Datenschutz

Anbieter und verantwortliche Stelle im Sinne des Datenschutzgesetzes

Pizza 3020 Inhaber: Jan Thye Langebrügger Str. 14 26655 Westerstede Deutschland Telefon: 04488 3020 E-Mail: pizza3020westerstede@gmail.com

Geltungsbereich

Besucher, Kaufinteressenten und Kunden erhalten über diese Datenschutzerklärung Informationen über die Art, den Umfang und Zweck der Erhebung und Verwendung ihrer Daten durch den o.g. Betreiber. Das gilt für unseren Online-Liefershop und für diese Website.

Den rechtlichen Rahmen für den Datenschutz bilden die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Digitale-Dienste-Gesetz (DDG).

Sofern wir Profile in sozialen Netzwerken nutzen, gelten beim Aufruf dieser Profile die dort niedergelegten Bestimmungen der jeweiligen Betreiber. Die Datenverarbeitung erfolgt dort unter deren Aufsicht. Wenn Sie uns über solche Kanäle schreiben, verarbeiten wir die Nachricht, um mit Ihnen zu kommunizieren.

Erfassung allgemeiner Informationen

Mit jedem Zugriff auf unseren Online-Liefershop oder diese Website werden durch uns bzw. den Webhosting-Anbieter Informationen erfasst. Diese Informationen („Server-Logfiles") sind allgemeiner Natur und enthalten unter anderem die Adresse („URL") der aufgerufenen Seite, Datei, Zugriffsdatum, abgerufene Datenmenge, Webbrowser und -version, Betriebssystem, den Domainnamen Ihres Internet-Providers, die Referrer-URL (die zuvor aufgerufene Seite) und Ihre IP-Adresse.

Diese Erfassung ist erforderlich, um die Inhalte auszuliefern und darzustellen. Darüber hinaus behalten wir uns vor, die Informationen anonymisiert zur Verbesserung des Angebots zu nutzen und die Logfiles bei Verdacht auf eine rechtswidrige Nutzung nachträglich zu prüfen bzw. an Behörden weiterzugeben, wenn das gesetzlich zulässig und erforderlich ist.

Zusammenarbeit mit Auftrags-Verarbeitern und Dritten

Ausschließlich auf Grundlage gesetzlicher Erlaubnisse geben wir Ihre Daten im Rahmen unserer Verarbeitung an Auftrags-Verarbeiter und Dritte weiter und nur wenn dies erforderlich ist (z.B. weil Sie über einen Online-Zahlungsanbieter bezahlen), Sie eingewilligt haben, eine rechtliche Verpflichtung dies notwendig macht, oder auf Grundlage unserer berechtigten Interessen (z.B. durch den Betrieb unseres Web-Hosters).

Im Falle einer Verarbeitung von Daten durch Dritte auf der Basis eines Auftragsverarbeitungsvertrages, ist die rechtliche Grundlage Art. 28 DSGVO.

Bestellabwicklung im Onlineshop und technische Speicherung

Um Ihre Bestellungen in unserem Liefershop bearbeiten zu können, verarbeiten wir Daten unserer Kunden (Käufer, Kaufinteressenten, Besucher des Online-Shops und sonstige Interessierte), die für Zubereitung und Auslieferung nötig sind. Dazu zählen Bestandsdaten, Kommunikationsdaten, Vertrags- und Zahlungsdaten.

Die Verarbeitung ist notwendig zur Erbringung der Vertragsleistungen (Bestellvorgang, Abrechnung, Auslieferung und Service).

Im Shop speichern wir den Warenkorb und den Bestellfortschritt technisch auf Ihrem Gerät (z. B. im lokalen Speicher des Browsers) und in unserer Datenbank, sobald eine Bestellung angelegt wird. Für ein Stammkunden-Konto nutzen wir eine Anmeldung; die Sitzung wird technisch im Browser gehalten. Das sind keine klassischen Werbe-Cookies eines Drittanbieters.

Cookies bzw. vergleichbare Techniken sind kleine Dateien oder Speichereinträge mit Konfigurationsinformationen. Wenn Sie das nicht wünschen, können Sie sie in Ihrem Browser löschen oder einschränken. Dann können Warenkorb oder Login eingeschränkt sein.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Archivierung). Wir geben Daten an Dritte nur weiter, soweit das für die Auslieferung nötig ist, für die Online-Zahlung (Stripe), weil eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Eine Übermittlung in Drittländer erfolgt nur, wenn das für die Leistung nötig ist (z. B. Zahlungsabwicklung).

Sie können ein Stammkunden-Konto anlegen, um Adressen für wiederkehrende Bestellungen zu hinterlegen. Pflichtangaben werden bei der Registrierung abgefragt. Kundenkonten machen wir nicht öffentlich. Sie können die Löschung Ihres Kontos verlangen; Bestelldaten dürfen wir für handels- und steuerrechtliche Aufbewahrung weiter vorhalten (Art. 6 Abs. 1 lit. c DSGVO).

IP-Adresse und Zugriffszeitpunkt auf den Shop speichern wir auf Grundlage berechtigter Interessen. Die Löschung erfolgt nach Ablauf gesetzlicher Pflichten, bei steuerrechtlicher Aufbewahrung bis zu zehn Jahre.

Geocoding der Lieferadresse

Wenn Sie eine Lieferadresse eingeben, übermitteln wir die eingegebene Anschrift (Straße, Hausnummer, Postleitzahl, Stadt und Land) an externe Geocoding-Dienste, um die Adresse in geografische Koordinaten umzuwandeln. Diese Koordinaten benötigen wir, um zu prüfen, ob die Adresse in unserem Liefergebiet liegt, und um die Liefergebühr zu berechnen. Es werden ausschließlich die Adressbestandteile übertragen – keine Namens-, Kontakt- oder Bestelldaten.

Als primären Anbieter setzen wir die Geocoding API der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Sollte dieser Dienst vorübergehend nicht erreichbar sein (z. B. wegen technischer Ausfälle), nutzen wir als automatischen Failover die Geocoding API der Mapbox Inc., Washington D. C., USA. Mapbox wird ausschließlich dann aufgerufen, wenn Google nicht antwortet oder einen Service-Fehler liefert. Die Auswahl des Anbieters erfolgt automatisch durch unsere Server-Infrastruktur.

Beide Dienste können Adressdaten in den USA verarbeiten. Die Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Framework, dem sich sowohl Google LLC als auch Mapbox Inc. aktiv unterworfen haben. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO mit beiden Anbietern (Google Cloud Data Processing Addendum bzw. Mapbox Data Processing Addendum).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Liefervertrages – eine Lieferung ist ohne vorherige Adressprüfung nicht möglich).

Die Geocoding-Ergebnisse werden bei uns nicht dauerhaft gespeichert. Wir führen lediglich anonyme Tageszähler über die Anzahl der Anfragen pro Anbieter, um die Verfügbarkeit der Dienste überwachen zu können. Diese Zähler enthalten keine Adress- oder Personendaten.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter:

policies.google.com/privacy www.mapbox.com/legal/privacy

Hosting, Datenbank und Anmeldung (Supabase)

Shop und Website nutzen die Infrastruktur von Supabase (Supabase Inc.). Darüber laufen Datenbank, Anmeldung (falls Sie ein Kundenkonto nutzen), Speicherung von Bildern und der Abruf öffentlicher Inhalte dieser Website (z. B. Aktionen, Stories, FAQ).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website). Weitere Informationen: supabase.com/privacy

Zahlungsabwicklung (Stripe)

Für Kartenzahlungen im Shop setzen wir Stripe ein (Stripe Payments Europe, Limited, Dublin, Irland / Stripe, Inc., USA). Bei einer Online-Zahlung werden Zahlungsdaten an Stripe übermittelt. Barzahlung im Shop erfolgt ohne Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in den USA verarbeiten. Weitere Informationen: stripe.com/privacy

Bestellbestätigungen per E-Mail

Nach einer Bestellung können wir Ihnen eine Bestätigungsmail schicken. Dafür nutzen wir einen E-Mail-Versanddienst (eigenes SMTP-Postfach oder einen Dienstleister wie Resend). Übermittelt werden die für die Mail nötigen Angaben (z. B. E-Mail-Adresse, Bestellübersicht).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Karte auf der Startseite (OpenStreetMap)

Auf der Startseite dieser Website ist eine Karte als Einbettung von OpenStreetMap eingebunden (OpenStreetMap Foundation). Beim Anzeigen der Karte lädt Ihr Browser Kartenkacheln vom Anbieter; dabei wird Ihre IP-Adresse übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung unseres Standorts). Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, optional Telefon, den gewählten Kontaktgrund und Ihre Nachricht, um Ihr Anliegen zu beantworten. Die Angaben werden per E-Mail an uns weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage bzw. Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der Anfrage).

Einbindung von Webdiensten und Inhalten Dritter

Auf Grundlage unserer berechtigten Interessen setzen wir einzelne Webdienste ein, um Shop und Website darzustellen. Inhalte Dritter im Sinne von Art. 6 Abs. 1 lit. f DSGVO sind etwa eingebettete Karten oder das Captcha. Schriften auf dieser Website werden lokal ausgeliefert und nicht von Google geladen. Die Nutzung externer Inhalte setzt voraus, dass der Anbieter die IP-Adresse wahrnimmt, weil er die Dateien sonst nicht ausliefern kann.

Wir haben keinen Einfluss darauf, dass über diese Webdienste Inhalte wie sog. Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwendet werden. Durch solche Pixel-Tags können Informationen, wie Ihr Besucherverkehr ausgewertet werden. Weiterhin können diese Webdienste Cookies auf Ihrem Zugriffsgerät ablegen. Sie haben die Möglichkeit, Cookies von Drittanbietern über Ihren Browser abzuschalten. Wir weisen jedoch darauf hin, das ggf. optische Nachteile entstehen oder wir das Angebot nicht mehr in vollem Umfang ausliefern können.

Cloudflare Turnstile (Spam-Schutz im Kontaktformular)

Im Kontaktformular setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft, ob die Anfrage von einem Menschen stammt. Dazu werden technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten) an Cloudflare übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Weitere Informationen: www.cloudflare.com/privacypolicy/

Ihre Rechte auf Auskunft, Berichtigung, Sperre, Löschung, Widerspruch & Widerruf

Sie haben das Recht, auf Antrag unentgeltlich eine Auskunft, über die bei uns gespeicherten personenbezogenen Daten, anzufordern und/oder eine Berichtigung, Sperrung oder Löschung zu verlangen. Ausnahmen: Es handelt sich um die vorgeschriebene Datenspeicherung zur Geschäftsabwicklung oder die Daten unterliegen der gesetzlichen Aufbewahrungspflicht.

Für diese Zwecke kontaktieren Sie uns bitte (Kontaktdaten finden Sie am Anfang der Datenschutzerklärung).

Um eine Datensperre jederzeit berücksichtigen zu können, ist es erforderlich, die Daten für Kontrollzwecke in einer Sperrdatei vorzuhalten. Besteht keine gesetzliche Archivierungspflicht, können Sie auch die Löschung der Daten verlangen. Anderenfalls sperren wir die Daten, sofern Sie dies wünschen.

Sie haben nach DSGVO Art. 16 das Recht, die Berichtigung der sie betreffenden unrichtigen Daten zu verlangen. Auch in diesem Falle kontaktieren Sie uns bitte. Zudem haben Sie das Recht nach DSGVO Art. 77, Beschwerde bei der zuständigen Aufsichtsbehörde abzugeben. Uns erteilte Einwilligungen können Nutzer für die Zukunft widerrufen (DSGVO Artikel 7 Abs. 3).

Sie haben das Recht, erteilte Einwilligungen (nach Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft zu widerrufen. Sie können mit Wirkung für die Zukunft der Verarbeitung auf Basis Art. 21 DSGVO jederzeit der sie betreffenden Datenverarbeitung widersprechen.

Änderung unserer Datenschutzerklärung

Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch auf unserem Angebot.