Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
SEFA Döner Pizzahaus & Mehr
Am Grün 1, 35037 Marburg
Telefon: 06421407000
Ein betrieblicher Datenschutzbeauftragter ist nicht erforderlich.
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Beim Besuch der Webseite
Beim Besuch der Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem) erhoben. Diese Daten werden nur zur Aufrechterhaltung der Webservices verwendet und nach 24 Stunden automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2.1.1 Webhosting
Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AV-Vertrag) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
2.2 Kontaktaufnahme
Bei Kontaktanfragen per E-Mail oder Telefon werden die angegebenen Daten (z. B. Name, E-Mail-Adresse) nur zur Beantwortung der Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).
2.3 Google Maps
Auf unserer Kontaktseite binden wir Google Maps ein. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Dabei können Daten an Google LLC übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
2.4 Online-Tischreservierung (Billard)
Für die Reservierung eines Billardtisches über unsere Website erheben wir folgende Daten:
- Name des Reservierenden
- Telefonnummer (für Rückfragen)
- E-Mail-Adresse (zur Verifizierung per Einmalpasswort / OTP und Bestätigungsversand)
- Reservierungsdaten: Datum, Uhrzeit, gewählter Tisch, Preis
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).
2.4.1 E-Mail-Verifizierung (OTP)
Zur Bestätigung einer Reservierung senden wir ein zeitlich begrenztes Einmalpasswort (OTP) an Ihre E-Mail-Adresse. Die OTP-Daten (Code, Zeitstempel, Versuch-Anzahl) werden ausschließlich für den Verifizierungsvorgang gespeichert und nach Abschluss der Reservierung bzw. Ablauf der Gültigkeit nicht weiter verwendet.
2.4.2 Protokollierung
Zur Nachvollziehbarkeit und Missbrauchsprävention werden Statusänderungen einer Reservierung (z. B. Erstellung, Bestätigung, Stornierung) mit Zeitstempel protokolliert. Diese Protokolldaten enthalten keine zusätzlichen personenbezogenen Daten über den Reservierungsdatensatz hinaus.
2.4.3 Speicherdauer
Reservierungsdaten werden für die Dauer der Geschäftsbeziehung aufbewahrt und anschließend gemäß den gesetzlichen Aufbewahrungsfristen gelöscht. Stornierte und abgelaufene Reservierungen werden zeitnah anonymisiert oder gelöscht.
3. Weitergabe von Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn:
- Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
- Es zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
- Eine ausdrückliche Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO)
4. Betroffenenrechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO): Über die Verarbeitung Ihrer Daten.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren.
- Löschung (Art. 17 DSGVO): Daten löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Verarbeitung einschränken.
- Datenübertragbarkeit (Art. 20 DSGVO): Daten in einem maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Verarbeitung widersprechen, insbesondere bei Direktwerbung.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit widerrufen.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Bei datenschutzrechtlichen Bedenken.
5. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Cookies zu Marketing- oder Tracking-Zwecken eingesetzt.
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Unsere Website verwendet eine SSL/TLS-Verschlüsselung.
7. Aktualität und Änderungen
Diese Datenschutzhinweise haben den Stand März 2026 und werden bei Bedarf aktualisiert.