Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop im Sinne der DSGVO ist:

YOW Pizza & Salate GmbH
vertreten durch: Thomas Josef Klein
Göttinger Str. 55
37124 Göttingen
Deutschland
Telefon: +4955138499399
E-Mail: info@pibosa-friends.com

Die technische Plattform „denschOrder“ wird von Dennis Schneider (dasdensch) bereitgestellt. dasdensch verarbeitet die Daten ausschließlich weisungsgebunden im Auftrag des Verantwortlichen (Auftragsverarbeitung nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag liegt vor).

2. Welche Daten wir verarbeiten

Im Rahmen einer Bestellung verarbeiten wir je nach gewählter Bestell- und Zahlungsart:

• Kontaktdaten, die du angibst: Name, E-Mail-Adresse, Telefonnummer
• bei Lieferung: Lieferadresse
• Bestelldaten: gewählte Artikel, Beträge, Bestell-/Abholzeit, Tisch-/Aufsteller-Nummer, Anmerkungen
• Zahlungsdaten: Zahlungsart und Zahlungsstatus (Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet, nicht bei uns gespeichert)
• technische Daten: IP-Adresse, Datum/Uhrzeit des Zugriffs (Server-Logfiles, siehe Abschnitt 6)

3. Zwecke und Rechtsgrundlagen

• Abwicklung deiner Bestellung und ggf. Lieferung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
• Bestell-/Statusbenachrichtigungen per E-Mail: Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO
• Sicherheit und Stabilität der Plattform (Logfiles): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur weisungsgebunden in unserem Auftrag verarbeiten:

dasdensch (Dennis Schneider)	Hosting, Betrieb & Wartung der Bestellplattform (Server in Deutschland)	Deutschland
STRATO AG	Versand von Bestell-/Status-E-Mails (SMTP)	Deutschland
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlungsabwicklung PayPal	Luxemburg

Soweit ein Dienstleister Daten außerhalb der EU/des EWR verarbeitet, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien (Standardvertragsklauseln, Art. 46 DSGVO).

5. Hosting

Die Plattform wird auf einem Server in Deutschland betrieben (Auftragsverarbeitung durch dasdensch). Eine Übermittlung in Drittländer findet durch das Hosting selbst nicht statt.

6. Server-Logfiles

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp) protokolliert, um den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Logs werden kurzfristig gespeichert und anschließend gelöscht.

7. Zahlungsabwicklung

Bei Online-Zahlung werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister (siehe Abschnitt 4) übermittelt. Zahlungs-/Kartendaten werden dort eigenverantwortlich verarbeitet; wir erhalten und speichern keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer

Bestelldaten werden für die Dauer der Auftragsabwicklung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen (insb. § 147 AO, § 257 HGB, regelmäßig 6 bis 10 Jahre) gespeichert und danach gelöscht.

Treueprogramm (Rewards)

Wenn du am freiwilligen Treueprogramm teilnimmst, verarbeiten wir zusätzlich:

• deine Anmeldedaten (Name, E-Mail-Adresse und/oder Telefonnummer)
• optional eine von dir hinterlegte Lieferadresse (Straße, PLZ, Ort); sie dient ausschließlich dem Vorbefüllen deiner Bestellungen im Online-Shop und ist in deinem Konto unter „Meine Daten" jederzeit einsehbar, änderbar und löschbar
• ein Passwort in verschlüsselter Form (Hash); dein Klartext-Passwort kennen wir nicht
• eine pseudonyme Mitglieds-Kennung sowie kurzlebige Anmeldecodes (QR-Code und Zifferncode zur Identifikation am Terminal; sie sind nur wenige Minuten gültig)
• deinen Punktestand sowie die Buchungshistorie (gesammelte/eingelöste Punkte, Bestellbezug, Zeitpunkt)
• deine Bestellhistorie in deinem Mitgliedskonto (Bestellungen, die du angemeldet aufgegeben hast, mit Datum, Positionen und Betrag), sichtbar nur für dich in deiner Punkte-Übersicht
• von dir gespeicherte Favoriten (Produkt samt gewählter Zusammenstellung), damit du sie mit einem Tippen erneut bestellen kannst; du kannst jeden Favoriten jederzeit selbst löschen
• den Zeitpunkt deiner letzten Aktivität sowie den Status deiner E-Mail-Bestätigung
• bei aktivierter Zwei-Faktor-Anmeldung: einen kurzlebigen Einmalcode in verschlüsselter Form
• zum Schutz vor missbräuchlichen Anmeldeversuchen: Fehlversuchszähler zu deiner E-Mail-Adresse bzw. IP-Adresse, jeweils nur als nicht rückrechenbare Prüfsumme gespeichert

Zweck: Durchführung des Treueprogramms (Punkte sammeln, Prämien einlösen, Kontoverwaltung) sowie Sicherheit der Mitgliedskonten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Konten) bzw., soweit du bei der Anmeldung eingewilligt hast, Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Speicherdauer: für die Dauer deiner Teilnahme am Programm. Nicht eingelöste Punkte verfallen 24 Monate nach Gutschrift. Du kannst dein Mitgliedskonto jederzeit selbst löschen: in der App unter Konto → Konto löschen oder hier im Konto; du musst uns dafür nicht schreiben. Nach dem Antrag melden wir dich überall ab; 14 Tage lang kannst du das Konto mit einer erneuten Anmeldung zurückholen, danach werden Konto, Punktestand, Gutscheine, Stufen und Favoriten endgültig gelöscht. Bereits erteilte Rechnungen und Belege deiner Bestellungen bleiben gespeichert, solange steuerliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB; Art. 17 Abs. 3 lit. b DSGVO), danach aber keinem Konto mehr zugeordnet. Einzelheiten in den Teilnahmebedingungen.

Newsletter und Angebote per E-Mail

Wenn du bei der Anmeldung oder in deinem Profil ausdrücklich zugestimmt hast, senden wir dir Neuigkeiten und Angebote per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); wir speichern dazu den Zeitpunkt und die Herkunft deiner Einwilligung als Nachweis, nach einem Widerruf auch dessen Zeitpunkt. Deine Einwilligung gilt für diesen Betrieb. Ohne diese Zustimmung erhältst du von uns ausschließlich Nachrichten, die deine Bestellung oder dein Konto betreffen (z. B. Bestellbestätigung, Passwort-Link, Anmeldecode). Deine Zustimmung kannst du jederzeit für die Zukunft widerrufen: über den Abmeldelink in jeder Werbemail, in deinem Profil oder per Nachricht an den Verantwortlichen.

Öffentliche Bewertungen, etwa bei Google

Bewertest du uns öffentlich, ordnen wir die Bewertung wenn möglich deiner Bestellung zu (hast du bei einem Besuch mehrmals bestellt, etwa an zwei Terminals, allen diesen Bestellungen). Dafür vergleichen wir den Namen und den Tag deiner Bewertung mit unseren Bestellungen, dazu deine Antwort im Feedback (falls du eine gegeben hast) und im Text genannte Produkte. Die Zuordnung bestätigt ein Mitarbeiter des Betriebs. So verstehen wir, was gut oder schlecht lief (etwa die Wartezeit oder ein bestimmtes Produkt), und können darauf eingehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität von Essen und Abläufen und an einer Antwort auf deine Bewertung). Die Bewertung stammt aus dem öffentlichen Bewertungsportal (Art. 14 DSGVO); wir übernehmen Sterne, deinen Namen wie dort angezeigt, den Text und den Zeitpunkt. Wir holen die Bewertungen über die Schnittstelle von Google ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei geben wir keine Daten über dich oder deine Bestellung an Google weiter.

Die Zuordnung bleibt 12 Monate bestehen. Danach lösen wir den Bezug zur Bestellung; übrig bleiben die Angaben zur Bestellung (Produkte, Feedback, Wartezeit), ohne dass sie sich dir zuordnen lassen. Bewertungen, die wir bei Google abholen, spiegeln wir: Sterne, Namen, Text und Zeitpunkt behalten wir, solange die Bewertung bei Google öffentlich steht, um sie auszuwerten (etwa wie sich die Bewertungen entwickeln und was gelobt oder bemängelt wird). Löschst oder änderst du sie bei Google, übernehmen wir das beim nächsten Abgleich, spätestens nach einem Tag. Trägt der Betrieb eine Bewertung von Hand ein, löschen wir nach der Frist auch Namen und Text. Löschst du dein Mitgliedskonto vorher, entfallen Bezug, Name und Text sofort. Du kannst der Zuordnung jederzeit widersprechen (Art. 21 DSGVO): schreib uns (Kontakt siehe Abschnitt 1), dann lösen wir sie.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. zur Sitzungs- und Warenkorbverwaltung). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Tracking- oder Marketing-Cookies setzen wir nicht ein. Deshalb gibt es kein Cookie-Banner.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21)

Mitglieder des Treueprogramms können zwei dieser Rechte direkt selbst ausüben: eine Kopie aller gespeicherten Daten herunterladen (Art. 15 und Art. 20) und das Konto löschen (Art. 17). Beides geht im Konto, ohne Anfrage. In der App stehen dieselben Wege unter „Konto“.

Für alles Weitere wende dich an den Verantwortlichen: info@pibosa-friends.com. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung der Übertragung.

→ Impressum