Datenschutzerklärung

Diese Erklärung informiert nach der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten. Stand: 1. September 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und die Abwicklung von Bestellungen erforderlich ist. Eine Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung. Personenbezogene Daten sind alle Angaben, mit denen Sie sich identifizieren lassen, etwa Name, Anschrift, Telefonnummer und E-Mail-Adresse.

3. Hosting

Die Website wird bei einem Dienstleister gehostet, der die Daten in unserem Auftrag verarbeitet:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin

Beim Aufruf der Website erhebt der Hoster technisch notwendige Server-Logdaten, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei und übertragene Datenmenge. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster speichert diese Daten nach eigener Angabe je nach Sicherheits- und Betriebsbedarf zwischen wenigen Tagen und längstens 90 Tagen.

4. Daten bei einer Bestellung

Wenn Sie über die Website oder telefonisch bestellen, erheben wir die Daten, die für die Ausführung der Bestellung nötig sind:

• Vor- und Nachname
• Lieferadresse
• Firmenname, wenn Sie für einen Betrieb bestellen
• Telefonnummer
• E-Mail-Adresse
• Bestelldaten (gewählte Gerichte, Liefertag, Menge, Anmerkungen)
• Zahldaten im Rahmen der von Ihnen gewählten Zahlart

Zwecke und Rechtsgrundlagen

Diese Daten verarbeiten wir zur Begründung, Durchführung und Abwicklung des Liefervertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Soweit wir gesetzlich zur Aufbewahrung von Rechnungsdaten verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

5. Zahlungsabwicklung über Stripe

Für die Zahlung nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden die dafür nötigen Daten, etwa Name, Rechnungsbetrag und Zahlungsmittel, direkt an Stripe übermittelt. Übermittelt werden dabei auch die Bezeichnungen der bestellten Gerichte, damit sie auf dem Zahlungsbeleg stehen. Daraus können sich Rückschlüsse auf Ernährungsgewohnheiten ergeben, etwa auf eine vegetarische Ernährung. Stripe verarbeitet diese Daten teils als Auftragsverarbeiter, teils in eigener Verantwortung, insbesondere zur Betrugsvermeidung und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung. Einzelheiten zur Verarbeitung durch Stripe finden Sie in dessen Datenschutzhinweisen: stripe.com/de/privacy.

6. SEPA-Lastschriftmandat beim Kauf auf Rechnung

Wenn Sie auf Rechnung kaufen und uns ein schriftliches SEPA-Lastschriftmandat erteilen, erfassen wir dafür den Namen des Kontoinhabers, die IBAN, die Mandatsreferenz und das Datum Ihrer Unterschrift. Mit diesen Angaben erstellen wir zum Fälligkeitstag der Monatsrechnung die Einzugsdatei, die wir bei unserer Hausbank einreichen; Empfänger der Daten ist damit unsere Bank. Zwischen dieser Website und einem Bankzugang besteht keine Verbindung. In der Verwaltung, auf Rechnungen und in E-Mails erscheint die IBAN nur verkürzt (letzte vier Stellen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags auf Ihren Wunsch). Das Mandat und die Bankverbindung speichern wir, solange das Mandat besteht, und danach so lange, wie wir den Einzug gegenüber der Bank nachweisen müssen; für die erstellten Einzugsdateien gelten die Aufbewahrungsfristen für Buchungsunterlagen in Abschnitt 11. Ein Mandat können Sie jederzeit uns gegenüber widerrufen; die Rechnung ist dann per Überweisung zu zahlen.

7. E-Mail-Versand

Zur Bestätigung und Abwicklung von Bestellungen versenden wir E-Mails an die von Ihnen angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den technischen Versand nutzen wir den Mailserver unseres Hosters, der STRATO GmbH; ein weiterer Versanddienst kommt nicht zum Einsatz.

8. Lieferadresse und Tourenplanung

Um die Auslieferung zu planen, wandeln wir Ihre Lieferanschrift in Geokoordinaten um (Breiten- und Längengrad). Damit sortieren wir die Fahrten so, dass die Wege kurz bleiben. Für diese Umwandlung nutzen wir den Dienst Nominatim des OpenStreetMap-Projekts. Dabei wird Ihre Anschrift an dessen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Lieferung Teil des Vertrags ist.

Die ermittelten Koordinaten speichern wir zusammen mit der Anschrift zwischen, damit dieselbe Adresse nicht bei jeder Bestellung erneut übermittelt werden muss. Dieser Zwischenspeicher wird regelmäßig gelöscht. Konnte eine Anschrift nicht zugeordnet werden, rechnen wir ersatzweise mit dem Mittelpunkt des Ortes; eine Hausnummer wird dann nicht verarbeitet.

9. Erinnerungsmail vor Bestellschluss

Wenn Sie schon einmal beim Stenumer Mittagstisch bestellt haben und eine E-Mail-Adresse hinterlegt ist, erinnern wir Sie per E-Mail rechtzeitig vor dem Bestellschluss an einen Liefertag, für den noch keine Bestellung von Ihnen vorliegt. Rechtsgrundlage ist § 7 Abs. 3 UWG (Bestandskundenwerbung für eigene ähnliche Waren): die Adresse stammt aus einem vorangegangenen Verkauf, die Erinnerung betrifft nur unser eigenes, gleichartiges Angebot, und Sie haben der Verwendung Ihrer E-Mail-Adresse hierfür nicht widersprochen.

Sie können jederzeit widersprechen, ohne dass Ihnen dadurch andere als die Übermittlungskosten nach den Basistarifen entstehen. Jede Erinnerungsmail enthält dafür einen Abmeldelink, der ohne Anmeldung funktioniert; Ihre Bestellungen selbst sind davon nicht betroffen. Nach einer Abmeldung erhalten Sie keine weitere Erinnerungsmail mehr. Es handelt sich dabei um eine rein sachliche Erinnerung, keinen Newsletter und keine Marketingkampagne mit Auswertung von Öffnungsraten.

10. Warteliste für Postleitzahlen außerhalb des Liefergebiets

Geben Sie im Liefergebiets-Check eine Postleitzahl ein, in die wir nicht liefern, können Sie sich auf eine Warteliste setzen lassen. Wir melden uns dann genau einmal per E-Mail, falls wir dorthin einmal liefern. Ob und wann das der Fall ist, steht nicht fest; eine Zusage ist die Eintragung nicht.

Gespeichert werden dabei ausschließlich die Postleitzahl, Ihre E-Mail-Adresse, die Zeitpunkte von Eintragung, Bestätigung und Benachrichtigung sowie zwei zufällige Kennungen für den Bestätigungs- und den Abmeldelink. Ihre IP-Adresse wird nicht gespeichert, Ihr Name wird nicht abgefragt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die E-Mail zusätzlich § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung erteilen Sie im Doppel-Bestätigungsverfahren: nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf ist die Eintragung wirksam. Ohne diese Bestätigung werden Sie nie angeschrieben.

Sie können Ihre Einwilligung jederzeit widerrufen. Jede E-Mail aus dieser Liste enthält einen Abmeldelink, der ohne Anmeldung funktioniert. Mit dem Klick darauf wird Ihr Eintrag vollständig gelöscht, nicht nur stillgelegt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Speicherdauer: Einträge, die nicht bestätigt werden, löschen wir automatisch 30 Tage nach der Eintragung. Bestätigte Einträge bewahren wir auf, bis Sie widerrufen, da sich der Zweck erst mit einer möglichen Ausweitung des Liefergebiets erledigt.

Die Benachrichtigung wird von Hand ausgelöst, wenn ein Gebiet tatsächlich beliefert wird; es gibt keinen automatischen Versand. Je Postleitzahl und Adresse geht dabei höchstens eine E-Mail hinaus. Es handelt sich weder um einen Newsletter noch um eine Marketingkampagne, und es findet keine Messung von Öffnungs- oder Klickraten statt.

11. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung erfolgt automatisiert durch einen täglichen Lauf. Nicht abgeschlossene Bestellvorgänge und technische Protokolle werden dabei nach kurzer Zeit entfernt, der oben genannte Adress-Zwischenspeicher nach spätestens zwölf Monaten (365 Tage); Zugangslinks zu einer Bestellung werden 90 Tage nach dem letzten Liefertag entwertet. Rechnungs- und buchhaltungsrelevante Unterlagen bewahren wir aus steuer- und handelsrechtlichen Gründen bis zu zehn Jahre auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

12. Cookies und Reichweitenmessung

Diese Website setzt keine Tracking-Cookies und keine Dienste zur Reichweitenmessung ein. Für Besucher setzt die Seite keine Cookies. Ihren Warenkorb legt die Seite im lokalen Speicher Ihres Browsers (localStorage) ab; er verlässt Ihr Gerät nicht, ist für die Bestellfunktion erforderlich und lässt sich jederzeit über die Einstellungen Ihres Browsers löschen. Ein technisch notwendiges Sitzungs-Cookie setzt allein der Anmeldebereich der Verwaltung, den Besucher nicht nutzen. Werbung oder Profilbildung findet nicht statt.

13. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur an die genannten Auftragsverarbeiter und den Zahlungsdienstleister sowie, soweit gesetzlich vorgeschrieben, an Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.