Datenschutz

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Joan Christian Döhler
Kerschensteinerstraße 2
82362 Weilheim in Oberbayern
E-Mail: info@italian-stallion.de

3. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

4. Datenerfassung auf unserer Website

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein und verzichten bewusst auf Tracking-, Werbe- und Analyse-Cookies. Deshalb erscheint auf dieser Seite kein Cookie-Banner. Konkret sind das zwei Cookies: order_session wird beim Absenden einer Bestellung gesetzt, damit Sie den Status Ihrer Bestellung verfolgen, Ihre Telefonnummer korrigieren und eine Bewertung abgeben können; es läuft nach 12 Stunden ab. admin_session betrifft ausschließlich Mitarbeitende des Restaurants und wird Gästen nie gesetzt.

Zusätzlich speichert Ihr Browser in der lokalen Speicherung (localStorage) die Kennungen der Bestellungen, die Sie auf diesem Gerät aufgegeben haben, damit Ihnen die Seite Ihre eigenen Bestellungen anzeigen und eine davon erneut in den Warenkorb legen kann. Diese Kennungen verlassen Ihr Gerät nur, wenn Sie Ihre Bestellübersicht öffnen, sie enthalten weder Ihren Namen noch Ihre Telefonnummer, und sie werden nach 90 Tagen entfernt. Sie können sie jederzeit selbst über „Verlauf auf diesem Gerät löschen“ in der Bestellübersicht oder durch Leeren der Browserdaten entfernen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG, da diese Speicherung für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Nutzung von QR-Codes (Scans)

Wenn Sie einen unserer QR-Codes vor Ort scannen, um auf unsere Website weitergeleitet zu werden, erfassen wir zu statistischen Zwecken (Zählung der Scans) und zur Vermeidung von Missbrauch das Datum und die Uhrzeit des Scans sowie Ihren Browsertyp. Ihre IP-Adresse wird hierbei erfasst, jedoch umgehend durch das Nullen des letzten Oktets (z. B. 192.168.178.0) anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann.

Datenverarbeitung bei Bestellungen

Wenn Sie über unsere Website bestellen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Telefonnummer, bei Lieferung die Lieferadresse, Ihre Bestellpositionen, gewünschte Abholzeit sowie eventuelle Hinweise an die Küche) zur Abwicklung der Bestellung und Lieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zusätzlich speichern wir zu jeder Bestellung die IP-Adresse, von der sie abgesendet wurde – und zwar ausschließlich gekürzt. Bei IPv4 wird das letzte Oktett auf Null gesetzt (aus 203.0.113.7 wird 203.0.113.0), bei IPv6 werden alle Stellen nach den ersten drei Blöcken entfernt. Die Kürzung geschieht, bevor der Wert gespeichert wird; die vollständige Adresse wird zu keinem Zeitpunkt in unsere Datenbank geschrieben. Der gekürzte Wert dient allein dazu, missbräuchliche Massenbestellungen zu erkennen und abzuwehren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb des Bestellsystems). Er wird nicht zur Analyse Ihres Verhaltens verwendet. Für die kurzzeitige Begrenzung der Anfragen pro Minute verarbeitet der Server die vollständige Adresse flüchtig im Arbeitsspeicher; gespeichert wird sie dabei nicht.

Speicherdauer: Bestelldaten bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre nach Ablauf des jeweiligen Kalenderjahres, §§ 147 AO, 257 HGB). Unabhängig davon können Sie jederzeit Auskunft und, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, Löschung verlangen.

Benachrichtigungen zum Bestellstatus (Push)

Auf der Bestellverfolgung können Sie sich optional per Push-Nachricht über Statusänderungen informieren lassen. Aktivieren Sie diese Funktion, erzeugt Ihr Browser eine Zustelladresse beim Push-Dienst Ihres Browser- oder Geräteherstellers – je nach Gerät sind das Google (Firebase Cloud Messaging), Mozilla oder Apple. Diese Zustelladresse speichern wir zusammen mit der betroffenen Bestellung, und die Nachricht selbst läuft über den Server des jeweiligen Anbieters; dabei kann eine Übermittlung in die USA stattfinden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Benachrichtigungen in den Einstellungen Ihres Browsers wieder deaktivieren. Ohne Ihre ausdrückliche Zustimmung wird nichts an einen Push-Dienst übermittelt.

5. Dienste von Drittanbietern

Hosting (Vercel)

Diese Website wird bei der Vercel Inc. betrieben. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt des Zugriffs und Ihren Browsertyp, um die Seite überhaupt ausliefern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Es besteht ein Auftragsverarbeitungsvertrag.

Datenbank und Speicher (Supabase)

Ihre Bestell- und Kundendaten werden in einer Datenbank der Supabase Inc. gespeichert. Die Server dieser Datenbank stehen in der Europäischen Union (Region Stockholm, Schweden). Für die Live-Aktualisierung der Bestellverfolgung baut Ihr Browser zusätzlich eine direkte Verbindung zu diesem Dienst auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; es besteht ein Auftragsverarbeitungsvertrag.

Schutz vor automatisierten Bestellungen (Cloudflare Turnstile)

Um zu verhindern, dass unser Bestellsystem von Bots mit Scheinbestellungen belegt wird, setzen wir beim Absenden einer Bestellung Cloudflare Turnstile ein. Dabei wird ein Skript der Cloudflare, Inc. geladen und es werden technische Merkmale Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Turnstile verzichtet nach Angaben des Anbieters auf Tracking-Cookies und auf die Auswertung Ihres Verhaltens über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

Google Fonts (Lokale Einbindung)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Die von uns verwendeten Google Fonts sind lokal auf den von uns genutzten Europäischen Servern installiert. Eine Verbindung zu Servern von Google wird dabei nicht aufgebaut, sodass keine Daten an Google übertragen werden.

OpenStreetMap (Nominatim API)

Wir nutzen den Kartendienst von OpenStreetMap bzw. die Nominatim API zur Adresssuche und Validierung von Lieferadressen. Dabei wird Ihre eingegebene Adresse an die Server von OpenStreetMap übertragen, um die Geokoordinaten zu ermitteln. Die Nutzung erfolgt im Interesse einer korrekten Lieferabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap.

Zahlungsabwicklung

Derzeit wird ausschließlich vor Ort bezahlt – bar oder per Karte am Tresen beziehungsweise beim Fahrer. Eine Online-Zahlung findet nicht statt. Sollten wir künftig eine Online-Zahlung anbieten, erfolgt diese über einen Zahlungsdienstleister (Mollie B.V., gegebenenfalls Stripe oder SumUp); die von Ihnen eingegebenen Zahlungsdaten würden dann ausschließlich zum Zweck der Zahlungsabwicklung an diesen übermittelt. Wir werden diese Erklärung anpassen, bevor eine solche Zahlungsart aktiviert wird.

Reichweitenmessung (Vercel Analytics)

Wir verwenden Vercel Analytics, um anonymisierte Metriken über die Nutzung unserer Website zu erfassen. Dieser Dienst verwendet keine Cookies und erstellt keine geräteübergreifenden Profile; IP-Adressen werden dabei nicht dauerhaft gespeichert. Ebenfalls eingesetzt wird Vercel Speed Insights zur Messung von Ladezeiten, ebenfalls ohne Cookies.

Fehlerdiagnose (Sentry)

Zur Erkennung technischer Fehler setzen wir Sentry ein; die Daten werden in der EU-Region des Anbieters (Deutschland) verarbeitet. Übermittelt werden Fehlermeldungen samt technischem Kontext, also die aufgerufene Adresse, der Zeitpunkt und Angaben zu Browser und Gerät. Wir haben Sentry ausdrücklich so konfiguriert, dass Ihre IP-Adresse, Ihre Cookies und die Inhalte abgesendeter Formulare – etwa Name, Telefonnummer und Lieferadresse aus einer Bestellung – nicht übertragen werden. Eine Aufzeichnung Ihrer Sitzung („Session Replay“) findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Bestellsystem).