Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Eine Analyse Ihres Nutzerverhaltens zu Werbe- oder Trackingzwecken findet nicht statt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter „Recht auf Einschränkung der Verarbeitung“.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Christian Bergdoll
Hauptstraße 151
66976 Rodalben
Telefon: 06331 877870
E-Mail: pizzabaecker.rodalben@gmail.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Datenerfassung auf unserer Website
Technisch notwendige Speicherung
Die Website nutzt technisch notwendige Browser-Speicherung für den Warenkorb und den Betreiber-Login. Es werden keine Analyse- oder Marketing-Cookies und kein Tracking eingesetzt. Die notwendige Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zur Bereitstellung und Sicherheit der Website beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversionverwendetes Betriebssystem
Referrer URLHostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
4. Lokale Schriftarten
Inter und Inter Tight werden lokal über diese Website bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google hergestellt.
5. Hosting und Backend
Die Website und das Bestellsystem werden über Lovable (Lovable Labs Inc.) bereitgestellt. Das Datenbank-Hosting erfolgt über den von Lovable verwalteten Datenbankdienst. Die Datenbank dieses Projekts liegt in der EU-Region eu-west-1 (Irland). Dies ist keine Zusicherung, dass sämtliche beteiligten Dienste, Protokolle oder Supportzugriffe ausschließlich in der EU verarbeitet werden.
Für den sicheren und zuverlässigen Betrieb werden insbesondere technische Zugriffsdaten, IP-Adresse und Zeitstempel verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die sichere Bereitstellung unserer Website. Hosting und Datenbankverarbeitung erfolgen als Auftragsverarbeitung im Sinne des Art. 28 DSGVO. Die jeweils geltenden Auftragsverarbeitungsbedingungen der Anbieter sind maßgeblich.
6. Online-Bestellung
Zur Abwicklung einer Bestellung speichern wir Name, Telefonnummer, optional E-Mail-Adresse, bei Lieferung Straße, Hausnummer und Ort, Bestellinhalt einschließlich Größen, Extras, Mengen, Preisen und Hinweisen, Wunschzeit, Bestellnummer, Status, zugesagte Uhrzeit und Eingangszeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zugriff auf die vollständigen Bestelldaten hat der berechtigte Betreiber; der Bestätigungslink zeigt einen reduzierten Bestellstatus. Behandeln Sie diesen Link vertraulich.
Es werden keine Kartennummern, Bankverbindungen oder sonstigen Zahlungsdaten online erhoben. Bezahlt wird bar bei Lieferung, bei Abholung bar oder mit Karte vor Ort.
Bestelldaten werden für die Vertragsabwicklung und anschließend nur so lange gespeichert, wie dies für gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine automatische Löschung oder Anonymisierung ist derzeit nicht eingerichtet. Löschbegehren können an die verantwortliche Stelle gerichtet werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Kontaktanfragen
Bei Kontakt- und Pizzaparty-Anfragen speichern wir Name, E-Mail-Adresse, optional Telefonnummer, Nachricht und Eingangszeitstempel. Die Anfrage wird auch gespeichert, wenn die Benachrichtigungsmail nicht versendet werden kann. Die Daten dienen der Bearbeitung und Beantwortung Ihrer Anfrage. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Nach Abschluss werden Daten nur aufbewahrt, soweit dies für gesetzliche Pflichten oder Rechtsansprüche erforderlich ist.
8. E-Mail-Versand
Transaktionsmails zu Bestellungen, Annahme mit Uhrzeit, Stornierungen und Kontaktanfragen werden über Resend versendet (Anbieter laut Auftragsverarbeitungsbedingungen: Plus Five Five, Inc., USA). Hierfür werden Empfängeradresse, erforderliche Kontakt- und Bestelldaten sowie Nachrichteninhalte an den Versanddienst übermittelt. Rechtsgrundlage für vertragsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Für mögliche Übermittlungen in Drittländer sehen die Auftragsverarbeitungsbedingungen von Resend unter anderem EU-Standardvertragsklauseln vor. Die Versandregion dieser Resend-Konfiguration ist derzeit nicht bestätigt; eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Informationen: https://resend.com/legal/dpa und https://resend.com/legal/subprocessors.
9. WhatsApp-Benachrichtigungen
Nur wenn Sie die freiwillige Auswahl in der Kasse aktivieren und unsere WhatsApp-Business-Verbindung freigeschaltet ist, übermitteln wir Ihre normalisierte Handynummer, Ihren Vornamen, Ihre Bestellnummer sowie Status und zugesagte Zeit an WhatsApp Ireland Limited (Meta). Dies dient ausschließlich Statusnachrichten zu Ihrer Bestellung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Auswahl, Zeitpunkt und Version der Einwilligung. Ohne Einwilligung versenden wir keine WhatsApp-Nachrichten. Die Bestellung ist auch ohne WhatsApp möglich.
Sie können die Einwilligung jederzeit für die Zukunft per E-Mail an pizzabaecker.rodalben@gmail.com oder telefonisch unter 06331 877870 widerrufen. Bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Mögliche Übermittlungen durch Meta in Drittländer richten sich nach den geltenden Datenschutzbedingungen und Garantien des Anbieters. Informationen: https://www.whatsapp.com/legal/privacy-policy-eea. Bei nicht verfügbarer Verbindung oder Versandfehler nutzen wir für Annahme und Storno Ihre E-Mail-Adresse, falls angegeben; der Bestätigungslink bleibt verfügbar.
10. Hilfe-Chat für das Team
Der geschützte Betreiberbereich bietet einen KI-Hilfechat über Lovable AI. Die eingegebenen Fragen und der bisherige Sitzungsverlauf werden zur Antworterstellung verarbeitet. Der Verlauf wird von dieser Website nicht dauerhaft gespeichert und endet beim Neuladen oder Abmelden. Bitte geben Sie keine Passwörter und keine unnötigen Kundendaten ein. Rechtsgrundlage für die Unterstützung des Betriebs ist Art. 6 Abs. 1 lit. f DSGVO. Die Bedingungen und Auftragsverarbeitungsregelungen von Lovable und dessen KI-Dienstleistern gelten; eine ausschließlich europäische Verarbeitung wird nicht zugesichert.
Nur bei ausdrücklichem Klick auf Timo kontaktieren speichern wir den Chatverlauf, die aufgerufene Betreiberseite sowie Zeitstempel und senden diese Angaben zur Supportbearbeitung an TKL Media Consulting, Timo Kleber, info@tklmedia.de. Der Versand erfolgt über Resend. Die Anfrage wird nur so lange gespeichert, wie ihre Bearbeitung oder gesetzliche Pflichten es erfordern; eine automatische Löschung ist derzeit nicht eingerichtet.
11. Betreiber-Login
Die Anmeldung des Betreibers wird über den Authentifizierungsdienst des von Lovable verwalteten Datenbankanbieters verarbeitet. Dabei werden E-Mail-Adresse, verschlüsselt bzw. gehasht gespeicherte Passwortdaten und technische Sitzungsdaten verarbeitet. Die Speicherung der Sitzung im Browser ist technisch notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Absicherung des Betreiberbereichs. Für die Gastbestellung ist kein Kundenkonto erforderlich.