Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

La Piazza Pizza & Café, Driton Krasniqi, Im Forum 5a, 63450 Hanau

Telefon: 06181 6107181 · E-Mail: info@lapiazzahanau.com

2. Hosting

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Übermittlung in die USA bestehen mit dem Anbieter Standardvertragsklauseln der EU-Kommission. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3. Speicherung von Kundendaten

Zur Abwicklung von Bestellungen speichern wir die von dir angegebenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Bestellinhalt) in einer Datenbank (Vercel KV / Upstash). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ohne diese Angaben können wir deine Bestellung nicht bearbeiten und ausliefern.

4. Onlinebestellungen

Bei einer Bestellung verarbeiten wir die Bestelldaten (bestellte Artikel, Extras, Mengen, Preise, gewählte Liefer- oder Abholzeit, Zahlungsart) sowie deine Kontakt- und ggf. Lieferadressdaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Zur Adressvervollständigung nutzen wir den Dienst Nominatim (OpenStreetMap). Deine Eingaben werden dabei über unseren Server abgefragt; deine IP-Adresse wird nicht an OpenStreetMap übermittelt.

Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten löschen wir, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Telefonische Bestellung und Rufnummernerkennung

Wenn du uns anrufst, um telefonisch zu bestellen, wird deine Rufnummer im Rahmen der Anrufannahme verarbeitet. Sofern zu deiner Rufnummer bereits ein Kundendatensatz aus einer früheren Bestellung besteht, zeigen wir unserem Personal deinen Namen und deine hinterlegten Bestell- und Lieferdaten an, damit die Bestellung schneller und fehlerfrei aufgenommen werden kann.

Zweck der Verarbeitung ist die Annahme und Abwicklung deiner telefonischen Bestellung. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten und korrekten Bestellannahme (Art. 6 Abs. 1 lit. f DSGVO).

Die Erkennung der Rufnummer erfolgt lokal in unserem Betrieb über unseren Telefonanschluss und einen Rechner in unseren Räumen; von dort wird ausschließlich die Rufnummer des eingehenden Anrufs an unseren eigenen Server (Vercel KV / Upstash) übermittelt. Eine Weitergabe an externe Telefonie-Dienstleister zu diesem Zweck findet nicht statt.

Es findet keine Aufzeichnung oder Mithören von Gesprächen statt. Wir speichern lediglich ein Anrufprotokoll (Rufnummer, Zeitpunkt, Status wie angenommen/verpasst) für die Bearbeitung der Bestellung; dieses Protokoll wird nach spätestens 90 Tagen automatisch gelöscht. Die im Rahmen einer telefonischen Bestellung erfassten Bestell- und Kundendaten werden wie unter Punkt 3 und 4 beschrieben verarbeitet und aufbewahrt.

Du kannst deinem Anruf die Rufnummernübermittlung unterdrücken; in diesem Fall ist eine automatische Zuordnung zu einem bestehenden Kundendatensatz nicht möglich, die Bestellung kann aber dennoch aufgenommen werden.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (localStorage) ein – z. B. um deinen Warenkorb und deine zuletzt getätigten Bestellungen auf deinem Gerät zu speichern und den internen Restaurant-/Adminbereich abzusichern. Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und bedürfen keiner Einwilligung.

Tracking-, Analyse- oder Marketing-Cookies von Drittanbietern (z. B. Google Analytics, Meta/Facebook Pixel, TikTok Pixel) setzen wir nicht ein.

8. E-Mail-Kommunikation

Zur Bestätigung von Bestellungen, zum Versand von Rechnungen, Stornierungs- und Statusbenachrichtigungen sowie einer freiwilligen Bewertungsanfrage versenden wir E-Mails über den Dienstleister Resend (Resend, Inc., USA). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Kommunikation zur Bestellung (Art. 6 Abs. 1 lit. b und f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

9. Kundenkonto / Erneut bestellen

Ein Kundenkonto mit Passwort ist für die Bestellung nicht erforderlich. Zur Komfortfunktion „Erneut bestellen“ speichern wir die Kennungen deiner Bestellungen ausschließlich lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen. Du kannst sie jederzeit löschen, indem du die Websitedaten deines Browsers leerst.

10. Zahlungsanbieter

Bei Auswahl einer Online-Zahlung wirst du zu unserem Zahlungsdienstleister weitergeleitet. Je nach gewählter Methode ist dies:

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Kartenzahlung)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

Die Zahlungsabwicklung erfolgt direkt zwischen dir und dem jeweiligen Anbieter; wir erhalten keine vollständigen Zahlungsdaten (z. B. keine Kartennummer). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

11. Deine Rechte nach DSGVO

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre nach § 147 AO, § 257 HGB). Nach Ablauf der Fristen bzw. Wegfall des Zwecks werden die Daten gelöscht.

13. Auskunfts- und Löschersuchen / Kontakt Datenschutz

Zur Ausübung deiner Rechte – insbesondere Auskunft, Datenexport oder Löschung deiner Daten – wende dich formlos an:

La Piazza Pizza & Café, Driton Krasniqi, Im Forum 5a, 63450 Hanau

E-Mail: info@lapiazzahanau.com · Telefon: 06181 6107181

Wir bearbeiten dein Anliegen unverzüglich, spätestens innerhalb der gesetzlichen Frist von einem Monat.