Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Durchführung von Aufträgen oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z.B. Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und, soweit eingeholt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Rechnungen und Buchungsbelege gelten die steuer- und handelsrechtlichen Fristen von bis zu zehn Jahren.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, keine Werbe-Cookies und keine Social-Media-Plugins.

3. Hosting und Server-Logdateien

Diese Website wird auf einem eigenen Server in Deutschland betrieben. Es ist kein externer Hosting-Anbieter eingebunden.

Beim Aufruf der Website speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, verweisende Seite (Referrer) und Browser/Betriebssystem (User-Agent). Diese Daten sind erforderlich, um die Website auszuliefern und die Sicherheit des Servers zu gewährleisten, z.B. zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

• PHPSESSID (Sitzungs-Cookie): hält die Anmeldung im Verwaltungsbereich aufrecht. Er wird beim Abmelden bzw. Schließen des Browsers gelöscht.
• kunde_id: eine zufällige Kennung, die Bestellungen am Tisch Ihrem Gerät zuordnet, damit Sie Ihre eigenen Posten bezahlen können. Speicherdauer: 12 Stunden.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist für diese Cookies nicht erforderlich.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben (z.B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist, sofern keine Aufbewahrungspflichten bestehen.

6. Aufträge (3D-Druck, Webdesign, Hosting)

Für die Durchführung von Aufträgen verarbeiten wir Name, Anschrift, Kontaktdaten, Auftragsinhalte, von Ihnen übermittelte Dateien (z.B. 3D-Modelle, Bilder, Texte) sowie Zahlungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Für den Versand geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter, soweit dies für die Zustellung nötig ist.

7. QR-Bestellsystem für Restaurants

Über onyshop.de/buy/… stellen wir Restaurants ein Bestell- und Zahlsystem zur Verfügung. Wenn Sie als Gast dort bestellen, ist das jeweilige Restaurant Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten nur in dessen Auftrag (Art. 28 DSGVO).

Verarbeitet werden: bestellte Artikel mit Anmerkungen, Tischnummer, Zeitpunkt, Zahlungsstatus und eine zufällige Kennung Ihres Geräts. Bei Abholung oder Lieferung zusätzlich Name, Telefonnummer, gegebenenfalls Lieferanschrift, gewünschte Uhrzeit und Hinweis. Diese Daten dienen der Abwicklung Ihrer Bestellung und der Buchhaltung des Restaurants.

Für den Verwaltungsbereich der Restaurants werden Benutzername, Passwort (nur verschlüsselt als Hash) und zum Schutz vor Missbrauch fehlgeschlagene Anmeldeversuche mit IP-Adresse kurzzeitig gespeichert.

8. Zahlungsdienstleister

Payrexx

Zahlungen im QR-Bestellsystem werden über Payrexx AG, Burgstrasse 18, 3600 Thun, Schweiz, abgewickelt. Beim Bezahlen werden Sie zur Zahlungsseite von Payrexx weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei Payrexx ein; wir erhalten keine Kartendaten, sondern nur die Information, ob und in welcher Höhe die Zahlung erfolgt ist. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Payrexx.

PayPal

Wenn Sie unsere Leistungen mit PayPal bezahlen, werden die dafür nötigen Daten (z.B. Name, E-Mail-Adresse, Betrag) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

9. E-Mail-Versand

Benachrichtigungen über neue Online-Bestellungen an Restaurants werden über den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, versendet. Dabei werden die Bestelldaten (siehe Abschnitt 7) an die vom Restaurant angegebene E-Mail-Adresse übermittelt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

10. Schriftarten

Die verwendete Schriftart („Plus Jakarta Sans“) ist lokal auf diesem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an die oben genannte Kontaktadresse. Betrifft Ihr Anliegen eine Bestellung in einem Restaurant, leiten wir es an das Restaurant weiter.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland bzw. Mitgliedstaat Ihres Aufenthaltsorts oder unseres Sitzes (Art. 77 DSGVO).

12. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und „https://“ in der Adresszeile). Die Daten werden täglich gesichert.