Wir freuen uns über Ihren Besuch und Ihre Bestellung. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie umfassend darüber, welche Daten wir wann und zu welchem Zweck verarbeiten.
1. Verantwortlicher
Pizzeria Sandhu
Inhaber: Gurmej Singh Sandhu
Rolfstraße 6, 47169 Duisburg
Telefon: 0203 403775 · Fax: 0800 202 07 702
E-Mail: sandhu131090@gmail.com
2. Allgemeine Informationen bei jedem Seitenaufruf
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter (Cloudflare / Lovable Cloud) automatisch allgemeine Informationen wie Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse sowie Datum und Uhrzeit der Anfrage. Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Eine personenbezogene Auswertung findet nicht statt.
3. Online-Bestellung, Lieferung & Abholung
Wenn Sie über unseren Warenkorb eine Bestellung aufgeben, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich zur Abwicklung dieser Bestellung (Art. 6 Abs. 1 lit. b DSGVO):
- Name & Telefonnummer
- Lieferadresse (bei Lieferung) bzw. Abholzeit (bei Abholung)
- Bestelldetails & ggf. Anmerkungen zur Bestellung
- Zahlungsbezogene Informationen (siehe nächster Abschnitt)
Die Daten werden zur Vertragserfüllung und gesetzlichen Aufbewahrung (insb. § 147 AO, § 257 HGB — 10 Jahre für Rechnungsbelege) gespeichert und im Übrigen gelöscht, sobald sie nicht mehr benötigt werden.
4. Zahlung — Externe Zahlungsdienstleister
Für die Zahlung im Bestellprozess greifen wir auf externe, PCI-DSS-zertifizierte Zahlungsdienstleister zurück. Sie geben Ihre Zahlungsdaten direkt beim jeweiligen Anbieter ein — wir erhalten lediglich eine Zahlungsbestätigung, jedoch keine vollständigen Karten- oder Kontodaten.
- Kredit-/Debitkarte (VISA, Mastercard): Verarbeitung durch Stripe Payments Europe Ltd., Irland.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
- Apple Pay: Apple Distribution International Ltd., Irland.
- Google Pay: Google Ireland Ltd., Irland.
- Sparkasse / giropay: paydirekt GmbH, Frankfurt am Main.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die jeweiligen Datenschutzerklärungen der Anbieter gelten zusätzlich.
5. Telefonbestellungen
Bei telefonischer Bestellung verarbeiten wir ausschließlich die zur Lieferung bzw. Abholung erforderlichen Daten (Name, Adresse, Telefonnummer, Bestelldetails). Eine dauerhafte Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern.
6. Tischreservierung, Kontakt & Feedback
Bei Reservierungs-, Kontakt- oder Feedback-Anfragen verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail, Datum/Uhrzeit, Personenanzahl, Nachricht, ggf. Bewertung) zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
7. Cookies & lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies und nutzen den Local Storage Ihres Browsers zur Speicherung Ihres Warenkorbs, damit ausgewählte Speisen erhalten bleiben, wenn Sie die Seite neu laden. Diese Daten verbleiben lokal auf Ihrem Gerät und werden nicht an uns übermittelt (§ 25 Abs. 2 Nr. 2 TTDSG). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Details: Cookie-Seite.
8. Eingebettete Dienste
Google Maps: Auf unserer Kontakt-Seite ist eine Karte von Google Maps eingebunden. Beim Aufruf werden Daten (u. a. IP-Adresse) an Google übertragen. Anbieter ist Google Ireland Limited, Dublin. Details: policies.google.com/privacy.
Schriftarten: Schriftarten werden lokal vom Server unserer Website ausgeliefert — es findet keine Verbindung zu Google Fonts statt.
9. Weitergabe Ihrer Daten
Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:
- An den von Ihnen ausgewählten Zahlungsdienstleister zur Zahlungsabwicklung.
- An unseren Steuerberater im Rahmen gesetzlicher Pflichten.
- An Behörden, soweit gesetzlich vorgeschrieben (z. B. Finanzamt, Strafverfolgung).
Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur durch unsere Zahlungsdienstleister auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) statt. Eine Weitergabe zu Werbe- oder Profilingzwecken erfolgt nicht.
10. Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Bestelldaten mit Rechnungsbezug: 10 Jahre (§ 147 AO, § 257 HGB)
- Reservierungs- und Kontaktdaten: bis zur Erledigung der Anfrage, längstens 12 Monate
- Feedback / Bewertungen: bis auf Widerruf
- Server-Logfiles: max. 30 Tage
11. Ihre Rechte
Ihnen stehen jederzeit folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Für die Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.
12. SSL-Verschlüsselung
Aus Sicherheitsgründen nutzt diese Website eine SSL-/TLS-Verschlüsselung (256-bit). Eine verschlüsselte Verbindung erkennen Sie am „https://" und am Schloss-Symbol in der Adresszeile Ihres Browsers.
13. Keine automatisierte Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO.
14. Aktualisierung dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie rechtlichen oder technischen Entwicklungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.
