Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

2. Verantwortliche Stelle

Bombay Restaurant
Inhaber: Santokh Ram Bains
Anton-Ulrich Straße 47, 98617 Meiningen
Telefon: 03693 505323
E-Mail: bestellung@restaurant-bombay.de

3. Welche Daten wir erheben

• Name, E-Mail-Adresse, Telefonnummer
• Lieferadresse (bei Lieferbestellungen)
• Bestellte Artikel und Gesamtbetrag
• Zahlungsinformationen (werden direkt an PayPal übertragen, wir speichern keine Kartendaten)
• IP-Adresse und Browserinformationen (technisch notwendig)

4. Zweck der Datenverarbeitung

• Bearbeitung und Lieferung Ihrer Bestellung
• Kommunikation über den Bestellstatus
• Bearbeitung von Reservierungsanfragen
• Gesetzlichen Aufbewahrungspflichten (Steuer, Buchhaltung)

5. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

6. Datenweitergabe & Auftragsverarbeiter

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwicklung. paypal.com
• Airtable Inc. (USA) — Speicherung von Bestelldaten, SCC gemäß Art. 46 DSGVO. airtable.com/dpa
• EmailJS Ltd. — E-Mail-Versand von Bestätigungen. emailjs.com/legal/privacy-policy

7. Speicherdauer

• Bestelldaten: 90 Tage, außer gesetzliche Aufbewahrungspflichten (bis 10 Jahre gemäß § 147 AO)
• E-Mail-Protokolle: bis zu 30 Tage
• Reservierungsanfragen: bis 30 Tage nach dem Termin
• localStorage/sessionStorage: nur lokal, keine Übertragung an unsere Server

8. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20 DSGVO). Kontakt: bestellung@restaurant-bombay.de. Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.

9. Lokale Datenspeicherung

Diese Website setzt keine Tracking-Cookies ein. localStorage speichert den Warenkorb, sessionStorage Ihre Lieferpräferenz — beides ausschließlich auf Ihrem Gerät.

10. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftarten „Fraunces" und „Inter". Die Schriftdateien sind auf unserem eigenen Server gespeichert. Es findet keine Verbindung zu Google-Servern statt.

11. Datenpannen

Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden.

Stand: Juni 2026