Datenschutzerklärung

Entwurf, der die tatsächliche Verarbeitung dieser Website beschreibt (Buchungsformular, Vorbestellung, Gästefotos, Newsletter, Glücksrad, Hosting). Vor dem Livegang die Platzhalter füllen und im Zweifel rechtlich prüfen lassen.

1. Verantwortlicher

Graziano’s Pizza Ape
Graziano Moreira dos Santos Moinho
Adlerstr. 5A
67731 Otterbach
Deutschland, Graziano’s Pizza Ape
[email protected]

2. Hosting

Diese Website wird auf einem Server in Deutschland bei der Hetzner Online GmbH betrieben. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Es besteht ein Auftragsverarbeitungsvertrag.

3. Buchungsanfragen

Wenn Sie das Anfrageformular nutzen, speichern wir Name, E-Mail-Adresse, ggf. Telefonnummer, Datum, Ort, Gästezahl und Ihre Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Zusätzlich speichern wir eine gekürzte, gehashte Form Ihrer IP-Adresse zum Schutz vor Formular-Spam (Art. 6 Abs. 1 lit. f DSGVO). Anfragen löschen wir spätestens [z. B. 24 Monate] nach dem Event, soweit keine steuerlichen Aufbewahrungsfristen entgegenstehen.

4. Vorbestellungen

Für Vorbestellungen zu öffentlichen Terminen speichern wir Name, optional Telefon/E-Mail sowie die bestellten Artikel, um die Bestellung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Nach der Abholung werden diese Daten nach [z. B. 3 Monaten] gelöscht, soweit keine steuerliche Aufbewahrungspflicht besteht.

5. Gästefotos

Nach einer Bestellung können Sie freiwillig ein Foto hochladen. Wir speichern das Bild, auf Wunsch einen Vornamen und Ihren Instagram-Namen, Ihre Auswahl der Einwilligungen mit Zeitpunkt und genauem Wortlaut sowie eine gehashte IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO; für abgebildete Personen zusätzlich § 22 KUG).

Veröffentlicht wird ein Foto erst nach unserer Prüfung und nur dort, wofür Sie eingewilligt haben: auf dieser Website und/oder auf unseren Kanälen bei Instagram und Facebook. Für die Veröffentlichung dort wird das Foto an die Meta Platforms Ireland Ltd. übermittelt; Meta verarbeitet Daten auch in den USA (Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. Ihrer Einwilligung, Art. 49 Abs. 1 lit. a DSGVO). Dort gelten zusätzlich die Datenschutzbestimmungen von Meta.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link, den Sie nach dem Hochladen erhalten, oder per E-Mail an [E-Mail-Adresse]. Wir löschen das Foto dann von der Website und unserem Server und entfernen Beiträge bei Instagram und Facebook. Nicht veröffentlichte Fotos löschen wir spätestens nach [z. B. 6 Monaten]. Kinder unter 16 Jahren dürfen Fotos nur mit Zustimmung der Eltern senden.

Wenn Sie den Newsletter bestellen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt, den Wortlaut der Einwilligung und eine gehashte IP-Adresse. Angemeldet sind Sie erst, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Für den Versand nutzen wir [Resend, Inc., USA — Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln]. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail; danach löschen wir die Adresse, soweit wir sie nicht als Nachweis der früheren Einwilligung aufbewahren müssen.

7. Glücksrad

Für die Teilnahme am Glücksrad speichern wir den Gewinn, einen gekürzten IP-Fingerabdruck und ein technisch notwendiges Cookie (gz_spin, 60 Tage), das ein erneutes Drehen verhindert; nach dem Sichern des Gewinns auch Ihre E-Mail-Adresse und den Code — um den Gewinn zuzustellen, die Einlösung zu prüfen und Mehrfachteilnahmen zu verhindern (Art. 6 Abs. 1 lit. b DSGVO). Die Daten löschen wir drei Monate nach Ablauf des Codes. Den Newsletter erhalten Sie nur bei gesonderter Bestellung und Bestätigung. Details in den Teilnahmebedingungen.

8. Cookies und Reichweitenmessung

Diese Website setzt keine Marketing- oder Analyse-Cookies. Im Administrationsbereich werden technisch notwendige Cookies für die Anmeldung gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

9. Schriftarten

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.

10. Ihre Rechte

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz Rheinland-Pfalz

Für alle Anliegen genügt eine E-Mail an [email protected]