Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
PIZZA BY Lenni, Inhaber: Rico Leenarts
Schlossparkstraße 136, 52072 Aachen
E-Mail: info@pizzabylenni.com

Hosting

Diese Website wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), gehostet; die Daten werden auf Servern in Deutschland gespeichert. Beim Aufruf der Seiten verarbeitet AWS technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seiten auszuliefern und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Cookies, Einwilligung und Tracking

Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt. Dienste zur Reichweitenmessung und Werbeerfolgsmessung (Google Analytics, Google Ads, Meta Pixel und Meta Conversions API) setzen wir nur ein, wenn Du im Cookie-Banner einwilligst. Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an Google oder Meta übermittelt. Welche Dienste aktuell eingesetzt werden, siehst Du jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen oder einzelne Dienste abwählen; die Cookies der abgewählten Dienste löschen wir dann in Deinem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einwilligungsverwaltung

Für das Cookie-Banner werden keine Daten an Dritte übertragen. Deine Auswahl speichern wir im Cookie „cc_cookie“ in Deinem Browser für 6 Monate (Zeitpunkt, Version und gewählte Dienste), damit wir Dich nicht bei jedem Aufruf erneut fragen. Dieser Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Google Analytics 4

Mit Deiner Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (z. B. „_ga“, „_ga_…“, Speicherdauer bis zu 2 Jahre) und verarbeitet Daten über Deine Nutzung der Website, etwa aufgerufene Seiten, Verweildauer, ungefähren Standort (aus der gekürzten IP-Adresse), Gerät und Browser. Außerdem messen wir, wie das Buchungsformular genutzt wird und ob eine Anfrage oder Buchung abgeschickt wurde; Inhalte des Formulars übermitteln wir dabei nicht. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir nutzen den Google Consent Mode: Ohne Deine Einwilligung wird Google Analytics nicht geladen. Die Daten werden nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking

Mit Deiner Einwilligung (Kategorie „Marketing“) nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Anschrift s. o.). Hast Du eine unserer Anzeigen bei Google angeklickt, setzt Google ein Cookie (z. B. „_gcl_au“, „_gcl_aw“, Speicherdauer 90 Tage). Schickst Du anschließend eine Anfrage oder Buchung ab, erfahren wir und Google, dass die Anzeige zu einem Abschluss geführt hat. Wir erhalten dabei nur statistische Auswertungen, keine Daten, mit denen wir Dich persönlich identifizieren können.

Google verarbeitet Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Meta Pixel und Meta Conversions API

Mit Deiner Einwilligung (Kategorie „Marketing“) nutzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). So können wir messen, ob Anfragen oder Buchungen auf unsere Werbung bei Facebook und Instagram zurückgehen, und Werbung an Personen mit ähnlichen Interessen ausspielen. Der Pixel setzt Cookies (z. B. „_fbp“, „_fbc“, Speicherdauer 90 Tage) und übermittelt Daten über Deinen Besuch (aufgerufene Seiten, Fortschritt im Buchungsformular, abgeschickte Anfrage oder Buchung, IP-Adresse, Browser- und Geräteinformationen) an Meta. Meta kann diese Daten Deinem Facebook- oder Instagram-Konto zuordnen.

Hast Du in Meta eingewilligt, melden wir eine abgeschickte Anfrage oder Buchung zusätzlich direkt von unserem Server an Meta (Conversions API). Dabei übermitteln wir Deine Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Ort) ausschließlich in verschlüsselter, nicht umkehrbarer Form (Hashwert), dazu Zeitpunkt, technische Kennungen, IP-Adresse und Browserkennung. Meta gleicht die Hashwerte mit eigenen Daten ab und verwirft sie danach. Ohne Einwilligung findet keine Übermittlung statt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist derZusatz für Verantwortliche. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta verarbeitet Daten auch in den USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

Kontakt per E-Mail

Wenn Du uns per E-Mail kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchungsformular

Wenn Du über unser Buchungsformular ein Event anfragst oder buchst, verarbeiten wir Deine Angaben (Termin, Personenzahl, Pizzasorten, Eventadresse, Angaben zum Standplatz, Kontakt- und Rechnungsdaten, Nachricht) zur Bearbeitung der Anfrage bzw. zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bei AWS auf Servern in Deutschland gespeichert; zur Berechnung der Anfahrt verarbeitet AWS auch die Eventadresse. Die Angaben sind für die Bearbeitung der Anfrage bzw. für den Vertrag erforderlich; ohne sie können wir Deine Anfrage nicht bearbeiten.

Termine verwalten wir in einem Kalenderdienst der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dorthin übertragen wir zu Deiner Anfrage oder Buchung Name, Termin, Eventadresse und die Eckdaten des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Apple kann Daten auch in den USA verarbeiten; Apple Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir speichern die Daten Deiner Anfrage oder Buchung, solange sie für die Durchführung des Auftrags erforderlich sind. Kommt kein Vertrag zustande, löschen wir sie, sobald sie nicht mehr benötigt werden. Rechnungen und andere buchhaltungsrelevante Unterlagen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

Zum Schutz vor Missbrauch durch automatisierte Anfragen nutzen wir im letzten Schritt des Formulars Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile verarbeitet dabei technische Daten Deines Browsers (z. B. IP-Adresse, Browsereigenschaften), um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gilt das EU-US Data Privacy Framework.

Kontakt per WhatsApp Business

Wenn Du im Buchungsformular ausdrücklich zustimmst, kontaktieren wir Dich zu Deiner Anfrage oder Buchung auch über WhatsApp Business unter der angegebenen Telefonnummer (Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei verarbeitet WhatsApp Deine Telefonnummer, die Nachrichteninhalte (Ende-zu-Ende-verschlüsselt) und Metadaten wie Zeitpunkt und Gerätedaten; Daten können dabei auch in die USA übermittelt werden, Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Zustimmung ist freiwillig und keine Voraussetzung für die Buchung. Du kannst sie jederzeit per E-Mail oder per WhatsApp-Nachricht widerrufen; danach kontaktieren wir Dich nur noch per E-Mail oder Telefon. Wir speichern den Zeitpunkt Deiner Zustimmung zusammen mit der Buchung.

Zahlung

Online-Zahlungen wickeln wir über die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland, ab. Dabei werden die für die Zahlung erforderlichen Daten an SumUp übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.