Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bei der Nutzung dieser Website und bei Bestellungen verarbeiten – in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Pizza-Werk, Inhaber: Uygur Hayrettin
Einfelder Straße 2, 24536 Neumünster, Deutschland
Telefon: +49 176 43165160
E-Mail: serkan.4835@outlook.com

2. Welche Daten wir verarbeiten

Daten, die Sie uns bei einer Bestellung mitteilen

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse (bei Lieferung)
• Inhalt Ihrer Bestellung (Artikel, Extras, Anmerkungen)

Aus dem Inhalt Ihrer Bestellung (z. B. der Wahl vegetarischer Gerichte) können sich mittelbar Hinweise auf besondere Kategorien personenbezogener Daten ergeben. Diese Angaben verarbeiten wir ausschließlich zur Ausführung Ihrer Bestellung.

Automatisch erhobene Daten

Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Informationen, Gerätekennungen). Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich.

Warenkorb-Speicherung (Local Storage)

Der Inhalt Ihres Warenkorbs wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage), damit er beim erneuten Aufruf der Seite erhalten bleibt. Diese Daten werden nicht an uns übertragen, solange Sie keine Bestellung aufgeben. Wir setzen keine Tracking- oder Werbe-Cookies ein.

3. Zwecke und Rechtsgrundlagen

• Bestellabwicklung (Annahme, Zubereitung, Lieferung bzw. Abholung, Zahlungsabwicklung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Gesetzliche Aufbewahrungspflichten(z. B. steuerrechtliche Aufbewahrung von Rechnungsdaten): Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb und Sicherheit der Website (Server-Logs, Schutz vor betrügerischen oder schädlichen Handlungen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir verwenden Ihre Daten nicht ohne Ihre Einwilligung für Marketing-Zwecke und geben sie nicht an Dritte weiter, soweit in dieser Erklärung nichts anderes beschrieben ist.

4. Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Website und die Abwicklung von Bestellungen setzen wir folgende Dienstleister ein:

• Hosting:Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website werden Verbindungsdaten (u. a. IP-Adresse) auf Servern von Vercel verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Zahlungsabwicklung:Online-Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungskartendaten. Weitere Informationen: stripe.com/de/privacy
• Bestellspeicherung: Bestätigte Bestellungen werden in einer Datenbank bei Supabase Inc. gespeichert, um sie zuzubereiten und auszuliefern.
• Kassensystem: Zur Übermittlung Ihrer Bestellung an unsere Küche kann ein externes Kassen-/Liefersystem eingesetzt werden, an das die Bestelldaten (Name, Kontaktdaten, Lieferadresse, Bestellinhalt) weitergegeben werden.

Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden auf Grundlage einer rechtmäßigen Anordnung) oder wenn dies zur Durchsetzung unserer Rechte erforderlich ist.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (in der Regel 8 bzw. 10 Jahre nach Handels- und Steuerrecht) und werden nach deren Ablauf gelöscht. Server-Logdaten werden nach kurzer Zeit automatisch gelöscht.

6. Ihre Rechte

Als betroffene Person haben Sie das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Wir bitten Sie jedoch, sich zunächst an uns zu wenden, damit wir Ihr Anliegen direkt klären können.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.