Auskunft & Berichtigung
Sie erhalten Auskunft über Ihre Daten und können Korrekturen verlangen.
DSGVO Datenschutz
Wie wir mit Daten umgehen - klar und transparent.
Wir verarbeiten so wenig wie möglich und so transparent wie möglich. Keine versteckten Tracker, klar erkennbare Opt-ins für externe Dienste und nachvollziehbare Speicherfristen.
Leos-Burger
Heinrich-Lanz-Straße 14,
69207 Sandhausen
Deutschland
Wir erheben personenbezogene Daten nur, wenn es für die Bereitstellung der Website, Bestellungen oder Ihre Anfrage notwendig ist.
Je nach Vorgang nutzen wir Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflicht) oder lit. a (Einwilligung, z. B. bei Maps).
Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Komfort-Daten im Browser (LocalStorage) löschen Sie selbst oder über Ihren Browser.
Beim Aufruf der Seite fallen technisch notwendige Logfiles an. Sie enthalten u. a.:
Zweck: sichere Auslieferung und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden automatisch gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.
Zur Komfortfunktionen speichern wir lokal im Browser (LocalStorage):
Diese Daten verlassen Ihr Gerät nicht, werden nicht an unseren Server gesendet und können jederzeit von Ihnen gelöscht werden (Browser-Einstellungen, Privates Fenster).
Bei Bestellungen verarbeiten wir nur die Angaben, die für Zubereitung und Lieferung/Abholung nötig sind (Gerichte, Name, Kontakt, Adresse, Wunschzeit). Keine Profilbildung, keine Weitergabe zu Werbezwecken.
Freitext kann Rückschlüsse auf sensible Daten zulassen (z. B. Allergien). Bitte nur notwendige Hinweise eintragen. Hinweise werden spätestens nach 30 Tagen aus dem Bestellverlauf entfernt oder anonymisiert.
Bei E-Mail-Bestellungen gelten die Datenschutzbedingungen Ihres E-Mail-Anbieters. Wir nutzen die Angaben nur zur Abwicklung der Bestellung.
Im Admin-Bereich können Restaurant-Mitarbeitende optionale KI-Funktionen nutzen (z. B. Foto-Scan einer Speisekarte, Sprachsteuerung, Logo-Generierung). Wenn diese Funktionen aktiv ausgelöst werden, werden die dafür notwendigen Inhalte (z. B. Foto, Audioaufnahme, Text-Prompts/Transkripte) an externe KI-Anbieter (OpenAI, Google Generative Language) übertragen und dort zur Ergebnisgenerierung verarbeitet. Ohne aktive Nutzung und ohne konfigurierte API-Schlüssel findet keine Übermittlung statt.
Zur Unterstützung bei der Eingabe von Lieferadressen kann - nur wenn im Admin-Bereich aktiviert - eine externe Postleitzahl-/Ort-Prüfung erfolgen. Dabei wird die eingegebene PLZ (ggf. zusammen mit dem Ort) aus Ihrem Browser an den Dienst "Zippopotam.us" übertragen. Ohne Aktivierung findet keine solche Übermittlung statt; die Eingabe wird dann nur lokal auf Plausibilität (PLZ-Format, Ort vorhanden) geprüft.
Im Admin-Bereich können optionale Hilfevideos eingeblendet werden (z. B. Erklärung zu Abholzeiten). Das Video wird erst geladen, wenn Mitarbeitende aktiv auf "Video laden" klicken. Dabei wird eine Verbindung zu YouTube (Google) hergestellt; es werden mindestens IP-Adresse und Browser-/Gerätedaten verarbeitet. Wir nutzen möglichst datensparsame Einbettung (youtube-nocookie) und setzen das Video ohne aktives Laden nicht nach.
Diese Website und das Online-Bestellsystem werden technisch über die Plattform GastroZukunft (gastrozukunft.de) bereitgestellt und auf Servern in Deutschland gehostet (IONOS SE). Der Plattformbetreiber verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung gemäß Art. 28 DSGVO); eine Nutzung Ihrer Daten zu eigenen Zwecken des Plattformbetreibers findet nicht statt.
Soweit im Zusammenhang mit dem Betrieb technische E-Mails versendet werden (z. B. Bestell- oder System-Benachrichtigungen), erfolgt der Versand über die E-Mail-Infrastruktur des Hosting-Anbieters (IONOS SE) als Auftragsverarbeiter; übermittelt werden dabei nur die für den Versand erforderlichen Daten (z. B. E-Mail-Adresse und Nachrichteninhalt).
Sofern wir Online-Zahlung anbieten und Sie diese auswählen, werden Ihre Zahlungsdaten direkt durch den jeweiligen Zahlungsdienstleister (Stripe oder PayPal) verarbeitet. Vollständige Zahlungsdaten (z. B. Kartennummer) werden ausschließlich beim Zahlungsdienstleister eingegeben und von uns nicht gespeichert. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Bei Barzahlung oder Kartenzahlung vor Ort werden keine Zahlungsdaten online übertragen.
Wenn dieses Restaurant WhatsApp als Kontakt- oder Bestellkanal anbietet, können Sie uns über eine WhatsApp-Schaltfläche erreichen; zusätzlich kann das Restaurant Ihnen - sofern eingerichtet und von Ihnen gewünscht - Bestellbenachrichtigungen (z. B. Bestätigung, Annahme, Erinnerung, Stornierung) über die WhatsApp Business- bzw. Cloud-API zusenden. Dabei werden die für die Kommunikation erforderlichen Daten (insbesondere Ihre Telefonnummer, ggf. Ihr Name sowie Bestelldaten) an WhatsApp übermittelt. Betreiber des WhatsApp-Dienstes ist die Meta Platforms Ireland Ltd., die personenbezogene Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen verarbeitet; eine Übermittlung in die USA kann dabei stattfinden und ist durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre aktive Nutzung) bzw. lit. b DSGVO (Abwicklung Ihrer Bestellung). Die Nutzung von WhatsApp ist freiwillig; ohne aktive Nutzung werden keine Daten an WhatsApp übermittelt.
Für die Anzeige von Karten (z. B. unseres Standorts) sowie für die entfernungsabhängige Berechnung von Lieferkosten kann es erforderlich sein, Adress- bzw. Standortdaten an externe Karten- und Routing-Dienste zu übermitteln (je nach Konfiguration des Restaurants z. B. Google Maps der Google Ireland Ltd., OpenStreetMap/Nominatim, OpenRouteService oder OSRM). Übermittelt werden dabei insbesondere die von Ihnen eingegebene Lieferadresse und daraus abgeleitete Koordinaten. Diese Übermittlung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Bestellvorgang erteilen (gespeichert als Einwilligung gz_maps_consent). Ohne Einwilligung findet keine Übermittlung an diese Dienste statt; Entfernungen werden dann nicht extern berechnet, sondern es wird auf eine interne bzw. manuelle Variante zurückgegriffen. Bei einer Übermittlung an Anbieter in den USA (z. B. Google) ist diese durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert.
Sie erhalten Auskunft über Ihre Daten und können Korrekturen verlangen.
Auf Wunsch werden Daten gelöscht oder nur eingeschränkt verarbeitet, soweit gesetzlich möglich.
Sie erhalten bereitgestellte Daten in einem gängigen, maschinenlesbaren Format.
Sie können Einwilligungen jederzeit widerrufen und der Verarbeitung aus besonderen Gründen widersprechen.
Sie können sich bei einer Aufsichtsbehörde beschweren, wenn Sie Verstöße vermuten.
Wir setzen SSL-Verschlüsselung und organisatorische Schutzmaßnahmen ein, um unbefugten Zugriff, Verlust oder Veränderung von Daten zu verhindern.
Diese Datenschutzerklärung gilt ab Juni 2026. Anpassungen erfolgen bei Änderungen unserer Dienste oder gesetzlicher Vorgaben. Die aktuelle Version finden Sie immer auf dieser Seite.
Bei Fragen oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: