1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
1.1 Datenerfassung auf unserer Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich insbesondere um Daten, die Sie in unser Online-Bestellsystem (Selbstabholung / Lieferservice), unser Online-Tischreservierungssystem oder unser Kontaktformular eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, Lieferadresse sowie Bestell- und Zahlungsangaben). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs).
1.2 Wofür wir Ihre Daten nutzen und welche Rechte Sie haben
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website sowie des Warenkorbs zu gewährleisten. Externe Kartendienste (Google Maps) werden ausschließlich nach Ihrer aktiven Einwilligung geladen. Bei Online-Speisebestellungen (Click & Collect oder Lieferservice), Tischreservierungen oder Anfragen nutzen wir Ihre Daten ausschließlich zur Vertragserfüllung, Zubereitung, Auslieferung, Zahlungsabwicklung bzw. zur Bearbeitung Ihres Anliegens.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen sowie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
2.1 Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Gyrozza Restaurant Hamburg
Münir Taydas
Schweriner Str. 3a
22143 Hamburg
Telefon: +49 (0) 40 180 66 440
E-Mail: info [at] gyrozza [dot] de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
2.2 Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
2.3 Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nach den Vorgaben der DSGVO auf folgenden Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben (z. B. Aktivierung von Google Maps).
Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für die Entgegennahme, Zubereitung, Bereitstellung bzw. Auslieferung und Zahlungsabwicklung Ihrer Online-Speisebestellung, für die Bearbeitung und Durchführung Ihrer Tischreservierung sowie bei Anfragen über das Kontaktformular.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für den sicheren, stabilen und wirtschaftlichen Betrieb unseres Online-Angebots, die Betrugsprävention bei Zahlungsvorgängen sowie die Abwehr von Cyberangriffen und Missbrauch.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Sofern wir gesetzlich zur Speicherung und Aufbewahrung verpflichtet sind (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB für Bestell- und Abrechnungsbelege).
2.4 Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Für Cookie- und Karteneinstellungen können Sie den Widerruf jederzeit über den Link „Cookies“ in der Fußzeile (Footer) unserer Website ausüben.
2.5 Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
2.6 Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Die für unser Restaurant in Hamburg zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: mailbox [at] datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de
2.7 Recht auf Auskunft, Berichtigung, Löschung und Einschränkung (Art. 15, 16, 17, 18 DSGVO)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie gegebenenfalls ein Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung dieser Daten (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
2.8 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
2.9 SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Online-Speisebestellungen, Zahlungsvorgänge, Tischreservierungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
3. Hoster und Datenerfassung (Server-Log-Dateien)
Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in Rechenzentren in Deutschland gespeichert.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung:
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO mit unserem Hoster geschlossen:
ALL-INKL.COM - Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68, D-02742 Friedersdorf
Server-Log-Dateien:
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners / IP-Adresse
Uhrzeit und Datum der Serveranfrage
Übertragene Datenmenge und HTTP-Statuscode
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website sowie an der Abwehr von Cyberangriffen und Störungen – hierzu müssen die Server-Log-Dateien erfasst werden.
4. Formulare, Tischreservierung & Kommunikation
4.1 Kontaktformular & E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Betreff und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern vertragsrelevant) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Nachricht).
4.2 Online-Tischreservierungssystem & 90-Tage-Anonymisierung
Über unser integriertes Buchungssystem können Sie verbindlich Tische in unserem Restaurant reservieren. Hierbei erheben wir folgende personenbezogene Daten:
Vollständiger Name des Gastes
E-Mail-Adresse (für die Buchungsbestätigung und den Stornierungslink)
Mobil- bzw. Telefonnummer (für kurzfristige Rückfragen zum Tisch oder bei Verspätung)
Reservierungsdetails: Datum, Uhrzeit, Personenanzahl, Tischbereich (Innenbereich / Lounge / Terrasse) sowie freiwillige Anmerkungen / Sonderwünsche
Die Verarbeitung dieser Daten ist für die Vorbereitung, Organisation und Durchführung des Bewirtungsvertrags sowie für die Tischzuteilung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in unserer gesicherten Datenbank gespeichert. Zum Schutz Ihrer Privatsphäre werden Ihre personenbezogenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer und Sonderwünsche) 90 Tage nach dem Reservierungstermin automatisch datenschutzkonform anonymisiert , sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.3 Online-Stornierung von Reservierungen
In jeder Bestätigungs-E-Mail erhalten Sie einen individuellen, kryptografisch abgesicherten Stornierungslink. Sollten Sie den Termin nicht wahrnehmen können, können Sie Ihre Reservierung über diesen Link online stornieren. Hierbei wird der Status Ihrer Buchung in unserer Datenbank auf „storniert“ aktualisiert und der Tisch wird automatisch für andere Gäste wieder freigegeben.
4.4 Transaktions-E-Mails
Für die Bereitstellung unseres Reservierungs- und Online-Bestellsystems versenden wir automatisierte Transaktions-E-Mails (z. B. Bestätigung der Tischreservierung, Stornierungsbestätigung, Bestell- und Zahlungsbestätigung). Der Versand erfolgt direkt über den abgesicherten E-Mail-Server unseres Hosters ALL-INKL.COM auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir nutzen Ihre E-Mail-Adresse zu keinem Zeitpunkt für unaufgeforderte Newsletter, Werbung oder Werbetracking.
4.5 Lokale Kalenderfunktion (.ics-Export) & Druckfunktion
Nach erfolgreicher Reservierung können Sie optional eine standardisierte Kalenderdatei (.ics) herunterladen, um den Termin in Ihren persönlichen Kalender einzutragen. Die Erstellung dieser Datei erfolgt dynamisch auf unserem Server ohne Einbindung externer Cloud-Kalender (wie Google, Apple oder Microsoft). Ebenso werden Druckfunktionen (z. B. für die Speisekarte) rein lokal über die Druckfunktion Ihres eigenen Browsers ausgeführt.
5. Online-Bestellsystem (Click & Collect / Lieferservice) & Zahlungsabwicklung
5.1 Art und Umfang der erhobenen Bestelldaten
Über unser hauseigenes Online-Bestellsystem unter /bestellen können Sie Speisen und Getränke zur Selbstabholung im Restaurant (Click & Collect) oder zur Auslieferung durch unseren Lieferservice bestellen. Für die Entgegennahme, Zubereitung, Abrechnung und Übergabe bzw. Zustellung Ihrer Bestellung erheben und verarbeiten wir folgende personenbezogene Daten:
Vor- und Nachname des Bestellers
Telefonnummer (für notwendige Rückfragen der Küche oder unseres Fahrers bei der Zustellung)
E-Mail-Adresse (für den Versand der Bestellbestätigung sowie des Live-Status-Links)
Bei Lieferbestellungen: Vollständige Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort) sowie freiwillige Zustellhinweise (z. B. Etage, Klingelschild, Hinterhof)
Bestelldetails: Ausgewählte Speisen, Extras und Beilagen, Einzel- und Gesamtpreise (inkl. gesetzlicher MwSt.), gewünschte Abhol- bzw. Lieferzeit, gewählte Zahlungsart sowie freiwillige Anmerkungen für die Küche
Die Verarbeitung dieser Daten ist für den Abschluss und die Erfüllung des Kauf- bzw. Liefervertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO . Soweit Sie uns im Freitextfeld freiwillig Angaben zu Lebensmittelallergien oder Unverträglichkeiten mitteilen, verarbeiten wir diese Angaben ausschließlich zur Berücksichtigung bei der Zubereitung Ihrer konkreten Bestellung (Art. 6 Abs. 1 lit. b DSGVO bzw. mit Ihrer ausdrücklichen Mitteilung nach Art. 9 Abs. 2 lit. a DSGVO).
5.2 Auslieferung ausschließlich durch eigenes Personal
Die Auslieferung von Online-Bestellungen erfolgt ausschließlich durch eigenes Personal bzw. eigene Fahrer unseres Restaurants Gyrozza. Eine Weitergabe Ihrer Bestell-, Kontakt- oder Adressdaten an externe Lieferplattformen, Vermittlungsportale oder externe Kurierdienste findet nicht statt.
5.3 Kryptografischer Live-Bestellstatus (Tracking-Link ohne Kundenkonto)
Nach dem Absenden Ihrer Bestellung erhalten Sie direkt im Browser sowie per E-Mail einen individuellen, kryptografisch zufällig generierten Link (Tracking-Token). Über diesen Link können Sie den aktuellen Bearbeitungsstatus Ihrer Bestellung („Eingegangen“, „In Zubereitung“, „Bereit / Unterwegs“, „Abgeschlossen“) in Echtzeit einsehen, ohne dass hierfür ein Benutzerkonto oder Passwort angelegt werden muss (Art. 6 Abs. 1 lit. b DSGVO).
5.4 Online-Zahlungsabwicklung über Stripe (Stripe Checkout)
Wenn Sie sich im Bestellprozess für die Option „Online bezahlen (Stripe Checkout)“ entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd. , 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Muttergesellschaft: Stripe, Inc. , 354 Oyster Point Blvd, South San Francisco, CA 94080, USA).
Zur Durchführung der Zahlung (z. B. per Kredit-/Debitkarte, Apple Pay, Google Pay, PayPal, Klarna oder SEPA-Lastschrift) werden Sie über eine verschlüsselte Verbindung auf die zertifizierte Bezahlseite von Stripe weitergeleitet. Hierbei werden die für die Zahlungsabwicklung erforderlichen Transaktionsdaten (Name, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Währung, IP-Adresse sowie die von Ihnen gewählten Zahlungsmitteldaten) direkt an Stripe übermittelt und von Stripe als eigenständigem Verantwortlichen verarbeitet.
Keine Speicherung von Kreditkarten- oder Bankdaten auf unserem Server: Unser Restaurant erhält und speichert zu keinem Zeitpunkt Ihre vollständigen Kreditkarten-, Konto- oder Zahlungsmitteldaten. In unserer Datenbank werden lediglich die technische Stripe-Sitzungs- und Zahlungs-ID (stripe_session_id / stripe_payment_intent_id) sowie der Zahlungsstatus (z. B. „bezahlt“ oder „erstattet“) gespeichert, um Ihre Zahlung der Bestellung zuzuordnen und im Falle einer Stornierung eine Rückerstattung veranlassen zu können.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren, verifizierten Zahlungsabwicklung und der Prävention von Zahlungsausfällen und Betrug gemäß Art. 6 Abs. 1 lit. f DSGVO . Sofern Stripe Daten in die USA übermittelt, ist dieser Drittlandtransfer durch die Zertifizierung der Stripe, Inc. unter dem EU-U.S. Data Privacy Framework (DPF) (Angemessenheitsbeschluss nach Art. 45 DSGVO) sowie durch Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy .
5.5 Barzahlung sowie EC-/Kartenzahlung bei Abholung oder beim Fahrer
Bei Auswahl von „Barzahlung“ erfolgt die Zahlung direkt vor Ort ohne elektronische Übermittlung von Zahlungsdaten. Bei Auswahl von „EC-/Kartenzahlung“ (bei Abholung im Restaurant oder am mobilen EC-Terminal unseres Fahrers) werden die beim Vorhalten oder Einstecken Ihrer Zahlungskarte bzw. Ihres Smartphones erfassten Transaktionsdaten (Kartennummer/IBAN, Zahlungsbetrag, Datum/Uhrzeit, Terminal-ID) verschlüsselt über unseren Zahlungsnetzbetreiber an Ihre kartenausgebende Bank zur Autorisierung und Abrechnung der Zahlung übermittelt. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO .
5.6 Mehrstufige Anonymisierung, Löschung und gesetzliche Aufbewahrungsfristen (§ 147 AO / § 257 HGB)
Im Gegensatz zu reinen Tischreservierungen stellen kostenpflichtige Online-Bestellungen steuer- und handelsrechtlich relevante Buchungsbelege bzw. Kleinbetragsrechnungen (§ 33 UStDV) dar. Um den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c und e DSGVO) mit unseren steuerrechtlichen Pflichten in Einklang zu bringen, wenden wir folgendes mehrstufiges Lösch- und Anonymisierungskonzept an:
Unbezahlte Bestellentwürfe (Zahlungsabbrüche nach 7 Tagen): Wird ein Online-Zahlungsvorgang im Checkout abgebrochen, ohne dass eine Zahlung erfolgt oder ein Kaufvertrag zustande kommt, werden diese Entwürfe nach spätestens 7 Tagen automatisiert und rückstandslos gelöscht.
Stufe 1 – Personenbezogene Kontaktdaten (Anonymisierung nach 90 Tagen): Nach vollständigem Abschluss der Bestellung und Ablauf einer Frist von 90 Tagen (zur Bearbeitung etwaiger Rückfragen, Reklamationen oder Rückerstattungen) werden Ihre direkt identifizierenden Kontaktdaten in unserer Datenbank automatisiert und unwiderruflich anonymisiert (Name, E-Mail-Adresse, Telefonnummer, Straße, Hausnummer, Etagen-/Klingelhinweise sowie Freitext-Anmerkungen werden überschrieben bzw. gelöscht und der Bestellstatus-Tracking-Link invalidiert).
Stufe 2 – Steuerrechtliche Belegdaten (Löschung nach 10 Jahren): Die rein steuer- und buchhaltungsrelevanten Belegdaten (Bestellnummer, Bestelldatum, Leistungsart Abholung/Lieferung, Postleitzahl/Ort, bestellte Speisen, Netto-/MwSt.-/Bruttobeträge sowie Zahlungsart und Zahlungsreferenz) bewahren wir gemäß unserer gesetzlichen Pflichten nach § 147 Abs. 1 und 3 Abgabenordnung (AO) sowie § 257 Handelsgesetzbuch (HGB) für die Dauer von 10 Jahren gesperrt auf (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO ). Nach Ablauf dieser gesetzlichen Aufbewahrungsfrist werden auch diese Belegdatensätze automatisiert und endgültig gelöscht.
6. Cookies, LocalStorage & Consent-Management
6.1 Technisch notwendige Cookies
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb, die Sicherheit der Website sowie die Bereitstellung des Warenkorbs im Online-Bestellsystem unerlässlich sind (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO):
gyrozza_session: Ein temporäres, verschlüsseltes Session-Cookie, das die Sitzung des Nutzers während des Besuchs aufrechterhält und im Online-Bestellsystem Ihre aktuelle Warenkorb-Auswahl, Bestellart (Abholung/Lieferung) und gewählte Postleitzahl zwischenspeichert (wird beim Schließen des Browsers bzw. nach Sitzungsablauf gelöscht).
XSRF-TOKEN: Ein Sicherheits-Cookie zum Schutz vor Cross-Site-Request-Forgery-Angriffen bei Formularen und Bestellvorgängen.
6.2 Lokale Browserspeicherung (localStorage)
Zur Verbesserung der Benutzerfreundlichkeit und zur Erfüllung gesetzlicher Vorgaben nutzen wir den lokalen Browserspeicher (localStorage) Ihres Endgeräts:
gyrozza_cookie_consent: Speichert Ihre getroffene Entscheidung im Consent-Banner (essentiell oder alle Dienste). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Nachweispflicht.
gyrozza_reservation_theme: Speichert Ihre persönliche Darstellungspräferenz (helles oder dunkles Design) für das Online-Reservierungsfenster. Die Daten verbleiben rein lokal auf Ihrem Gerät und werden nicht an Server übermittelt.
6.3 Widerruf & Ändern der Cookie-Einstellungen
Sie können Ihre getroffene Consent-Entscheidung jederzeit zurücksetzen. Klicken Sie hierfür auf den Link „Cookies“ in der Fußzeile (Footer) unserer Website. Dadurch wird das Consent-Banner erneut eingeblendet und Sie können Ihre Auswahl anpassen.
7. Externe Medien und Kartendienste (Google Maps)
Diese Website nutzt über ein IFrame den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Parent-Unternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Um den Datenschutz auf unserer Website zu gewährleisten, ist Google Maps standardmäßig deaktiviert. Das IFrame von Google Maps wird erst dann von den Google-Servern nachgeladen, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben (entweder über das globale Consent-Banner oder direkt im Vorschaubereich der Karte über die Schaltfläche „Karte aktivieren“).
Erst nach Ihrer aktiven Zustimmung wird eine Verbindung zu den Servern von Google aufgebaut. Hierbei wird Ihre IP-Adresse an Google übertragen und es können Cookies sowie vergleichbare Wiedererkennungstechnologien auf Ihrem Endgerät gespeichert werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung der Google LLC unter dem EU-U.S. Data Privacy Framework (DPF) gestützt (Art. 45 DSGVO).
Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen im Footer unserer Website widerrufbar.
8. Schriften, Medien & Urheberrecht
8.1 Lokales Web Fonts Hosting
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts (Instrument Sans). Alle verwendeten Schriftarten sind lokal auf unserem eigenen Webserver (ALL-INKL.COM) eingebunden. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder sonstigen Drittanbietern aufgebaut. Es werden somit keine IP-Adressen an externe Schriftanbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO).
8.2 Social Media (Verlinkungen)
Auf unserer Website sind Verlinkungen zu Social-Media-Profilen (Instagram, Facebook) eingebunden. Es handelt sich hierbei um reine Web-Links (keine automatischen Social-Plugins oder Tracking-Pixel). Erst wenn Sie auf das jeweilige Icon klicken, werden Sie auf die externe Plattform des jeweiligen Anbieters weitergeleitet. Erst ab diesem Moment verarbeitet die jeweilige Plattform Ihre Daten gemäß ihren eigenen Bestimmungen.
8.3 Bildrechte & Kennzeichnung
Die auf dieser Website verwendeten Fotografien der Speisen und Räumlichkeiten sind, sofern nicht anders gekennzeichnet, Eigentum des Seitenbetreibers und unterliegen dem deutschen Urheberrecht. Für vereinzelte, künstlich erzeugte Symbolbilder greifen die Kennzeichnungspflichten für KI-generierte Inhalte gemäß der EU-KI-Verordnung direkt am jeweiligen Medium.
9. Aktualität und Gültigkeit dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026 .
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website im Modal „Datenschutz“ abgerufen werden.
Allgemeine Geschäftsbedingungen (AGB) & Widerrufsbelehrung · Stand: Oktober 2026
1. Geltungsbereich & Vertragspartner
Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für sämtliche Bestellungen von Speisen und Getränken, die Verbraucher (§ 13 BGB) oder Unternehmer (§ 14 BGB) über das Online-Bestellsystem auf der Website www.gyrozza.de zur Selbstabholung („Click & Collect“) oder zur Lieferung durch unseren eigenen Lieferservice aufgeben. Vertragspartner ist:
Gyrozza Restaurant Hamburg · Inhaber: Münir Taydas
Schweriner Str. 3a, 22143 Hamburg · Tel.: +49 (0) 40 180 66 440 · E-Mail: info@gyrozza.de
USt-IdNr.: DE 457203357
2. Vertragsschluss im Online-Bestellsystem (§ 312i, § 312j BGB)
Die Darstellung der Speisen und Getränke im Online-Bestellsystem stellt noch kein rechtlich bindendes Angebot dar, sondern eine Aufforderung zur Abgabe einer Bestellung. Durch Anklicken des Buttons „Zahlungspflichtig bestellen“ bzw. „Jetzt online bezahlen & bestellen“ im letzten Schritt der Kasse geben Sie ein verbindliches Angebot zum Kauf der im Warenkorb befindlichen Waren ab. Unmittelbar nach dem Absenden erhalten Sie eine automatisierte Bestellbestätigung per E-Mail sowie Zugriff auf Ihren persönlichen Live-Bestellstatus. Der Kaufvertrag kommt zustande, sobald Ihre Online-Zahlung erfolgreich autorisiert bzw. Ihre Bestellung von unserem Restaurant angenommen wurde.
3. Preise, Mindestbestellwert, Liefergebühren & Pfand (§ 4 PAngV)
Sämtliche im Online-Shop angegebenen Preise sind Gesamtpreise in Euro (EUR) und enthalten die jeweils gültige gesetzliche Umsatzsteuer (7 % MwSt. für Speisen sowie 19 % MwSt. für Getränke). Bei vorverpackten Getränken werden etwaige Grundpreise je Liter sowie ein anfallendes Mehrweg-/Einwegpfand direkt beim jeweiligen Artikel ausgewiesen. Bei Auswahl des Lieferservices gelten die für die jeweilige Postleitzahl (Liefergebiet) im Warenkorb und an der Kasse ausgewiesenen Mindestbestellwerte und Liefergebühren.
4. Zahlungsarten
Ihnen stehen je nach Verfügbarkeit folgende Zahlungsarten zur Verfügung:
Online-Zahlung über Stripe Checkout: Sichere elektronische Sofortzahlung (u. a. Kredit-/Debitkarte, Apple Pay, Google Pay, PayPal, Klarna). Die Belastung erfolgt unmittelbar mit Bestellabschluss.
Barzahlung bei Übergabe: Zahlung in bar direkt bei Selbstabholung im Restaurant oder an der Haustür bei unserem Fahrer.
EC- / Kartenzahlung bei Übergabe: Kontaktlose Zahlung per Karte oder Smartphone am Terminal im Restaurant oder beim Fahrer.
5. Selbstabholung (Click & Collect) & Lieferung
Angegebene Zubereitungs-, Abhol- und Lieferzeiten sind sorgfältig kalkulierte Richtwerte und können abhängig vom aktuellen Bestellaufkommen und der Verkehrslage variieren. Die aktuell bestätigte Zieluhrzeit wird Ihnen im Live-Bestellstatus angezeigt. Bitte stellen Sie bei Lieferbestellungen sicher, dass die angegebene Lieferadresse zutreffend und das Klingelschild beschriftet bzw. Sie telefonisch unter der angegebenen Rückrufnummer erreichbar sind.
6. Gesetzliche Widerrufsbelehrung & Ausschluss des Widerrufsrechts bei Speisen
6.1 Kein Widerrufsrecht für frisch zubereitete und schnell verderbliche Speisen (§ 312g Abs. 2 Nr. 2 und Nr. 9 BGB)
Gemäß § 312g Abs. 2 Nr. 2 BGB besteht kein Widerrufsrecht bei Verträgen zur Lieferung von Waren, die schnell verderben können oder deren Verfallsdatum schnell überschritten würde (hierzu zählen sämtliche frisch zubereiteten warmen und kalten Speisen, Salate, Desserts sowie offene Getränke). Ebenso besteht gemäß § 312g Abs. 2 Nr. 9 BGB kein Widerrufsrecht bei Verträgen zur Lieferung von Speisen und Getränken, wenn der Vertrag für die Erbringung einen spezifischen Termin oder Zeitraum vorsieht.
6.2 Widerrufsbelehrung für nicht schnell verderbliche, verschlossene Waren (z. B. Flaschengetränke)
Soweit Ihre Bestellung nicht schnell verderbliche, originalverschlossene Waren (z. B. verschlossene Getränkedosen oder Flaschenweine) umfasst und kein Ausschlussgrund nach § 312g Abs. 2 BGB greift, haben Verbraucher folgendes Widerrufsrecht:
Widerrufsrecht: Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag bezüglich nicht verderblicher Flaschengetränke zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag, an dem Sie oder ein von Ihnen benannter Dritter, der nicht der Beförderer ist, die Waren in Besitz genommen haben bzw. hat. Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (Gyrozza Restaurant Hamburg, Münir Taydas, Schweriner Str. 3a, 22143 Hamburg, Tel.: 040 180 66 440, E-Mail: info@gyrozza.de ) mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Folgen des Widerrufs: Wenn Sie diesen Vertrag bezüglich nicht verderblicher Waren widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen für diese Waren erhalten haben, unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist. Sie haben die Waren unverzüglich und in jedem Fall spätestens binnen vierzehn Tagen ab dem Tag, an dem Sie uns über den Widerruf unterrichten, an uns zurückzusenden oder zu übergeben. Sie tragen die unmittelbaren Kosten der Rücksendung der Waren.
7. Jugendschutz bei alkoholischen Getränken (§ 9 JuSchG)
Der Verkauf und die Abgabe von alkoholischen Getränken erfolgen ausschließlich unter strikter Einhaltung des deutschen Jugendschutzgesetzes (§ 9 JuSchG ): Bier, Wein und weinhaltige Getränke dürfen nur an Personen ab 16 Jahren , Spirituosen und branntweinhaltige Getränke (z. B. Ouzo) nur an volljährige Personen ab 18 Jahren abgegeben werden. Mit der Bestellung alkoholischer Getränke bestätigen Sie, das gesetzliche Mindestalter erreicht zu haben. Unser Personal und unsere Fahrer sind verpflichtet, bei der Übergabe im Zweifelsfall einen amtlichen Lichtbildausweis zur Altersprüfung zu verlangen. Kann das erforderliche Mindestalter nicht nachgewiesen werden, wird die Übergabe der alkoholischen Getränke verweigert.
8. Allergene, Zusatzstoffe (Art. 14 LMIV) & Mängelhaftung
Informationen zu kennzeichnungspflichtigen Allergenen und Zusatzstoffen gemäß der EU-Lebensmittelinformationsverordnung (Art. 14 LMIV) sind direkt bei jedem Gericht in unserer Online-Speisekarte sowie im Online-Bestellsystem über die jeweiligen Kennzeichnungs-Badges abrufbar. Da in unserer Küche alle Speisen frisch zubereitet werden, können trotz größter Sorgfalt Kreuzkontaminationen bzw. Spuren anderer Allergene nicht vollständig ausgeschlossen werden. Es gelten die gesetzlichen Mängelhaftungsrechte.
9. Anwendbares Recht & Verbraucherstreitbeilegung (§ 36 VSBG)
Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Wir sind weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).