Datenschutz

01

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

02

Bereitstellung und Hosting

Diese Website wird statisch über Cloudflare Pages und zusätzlich über Vercel bereitgestellt. Je nachdem, welche Webadresse Sie aufrufen, verarbeitet der jeweilige Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Referrer-URL, Browser- und Betriebssystemangaben, übertragene Datenmenge sowie der HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Angebots. In der Anwendung selbst werden keine Nutzerkonten und keine eigene serverseitige Protokolldatenbank geführt.

Beide Anbieter können Daten auch in den USA verarbeiten. Sie geben an, hierfür insbesondere das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln zu nutzen. Die Hosting-Anbieter speichern technische Daten nach ihren jeweiligen vertraglichen und gesetzlichen Vorgaben.

03

Lokale Speicherung und PWA

Die Website verwendet keine Analyse- oder Marketing-Cookies. Für die ausdrücklich gewünschten Funktionen werden ausschließlich technisch erforderliche Daten im Browser des verwendeten Geräts gespeichert:

• Der Warenkorb speichert ausgewählte Gerichte, Größen, Optionen und Mengen. Name, Telefonnummer und Anmerkung werden nicht im Warenkorb gespeichert.
• Wenn der Installationshinweis der Web-App geschlossen wird, merkt sich der Browser den Zeitpunkt. Der Hinweis bleibt sieben Tage ausgeblendet.
• Ein Service Worker speichert eine lokale Offline-Seite, damit bei fehlender Verbindung ein verständlicher Hinweis erscheint.

Der Warenkorb bleibt bis zum Leeren oder Löschen der Browserdaten auf dem Gerät. Die Daten werden nicht an unseren Server übertragen. Rechtsgrundlage für einen möglichen Personenbezug ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung der Bestellvorbereitung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf den Gerätespeicher ist für die vom Nutzer angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten jederzeit über die Browser-Einstellungen löschen.

04

Bestellung über WhatsApp

Auf der Website werden kein WhatsApp-Plugin und kein WhatsApp-Tracking geladen. Die Angaben im Bestellbereich – Name, Telefonnummer, optionale Anmerkung und Warenkorb – bleiben zunächst im Browser. Erst wenn Sie den WhatsApp-Link auswählen, wird WhatsApp mit einer vorformulierten Nachricht geöffnet. Sie prüfen die Nachricht dort und senden sie selbst ab. Die Website sendet keine Bestellung automatisch und erhält keine Versandbestätigung von WhatsApp.

Mit dem Öffnen bzw. Senden werden die Nachricht und technische Verbindungsdaten an WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt. WhatsApp kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des EWR verarbeiten. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

Wir verarbeiten Ihre Nachricht zur Bearbeitung der Anfrage, zur Vorbereitung und Durchführung der Bestellung sowie zur Kommunikation über die Abholung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen löschen wir die Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind.

05

Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um das Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Für die E-Mail-Kommunikation nutzen wir Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine E-Mail wird erst versendet, wenn Sie sie in Ihrem eigenen E-Mail-Programm absenden. Informationen zur Verarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.

Wir löschen Kontaktdaten, wenn das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

06

Karte und Google-Links

Die auf der Website gezeigte Kartenabbildung ist als lokale Bilddatei eingebunden. Beim bloßen Laden der Seite wird deshalb keine Verbindung zu Google Maps hergestellt. Erst wenn Sie „Route planen“ oder den Link zu Google-Bewertungen auswählen, verlassen Sie unsere Website. Dann können Google insbesondere Ihre IP-Adresse, Browserinformationen, Referrer und den Zeitpunkt des Aufrufs verarbeiten. Verantwortlich für Google-Dienste im EWR ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Google-Datenschutzerklärung.

07

Speicherdauer

Soweit in diesen Hinweisen keine besondere Dauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere zulässige Gründe eine längere Speicherung erfordern.

08

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an gihanspizza@gmail.com.

09

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen können Sie sich insbesondere an folgende Behörde wenden:

10

Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung kann jedoch nicht garantiert werden. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Wir aktualisieren diese Hinweise, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Stand: 1. September 2026.