Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Melissa Bar & Restaurant, Inhaber Ervis Dalipaj
Heynestraße 30, 90443 Nürnberg
Telefon: 0911 47862300

2. Kurz gesagt

Wir verarbeiten personenbezogene Daten nur, soweit es für die Webseite und für Ihre Bestellung nötig ist. Wir setzen keine Analyse- oder Werbedienste ein, keine Social-Media-Plugins und keine Cookies auf der Webseite. Schriften und Skripte liegen auf unserem eigenen Server, beim Besuch werden keine Daten an Google oder andere Anbieter von Schriften übertragen.

3. Hosting und Auslieferung der Webseite

Die Webseite wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir selbst speichern keine Zugriffsprotokolle. Cloudflare speichert Verbindungsdaten nur so lange, wie es für Auslieferung und Sicherheit nötig ist (Einzelheiten: cloudflare.com/privacypolicy). Bei einem Verbindungsfehler kann Ihr Browser einen technischen Fehlerbericht an Cloudflare senden.

4. Online-Bestellung zur Abholung

Wenn Sie über die Webseite bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewünschte Abholzeit, die bestellten Speisen und Getränke sowie Ihre freiwillige Anmerkung. Wir nutzen diese Daten, um Ihre Bestellung anzunehmen, zuzubereiten und Sie bei Rückfragen zu erreichen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Name, E-Mail-Adresse und Telefonnummer brauchen wir für die Online-Bestellung. Ohne diese Angaben ist eine Online-Bestellung nicht möglich, Sie können aber jederzeit telefonisch bestellen.

Die Bestelldaten liegen in einer Datenbank bei Cloudflare (siehe Punkt 3) und sind nur für uns in einer passwortgeschützten Verwaltung sichtbar. Sie werden nach 30 Tagen automatisch gelöscht. Wir geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung. Bezahlt wird bei der Abholung im Lokal, auf der Webseite werden keine Zahlungsdaten erhoben.

Wir speichern keine IP-Adressen. Zum Schutz vor Missbrauch (sehr viele Bestellungen oder falsche Anmeldeversuche in kurzer Zeit) speichern wir eine nicht rückrechenbare Prüfsumme Ihrer Verbindung und löschen sie nach spätestens einer Stunde. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Bestellsystem (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherung in Ihrem Browser

Ihr Warenkorb wird im Speicher Ihres Browsers (localStorage) abgelegt, damit er beim Neuladen der Seite erhalten bleibt. Diese Angaben bleiben auf Ihrem Gerät und werden erst übertragen, wenn Sie die Bestellung absenden. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Für unsere Mitarbeiter gibt es eine passwortgeschützte Verwaltung der Bestellungen. Nur dort wird nach der Anmeldung ein technisch notwendiges Anmelde-Cookie gesetzt.

6. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie dafür nicht mehr gebraucht werden.

7. Technische Betreuung

Die technische Betreuung der Webseite übernimmt Ramon Fetaovski (ramonio.de) als Auftragsverarbeiter nach Art. 28 DSGVO. Er kann bei Wartungsarbeiten Bestelldaten sehen, ist an unsere Weisungen gebunden und nutzt die Daten nicht für eigene Zwecke.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür einfach an uns (Kontakt siehe Punkt 1).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Punkte 3 und 4), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Links zu anderen Seiten

Unsere Webseite enthält Links zu Apple Karten und Google Maps (Route planen), zum Portal „Ihr Europa“ der Europäischen Union (europa.eu, Informationen zur gesetzlichen Gewährleistung) und zur Seite des Webdesigners (ramonio.de). Erst wenn Sie einen Link anklicken, rufen Sie die andere Seite auf, dort gilt deren Datenschutzerklärung.