Datenschutzerklärung

1. Verantwortlicher

Andrea Borbone
Vitaminlädle Al Paradise · Pizzeria & Pinseria Al Paradise
Neuhaus 11, 78554 Aldingen-Aixheim
Telefon: 07424 / 9810590
E-Mail: infoalparadise@gmx.de

2. Aufruf dieser Website und Server-Protokolle

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und der anfragende Provider gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung verlangt.

3. Hosting und Empfänger

Diese Website wird über ChatGPT Sites von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. OpenAI verarbeitet die für Bereitstellung, Sicherheit und Betrieb der Website erforderlichen Daten sowie die über die Website übermittelten Bestelldaten als technischer Dienstleister. OpenAI setzt Cloudflare, Ltd. als Unterauftragnehmer für Inhaltsauslieferung und Webhosting ein.

Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. OpenAI gibt an, Übermittlungen aus dem EWR auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf EU-Standardvertragsklauseln zu stützen. Weitere Informationen finden Sie im OpenAI Data Processing Addendum und in der OpenAI-Liste der Unterauftragnehmer.

4. Cookies, lokale Speicherungen und Aufrufzähler

Diese Website verwendet selbst keine Analyse- oder Marketing-Cookies, keine Werbetracker und keine eingebetteten Inhalte sozialer Netzwerke. Die internen Aufrufzähler für die Speisekarte und /agrumi speichern ausschließlich Tag, Gesamtzahl der Aufrufe und den Zeitpunkt der letzten Aktualisierung. Es entstehen keine Besucherprofile. Namen, Telefonnummern, IP-Adressen, Gerätekennungen und einzelne Aufrufprotokolle werden für diese Zähler nicht gespeichert.

Die Zählung erfolgt direkt bei einer geeigneten Seitenanfrage auf dem Server, ohne Statistik-Cookie, Sitzungsspeicher oder zusätzliches Tracking-Skript. Angemeldete Administratoren, erkennbare Bots, Vorabladevorgänge und anhand der Anfrage erkennbare Neuladevorgänge werden ausgeschlossen. Signale „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt. Die Zahlen sind Näherungswerte für Aufrufe, keine Anzahl verschiedener Personen. Rechtsgrundlage der dafür vorübergehend ausgewerteten Verbindungsmerkmale ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einer datensparsamen Einschätzung der Nutzung. Sie können dieser Verarbeitung widersprechen, insbesondere durch eines der genannten Browser-Signale. Die ausschließlich aggregierten Statistiken bleiben nur intern sichtbar.

Ihre gewählte Sprache wird im lokalen Speicher bis zum Löschen der Website-Daten gespeichert. Bei freiwilliger Nutzung der digitalen Treuekarte wird dort auch deren persönliche Zugangskennung hinterlegt. Die Auswahl regulärer Speisekartenartikel wird für höchstens 30 Minuten zur Wiederaufnahme im selben Browser-Tab im Sitzungsspeicher gehalten. Ein alter Eintrag wird bei der nächsten Nutzung verworfen; spätestens mit dem Schließen der Browsersitzung endet der Sitzungsspeicher. Kontaktdaten, freie Wünsche, Abholtermine und Saisonreservierungen werden dafür nicht gespeichert. Nach dem Absenden wird diese gespeicherte Auswahl entfernt. Ändert sich das Angebot, wird die frühere Auswahl nicht automatisch übernommen. Diese funktionalen Speicherungen dienen den von Ihnen aufgerufenen Funktionen und beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Für die installierbare Web-App werden öffentliche Dateien im Geräte-Cache gehalten; private Verwaltungsseiten, Zahlungsrückkehr und Formulardaten werden dort nicht zwischengespeichert.

Für den ausschließlich betriebsinternen Verwaltungs- und Küchenbereich wird nach erfolgreicher PIN-Anmeldung ein technisch notwendiges, zeitlich begrenztes Sicherheits-Cookie gesetzt.

Zum Schutz vor automatisierten Bestell- und Anmeldeversuchen wird die anfragende IP-Adresse in der Anwendung mit einem geheimen Schlüssel in einen nicht rückrechenbaren Prüfwert umgewandelt. Für diese Schutzdaten gilt ein Bereinigungsfenster von 24 Stunden; abgelaufene Einträge werden beim nächsten Aufruf der jeweiligen Bereinigungsroutine entfernt und können bis dahin noch vorhanden sein; die rohe IP-Adresse wird hierfür nicht in der Anwendungsdatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und dem Schutz des Bestellsystems.

5. Online-Bestellungen

Wenn Sie eine Bestellung absenden, werden Ihr Name, Ihre Telefonnummer, die ausgewählten Produkte und Änderungen, der Bestellwert, die gewählte Abhol- oder Lieferzeit sowie freiwillige Hinweise an uns übertragen und im geschützten Küchenbereich angezeigt. Bei einer Lieferbestellung verarbeiten wir zusätzlich Lieferort, Straße, Hausnummer und Postleitzahl. Dort können die Angaben zur automatischen Annahme und Zeitberechnung, zur Bearbeitung der Bestellung, zur Durchführung der Lieferung und zum Ausdruck einer Küchenkommission verwendet werden.

Wir verarbeiten diese Angaben zur Bearbeitung, Bestätigung und Durchführung Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Reguläre Bestellungen werden nach erfolgreicher technischer Prüfung automatisch angenommen; für Großbestellungen gilt weiterhin die persönliche Bestätigung. Als empfangene Handels- oder Geschäftsbriefe werden vollständige Online-Bestellungen nach § 147 AO grundsätzlich sechs Jahre aufbewahrt. Nach Ablauf dieser Frist anonymisiert das System bei abgeschlossenen oder stornierten Bestellungen automatisch Name, Telefonnummer, Lieferadresse und freie Hinweise und trennt die Bestellung von der Treuekarte. Buchungsbelege und erforderliche Zahlungsangaben werden nach § 147 AO grundsätzlich acht Jahre aufbewahrt; die Transaktionsreferenz wird danach aus dem Bestellsystem entfernt. Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die Bestellung oder der Buchungsbeleg entstanden ist. Soweit eine gesetzliche Ausnahme, insbesondere ein noch nicht abgeschlossenes Steuerverfahren, eine längere Aufbewahrung verlangt, kann die automatische Anonymisierung im geschützten Verwaltungsbereich für die Dauer dieses Verfahrens gesperrt werden.

Wenn die E-Mail-Notfallmeldung im geschützten Verwaltungsbereich aktiviert ist und das Küchenpanel beim Eingang einer Bestellung nicht geöffnet ist, übermittelt das System über den E-Mail-Versanddienst Brevo eine datensparsame Warnung an das betriebliche Postfach. Diese Warnung enthält nur Bestellnummer, Abhol- oder Lieferart, Datum und Uhrzeit sowie Gesamtbetrag; Name, Telefonnummer, Lieferadresse, freie Hinweise und bestellte Produkte werden nicht per E-Mail übermittelt. Der Dienst Brevo verarbeitet dabei die Nachricht und technische Versanddaten als Dienstleister. Weitere Informationen: Brevo Datenschutz. Die Verarbeitung dient der zuverlässigen Durchführung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO und unserem berechtigten Interesse, übersehene Bestellungen zu vermeiden, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn eine andere Abholzeit erforderlich ist, können wir Sie über die angegebene Telefonnummer anrufen oder Ihnen eine WhatsApp-Nachricht senden. Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einer Lieferbestellung können wir die für die Auslieferung erforderlichen Angaben an den jeweils eingesetzten Fahrer übermitteln: Name, Telefonnummer, Lieferadresse, Bestellnummer, bestätigte Lieferzeit, Zahlungsstatus und gegebenenfalls einen lieferbezogenen Hinweis. Die Übermittlung erfolgt ausschließlich zur Durchführung der konkreten Lieferung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Fahrer darf diese Daten nur nach unserer Weisung für die Lieferung verwenden und nicht für eigene Zwecke oder Werbung. Die Übermittlung an den Fahrer kann über WhatsApp erfolgen; dabei gelten ergänzend die Datenschutzbestimmungen von WhatsApp Ireland Limited. Nicht mehr benötigte Lieferdaten im Fahrer-Chat sollen nach Abschluss der Lieferung gelöscht werden, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht.

Agrumen-Vorbestellung und PayPal

Für Agrumen-Anfragen und Vorbestellungen verarbeiten wir Name, Telefonnummer, Menge, Preis, geplante Abholung und Bestellreferenz zur Bearbeitung und Durchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind im geschützten Verwaltungsbereich sichtbar. Eine Anfrage oder Bestellung ist keine Einwilligung in Werbenachrichten.

Wenn Sie ausdrücklich die PayPal-Zahlung starten, werden Bestellreferenz, Warenbeschreibung, Menge, Gesamtbetrag und die Abholadresse des Geschäfts an PayPal übermittelt. Die Zahlungsabwicklung erfolgt auf der PayPal-Seite. Von PayPal erhalten wir die zur Zuordnung und Prüfung erforderlichen Zahlungsreferenzen, den Zahlungs- beziehungsweise Erstattungsstatus sowie gegebenenfalls Gebühren- und Nettobeträge. Wir speichern keine PayPal-Passwörter, Karten- oder Bankzugangsdaten. PayPal verarbeitet Zahlungsdaten nach seiner eigenen Datenschutzerklärung.

Ein technisch notwendiges, zufallsähnliches Cookie mit dem Präfix „ap_citrus_“ ordnet die Rückkehr von PayPal dem gestarteten Bezahlvorgang zu und schützt die Zahlungsstatus-Anzeige vor fremdem Zugriff. Das Cookie läuft nach spätestens 48 Stunden ab. Ein serverseitiger Prüfwert ersetzt den vollständigen Cookie-Wert in der Anwendungsdatenbank. Für Missbrauchsschutz wird ein geheimer Prüfwert der IP-Adresse verwendet; die rohe IP-Adresse wird dafür nicht in der Anwendungsdatenbank gespeichert. Es gelten die beschriebenen Aufbewahrungsfristen und gegebenenfalls eine gesetzliche Aufbewahrungssperre.

6. Bestellhinweise, Neuigkeiten und Angebote per WhatsApp

Bei Agrumen-Bestellungen können Sie getrennt und freiwillig WhatsApp-Hinweise zu Ihrer Bestellung sowie WhatsApp-Werbung auswählen. Wir speichern Ihre Auswahl mit Zeitpunkt und Textversion. Ohne Zustimmung können Sie weiterhin bestellen und Ihre Bestätigung selbst speichern. Bestellhinweise enthalten Name, gewählten Abholtermin und Abholcode. Bei aktiviertem automatischem Versand übermitteln wir Nummer und Nachrichteninhalt an die WhatsApp Business Platform von WhatsApp/Meta. Dabei gelten zusätzlich die Datenschutzhinweise von WhatsApp; eine Verarbeitung außerhalb der EU kann erfolgen. Rechtsgrundlage für diese freiwilligen Nachrichten ist Art. 6 Abs. 1 lit. a DSGVO. Einen Widerruf können Sie jederzeit direkt an Al Paradise richten. Werbenachrichten enthalten zusätzlich einen persönlichen Abmeldelink. Eine Abmeldung sperrt die Nummer für weitere Werbung; zur Beachtung Ihres Widerrufs speichern wir eine kryptografische Sperrkennung.

Nur wenn Sie die separate, freiwillige Einwilligung im Bestellvorgang aktiv auswählen, verwenden wir Ihre WhatsApp-Nummer zusätzlich, um Ihnen Neuigkeiten und Angebote von Al Paradise zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist keine Voraussetzung für eine Bestellung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, über den Abmeldelink oder durch direkte Mitteilung an Al Paradise, zum Beispiel durch eine WhatsApp-Nachricht mit dem Wort „STOP“, die wir bearbeiten. Nach dem Widerruf verwenden wir die Nummer nicht mehr für Werbenachrichten.

7. Digitale Treuekarte

Wenn Sie die digitale Treuekarte freiwillig auswählen, verarbeiten wir Ihren Namen, Ihre Telefonnummer, eine zufällig erzeugte persönliche Zugangskennung sowie Ihre Stempel-, Korrektur- und Prämienhistorie. Diese Daten werden ausschließlich zur Führung der Treuekarte, zur Gutschrift berechtigter Käufe, zur Verhinderung mehrfacher Einlösungen und zur nachvollziehbaren Dokumentation eingelöster Prämien verwendet.

Die Teilnahme ist keine Voraussetzung für eine Bestellung und berechtigt uns nicht zur Zusendung von Werbung. Hierfür ist eine getrennte WhatsApp-Einwilligung erforderlich. Rechtsgrundlage für die Treuekarte ist Art. 6 Abs. 1 lit. b DSGVO. Die Karte kann jederzeit beendet werden. Gesetzlich aufzubewahrende Nachweise zu eingelösten Rabatten bleiben bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert; andere Treuekartendaten werden gelöscht, sobald sie nicht mehr erforderlich sind. Der persönliche Kartenlink darf nicht an Dritte weitergegeben werden.

8. Kontakt per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung, einen Vertrag oder vorvertragliche Maßnahmen geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerrufserklärungen

Für das Online-Widerrufsformular verarbeiten wir Name, E-Mail-Adresse, die bezeichnete Bestellung, gegebenenfalls die betroffenen Artikel sowie Eingangszeitpunkt und Bearbeitungsstatus. Ein Grund für den Widerruf und ein Kundenkonto sind nicht erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO für die Vertragsabwicklung und die gesetzlichen Pflichten zur Entgegennahme und Bestätigung. Die Eingänge sind nur im geschützten Verwaltungsbereich sichtbar. Sie verändern nicht automatisch eine Bestellung oder deren Zahlungsstatus.

Die Eingangsbestätigung mit dem Inhalt Ihrer Erklärung, Datum und Uhrzeit wird über den vorhandenen E-Mail-Dienst Brevo an die von Ihnen angegebene Adresse sowie als betrieblicher Nachweis an Al Paradise übermittelt. Zusätzlich können Sie die Bestätigung als Textdatei speichern. Eine eindeutige Anfragekennung verhindert doppelte Eingänge bei einem erneuten Sendeversuch. Für diese Geschäftskorrespondenz gelten die beschriebenen gesetzlichen Aufbewahrungsfristen, grundsätzlich sechs Jahre ab Jahresende; längere gesetzliche Pflichten oder ein noch laufender Streit bleiben vorbehalten.

9. Bewerbungen über WhatsApp

Wenn Sie sich über den WhatsApp-Link auf dieser Website bewerben, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, Angaben zu Ihrer Erfahrung und weitere freiwillige Bewerbungsinformationen zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. WhatsApp verarbeitet dabei Daten nach seiner eigenen Datenschutzerklärung. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung oder ein konkreter Rechtsstreit eine längere Speicherung rechtfertigt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Telefon 0711 / 61 55 41 – 0, E-Mail poststelle@lfdi.bwl.de.

11. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.