Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist:

• Bestellen geht ohne Kundenkonto und ohne Registrierung.
• Wir erheben nur, was wir für Ihre Bestellung brauchen: Name, Telefonnummer und – bei Lieferung – Ihre Adresse. Die E-Mail-Adresse ist freiwillig.
• Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein und verkaufen keine Daten.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
• Alle Verbindungen zu dieser Website sind verschlüsselt (HTTPS).

Server-Logfiles

Bei jedem Aufruf der Website verarbeitet unser Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem sowie Statuscode und übertragene Datenmenge.

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden.

Schutz vor Missbrauch

Damit niemand den Bestellvorgang mit automatisierten Anfragen überlastet, zählen wir Anfragen je IP-Adresse. Die Zähler liegen nur im Arbeitsspeicher und werden nach höchstens 10 Minuten verworfen (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Diese Website setzt selbst keine Cookies. Damit Ihr Warenkorb beim Neuladen der Seite nicht verloren geht, speichern wir seinen Inhalt – Produkte, Bestellart und gegebenenfalls einen Gutscheincode – im lokalen Speicher Ihres Browsers (Local Storage). Diese Angaben bleiben auf Ihrem Gerät und erreichen uns erst, wenn Sie die Bestellung abschicken. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Die Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Welche Cookies bei einer Online-Zahlung gesetzt werden, steht unter Online-Zahlung über Stripe.

Wenn Sie online oder telefonisch bestellen, verarbeiten wir:

• Vor- und Nachname sowie Telefonnummer
• E-Mail-Adresse, wenn Sie eine angeben
• bei Lieferung: Lieferadresse und Ihren Lieferhinweis
• Bestellinhalt, Bestellart, gewünschte Uhrzeit, Ihre Anmerkung, eingelöste Gutscheine sowie Zahlungsart und Zahlungsstatus

Damit nehmen wir Ihre Bestellung an, bereiten sie zu, liefern sie aus oder halten sie zur Abholung bereit und rechnen sie ab. Unter der Telefonnummer erreichen wir Sie bei Rückfragen, etwa wenn der Fahrer die Adresse nicht findet. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, Telefonnummer und – bei Lieferung – Adresse können wir keine Bestellung annehmen.

Bestellbestätigung und Bestellstatus

Haben Sie eine E-Mail-Adresse angegeben, schicken wir Ihnen eine Bestellbestätigung. Den Stand Ihrer Bestellung können Sie über einen Link mit Ihrer Bestellnummer verfolgen; diese Statusseite zeigt keine persönlichen Daten.

Bons und Lieferung

Im Restaurant drucken wir Ihre Bestellung auf einen Küchen- und einen Kundenbon. Bei Lieferungen steht auf dem Kundenbon ein QR-Code zur Navigation. Scannt ihn unser Fahrer, wird die Lieferadresse an Google Maps übergeben, um die Route zu berechnen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; es gilt die Datenschutzerklärung von Google.

Bei Ihrer ersten Bestellung legen wir einen Kundendatensatz an: Name, Telefonnummer, E-Mail-Adresse, Lieferadressen und – falls nötig – einen internen Hinweis für die Lieferung (z. B. „Klingel defekt, bitte anrufen“). Ihre späteren Bestellungen werden damit verknüpft.

So finden wir Ihre Angaben bei einer telefonischen Bestellung sofort wieder, müssen die Adresse nicht erneut erfragen und können eine frühere Bestellung wiederholen. Das ist kein Kundenkonto und wird nicht für Werbung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und fehlerfreien Bestellannahme (Art. 6 Abs. 1 lit. f DSGVO).

Sie können dem jederzeit widersprechen. Wir löschen den Kundendatensatz dann; Ihre bisherigen Bestellungen bewahren wir nur so lange auf, wie das Gesetz es verlangt.

Wählen Sie „Online bezahlen“, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Erst auf der Bezahlseite wird das Zahlungsformular von Stripe geladen.

Ihre Zahlungsdaten – etwa Kartennummer oder Kontoverbindung – geben Sie direkt bei Stripe ein; sie erreichen unsere Server nie. Wir übermitteln Stripe nur Betrag, Währung und Bestellnummer und erhalten zurück, ob die Zahlung erfolgreich war. Stripe verarbeitet zusätzlich Geräte- und Browserdaten und setzt dafür Cookies, um Betrug zu verhindern.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und für die Betrugsprävention unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die dafür nötigen Cookies sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzerklärung von Stripe.

Wählen Sie im Zahlungsformular einen weiteren Anbieter wie PayPal oder Klarna, werden Sie zu diesem weitergeleitet; dort gelten zusätzlich dessen Datenschutzbestimmungen. Bei Barzahlung ist kein Zahlungsdienstleister beteiligt.

Ihre Daten geben wir nur weiter, soweit es für Ihre Bestellung oder den Betrieb der Website nötig ist:

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten – bei Fragen zu einer Bestellung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst aufgrund unseres berechtigten Interesses, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose Nachricht genügt, am einfachsten an hallo@ilmondopizza.de.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.