Datenschutzerklärung

Stand: 23. Oktober 2026

Telefon: 0157 / 30376586 E-Mail: mariaattardopizzeria@gmail.com USt-IdNr.: DE293401949

E-Mail: mariaattardopizzeria@gmail.com Telefon: 0157 / 30376586

Beim Verbindungsaufbau werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet, damit die Website ausgeliefert und gegen Missbrauch geschützt werden kann. Die Datenverarbeitung für den Betrieb der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb des Angebots.

Die Anwendung schreibt strukturierte Betriebs- und Fehlerereignisse. Diese enthalten einen Zeitpunkt und je nach Ereignis technische Kennungen, etwa Anfrage-, Druckauftrag-, Zahlungs- oder Produktkennungen sowie Status- und Fehlercodes. Passwörter, vollständige Zahlungsdaten und vollständige Kundendatensätze sind nicht für diese Anwendungslogs vorgesehen. Docker begrenzt die lokalen Container-Logs auf höchstens fünf Dateien mit jeweils maximal 10 MB je Container.

Für den Schutz vor übermäßig vielen Anfragen wird aus dem jeweiligen technischen Rate-Limit-Schlüssel, der bei öffentlichen Endpunkten auch die IP-Adresse enthalten kann, ein nicht umkehrbarer Hash gebildet. Rate-Limit-Einträge, deren Zeitfenster mehr als 24 Stunden zurückliegt, werden durch den Hintergrunddienst gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Abwehr von Missbrauch sowie dem Schutz von Verfügbarkeit und Sicherheit.

Verarbeitet werden Vor- und Nachname, Telefonnummer, eine E-Mail-Adresse soweit sie für die gewählte Bestellart vorgesehen oder in den Restaurant-Einstellungen verlangt wird, die gewählte Bestellart Abholung oder Lieferung, Bestellzeitpunkt, gewünschte beziehungsweise berechnete Abholzeit und freiwillige Bestellnotizen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Bestellvertrags.

7a. Treueprogramm Die bei einer Bestellung angegebene Telefonnummer wird in ein einheitliches deutsches Telefonnummernformat umgewandelt und verwendet, um Bestellungen demselben Treueprogramm-Kunden zuzuordnen. Gespeichert werden die normalisierte Telefonnummer, der Name, Zeitpunkt der letzten Bestellung sowie ein nachvollziehbares Punktejournal. Das Journal enthält Punktegutschriften für vollständig abgeschlossene und bezahlte Bestellungen, erforderliche Korrekturen und gegebenenfalls Gegenbuchungen nach einer vollständigen Rückerstattung. Der Punktestand wird aus diesem Journal berechnet. Ab zehn Punkten zeigt das System an, dass eine Prämie verfügbar ist; in der derzeitigen Ausbaustufe wird noch keine Prämie automatisch eingelöst und es werden keine Punkte automatisch abgezogen.

Der Punktestand wird nicht über eine frei zugängliche Telefonsuche veröffentlicht. Er ist nur über den privaten Bestellstatus-Link und für berechtigte Beschäftigte im geschützten Restaurantbereich sichtbar. Die Telefonnummer wird durch das Treueprogramm nicht automatisch für Werbe-SMS, WhatsApp-Marketing, Werbeanrufe oder Newsletter verwendet. Treueprogramm und Marketing bleiben technisch und zweckbezogen getrennt.

Der private Gastzugriff auf eine Bestellung erfolgt über ein zufälliges Token. In der Datenbank wird davon ausschließlich ein Hash gespeichert. Rechtliche Dokumente werden mit ihrer bei der Bestellung gültigen Version als Snapshot zum Auftrag gespeichert.

Stripe wird nur eingebunden, wenn Sie bei einer Abhol- oder Lieferbestellung „Online bezahlen“ auswählen. Sie werden dann zum von Stripe bereitgestellten Bezahlvorgang weitergeleitet. An Stripe übermitteln wir die für die Zuordnung und Abwicklung erforderlichen Transaktionsdaten: eine freiwillig angegebene E-Mail-Adresse, interne Bestell- und Zahlungskennungen, Gesamtbetrag, Währung, die allgemeine Bezeichnung „Bestellung bei Da Giuseppe“ sowie Rückkehradressen zu unserem Bestellstatus. Ihre Karten- oder sonstigen eigentlichen Zahlungsdaten geben Sie unmittelbar bei Stripe ein; sie werden nicht in unserer Datenbank gespeichert.

Stripe verarbeitet im Rahmen der Zahlungsabwicklung weitere Zahlungs-, Geräte-, Verbindungs- und Betrugspräventionsdaten nach den eigenen Datenschutzinformationen. Die Verarbeitung und Übermittlung erfolgt zur Durchführung der von Ihnen gewählten Online-Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter https://stripe.com/de/privacy.

Eine Rückkehr des Browsers auf unsere Bestellstatusseite gilt nicht als Zahlungsbestätigung. Das System führt die Bestellung erst als online bezahlt, nachdem eine serverseitig signierte Stripe-Mitteilung erfolgreich geprüft wurde. Bei PayPal wird die bestätigte Capture-Antwort oder eine authentifizierte PayPal-Mitteilung serverseitig geprüft.

9a. PayPal Wenn PayPal als Zahlungsart angeboten wird und Sie PayPal auswählen, laden wir das PayPal JavaScript SDK für den ausdrücklich angeforderten Zahlungsvorgang. Dabei baut Ihr Browser eine Verbindung zu PayPal auf; PayPal verarbeitet technische Verbindungs- und Gerätedaten. Serverseitig übermitteln wir interne Bestell- und Zahlungsreferenzen, Gesamtbetrag, Währung EUR und die allgemeine Bestellbezeichnung. Die im Restaurant-Checkout erfasste Lieferadresse wird nicht als PayPal-Versandadresse übertragen. Zahlungsfreigabe und Zahlungsdaten werden unmittelbar bei PayPal verarbeitet. Das Restaurant speichert die PayPal-Auftrags-, Capture- und gegebenenfalls Erstattungsreferenzen zur Zahlungszuordnung und Abrechnung. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Die VPS sendet nur die für den jeweiligen Küchenbon oder Zahlungsbeleg erforderlichen Daten. Ein Küchenbon kann bestellte Produkte, Varianten, Extras, Bestellnotizen, Name, Telefonnummer und bei Lieferung die Lieferadresse enthalten. Druckaufträge werden mit einer API-Zugangskennung, einer Idempotenzkennung und einem Jobstatus abgesichert und nachverfolgt. Die Print Bridge verwendet kein Firebase, kein Analytics und kein Tracking.

Die Epson-Druckerschnittstelle ist nicht öffentlich aus dem Internet erreichbar; es besteht kein Port-Forwarding zur Druckerhardware. Die Verarbeitung dient der Durchführung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Technische Job- und Fehlerdaten werden außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um Ausdrucke zuverlässig und ohne unbeabsichtigte Duplikate auszuführen.

• dg-cart-v1 im Local Storage speichert die ausgewählten Produkte, Mengen, Varianten, Extras und Notizen des Warenkorbs. Der Eintrag bleibt bis zum Leeren des Warenkorbs oder zum Löschen des Browserspeichers bestehen. • dg_session ist ein notwendiges Cookie ausschließlich für die Restaurant-Administration. Es ist HttpOnly, verwendet SameSite=Lax und wird in der Produktion ausschließlich über eine sichere HTTPS-Verbindung übertragen. Die maximale Laufzeit beträgt acht Stunden. Serverseitig wird nur ein Hash des zufälligen Sitzungstokens gespeichert; abgelaufene Sitzungen werden durch den Hintergrunddienst gelöscht. • dg-consent-v1 wird im Local Storage gespeichert, wenn Cookie-Einstellungen aktiv gespeichert werden. Der Eintrag enthält die Version der Einwilligungsregeln, den Zeitpunkt und die gewählten Kategorien, aber keine Nutzerkennung. Er bleibt bis zu einer Änderung, einem Widerruf, einer neuen Regelversion oder dem Löschen des Browserspeichers bestehen. • dg-order-sound wird ausschließlich in der Restaurant-Administration im Local Storage gespeichert und merkt die dort gewählte Einstellung für den Bestellton. Der Eintrag bleibt bis zur Änderung oder zum Löschen des Browserspeichers bestehen.

• dg-paypal-checkout-v1 im Session Storage speichert bei einer PayPal-Zahlung ausschließlich die PayPal-Auftragsreferenz und den privaten Bestellzugriff für die Rückkehr vom Zahlungsdialog. Der Eintrag wird nach Abschluss entfernt und enthält keine Kundendaten.

Der Demo-Speicher für simulierte Bestellungen ist kein Bestandteil des normalen Produktivbetriebs.

Falls künftig ein optionaler Dienst eingebunden wird, wird er erst nach einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Druckaufträge und Administrator-Auditdaten werden für die betriebliche Nachvollziehbarkeit und Fehlerbearbeitung gespeichert und gelöscht, sobald sie hierfür sowie für gesetzliche Nachweise nicht mehr erforderlich sind. Für Bestell-, Druck- und Auditdaten besteht derzeit kein automatischer zeitbasierter Löschlauf; die Löschung wird anhand der genannten Erforderlichkeits- und Aufbewahrungskriterien administrativ durchgeführt.

Die konkrete Aufbewahrungsdauer der Datenbanksicherungen wird in der Produktivumgebung betrieblich konfiguriert. Die mitgelieferte Software-Voreinstellung beträgt 30 Tage; ältere Sicherungen werden vom Backup-Skript automatisch entfernt. Container-Logs werden größenbasiert rotiert, wie in Abschnitt 4 beschrieben. Die Fristen für Browserspeicher, Administrationssitzungen und Rate-Limit-Daten sind in den Abschnitten 4 und 11 angegeben.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder eine wirksame Einwilligung vorliegt. Stripe erhält Daten ausschließlich, wenn für eine Lieferbestellung die Online-Zahlung gewählt wird. PayPal ist in der aktuellen Konfiguration kein Empfänger von Bestell- oder Zahlungsdaten.

Technische Sicherheitsprotokolle, Rate-Limits, Administrations-Auditdaten und Druckjob-Fehlerdaten verarbeiten wir gemäß Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der Systemsicherheit, der Missbrauchsabwehr, dem stabilen Betrieb und der nachvollziehbaren Bearbeitung von Bestellungen und technischen Fehlern.

Für zukünftig aktivierte optionale Dienste, die eine Einwilligung erfordern, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die Regeln für Informationen auf Endgeräten richten sich zusätzlich nach § 25 TDDDG.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mariaattardopizzeria@gmail.com. Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln zusätzliche Angaben zur Bestätigung Ihrer Identität verlangen.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 / 38424-0 E-Mail: poststelle@ldi.nrw.de Website: www.ldi.nrw.de