Datenschutz
Stand: 15. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich ist die Gastro Oma München GmbH, Pasinger Bahnhofsplatz 5, 81241 München, Deutschland; [email protected]; +49 89 35746541. Diese Hinweise betreffen ausschließlich order.gastrooma.eu und seine Bestell- und Oma-Club-Funktionen.
2. Betrieb und Sicherheit
Beim Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte URL, Browserinformationen und technische Fehlerdaten zur Bereitstellung und Absicherung verarbeitet. Die Website verwendet OpenAI Sites und Cloudflare-Infrastruktur einschließlich Datenbank und Dateispeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: ein sicherer und zuverlässiger Betrieb. Technisch notwendige Speicherzugriffe erfolgen nach § 25 Abs. 2 TDDDG.
3. Bestellung und Zahlung
Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer, Warenkorb, Preise, gewählte Übergabeart und Zeit, bei Lieferung die Adresse sowie Bestell-, Zahlungs- und Bearbeitungsstatus. Bitte übermittle in Freitextfeldern keine unnötigen sensiblen Angaben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; für steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. HubRise überträgt die Bestellung an unsere Lightspeed-Kasse. Stripe verarbeitet bei Online-Zahlung Zahlungs- und Transaktionsdaten; vollständige Kartendaten werden nicht in unserem Bestellsystem gespeichert. Es gelten zusätzlich die Datenschutzhinweise des im Zahlungsdialog benannten Zahlungsdienstleisters.
4. Lieferung und Adresssuche
Bei einer tatsächlich über Wolt Drive abgewickelten Lieferung werden notwendige Kontakt-, Adress-, Übergabe- und Bestelldaten an Wolt übermittelt. Die bloße Auswahl von Selbstabholung löst keine Kurierbeauftragung aus. Für Adresssuche und Karten verwenden wir Geoapify; Suchtext, Kartenausschnitt und technische Verbindungsdaten werden für diese Funktion verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angefragte Bestellung bzw. Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige Adressprüfung. Standortzugriff erfolgt nur nach Freigabe im Browser.
5. Konto und Anmeldung
Du kannst dich mit einem E-Mail-Code oder über Google anmelden. Bei Google erhalten wir die für die Anmeldung freigegebenen Identitätsdaten, insbesondere Kennung, E-Mail und ggf. Name. SendPulse versendet Anmeldecodes sowie bereitgestellte E-Mail-Benachrichtigungen. Anmeldecodes gelten 10 Minuten; eine E-Mail-Sitzung ist auf 30 Tage begrenzt. Der notwendige Sitzungscookie __Host-oma_session ermöglicht die Anmeldung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Oma Club und Wallet
Für den freiwilligen Oma Club verarbeiten wir Mitgliedskennung, Kontaktdaten, bestätigte Einkäufe, Punktestand, Gutschriften, Einlösungen, Reservierungen und ggf. Einladungszuordnungen zur Durchführung des Programms (Art. 6 Abs. 1 lit. b DSGVO). Automatische Berechnungen betreffen Punkte und Programmstufen; es erfolgt keine Entscheidung mit einer rechtlichen oder ähnlich erheblichen Wirkung nach Art. 22 DSGVO. Bei aktivem Hinzufügen zu Google Wallet werden Name, Mitgliedsnummer, Kartenkennung und Punktestand an Google übermittelt und für Kartenaktualisierungen verarbeitet. Eine QR-Karte im Konto kann ohne Wallet verwendet werden. Apple Wallet wird derzeit nicht angeboten; dadurch erfolgt keine Übermittlung an Apple für eine Kundenkarte.
7. E-Mail-Angebote
Werbliche E-Mails und freiwillige Marketingfunktionen setzen eine gesonderte Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung zum Club allein ist keine Newsletter-Einwilligung. Du kannst diese jederzeit über den Abmeldelink oder per E-Mail widerrufen. Notwendige Konto- und Bestellnachrichten sind davon getrennt. Versand und Zustellstatus können über SendPulse verarbeitet werden; Kampagnenlinks können zur Zuordnung eines Angebots und seiner Einlösung verwendet werden.
8. Lokale Speicherung, Clickio und Analyse
Der Browser speichert insbesondere Warenkorb und Auswahl unter oma-hot-v1 sowie die Sprache unter oma-language. Clickio verwaltet Datenschutzeinstellungen. Google Analytics (Mess-ID G-1NGJKJCH6Y) und Google Consent Mode sind eingebunden; die anfänglichen Einwilligungssignale stehen auf denied. Consent Mode kann auch ohne Analyse-Cookies technische Signale an Google senden. Optionale Analyse, Personalisierung oder Werbespeicherung bedürfen einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Auswahl über die Datenschutzeinstellungen ändern. Das Ablehnen optionaler Zwecke verhindert keine Bestellung.
9. Empfänger und internationale Verarbeitung
Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, einschließlich Hosting, Zahlung, Bestellübertragung, Kasse, ausgewähltem Lieferdienst, E-Mail-Versand und aktivierten Google-Funktionen. Bei Verarbeitung außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen. Informationen zu den für deinen Vorgang geltenden Empfängern und Garantien kannst du über unseren Datenschutzkontakt anfordern.
10. Dauer und Pflichtangaben
Bestell- und Rechnungsdaten werden während der Vertragsabwicklung und anschließend für gesetzliche Aufbewahrungsfristen gespeichert; je nach Dokumentart insbesondere acht oder zehn Jahre. Konto- und Clubdaten werden für die Teilnahme und erforderliche Abrechnung oder Rechtsverteidigung verarbeitet; ein Löschwunsch ist per E-Mail möglich. Ein Widerruf beseitigt keine gesetzlichen Aufbewahrungspflichten. Ohne erforderliche Bestell-, Liefer- oder Zahlungsdaten kann die jeweilige Leistung nicht erbracht werden; optionale Marketingangaben sind freiwillig.
11. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, insbesondere gegen Direktwerbung und Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsicht beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.