ergänzen wir diese Datenschutzerklärung um die entsprechenden Hinweise.

Speicherdauer: Bestelldaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel sechs bis zehn Jahre nach §§ 257 HGB, 147 AO). Nach Ablauf der Fristen werden sie gelöscht.

6. Speicherung im Browser (Local Storage)

Damit dein Warenkorb auch nach einem Seitenwechsel oder dem Schließen des Browsers erhalten bleibt, speichern wir den Warenkorb-Inhalt lokal in deinem Browser (Local Storage, Schlüssel kebap_cart_v1). Es findet dabei keine Übermittlung an uns oder Dritte statt — die Daten bleiben auf deinem Gerät.

Diese Speicherung ist für die Funktion „Warenkorb" technisch zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und bedarf keiner Einwilligung. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

7. Cookies

Wir setzen ein einziges, technisch notwendiges Cookie ein:

• kebap_admin — httpOnly-Sitzungscookie für den Admin-Bereich. Wird ausschließlich für Mitarbeitende beim Login gesetzt, ist für reguläre Besucher der Seite ohne Funktion und tracking-frei.

Tracking-, Marketing- oder Statistik-Cookies setzen wir nicht ein. Ein Cookie-Banner ist daher nicht erforderlich. Sollten künftig nicht-notwendige Cookies eingesetzt werden, holen wir deine Einwilligung vorab ein.

8. Standort-Karte

Auf der Startseite zeigen wir eine interaktive Karte mit unserer Adresse. Die Karte wird mit der Open-Source-Bibliothek MapLibre GL JS dargestellt. Die Kartenkacheln werden vom Dienst CARTO geladen (CARTO Inc., 50 Liberty St #410, New York, NY 10005, USA — basemaps.cartocdn.com). Beim Laden der Kartenkacheln wird deine IP-Adresse an den Server von CARTO übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bequemen Anzeige des Standorts). Da es sich bei CARTO um einen Anbieter mit Sitz in den USA handelt, erfolgt eine Datenübermittlung in ein Drittland. CARTO ist nach dem EU-US Data Privacy Framework selbstzertifiziert; eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) ist damit möglich.

Datenschutzinformationen des Anbieters: https://carto.com/privacy/

9. Schriftarten

Wir verwenden die Schriftarten „Inter" und „Bebas Neue" von Google Fonts. Die Schriftdateien werden über die Next.js-Funktion next/font beim Build-Vorgang heruntergeladen und ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite findet daher keine Verbindung zu Google statt; Google erhält keine Daten von dir.

10. Hosting

Die Website wird auf einem Server der STRATO AG in Deutschland gehostet (STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

11. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte unter den oben genannten Kontaktdaten an uns.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Sachsen ist:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: 0351 85471-101
Website: www.saechsdsb.de

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 21.05.2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version kannst du jederzeit auf dieser Seite abrufen.