Staging-Fassung vom 26.10.2026 – technisch vollständig, rechtliche Freigabe ausstehend. Mit „OFFEN“ markierte Angaben müssen vor der Veröffentlichung auf der Live-Website bestätigt oder ergänzt werden.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

M. A. Hassini
Pizza Pazza Ehrenfeld
Subbelrather Str. 363
50825 Köln
Deutschland
Telefon: +49 221 98046288
E-Mail: info@pizzapazzaehrenfeld.de

OFFEN: vollständigen Vor- und Nachnamen des Inhabers bestätigen; Erreichbarkeit des E-Mail-Postfachs nach dem geplanten Anbieterwechsel sicherstellen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Annahme und Abwicklung von Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine externen Schriften, Karten oder Videos ein.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die jeweils maßgebliche Grundlage ist bei den einzelnen Verarbeitungen genannt.

3. Hosting und Server-Protokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen sowie Übertragungsstatus. Dies dient der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Auch alle über diese Website eingegebenen Bestelldaten werden auf diesen Servern gespeichert.

OFFEN: Abschluss/Datum des Auftragsverarbeitungsvertrags mit ALL-INKL und Speicherdauer der Server-Protokolle bestätigen.

4. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die Sie an uns übermitteln, etwa Bestellungen, können dadurch nicht von Dritten mitgelesen werden.

5. Cookies und Sitzungsdaten

Wir verwenden ausschließlich technisch notwendige Cookies. Sie sind erforderlich, damit Warenkorb, Bestellvorgang und gegebenenfalls Ihr Kundenkonto funktionieren. Das Speichern und Auslesen dieser Cookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner wird daher nicht eingesetzt.

woocommerce_items_in_cart, woocommerce_cart_hash – speichern, ob und welcher Warenkorb vorhanden ist (Sitzungsdauer).
wp_woocommerce_session_… – ordnet Ihrem Browser den Warenkorb zu (bis zu 2 Tage).
wordpress_logged_in_…, wordpress_sec_… – nur nach Anmeldung im Kundenkonto (Sitzung bzw. bis zur Abmeldung).

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; dann sind Warenkorb und Bestellung jedoch nicht nutzbar.

6. Bestellungen

Wenn Sie über diese Website bestellen, verarbeiten wir die Angaben, die für Annahme, Zubereitung, Lieferung oder Abholung, Bezahlung und Abrechnung Ihrer Bestellung erforderlich sind: Name, Liefer- und Rechnungsanschrift, Telefonnummer, E-Mail-Adresse, bestellte Artikel mit Varianten und Extras, Preise, Zahlungs- und Lieferart, Ihre Hinweise zur Bestellung, Bestellstatus und Zeitpunkte. Die Bestellplattform beruht auf WordPress und WooCommerce und läuft auf unserem Webspace bei ALL-INKL.

Sie erhalten eine Bestellbestätigung per E-Mail; zugleich erhält die Pizzeria eine Benachrichtigung über die neue Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Bestelldaten werden gelöscht, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) entgegenstehen.

OFFEN: konkrete Lösch- und Aufbewahrungsfristen für Bestelldaten festlegen und bestätigen.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontaktdaten, Adressen und Bestellhistorie, damit Sie künftige Bestellungen einfacher aufgeben und frühere Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit über die oben genannten Kontaktdaten verlangen; gesetzlich aufzubewahrende Bestelldaten werden bis zum Fristablauf gesperrt.

OFFEN: bestätigen, ob die Kontoregistrierung zum Go-live angeboten wird.

8. Zahlungsabwicklung

Barzahlung: Bei Barzahlung bei Lieferung oder Abholung werden keine Zahlungsdaten an Dritte übermittelt.

Kreditkarte und PayPal über Mollie: Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wählen Sie eine Online-Zahlung, werden Sie zur Zahlungsseite von Mollie weitergeleitet. Dabei werden Bestellnummer, Betrag, Währung, Ihr Name und Ihre E-Mail-Adresse sowie die für die gewählte Zahlungsart erforderlichen Daten verarbeitet. Kartendaten geben Sie direkt bei Mollie ein; sie werden nicht auf unserem Server gespeichert. Bei Zahlung mit PayPal werden die Daten zusätzlich an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzhinweise: Mollie · PayPal

OFFEN: Vertragsunterlagen und Rollenverteilung (eigene Verantwortlichkeit oder Auftragsverarbeitung) bei Mollie und PayPal anhand des Kundenkontos bestätigen.

9. Prüfung des Liefergebiets

Um zu prüfen, ob Ihre Lieferadresse im Liefergebiet (bis 3 km) liegt, und um die Liefergebühr zu bestimmen, übermittelt unser Server ausschließlich Straße, Hausnummer, Postleitzahl und Ort an einen Geokodierungsdienst. Name, E-Mail-Adresse, Telefonnummer und Bestellinhalt werden dabei nicht übermittelt; die Anfrage stellt unser Server, nicht Ihr Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Derzeit eingesetzter Dienst: Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (Datenschutzhinweise). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

OFFEN: produktiven Geokodierungsdienst festlegen. Bei Wechsel zu Geoapify ist dieser Abschnitt vor Aktivierung anzupassen.

10. Weiterleitung an die Küche

Bezahlte bzw. zur Zubereitung freigegebene Bestellungen werden über eine gesicherte, interne Verbindung an den Küchenrechner der Pizzeria übertragen und als Küchenbon ausgedruckt. Übertragen werden nur die für Zubereitung und Auslieferung nötigen Angaben (Bestellnummer, Zeitpunkt, Artikel, Hinweise, Liefer- oder Abholart, Lieferanschrift und Telefonnummer, Zahlungsstatus). Unbezahlte Online-Bestellungen werden nicht an die Küche übergeben. Eine Weitergabe an Dritte findet dabei nicht statt (Art. 6 Abs. 1 lit. b DSGVO).

OFFEN: Aufbewahrungsdauer der Küchenbons und Übertragungsprotokolle festlegen.

11. Schutz des Anmeldebereichs

Zum Schutz vor automatisierten Anmeldeversuchen setzen wir das Plugin „Limit Login Attempts Reloaded“ ein. Bei fehlgeschlagenen Anmeldungen werden IP-Adresse, Zeitpunkt und verwendeter Benutzername auf unserem Server gespeichert und wiederholte Fehlversuche vorübergehend gesperrt (Art. 6 Abs. 1 lit. f DSGVO).

OFFEN: Speicherdauer der Sperrprotokolle in der Plugin-Konfiguration bestätigen.

12. Speicherdauer

Soweit oben keine speziellere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten bis zu deren Ablauf gesperrt und anschließend gelöscht.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Stand

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, bevor neue Dienste oder Datenflüsse eingesetzt werden.