Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Pizzeria Venezia, Inhaberin: Dimitra Aikaterini Triantafyllou, Lübbecker Str. 80, 32584 Löhne, Telefon 05732 71090, Mail info@
2. Hosting und Server, Logs
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) zur Auslieferung der Seite und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Protokolle des Webservers und unserer Anwendung löschen wir nach 14 Tagen automatisch.
2a. Cloudflare
Der Zugriff auf diese Website läuft über die Cloudflare Germany GmbH, Rosental 7, 80331 München, als Teil der Cloudflare, Inc., 101 Townsend St., San Francisco, USA. Cloudflare ist unserem Server vorgeschaltet und übernimmt die verschlüsselte Verbindung, die Abwehr von Überlastungsangriffen und die Auslieferung gleichbleibender Inhalte. Dabei verarbeitet Cloudflare Ihre IP-Adresse und Angaben zur Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Einzelheiten: https://www.cloudflare.com/privacypolicy/
3. Online, Bestellung
Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellformular angegebenen Daten (Name, Telefonnummer, Mail, ggf. Lieferadresse, Bestellinhalt, Zahlart) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestelldaten bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
Name, Telefonnummer und bei Lieferung die Anschrift brauchen wir, um die Bestellung auszuführen; ohne sie ist keine Bestellung möglich. Die Mailadresse ist freiwillig. Ihre Bestellung wird an unser Kassensystem im Restaurant übertragen und dort für Küche und Fahrer ausgedruckt.
3b. Lieferanschrift und Entfernung
Geben Sie eine Lieferanschrift ein, prüfen wir, ob wir dorthin liefern, und berechnen die Lieferkosten nach der gefahrenen Strecke. Dazu übermittelt unser Server Straße, Hausnummer, Postleitzahl und Ort, ohne Ihren Namen, an den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, der daraus die Koordinaten bestimmt. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Mit diesen Koordinaten, ohne Anschrift und Namen, berechnet der Dienst openrouteservice der HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg, die Fahrstrecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Damit dieselbe Anschrift nicht jedes Mal neu abgefragt wird, speichern wir die Koordinaten 30 Tage und die berechnete Strecke 180 Tage, danach werden sie gelöscht.
3a. Kundenkonto und Anmeldung mit Google
Sie können ohne Kundenkonto bestellen. Legen Sie freiwillig ein Konto an, speichern wir Ihren Namen, Ihre Mailadresse, auf Wunsch Ihre Telefonnummer und Lieferadresse, Ihre bisherigen Bestellungen sowie Ihr Guthaben, damit Sie schneller bestellen und Ihr Guthaben nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wählen Sie „Mit Google anmelden“, werden Sie zu Google weitergeleitet, angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Bestätigung bei Google erhalten wir ausschließlich Ihren Vor- und Nachnamen, Ihre bestätigte Mailadresse und eine Kennung Ihres Google-Kontos, mit der wir Sie beim nächsten Mal wiedererkennen. Ihr Google-Passwort erhalten wir nicht, und wir greifen auf keine weiteren Daten Ihres Google-Kontos zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Nutzung ist freiwillig; Sie können sich ebenso mit Mailadresse und Passwort registrieren. Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten: https://policies.google.com/privacy
Zum Schutz Ihres Kontos merken wir uns die Geräte, mit denen Sie sich anmelden: ein Merkzeichen im Cookie „venezia_geraet“, die Browserkennung und den groben Netzbereich Ihrer IP-Adresse, jeweils 180 Tage. Meldet sich jemand von einem unbekannten Gerät an, fragen wir zusätzlich einen Code ab. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO).
Möchten Sie Ihr Konto löschen lassen, genügt eine Nachricht an info@
4. Onlinezahlung (Stripe)
Bei Auswahl der Onlinezahlung erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in Drittländer übermitteln; hierfür bestehen EU-Standardvertragsklauseln. Details: https://stripe.com/de/privacy
Zahlen Sie mit Apple Pay oder Google Pay, verarbeitet zusätzlich Apple bzw. Google die Zahlung nach deren eigenen Datenschutzbestimmungen; wir erhalten von dort keine vollständigen Kartendaten.
4a. Onlinezahlung (PayPal)
Wählen Sie PayPal, wird die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, abgewickelt. Dabei werden Ihr Name, Ihre Anschrift, der Rechnungsbetrag und die Bestellnummer an PayPal übermittelt. Ihre Zahlungsdaten erheben wir nicht, sie werden unmittelbar von PayPal verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten in Drittländer übermitteln, hierfür bestehen EU-Standardvertragsklauseln. Einzelheiten: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
5. Mail, Versand (Bestellbelege, Reservierungen, Kontakt)
Bestell- und Reservierungsbestätigungen versenden wir über Brevo, betrieben von der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, für die Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Übermittelt werden Ihre Mailadresse, Ihr Name, Ihre Telefonnummer und der Inhalt der Nachricht. Anfragen über unsere Formulare werden zur Bearbeitung an unser Mail-Postfach zugestellt und zusätzlich lokal gespeichert.
6. Google Maps (Zwei-Klick-Lösung)
Die Anfahrtskarte lädt erst nach Ihrem ausdrücklichen Klick. Erst dann werden Daten, etwa Ihre IP-Adresse, an Google übertragen (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch aktives Laden). Ohne Klick fließen keine Daten an Google.
7. Cookies & lokale Speicherung
Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Beim ersten Besuch fragen wir Sie über einen Hinweis, ob die Google-Maps-Karte geladen werden darf. Alles, was nicht technisch notwendig ist, wird erst nach Ihrer Zustimmung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung speichern wir lokal in Ihrem Browser und Sie können sie jederzeit über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite ändern oder widerrufen.
Im Einzelnen verwenden wir:
Warenkorb
NotwendigIhre Auswahl bleibt erhalten, bis Sie bestellen
- Art:
- localStorage
- Dauer:
- bis Sie ihn leeren
Ton-Einstellung
NotwendigKlänge an oder aus
- Art:
- localStorage
- Dauer:
- dauerhaft, bis Sie sie ändern
venezia-consent
NotwendigIhre Datenschutz-Auswahl von diesem Hinweis
- Art:
- localStorage
- Dauer:
- bis zum Widerruf
Bestellnummer & Zugriffsschlüssel
Notwendigdamit Sie Ihre Bestellbestätigung sehen können
- Art:
- sessionStorage
- Dauer:
- bis zum Schließen des Browsers
Öffnungszeiten-Hinweis
Notwendigwird nur einmal pro Besuch gezeigt
- Art:
- sessionStorage
- Dauer:
- bis zum Schließen des Browsers
venezia_admin
NotwendigAnmeldung im Mitarbeiterbereich (§ 25 Abs. 2 Nr. 2 TDDDG)
- Art:
- Cookie, HttpOnly
- Dauer:
- 12 Stunden
venezia_kunde
NotwendigAnmeldung im Kundenkonto, nur wenn Sie sich anmelden
- Art:
- Cookie, HttpOnly
- Dauer:
- 1 Tag, mit „Angemeldet bleiben“ bis Sie sich abmelden, höchstens 10 Jahre
venezia_geraet
NotwendigErkennt Ihr Gerät bei der Anmeldung wieder, zum Schutz Ihres Kontos
- Art:
- Cookie, HttpOnly
- Dauer:
- bis zu 10 Jahre, gilt serverseitig 180 Tage
venezia_g_state
NotwendigSicherheitsprüfung bei „Mit Google anmelden“
- Art:
- Cookie, HttpOnly
- Dauer:
- 10 Minuten
Google Maps
Nur mit ZustimmungAnfahrtskarte auf der Kontaktseite
- Art:
- Drittanbieter, eingebettete Karte
- Dauer:
- nur nach Ihrer Zustimmung
Stripe
Für die ZahlungZahlungsabwicklung, nur bei „Online bezahlen“
- Art:
- Drittanbieter
- Dauer:
- nur auf der Zahlungsseite
PayPal
Für die ZahlungZahlungsabwicklung, nur wenn Sie PayPal wählen
- Art:
- Drittanbieter
- Dauer:
- nur auf der Kassen- und Zahlungsseite
| Name & Zweck | Art | Speicherdauer | Einstufung |
|---|---|---|---|
| WarenkorbIhre Auswahl bleibt erhalten, bis Sie bestellen | localStorage | bis Sie ihn leeren | Notwendig |
| Ton-EinstellungKlänge an oder aus | localStorage | dauerhaft, bis Sie sie ändern | Notwendig |
| venezia-consentIhre Datenschutz-Auswahl von diesem Hinweis | localStorage | bis zum Widerruf | Notwendig |
| Bestellnummer & Zugriffsschlüsseldamit Sie Ihre Bestellbestätigung sehen können | sessionStorage | bis zum Schließen des Browsers | Notwendig |
| Öffnungszeiten-Hinweiswird nur einmal pro Besuch gezeigt | sessionStorage | bis zum Schließen des Browsers | Notwendig |
| venezia_adminAnmeldung im Mitarbeiterbereich (§ 25 Abs. 2 Nr. 2 TDDDG) | Cookie, HttpOnly | 12 Stunden | Notwendig |
| venezia_kundeAnmeldung im Kundenkonto, nur wenn Sie sich anmelden | Cookie, HttpOnly | 1 Tag, mit „Angemeldet bleiben“ bis Sie sich abmelden, höchstens 10 Jahre | Notwendig |
| venezia_geraetErkennt Ihr Gerät bei der Anmeldung wieder, zum Schutz Ihres Kontos | Cookie, HttpOnly | bis zu 10 Jahre, gilt serverseitig 180 Tage | Notwendig |
| venezia_g_stateSicherheitsprüfung bei „Mit Google anmelden“ | Cookie, HttpOnly | 10 Minuten | Notwendig |
| Google MapsAnfahrtskarte auf der Kontaktseite | Drittanbieter, eingebettete Karte | nur nach Ihrer Zustimmung | Nur mit Zustimmung |
| StripeZahlungsabwicklung, nur bei „Online bezahlen“ | Drittanbieter | nur auf der Zahlungsseite | Für die Zahlung |
| PayPalZahlungsabwicklung, nur wenn Sie PayPal wählen | Drittanbieter | nur auf der Kassen- und Zahlungsseite | Für die Zahlung |
Ihr Warenkorb bleibt ausschließlich in Ihrem Browser und wird erst an uns übertragen, wenn Sie die Bestellung absenden.
8. Schriftarten
Alle Schriften sind lokal auf unserem Server gehostet. Es findet keine Verbindung zu Google Fonts oder anderen Font-CDNs statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.











