Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop im Sinne der DSGVO ist:

YOW Pizza & Salate GmbH
vertreten durch: Thomas Josef Klein
Göttinger Str. 55
37124 Göttingen
Deutschland
Telefon: +4955138499399
E-Mail: info@pibosa-friends.com

Die technische Plattform „denschOrder“ wird von Dennis Schneider (dasdensch) bereitgestellt. dasdensch verarbeitet die Daten ausschließlich weisungsgebunden im Auftrag des Verantwortlichen (Auftragsverarbeitung nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag liegt vor).

2. Welche Daten wir verarbeiten

Im Rahmen einer Bestellung verarbeiten wir je nach gewählter Bestell- und Zahlungsart:

Kontaktdaten, die du angibst: Name, E-Mail-Adresse, Telefonnummer
bei Lieferung: Lieferadresse
Bestelldaten: gewählte Artikel, Beträge, Bestell-/Abholzeit, Tisch-/Aufsteller-Nummer, Anmerkungen
Zahlungsdaten: Zahlungsart und Zahlungsstatus (Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet, nicht bei uns gespeichert)
technische Daten: IP-Adresse, Datum/Uhrzeit des Zugriffs (Server-Logfiles, siehe Abschnitt 6)

3. Zwecke und Rechtsgrundlagen

Abwicklung deiner Bestellung und ggf. Lieferung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
Bestell-/Statusbenachrichtigungen per E-Mail – Art. 6 Abs. 1 lit. b DSGVO
Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO
Sicherheit und Stabilität der Plattform (Logfiles) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur weisungsgebunden in unserem Auftrag verarbeiten:

dasdensch (Dennis Schneider)	Hosting, Betrieb & Wartung der Bestellplattform (Server in Deutschland)	Deutschland
STRATO AG	Versand von Bestell-/Status-E-Mails (SMTP)	Deutschland
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlungsabwicklung PayPal	Luxemburg

Soweit ein Dienstleister Daten außerhalb der EU/des EWR verarbeitet, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien (Standardvertragsklauseln, Art. 46 DSGVO).

5. Hosting

Die Plattform wird auf einem Server in Deutschland betrieben (Auftragsverarbeitung durch dasdensch). Eine Übermittlung in Drittländer findet durch das Hosting selbst nicht statt.

6. Server-Logfiles

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp) protokolliert, um den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Logs werden kurzfristig gespeichert und anschließend gelöscht.

7. Zahlungsabwicklung

Bei Online-Zahlung werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister (siehe Abschnitt 4) übermittelt. Zahlungs-/Kartendaten werden dort eigenverantwortlich verarbeitet; wir erhalten und speichern keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer

Bestelldaten werden für die Dauer der Auftragsabwicklung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen (insb. § 147 AO, § 257 HGB, regelmäßig 6–10 Jahre) gespeichert und danach gelöscht.

Treueprogramm (Rewards)

Wenn du am freiwilligen Treueprogramm teilnimmst, verarbeiten wir zusätzlich:

deine Anmeldedaten (Name, E-Mail-Adresse und/oder Telefonnummer)
optional eine von dir hinterlegte Lieferadresse (Straße, PLZ, Ort) — sie dient ausschließlich dem Vorbefüllen deiner Bestellungen im Online-Shop und ist in deinem Konto unter „Meine Daten" jederzeit einsehbar, änderbar und löschbar
ein Passwort in verschlüsselter Form (Hash) – dein Klartext-Passwort kennen wir nicht
eine pseudonyme Mitglieds-Kennung sowie kurzlebige Anmeldecodes (QR-Code und Zifferncode zur Identifikation am Terminal; sie sind nur wenige Minuten gültig)
deinen Punktestand sowie die Buchungshistorie (gesammelte/eingelöste Punkte, Bestellbezug, Zeitpunkt)
deine Bestellhistorie in deinem Mitgliedskonto (Bestellungen, die du angemeldet aufgegeben hast, mit Datum, Positionen und Betrag) — sichtbar nur für dich in deiner Punkte-Übersicht
von dir gespeicherte Favoriten (Produkt samt gewählter Zusammenstellung), damit du sie mit einem Tippen erneut bestellen kannst; du kannst jeden Favoriten jederzeit selbst löschen
den Zeitpunkt deiner letzten Aktivität sowie den Status deiner E-Mail-Bestätigung
bei aktivierter Zwei-Faktor-Anmeldung: einen kurzlebigen Einmalcode in verschlüsselter Form
zum Schutz vor missbräuchlichen Anmeldeversuchen: Fehlversuchszähler zu deiner E-Mail-Adresse bzw. IP-Adresse, jeweils nur als nicht rückrechenbare Prüfsumme gespeichert

Zweck: Durchführung des Treueprogramms (Punkte sammeln, Prämien einlösen, Kontoverwaltung) sowie Sicherheit der Mitgliedskonten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Konten) bzw., soweit du bei der Anmeldung eingewilligt hast, Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Speicherdauer: für die Dauer deiner Teilnahme am Programm. Nicht eingelöste Punkte verfallen 24 Monate nach Gutschrift. Du kannst dein Mitgliedskonto jederzeit löschen lassen (Kontakt siehe Abschnitt 1); danach werden die programmbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter und Angebote per E-Mail

Wenn du bei der Anmeldung ausdrücklich zugestimmt hast, senden wir dir Neuigkeiten und Angebote per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); wir speichern dazu den Zeitpunkt und die Herkunft deiner Einwilligung als Nachweis. Ohne diese Zustimmung erhältst du von uns ausschließlich Nachrichten, die deine Bestellung oder dein Konto betreffen (z. B. Bestellbestätigung, Passwort-Link, Anmeldecode). Deine Zustimmung kannst du jederzeit für die Zukunft widerrufen – über den Abmeldelink in jeder Werbemail oder per Nachricht an den Verantwortlichen.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. zur Sitzungs- und Warenkorbverwaltung). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Tracking- oder Marketing-Cookies setzen wir nicht ein – daher gibt es kein Cookie-Banner.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21)

Zur Ausübung wende dich an den Verantwortlichen: info@pibosa-friends.com. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung der Übertragung.

→ Impressum