1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen dieses Online-Bestellsystems ist:
Cemal Sönmez
Cemstanbul
Rittrumer Str. 3
26209 Hatten/Kirchhatten
Telefon: 04482 90 81 444
E-Mail: info@cemstanbul.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Webseite, zur Abwicklung von Bestellungen, zur Verwaltung von Kundenkonten, zur Zahlungsabwicklung, zur Kommunikation, zur Sicherheit des Systems und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, Adresse, Telefonnummer, E-Mail-Adresse, Bestellinhalt oder Zahlungsinformationen.
3. Hosting, Server-Logfiles und technische Bereitstellung
Beim Aufruf der Webseite werden technisch notwendige Daten verarbeitet, damit die Seite angezeigt und sicher betrieben werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL und technische Statusinformationen gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Technisch notwendige Cookies und Sessions
Diese Webseite verwendet technisch notwendige Cookies bzw. Session-Technologien. Diese sind erforderlich, um Warenkorb, Login, Kundenkonto, CSRF-Schutz, Bestellprozess, Admin-Bereich und Sicherheitsfunktionen bereitzustellen.
Für diese technisch notwendigen Cookies ist keine gesonderte Einwilligung erforderlich. Es werden nach aktuellem Stand keine Marketing-, Tracking- oder Analyse-Cookies wie Google Analytics, Meta Pixel oder vergleichbare Dienste eingesetzt.
5. Kundenkonto und Registrierung
Bei Erstellung eines Kundenkontos verarbeiten wir die angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie optional Adressdaten. Das Passwort wird nicht im Klartext gespeichert, sondern als Hash.
Zur Bestätigung der E-Mail-Adresse wird ein Bestätigungslink per E-Mail versendet. Dabei wird ein technischer Token verwendet, um die E-Mail-Adresse dem Kundenkonto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
6. Bestellungen, Lieferung und Abholung
Bei einer Bestellung verarbeiten wir die für die Abwicklung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Liefer- oder Abholart, Lieferadresse bei Lieferung, Bestellinhalt, gewünschter Liefer- oder Abholzeitpunkt, Zahlungsart, Bestellstatus und Bestellnummer.
Diese Daten werden benötigt, um die Bestellung anzunehmen, zuzubereiten, bereitzustellen, auszuliefern, Rückfragen zu klären und die Bestellung zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Liefergebietsprüfung mit Geocoding
Bei Lieferbestellungen kann die angegebene Lieferadresse geprüft werden, um festzustellen, ob sie innerhalb des Liefergebietes liegt. Hierzu kann die Adresse an einen Geocoding-Dienst übermittelt werden, um Koordinaten zu ermitteln und die Entfernung zum Laden zu berechnen.
Je nach technischer Konfiguration wird hierfür OpenRouteService/HeiGIT genutzt. Übermittelt werden dabei die zur Prüfung erforderlichen Adressdaten, insbesondere Straße, Postleitzahl, Ort und Land. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher und vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Liefergebietsprüfung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zur Vermeidung wiederholter Anfragen können geprüfte Adressen bzw. deren Koordinaten technisch zwischengespeichert werden.
8. Zahlungsabwicklung mit PayPal
Wenn PayPal als Zahlungsart gewählt wird, wird die Zahlung über PayPal abgewickelt. Hierbei können Zahlungs- und Transaktionsdaten an PayPal übermittelt werden bzw. von PayPal verarbeitet werden. Dazu können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Bestellnummer und Transaktionsdaten gehören.
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich einer sicheren und nutzerfreundlichen Zahlungsabwicklung.
9. E-Mail-Kommunikation und Transaktionsmails
Wir versenden E-Mails, die für den Betrieb des Bestellsystems erforderlich sind, insbesondere E-Mail-Bestätigung, Passwort-Zurücksetzen, Bestellbestätigung und Statusinformationen. Dabei werden E-Mail-Adresse, Name, Bestellnummer und die jeweils erforderlichen Inhalte verarbeitet.
Der Versand erfolgt über den in der Webseite konfigurierten E-Mail-/SMTP-Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Nachweiszwecke.
10. Admin-Bereich, Bestellhistorie und Export
Für den Betrieb des Bestellsystems können Mitarbeiter im Admin-Bereich Bestellungen einsehen, bearbeiten, stornieren und abgeschlossene Bestellungen historisch anzeigen. Zusätzlich kann ein Export der Bestellhistorie als CSV/Excel-kompatible Datei erfolgen.
Diese Verarbeitung erfolgt zur Vertragserfüllung, internen Organisation, Nachweisführung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
11. Social-Media-Links
Auf der Webseite können Links zu Social-Media-Profilen, insbesondere Facebook und Instagram, enthalten sein. Es handelt sich um reine Links. Erst beim Anklicken wird die jeweilige Plattform aufgerufen. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
12. Empfänger von Daten
Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister, Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Dienstleister, Geocoding-Dienstleister oder eingesetzte Mitarbeiter weitergegeben werden, soweit dies zur Bereitstellung und Abwicklung des Bestellsystems erforderlich ist.
Eine Weitergabe zu Werbezwecken erfolgt nicht.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Bestelldaten können aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für gesetzlich vorgeschriebene Zeiträume gespeichert werden.
Kundenkonten werden gespeichert, solange das Konto besteht. Eine Löschung kann angefragt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherheits-, E-Mail-Bestätigungs- und Passwort-Reset-Tokens werden zeitlich begrenzt gespeichert und anschließend ungültig gemacht bzw. gelöscht.
14. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Anfragen können an info@cemstanbul.de gerichtet werden.
15. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.
16. Aktualität und Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.
Stand: Mai 2026