Rechtliches
Datenschutzerklärung
Wir verarbeiten Ihre Daten ausschließlich, um Reservierungen und Bestellungen abzuwickeln – und nur so lange, wie es dafür oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.
1. Verantwortlicher
Byblos Restaurant, Liebigstraße 19, 35390 Gießen
Telefon: 0641 75122
E-Mail: byblos.giessen@gmail.com
Weitere Angaben zum Betreiber finden Sie im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
2. Aufruf unserer Website (Server-Logfiles)
Beim Aufruf unserer Seiten verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.
Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Speicherdauer: in der Regel 7 Tage, danach automatische Löschung.
Hosting: Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Zypern. Serverstandort: Frankfurt am Main, Deutschland (EU) – eine Übermittlung in ein Land ausserhalb der EU findet damit nicht statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
3. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein, solange Sie nichts anderes einwilligen:
- Sitzungs-Cookie (Anmeldung am Kundenkonto) – erforderlich, damit Sie angemeldet bleiben.
- Warenkorb (lokale Speicherung im Browser) – bewahrt Ihre Auswahl auf, verlässt Ihr Gerät nicht.
- Einwilligungs-Speicherung – merkt sich Ihre Auswahl im Cookie-Banner.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b und f DSGVO. Optionale Dienste (Statistik, Kartenansicht) laden wir ausschließlich nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
4. Tischreservierung
Für eine Reservierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl sowie Ihre freiwilligen Angaben zu Anlass und Bemerkungen.
Zweck: Vorhalten des Tisches, Bestätigung per E-Mail (einschließlich Kalendereintrag), Rückfragen und Absagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahme). Die Angabe der Daten ist für die Reservierung erforderlich; ohne sie können wir keinen Tisch verbindlich zusagen. Speicherdauer: Löschung 6 Monate nach dem Reservierungstermin, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.
Freiwillige Angaben im Bemerkungsfeld können Gesundheitsangaben enthalten (z. B. Unverträglichkeiten). Solche Angaben verarbeiten wir nur auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und ausschließlich, um Ihren Besuch entsprechend vorzubereiten. Bitte teilen Sie uns nur mit, was Sie uns mitteilen möchten.
5. Bestellungen (Abholung und Lieferung)
Für eine Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, die bestellten Positionen, die gewählte Zahlungsart, Ihre Hinweise sowie – bei Lieferung – Ihre Lieferadresse.
Zweck: Annahme, Zubereitung, Übergabe bzw. Auslieferung, Abrechnung und Statusmeldungen per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Rechnungsrelevante Daten bewahren wir gemäß § 147 AO und § 257 HGB 10 Jahre auf; übrige Bestelldaten löschen wir nach Ablauf von 12 Monaten.
6. Adressprüfung und Entfernungsermittlung
Zur Bestimmung der Lieferzone übermitteln wir die von Ihnen eingegebene Lieferadresse an einen Geokodierungsdienst, der die Adresse in Koordinaten umwandelt. Aus diesen berechnen wir die Entfernung zu unserem Standort.
Eingesetzter Dienst: Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Übermittelt werden nur Straße, Hausnummer, Postleitzahl und Ort – nicht Ihr Name und nicht Ihre IP-Adresse, denn die Anfrage stellt unser Server.
Zweck: Ermittlung von Lieferzone, Mindestbestellwert und Liefergebühr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, erneuert am 19. Dezember 2025).
7. Kundenkonto
Bei der Registrierung verarbeiten wir Vor- und Nachname, Lieferadresse, Telefonnummer, E-Mail-Adresse und ein von Ihnen gewähltes Passwort (das wir ausschließlich als kryptografischen Hash speichern – im Klartext ist es uns nicht bekannt). Zusätzlich führen wir einen Zähler Ihrer bisherigen Bestellungen, der in Ihrem Konto angezeigt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos; Sie können es jederzeit formlos löschen lassen.
8. Versand von E-Mails
Bestätigungen und Statusmeldungen versenden wir per E-Mail. Dabei übermitteln wir die dafür nötigen Daten an unseren Versanddienstleister:
- E-Mail-Postfach und -Versand: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Kurznachrichten versenden wir nicht. Gäste erhalten Bestätigungen und Statusmeldungen ausschließlich per E-Mail; ein SMS-Versand findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Vertragspartner ist die Google Ireland Limited in Irland. Eine Verarbeitung durch verbundene Unternehmen in den Vereinigten Staaten ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Der optionale Newsletter wird nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) versendet. Sie können ihn jederzeit über den Link in jeder Nachricht oder per E-Mail an uns abbestellen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
10. Kassensystem
Eingehende Bestellungen übermitteln wir an unser Kassensystem, damit unser Team sie prüfen, bestätigen und den Küchenbon drucken kann. Anbieter: Lieferplatz.de GmbH (Liefersoft), Sokelantstr. 23, 30165 Hannover. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Kartenansicht (Google Maps)
Die Kartenansicht auf unserer Kontaktseite laden wir erst, nachdem Sie eingewilligt haben. Beim Laden wird eine Verbindung zu Servern von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland hergestellt und Ihre IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ohne Einwilligung zeigen wir an dieser Stelle eine von uns selbst gezeichnete Lageskizze. Sie wird von unserem eigenen Server ausgeliefert; es werden dabei keine Daten an Dritte übertragen.
12. Verweise auf unseren Google-Eintrag und Bewertungen
An mehreren Stellen verlinken wir auf unseren Eintrag bei Google Maps – etwa für die Routenplanung, zum Lesen unserer Bewertungen oder um eine eigene Bewertung abzugeben. Es handelt sich um gewöhnliche Verweise: Solange Sie sie nicht anklicken, werden keine Daten an Google übertragen. Erst mit dem Klick verlassen Sie unser Angebot; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google.
Den auf unserer Startseite angezeigten Bewertungsdurchschnitt geben wir lediglich als Zahl wieder. Dafür rufen wir keine Daten bei Google ab und binden keine Inhalte Dritter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Angebots).
Haben Sie in Ihrem Kundenkonto eingewilligt, von uns zu hören, bitten wir Sie nach abgeschlossener Bestellung einmalig per E-Mail um eine Bewertung. Ohne diese Einwilligung erhalten Sie keine solche Nachricht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG.
13. Empfänger und Drittlandübermittlung
Eine Weitergabe Ihrer Daten erfolgt nur an die oben genannten Dienstleister sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer findet nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO statt.
14. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür formlos an byblos.giessen@gmail.com.
Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
15. Datensicherheit und Änderungen
Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Passwörter speichern wir ausschließlich als Hash. Diese Datenschutzerklärung passen wir an, sobald sich die Verarbeitung oder die Rechtslage ändert.
Stand: Oktober 2026
