1. Verantwortlicher
[Name bzw. Firma]
Untere Hauptstraße 45
85354 Freising
Telefon: 08161 7873794
E-Mail: info@pizzacalda.de
2. Hosting
Diese Website wird bei ALL-INKL.COM, Neue Medien Münnich, gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) in Server-Logdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. [Speicherdauer der Logdateien laut ALL-INKL eintragen]
3. Cookies nur für Konto und Übersetzung, keine Reichweitenmessung
Diese Website verwendet keine Analyse- oder Werbedienste. Cookies setzen wir nur, wenn du dich in deinem Kundenkonto anmeldest (Abschnitt 11) oder eine andere Sprache wählst (Abschnitt 13). Die Schriftarten liegen auf unserem eigenen Server; beim bloßen Aufruf wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.
4. Warenkorb im Browser
Auf der Seite „Bestellen“ kannst du dir eine Bestellung zusammenstellen. Die Auswahl und die von dir eingetragenen Angaben (Name, Telefon, E-Mail, Adresse, Hinweis) werden lokal in deinem Browser gespeichert (Local Storage), damit sie beim nächsten Besuch noch da sind. Solange du nicht auf „Jetzt bestellen“ tippst, werden sie nicht an uns oder Dritte übertragen. Die Speicherung ist für diese von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit über „Warenkorb leeren“ oder in den Browser-Einstellungen löschen.
5. Kontakt per Telefon, WhatsApp oder E-Mail
Wenn du uns anrufst oder schreibst (E-Mail an info@pizzacalda.de), verarbeiten wir deine Angaben (z. B. Name, Adresse, Telefonnummer, Bestellung), um deine Anfrage oder Bestellung zu bearbeiten und auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten löschen wir, sobald sie für die Abwicklung und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden. Wenn du per WhatsApp bestellst, gelten zusätzlich die Datenschutzhinweise von WhatsApp (Meta Platforms Ireland Ltd.); dabei können Daten in Drittländer übermittelt werden.
6. Externe Links
Der Link „Route planen“ führt zu Google Maps, der Link „Bei Google bewerten“ in der Fußzeile und der Knopf „Jetzt bei Google bewerten“ nach einer gelieferten oder abgeholten Bestellung zu unserem Google-Unternehmensprofil. Erst mit dem Klick verlässt du unsere Seite; dann gelten die Datenschutzbestimmungen von Google. Für eine Bewertung gibt es keine Gegenleistung; ob du bewertest, merkt sich nur dein Browser (Local Storage, Abschnitt 4), damit wir dich nicht mehrmals fragen.
7. Online-Bestellung
Wenn du eine Bestellung über „Jetzt bestellen“ abschickst, verarbeiten wir die Angaben, die du im Warenkorb eingetragen hast: Name, Telefonnummer, bei Lieferung Straße, Hausnummer und Postleitzahl, freiwillig deine E-Mail-Adresse, außerdem die bestellten Gerichte, die Wunschzeit, deinen Hinweis, den Rabattcode und die Summe. Dazu speichern wir den Zeitpunkt der Bestellung und einen Prüfwert (Hash) deiner IP-Adresse, um Missbrauch und automatisierte Bestellungen zu verhindern.
Zweck ist die Bearbeitung und Auslieferung deiner Bestellung sowie Rückfragen dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Bestellung wird auf unserem Server in WordPress gespeichert (Hosting bei ALL-INKL.COM, siehe Abschnitt 2) und per E-Mail an unseren Laden geschickt (info@pizzacalda.de). Wenn du eine E-Mail-Adresse angegeben hast, bekommst du eine Bestellbestätigung an diese Adresse; Absender ist noreply@pizzacalda.de, Antworten gehen an info@pizzacalda.de.
Wählst du „Bar bei Übergabe“, erheben wir keine Zahlungsdaten: Bezahlt wird bei Lieferung oder Abholung. Zur Online-Zahlung siehe Abschnitt 8. Wir löschen die Bestelldaten sechs Monate nach Abschluss der Bestellung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen.
Kommst du über einen Link mit einem Zusatz wie „?von=flyer“ auf unsere Seite (zum Beispiel von unserem Flyer, der Pizzatüte oder dem Eintrag bei Google), merkt sich dein Browser nur dieses eine Wort (Local Storage, siehe Abschnitt 4) und schickt es mit deiner Bestellung mit. So sehen wir, welcher Weg zu Bestellungen führt. Es wird kein Cookie gesetzt, es gibt keine Nutzerkennung und keine Weitergabe an Dritte; das Wort wird zusammen mit der Bestellung gespeichert und gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sparsamen Erfolgskontrolle unserer Werbung). Deine Favoriten auf der Speisekarte (Herz) speichert dein Browser ebenfalls nur lokal; sie werden nicht übertragen.
8. Online-Zahlung mit PayPal
Wählst du in der Kasse „Online bezahlen“, läuft die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Apple Pay und Google Pay werden dabei ebenfalls über PayPal abgewickelt. Erst mit dieser Wahl lädt dein Browser die Bezahlfunktion von PayPal; dabei werden deine IP-Adresse und Browserdaten an PayPal übertragen und PayPal kann eigene Cookies setzen. Wählst du „Bar bei Übergabe“, wird keine Verbindung zu PayPal aufgebaut.
Unser Server übermittelt an PayPal nur die Bestellnummer und den Betrag; deine Zahlungsdaten (PayPal-Konto, Karte, Apple Pay oder Google Pay) gibst du direkt bei PayPal ein, wir sehen sie nicht. Von PayPal erhalten wir die Bestätigung der Zahlung mit einer Zahlungskennung, die wir zur Bestellung speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, Zahlungsabwicklung). Eine Bestellung, deren Online-Zahlung nicht abgeschlossen wird, löschen wir spätestens nach zwei Stunden. Für die Verarbeitung bei PayPal gilt die Datenschutzerklärung von PayPal.
9. Liefergebiet
Wenn du auf der Seite „Bestellen“ deine Lieferadresse eingibst und auf „Prüfen“ tippst oder in der Kasse Straße oder Postleitzahl änderst, schickt dein Browser Straße, Hausnummer und Postleitzahl (auf Wunsch den Ort) an unseren Server. Der Server berechnet daraus die Entfernung zu unserem Laden und damit den Mindestbestellwert, die Liefergebühr und die voraussichtliche Lieferzeit. Beim Absenden der Bestellung prüft er die Entfernung noch einmal und speichert sie zusammen mit der Bestellung (Abschnitt 7).
Für die Umrechnung der Adresse in Koordinaten fragt unser Server den Dienst Nominatim von OpenStreetMap an (OpenStreetMap Foundation, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Übermittelt werden nur Straße, Hausnummer und Postleitzahl, keine Namen, keine Telefonnummer und nicht deine IP-Adresse, denn die Anfrage stellt unser Server. Das Ergebnis speichert unser Server 30 Tage lang unter einem Prüfwert (Hash) der Adresse, damit dieselbe Adresse nicht erneut angefragt werden muss. Findet Nominatim die Adresse nicht oder ist der Dienst nicht erreichbar, schätzen wir die Entfernung anhand der Postleitzahl.
Deine Adresse und das Ergebnis merkt sich außerdem dein Browser (Local Storage, siehe Abschnitt 4), damit sie beim nächsten Besuch schon da sind; du kannst sie dort jederzeit über „Ändern“ ersetzen oder in den Browser-Einstellungen löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung des Vertrags).
10. Stempelkarte und Bestellstatus
Für die digitale Stempelkarte speichern wir zu jeder Bestellung deine Telefonnummer in vereinheitlichter Form (nur Ziffern). So zählen wir, wie viele Bestellungen mit Pizza oder Blech unter dieser Nummer abgeschlossen wurden, und geben ab der 6. Bestellung automatisch den Stempelrabatt. An derselben Nummer prüfen wir auch, ob der Rabattcode PIZZA10 für die erste Bestellung noch gilt. Zweck ist die Abwicklung des Treueprogramms und des Rabatts als Teil des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Vermeidung von Mehrfachnutzung des Rabattcodes geht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Angebot).
Auf der Bestätigungsseite kannst du den Stand deiner Bestellung sehen (angenommen, in Arbeit, fertig). Dein Browser fragt dafür bis zu zwei Stunden lang alle 30 Sekunden bei uns nach; als Nachweis werden nur die Bestellnummer und die letzten vier Ziffern deiner Telefonnummer übertragen. Andere Angaben werden dabei nicht ausgegeben.
Die Stempelzählung endet, sobald die zugehörigen Bestellungen gelöscht werden; wir löschen die Bestelldaten sechs Monate nach Abschluss der Bestellung. Wenn du deine Bestellungen früher gelöscht haben möchtest, ruf uns an; damit verfallen auch die gesammelten Stempel.
11. Kundenkonto
Du kannst dir freiwillig ein Kundenkonto anlegen, unter „Mein Konto“ oder mit dem Häkchen „Konto anlegen und Daten merken“ in der Kasse. Dafür speichern wir Name, E-Mail-Adresse, Telefonnummer, auf Wunsch Straße, Hausnummer und Postleitzahl sowie dein Passwort in verschlüsselter Form (als Hash, wir können es nicht lesen). Zweck: Deine Daten sind beim Bestellen schon eingetragen, du siehst deine Bestellungen mit Status und deine Stempelkarte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Konto).
Beim Anmelden setzt WordPress Cookies, die dich bis zum Abmelden als angemeldet erkennen. Diese Cookies sind für das Konto technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Werbe- oder Analysedaten. Bestellungen, die du angemeldet abschickst, werden deinem Konto zugeordnet. Beim Zurücksetzen des Passworts schicken wir dir einen Link an deine E-Mail-Adresse.
Das Konto bleibt bestehen, bis du es löschen lässt: Schreib uns eine E-Mail an info@pizzacalda.de oder ruf an, dann löschen wir das Konto und die zugeordneten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Angebote per E-Mail oder WhatsApp
Nur wenn du in der Kasse oder in deinem Kundenkonto das Häkchen „Angebote per E-Mail oder WhatsApp“ setzt, dürfen wir dir gelegentlich Angebote und Neuigkeiten schicken, an die E-Mail-Adresse oder Telefonnummer aus deiner Bestellung beziehungsweise deinem Konto. Das Häkchen ist nicht vorausgewählt; ohne dein Häkchen bekommst du nur Nachrichten zu deiner Bestellung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir speichern, ob und wann du eingewilligt hast, zusammen mit der Bestellung beziehungsweise dem Konto.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Kundenkonto unter „Meine Daten“ das Häkchen entfernen, in jeder Nachricht auf den Abmeldelink tippen oder uns kurz anrufen oder schreiben. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Deine Daten geben wir dafür nicht an Werbepartner weiter.
13. Übersetzung
Im Menü unter „Sprache“ kannst du die Seite in eine andere Sprache übersetzen lassen. Erst wenn du das nach einem Hinweis ausdrücklich bestätigst, wird die Übersetzungsfunktion von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei werden die Seiteninhalte und deine IP-Adresse an Google übertragen, auch an Server in den USA; Google kann dabei eigene Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Übermittlung in die USA stützt sich Google auf den EU-US-Datenschutzrahmen.
Deine Sprachwahl merken wir in dem Cookie „googtrans“ und deine Zustimmung im Local Storage deines Browsers. Wählst du wieder „Deutsch“, wird das Cookie gelöscht und es werden keine Inhalte mehr an Google übertragen. So widerrufst du deine Einwilligung mit Wirkung für die Zukunft. Mehr dazu in der Datenschutzerklärung von Google.
14. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Stand: [Datum der Veröffentlichung]