Datenschutz

# Datenschutzerklärung Stand: 9. Oktober 2026 Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf unserer Website **pizzeria-oberes-tor.de** und bei der Nutzung unserer Reservierungs-, Bestell- und Kontaktmöglichkeiten. ## 1. Verantwortlicher Verantwortlich für die Datenverarbeitung ist: **[Vollständiger Betreibername beziehungsweise Unternehmensname einschließlich Rechtsform]** Pizzeria Oberes Tor Oberlaudaer Str. 6 97922 Lauda Deutschland **[Bei einer Gesellschaft: vertretungsberechtigte Person ergänzen]** Telefon: 09343 / 9891256 E-Mail: info@pizzeria-oberes-tor.de Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen. ## 2. Rechtsgrundlagen Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung unserer Website, die Bearbeitung Ihrer Anfragen, Reservierungen und Bestellungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Dabei gelten insbesondere folgende Rechtsgrundlagen: - **Art. 6 Abs. 1 lit. b DSGVO** für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage. - **Art. 6 Abs. 1 lit. c DSGVO** für die Erfüllung gesetzlicher Verpflichtungen. - **Art. 6 Abs. 1 lit. f DSGVO** für berechtigte Interessen, insbesondere den sicheren Websitebetrieb, die Missbrauchsabwehr und die Bearbeitung allgemeiner Anfragen. - **Art. 6 Abs. 1 lit. a DSGVO** für Verarbeitungen auf Grundlage Ihrer Einwilligung. Für Speicherungen auf Ihrem Endgerät und Zugriffe auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Unbedingt erforderliche Vorgänge erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Für sonstige einwilligungsbedürftige Vorgänge gilt § 25 Abs. 1 TDDDG. ## 3. Websitebetrieb und Hosting durch Vercel Unsere Website wird über **Vercel Inc., USA**, im Tarif Vercel Pro bereitgestellt. Beim Aufruf verarbeitet die technische Infrastruktur insbesondere Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit des Zugriffs sowie technische Verbindungsinformationen. In Zugriffs-, Fehler- und Sicherheitsprotokollen können außerdem Browserinformationen, Betriebssystem, HTTP-Status und die zuvor besuchte Seite enthalten sein, soweit Ihr Browser diese übermittelt. Die Verarbeitung dient der Auslieferung unserer Website, der Sicherstellung ihrer Funktionsfähigkeit, der Fehlerbehebung und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem sicheren und zuverlässigen Internetangebot. Die Aufbewahrung technischer Protokolle richtet sich nach dem jeweiligen Betriebs- und Sicherheitszweck sowie den eingesetzten Dienstfunktionen. Bei einem konkreten Sicherheitsvorfall können die zur Aufklärung erforderlichen Daten bis zum Abschluss der Untersuchung beziehungsweise zur Rechtsverfolgung benötigt werden. Informationen des Anbieters: https://vercel.com/legal/privacy-notice ## 4. Datenbank und Authentifizierung durch Supabase Für unsere Datenbank und die Anmeldung berechtigter Mitarbeiter verwenden wir **Supabase**, angeboten von **Supabase Pte. Ltd., Singapur**. Unser Supabase-Projekt ist in der Region **EU West, Irland**, eingerichtet. Dort werden insbesondere Reservierungs-, Bestell- und Verwaltungsdaten gespeichert. Der europäische Projektstandort bedeutet nicht, dass sämtliche Verarbeitungsvorgänge des Anbieters ausschließlich innerhalb der Europäischen Union stattfinden. Internationale Supportzugriffe und die Beteiligung weiterer Dienstleister sind gesondert zu berücksichtigen. Die Zwecke und Rechtsgrundlagen richten sich nach der jeweiligen Nutzung, insbesondere nach der Bearbeitung von Reservierungen und Bestellungen sowie dem Schutz des Verwaltungsbereichs. Informationen des Anbieters: https://supabase.com/privacy ## 5. Tischreservierungen und Mittagstisch Bei einer Online-Reservierung verarbeiten wir insbesondere: - Vor- und Nachname; - Telefonnummer und E-Mail-Adresse; - Reservierungsdatum, Uhrzeit und Personenzahl; - die gewählte Reservierungsart; - eine freiwillige Nachricht; - Reservierungsnummer, Tischzuordnung und Bearbeitungsstatus; - Erstellungszeitpunkt und Zeitpunkt der Bestätigung des Datenschutzhinweises. Die Daten dienen dazu, Ihre Reservierung zu bearbeiten, einen passenden Tisch zuzuordnen, Doppelbuchungen zu vermeiden, Rückfragen zu klären und eine Bestätigung zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Als erforderlich gekennzeichnete Angaben werden für die Online-Reservierung benötigt. Eine zusätzliche Nachricht ist freiwillig. Telefonisch, persönlich oder durch unsere Mitarbeiter angelegte Reservierungen werden ebenfalls im Reservierungssystem verwaltet. Dabei können die Herkunft der Reservierung und ihr Status, beispielsweise bestätigt, storniert oder nicht erschienen, dokumentiert werden. Die Bestätigung des Datenschutzhinweises ist keine Einwilligung in Werbung. Für die Verwaltung Ihrer Reservierung erhalten Sie einen individuellen Link. Wer diesen Link kennt, kann die darüber bereitgestellten Reservierungsinformationen einsehen und die angebotenen Verwaltungsfunktionen nutzen. Bitte behandeln Sie ihn vertraulich. Reservierungsdaten werden nur so lange benötigt, wie dies zur Durchführung und Nachbearbeitung Ihrer Reservierung erforderlich ist. Eine längere Aufbewahrung kommt insbesondere bei gesetzlichen Pflichten oder konkreten rechtlichen Ansprüchen in Betracht. Einzelheiten finden Sie unter „Speicherdauer und Löschung“. Bitte geben Sie in Freitextfelder keine Gesundheitsdaten oder anderen besonders sensiblen Informationen ein. Besondere Anliegen können Sie telefonisch mit uns abstimmen. ## 6. Online-Bestellungen und Lieferung Bei freigeschalteter Online-Bestellung verarbeiten wir insbesondere: - Ihren Namen; - Telefonnummer und E-Mail-Adresse; - Lieferanschrift; - bestellte Produkte, Mengen und Preise; - Liefergebühr und Gesamtbetrag; - freiwillige Bestell- oder Lieferhinweise; - Bestellnummer, Zeitpunkt und Bearbeitungsstatus; - die vorgesehene Zahlungsart. Die Verarbeitung dient der Prüfung, Annahme, Zubereitung und Auslieferung Ihrer Bestellung sowie der Bearbeitung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Dokumentation gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Ohne die als erforderlich gekennzeichneten Angaben kann eine Online-Lieferbestellung nicht abgewickelt werden. Die Lieferung erfolgt durch **eigene Lieferfahrer**. Diese erhalten nur die für ihre Aufgabe erforderlichen Angaben, insbesondere Name, Lieferadresse, gegebenenfalls Telefonnummer, relevante Lieferhinweise sowie Bestell- und Zahlungsinformationen. Die derzeit angebotene Zahlungsart ist **Barzahlung bei Lieferung**. Für eine Online-Zahlung werden auf unserer Website keine Kreditkarten- oder Bankkontodaten erhoben. Über einen individuellen Link können Sie den Bestellstatus abrufen. Bitte geben Sie diesen Link nur an Personen weiter, denen Sie Zugriff auf diese Informationen ermöglichen möchten. ## 7. Bestätigungs-E-Mails über Resend Reservierungs- und Bestellbestätigungen versenden wir über **Resend**, einen Dienst von **Plus Five Five, Inc., USA**. Hierfür werden Ihre E-Mail-Adresse, Ihr Vorname und die für die Nachricht erforderlichen Vorgangsdaten an Resend übermittelt. Dazu können Reservierungsdatum, Uhrzeit, Personenzahl, Bestellpositionen, Gesamtbetrag, Vorgangsnummer sowie Verwaltungs- oder Statuslink gehören. Zur technischen Abwicklung verarbeitet Resend außerdem Versand- und Zustellinformationen, beispielsweise Versandzeitpunkt, Zustellstatus, Unzustellbarkeit und Fehlermeldungen. Rechtsgrundlage für vorgangsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Fehleranalyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an einem zuverlässigen Versand. **Öffnungs- und Klicktracking sind in Resend deaktiviert.** Wir erfassen darüber nicht, ob Sie eine Nachricht geöffnet oder einen darin enthaltenen Link angeklickt haben. Technische Zustellmeldungen werden hiervon nicht berührt. Die Nachrichten dienen der Abwicklung Ihrer Reservierung oder Bestellung und sind keine Newsletter. Informationen des Anbieters: https://resend.com/legal/privacy-policy ## 8. Kontaktaufnahme und E-Mail-Postfach bei STRATO Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Informationen. Unser E-Mail-Postfach wird bei **STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland**, betrieben. STRATO verarbeitet im Rahmen dieses Dienstes insbesondere Nachrichteninhalte, Absender- und Empfängerangaben sowie technische Übermittlungsdaten. Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Unser berechtigtes Interesse besteht an der sachgerechten Beantwortung Ihrer Nachricht. Kontaktinformationen und Korrespondenz werden entsprechend dem Bearbeitungszweck und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten gespeichert. Informationen des Anbieters: https://www.strato.de/datenschutz/ ## 9. Cookies und Datenschutzauswahl Unsere Website verwendet notwendige Speicherfunktionen. Für die optionale Google-Karte können Sie gesondert einwilligen. ### Speicherung Ihrer Entscheidung Unter **oberes-tor-consent** speichern wir Ihre Auswahl im lokalen Speicher Ihres Browsers. Der Eintrag enthält die Entscheidung zur Google-Karte, Zeitpunkt, Ablaufdatum und Version der Einwilligungsinformationen. Die Entscheidung gilt für **180 Tage**. Auch eine Ablehnung wird gespeichert. Nach Ablauf oder einer maßgeblichen Änderung der Einwilligungsversion wird erneut nach Ihrer Auswahl gefragt. Der Eintrag wird durch diese Einwilligungsfunktion nicht an unseren Server übermittelt. Ungültige oder abgelaufene Einträge werden bei der Prüfung durch die Website verworfen und, soweit technisch möglich, entfernt. Die Speicherung ist erforderlich, um Ihre Entscheidung zu berücksichtigen. Rechtsgrundlage für den Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Beachtung Ihrer Datenschutzauswahl. ### Änderung und Widerruf Über **„Cookie-Einstellungen“** im Seitenfuß können Sie Ihre Auswahl jederzeit ändern. Reservierungen und Bestellungen sind auch ohne Zustimmung zur Google-Karte möglich. Sie können gespeicherte Website-Daten außerdem in Ihrem Browser löschen. Danach kann eine erneute Abfrage erscheinen. ## 10. Google Maps Zur Anzeige unseres Standorts verwenden wir nach Ihrer Einwilligung eine eingebettete Karte von **Google Maps**. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist **Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland**. Vor Ihrer Einwilligung wird die Karte nicht geladen. Nach der Aktivierung erhält Google insbesondere Ihre IP-Adresse und technische Browserinformationen. Google kann Cookies und andere Speichertechnologien einsetzen. Bei bestehender Anmeldung ist eine Zuordnung zu Ihrem Google-Konto möglich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungsbedürftige Endgerätezugriffe § 25 Abs. 1 TDDDG. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Informationen zu internationalen Übermittlungen und den eingesetzten Schutzmaßnahmen: https://policies.google.com/privacy/frameworks?hl=de Weitere Angaben zur Verarbeitung, Speicherung und zu Ihren Einstellungsmöglichkeiten: https://policies.google.com/privacy?hl=de Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die Karte wird dann entfernt. Bereits übermittelte Daten und Cookies auf Google-Domains können wir nicht nachträglich über unsere Website löschen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Unsere Anschrift und Telefonnummer sind auch ohne Aktivierung der Karte verfügbar. ## 11. Instagram Unsere Website verlinkt auf das Instagram-Profil **pizzeria_oberestor**. Es handelt sich um einen gewöhnlichen Link und nicht um einen eingebetteten Instagram-Feed. Die Darstellung dieses Links stellt selbst keine Verbindung zu Instagram her. Erst beim Aufruf besuchen Sie die externe Plattform. Für die dortige Verarbeitung gelten die Datenschutzinformationen von Instagram beziehungsweise Meta: https://privacycenter.instagram.com/policy/ ## 12. Geschützter Verwaltungsbereich Die Restaurantverwaltung ist berechtigten Mitarbeitern vorbehalten. Für die Anmeldung über Supabase Auth werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Benutzerkennung und Sitzungsinformationen verarbeitet. Zur Aufrechterhaltung der Anmeldung werden projektabhängige Cookies verwendet, beispielsweise **sb-…-auth-token**, gegebenenfalls auf mehrere Einträge verteilt. Die Verarbeitung dient der Zugriffskontrolle und dem Schutz der Kunden- und Betriebsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Notwendige Endgerätezugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Gültigkeit der Sitzung richtet sich nach der Authentifizierungskonfiguration. Sitzungseinträge können während der Nutzung erneuert und beim Abmelden entfernt werden. ## 13. Missbrauchsschutz Zum Schutz öffentlicher Schnittstellen begrenzen wir übermäßig viele Anfragen. Dafür verarbeitet die Anwendung aus IP-Adresse und Anfragebereich abgeleitete Hashwerte sowie Zähler und Zeitangaben. Die Prüfung erfolgt derzeit in Zeitfenstern von zehn Minuten. Dieses Zeitfenster ist keine Aussage über eine automatische Löschung der zugehörigen Datenbankeinträge. Die Verarbeitung dient der Abwehr automatisierter oder missbräuchlicher Zugriffe und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Eine Speicherung ist nur erforderlich, solange die Daten dem jeweiligen Sicherheitszweck oder der Untersuchung eines konkreten Missbrauchsfalls dienen. ## 14. Empfänger und internationale Verarbeitung Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die die betreffenden Daten für ihre Aufgaben benötigen. Dazu gehören insbesondere die mit Reservierungen, Bestellungen, Kundenkontakt und Lieferung betrauten Mitarbeiter. Weitere Empfänger sind die beschriebenen technischen Dienstleister. Soweit erforderlich, können außerdem steuerliche oder rechtliche Berater sowie aufgrund gesetzlicher Verpflichtungen zuständige Behörden Daten erhalten. Bei international tätigen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Dies betrifft insbesondere die Nutzung von Vercel, Supabase, Resend und Google. Für entsprechende Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Die veröffentlichten Vertragsunterlagen von Vercel, Supabase und Resend enthalten Regelungen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen, insbesondere Standardvertragsklauseln. Welche Regelungen im Einzelfall gelten, richtet sich nach dem jeweiligen Vertragsverhältnis und Übermittlungsvorgang. Die Anbieterunterlagen sind hier verfügbar: - Vercel: https://vercel.com/legal/dpa - Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum - Resend: https://resend.com/legal/dpa Informationen zu den im konkreten Fall eingesetzten Garantien und gegebenenfalls eine Kopie können Sie über unsere oben genannten Kontaktdaten anfragen. ## 15. Speicherdauer und Löschung Wir unterscheiden zwischen betrieblich benötigten Daten und gesetzlich aufbewahrungspflichtigen Unterlagen. ### Reservierungen, Lieferinformationen und allgemeine Anfragen Für gewöhnliche Reservierungsdaten, Telefonnummern, freiwillige Nachrichten oder reine Lieferhinweise besteht keine pauschale gesetzliche Aufbewahrungsfrist. Die Speicherdauer richtet sich danach, wie lange die Informationen für die Durchführung und Nachbearbeitung des Vorgangs erforderlich sind. Entfällt dieser Zweck und bestehen weder gesetzliche Pflichten noch andere zulässige Aufbewahrungsgründe, sind die Daten zu löschen oder zu anonymisieren. Eine Stornierung ist nicht automatisch eine vollständige Löschung sämtlicher Vorgangsdaten. ### Gesetzlich aufzubewahrende Unterlagen Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, gelten insbesondere nach § 147 AO und § 257 HGB: - **8 Jahre** für Buchungsbelege; - **6 Jahre** für empfangene und abgesandte Handels- beziehungsweise Geschäftsbriefe sowie weitere entsprechend aufbewahrungspflichtige Unterlagen; - **10 Jahre** insbesondere für Bücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem das jeweils gesetzlich maßgebliche Ereignis eingetreten ist, beispielsweise die Entstehung des Buchungsbelegs oder der Empfang beziehungsweise Versand des Geschäftsbriefs. Gesetzliche Sonderregelungen und Verlängerungen, etwa wegen fortbestehender steuerlicher Bedeutung, bleiben unberührt. Nicht jeder Datensatz einer Reservierung oder Bestellung fällt vollständig unter diese Aufbewahrungspflichten. Nicht mehr benötigte zusätzliche Angaben sind davon getrennt zu behandeln. ### Rechtliche Ansprüche Wenn Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können die dafür notwendigen Informationen länger aufbewahrt werden. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre. Ihr Beginn richtet sich nach den gesetzlichen Voraussetzungen, insbesondere § 199 BGB. Abweichende Fristen, eine Hemmung oder ein Neubeginn können im Einzelfall gelten. Hieraus folgt keine pauschale dreijährige Speicherung sämtlicher Kundendaten. ### Sicherungskopien und technische Protokolle Bei Sicherungskopien und technischen Dienstleisterprotokollen sind zusätzlich die jeweiligen Sicherungs-, Wiederherstellungs- und Sicherheitszwecke zu berücksichtigen. Eine weitere Aufbewahrung darf nicht dazu führen, dass bereits entfallene Verarbeitungszwecke unbegrenzt fortgeführt werden. ## 16. Ihre Datenschutzrechte Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte: - Auskunft nach Art. 15 DSGVO; - Berichtigung nach Art. 16 DSGVO; - Löschung nach Art. 17 DSGVO; - Einschränkung der Verarbeitung nach Art. 18 DSGVO; - Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. ### Widerspruchsrecht **Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen.** Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Zur Ausübung Ihrer Rechte schreiben Sie bitte an: **info@pizzeria-oberes-tor.de** Soweit erforderlich, können wir zusätzliche Angaben zur Bestätigung Ihrer Identität anfordern. ## 17. Beschwerderecht Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Standort ist insbesondere folgende Behörde zuständig: **Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg** Postfach 10 29 32 70025 Stuttgart https://www.baden-wuerttemberg.datenschutz.de/beschwerde/ ## 18. Automatisierte Entscheidungen Unsere Anwendung prüft automatisiert unter anderem freie Reservierungszeiten, geeignete Tische und die Verfügbarkeit von Lieferbestellungen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist im beschriebenen Funktionsumfang nicht vorgesehen. ## 19. Änderungen Diese Datenschutzerklärung wird angepasst, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf unserer Website.