Datenschutz

01Verantwortlicher und technische Bereitstellung

Verantwortlicher
Ristorante Pizzeria Alberto, Inhaber: Besmir Kovachi, Holzmattenweg 13, 79576 Weil am Rhein, Deutschland. Telefon: +49 7621 686 92 05. E-Mail: [email protected]. An diese Kontaktdaten können Sie sich auch mit Datenschutzfragen wenden.

Geltungsbereich
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch unserer Restaurant-Website und bei einer Kontaktaufnahme. Für den gesonderten Online-Shop und die verlinkten Plattformen sind zusätzlich die dort bereitgestellten Datenschutzhinweise zu beachten.

Hosting und Auslieferung
Unsere Website wird über Cloudflare Pages bereitgestellt. Bei einem Seitenabruf werden technisch notwendige Verbindungs- und Anfragedaten verarbeitet, insbesondere Ihre IP-Adresse, die angeforderte Adresse, Zeitpunkt und technische Informationen des Browsers sowie gegebenenfalls die vom Browser übermittelte Herkunftsseite. Empfänger ist Cloudflare als Anbieter der Hosting- und Netzwerkinfrastruktur. Zweck ist die Auslieferung der Website, ihre Verfügbarkeit und die Abwehr technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Verarbeitung außerhalb der EU
Cloudflare betreibt ein internationales Netzwerk; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für die von Cloudflare als Auftragsverarbeiter verarbeiteten personenbezogenen Daten ist der Datenschutz-Nachtrag (Data Processing Addendum, DPA) gemäß Abschnitt 6.1 Bestandteil der Self-Serve-Vereinbarung. Der DPA sieht für die von ihm erfassten Drittlandübermittlungen EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen vor. Informationen und eine Kopie der veröffentlichten Vereinbarungen finden Sie unter https://www.cloudflare.com/terms/ und https://www.cloudflare.com/cloudflare-customer-dpa/. Cloudflare beschreibt in seiner Datenschutzerklärung außerdem Verarbeitungen in eigener Verantwortlichkeit: https://www.cloudflare.com/privacypolicy/. Eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesichert.

Technische Protokolle
Der Website-Code legt keine eigene Besucher-Datenbank an und protokolliert keine Suchbegriffe. Cloudflare verarbeitet technische Verbindungs-, Anfrage- und Sicherheitsdaten für Auslieferung und Schutz der Website. Für den auf Free-Domains verfügbaren adaptiven HTTP-Analysedatensatz nennt Cloudflare eine Aufbewahrung von mindestens 31 Tagen. Dies ist keine Zusicherung, dass sämtliche personenbezogenen Daten nach genau 31 Tagen gelöscht werden. Die genaue Frist hängt vom Datensatz und dessen Einstellungen ab. Für weitere Verarbeitungen beschreibt Cloudflare Kriterien wie Zweck, Datenart und gesetzliche Pflichten. Eine ausschließlich flüchtige Verarbeitung von IP-Adressen wird nicht behauptet. Quelle: https://developers.cloudflare.com/changelog/post/2026-10-02-30-days-analytics-on-every-plan/. Für Pages Functions stellt Cloudflare einen Echtzeit-Protokollstream zur Fehlerdiagnose bereit. Nach der Pages-Dokumentation werden diese Stream-Protokolle nicht dauerhaft gespeichert. Dies ist von den gespeicherten HTTP-Analysedaten zu unterscheiden. Eine eigene zusätzliche Protokollierung oder ein Exportdienst ist im geprüften Anwendungscode nicht eingerichtet. Quelle: https://developers.cloudflare.com/pages/functions/debugging-and-logging/.

Verschlüsselte Übertragung
Die öffentliche Website wird über HTTPS bereitgestellt. Damit wird die Übertragung zwischen Ihrem Browser und der Website verschlüsselt. Für die Auslieferung sind die technischen Verbindungsdaten erforderlich; ohne diese kann die Website nicht angezeigt werden.

02Cookies, lokale Inhalte und externe Verweise

Cookies und Browser-Speicher
Die eigene Website-Anwendung setzt nach Prüfung des aktuellen Codes keine Cookies und verwendet weder Local Storage noch Session Storage zur Speicherung von Besucherdaten. Menüsuche, Filter, Bildergalerie und Animationen werden im Browser ausgeführt. Suchbegriffe werden nicht an einen Suchdienst übermittelt. Seiten- und Filteradressen können in der üblichen Browser-Historie verbleiben; lokale Ressourcen können im Browser-Cache gespeichert werden. Dessen Verwaltung richtet sich nach Ihren Browser-Einstellungen.

Hosting-Funktionen und Einwilligung
Cloudflare Web Analytics und Zaraz einschließlich Advanced Monitoring sind deaktiviert. Auch Bot Fight Mode, Client-side Security und Under Attack Mode sind derzeit ausgeschaltet. Wir binden kein Turnstile-Widget, keine Werbe-Pixel und keine Social-Media-Tracker ein. Beim geprüften Aufruf unserer Website wurden keine Cookies für die Website angezeigt. Davon zu unterscheiden sind situationsabhängige Sicherheitsprüfungen des Hosting-Anbieters: Sie können technische Daten verarbeiten und gegebenenfalls Sicherheits-Cookies verwenden. Ein solcher Cookie wurde bei unserem Kontrollaufruf nicht festgestellt. Technische Netzwerk- und Sicherheitsanalysen beim Hosting erfolgen unabhängig vom deaktivierten Web Analytics. Für unbedingt erforderliche Speicherungen oder Zugriffe gilt § 25 Abs. 2 TDDDG; nicht erforderliche Speicherungen oder Zugriffe bedürfen grundsätzlich einer Einwilligung nach § 25 Abs. 1 TDDDG. Die datenschutzrechtliche Grundlage für den sicheren Betrieb ist Art. 6 Abs. 1 Buchst. f DSGVO.

Schriftarten, Fotos, Video und Animationen
Cormorant Garamond und Manrope werden als lokale Schriftdateien über unsere Website geladen, nicht von Google Fonts-Servern. Auch Fotos, das Video und die verwendeten Bibliotheken GSAP, ScrollTrigger und Lenis werden über unsere Website ausgeliefert. Es gibt keine eingebetteten YouTube- oder Vimeo-Player. Die Darstellung erfordert dieselben technischen Abrufdaten wie andere Website-Dateien; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, gestützt auf unser Interesse an einer ansprechenden und funktionsfähigen Darstellung. Das Abspielen greift nicht auf Kamera oder Mikrofon Ihres Geräts zu.

Google Maps und Bewertungen
Google Maps ist ausschließlich verlinkt; eine Karte oder Google-Skripte werden nicht eingebettet. Der Button „Bewerte uns auf Google“ führt zu Google. Die angezeigte Google-Note wird manuell gepflegt; die Seite ruft keine Google Places API zur Aktualisierung auf. Erst wenn Sie einen solchen Link öffnen, ruft Ihr Browser den externen Dienst auf. Google kann dann insbesondere technische Verbindungsdaten und bei Anmeldung auch Kontodaten verarbeiten. Hinweise: https://policies.google.com/privacy.

Instagram, TikTok und Facebook
Die Social-Media-Symbole sind gewöhnliche Links zu unseren Profilen. Es sind keine Social Plugins, Feeds oder Tracking-Pixel dieser Netzwerke eingebaut. Beim bloßen Aufruf unserer Website werden durch diese Links keine Inhalte von Instagram, TikTok oder Facebook geladen. Nach einem Klick gelten die Datenverarbeitungen der jeweiligen Plattform; angemeldete Nutzer können ihrem Plattformkonto zugeordnet werden. Hinweise finden Sie unter https://privacycenter.instagram.com/policy/, https://www.tiktok.com/legal/page/eea/privacy-policy/de und https://www.facebook.com/privacy/policy/. Diese Erklärung ersetzt nicht gesonderte Informationen über die Verarbeitung auf unseren Social-Media-Profilen.

Online-Bestellungen
Unsere Restaurant-Website verlinkt auf den gesonderten Online-Shop ristorante-pizzeria-alberto.de und auf Lieferando. Erst nach dem Öffnen eines Links wird der jeweilige Dienst aufgerufen. Im Online-Shop bezeichnet sich OrderYOYO A/S, Vesterbrogade 149, 1620 Kopenhagen V, Dänemark, CVR 36704608, als Verantwortlicher für Benutzerprofile und Bestellungen. Datenschutzkontakt: [email protected]. Die für den Shop veröffentlichte Erklärung finden Sie unter https://ristorante-pizzeria-alberto.de/privacy-promise. Sie beschreibt insbesondere die Verarbeitung von Kontakt-, Bestell- und Zahlungsdaten sowie deren Weitergabe an das ausführende Restaurant. Wir erhalten die zur Bearbeitung erforderlichen Bestellinformationen über das Bestelltablet und verarbeiten sie zur Zubereitung, Abholung beziehungsweise Lieferung und Abrechnung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich erforderliche Buchhaltungsunterlagen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Der Betreiber stellt uns wöchentliche Abrechnungen bereit. Die beim Plattformanbieter geltenden Speicherfristen sind von unseren eigenen Fristen zu unterscheiden; unsere Dreimonatsfrist für Reservierungen gilt nicht für die Plattformdaten oder aufbewahrungspflichtige Abrechnungen. Für Lieferando gelten ergänzend die dortigen Datenschutzhinweise.

Abgebildete Personen
Soweit Personen auf unseren Fotos oder Videos identifizierbar sind, veröffentlichen wir die Aufnahmen nach unserer Veröffentlichungsregel nur mit deren Wissen und Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können diese Einwilligung jederzeit für die Zukunft über die oben genannten Kontaktdaten widerrufen. Wir entfernen die betroffenen Aufnahmen dann aus unserer Website, soweit keine andere tragfähige Rechtsgrundlage besteht. Eine Veröffentlichung erfolgt nur für die Dauer des jeweiligen Darstellungszwecks; externe Kopien oder Zwischenspeicher können außerhalb unseres unmittelbaren Einflusses liegen.

03Kontaktaufnahme und Aufbewahrung

Telefon, E-Mail und Reservierungsanfragen
Auf dieser Website gibt es kein Kontaktformular, Kundenkonto, Newsletter-Formular und kein eingebettetes Reservierungssystem. Telefon- und E-Mail-Links öffnen Ihre jeweilige Anwendung. Wenn Sie uns kontaktieren, verarbeiten wir die mitgeteilten Angaben, etwa Name, Kontaktdaten und Inhalt Ihrer Anfrage, um diese zu bearbeiten. Bei Anfragen zu Reservierungen oder Bestellungen beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anliegen auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem berechtigten Interesse an der Beantwortung. Die Angaben sind freiwillig; ohne die für Ihr Anliegen erforderlichen Informationen können wir es gegebenenfalls nicht bearbeiten.

E-Mail-Dienst
Für die Bearbeitung unserer E-Mails verwenden wir WEB.DE, einen Dienst der 1&1 Mail & Media GmbH. Bei der Übermittlung und Bearbeitung werden Nachrichteninhalte, Absender- und Empfängerangaben sowie technische Zustellinformationen durch die beteiligten E-Mail- und Zustelldienste verarbeitet. Informationen zum Datenschutz bei WEB.DE: https://agb-server.web.de/datenschutz/.

Aufbewahrung und Löschung
Daten aus gewöhnlichen Reservierungsanfragen löschen wir spätestens drei Monate nach dem vorgesehenen Reservierungsdatum, sofern kein fortbestehender, dokumentierter Aufbewahrungsgrund besteht. Die Frist dient der Bearbeitung von Rückfragen und der Klärung von Unstimmigkeiten zum Restaurantbesuch; hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Entfällt dieser Zweck früher, werden nicht mehr erforderliche Daten früher gelöscht. Sonstige Anfragen werden nur so lange aufbewahrt, wie ihre Bearbeitung und erforderliche Nachweise dies erfordern. Gesetzlich aufbewahrungspflichtige Unterlagen, insbesondere Rechnungen und Abrechnungen, sind von der Dreimonatsfrist ausgenommen; sie werden nach Art. 6 Abs. 1 Buchst. c DSGVO für die jeweils einschlägige gesetzliche Aufbewahrungsfrist gespeichert. Deren Dauer richtet sich nach der Dokumentart und den anwendbaren steuer- und handelsrechtlichen Vorschriften. Bei konkreten Rechtsstreitigkeiten kann eine erforderliche weitere Speicherung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen; nach Wegfall des Aufbewahrungsgrundes werden die Daten gelöscht.

04Ihre Datenschutzrechte

Auskunft, Berichtigung und Löschung
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Das Recht auf Datenübertragbarkeit besteht unter den Voraussetzungen des Art. 20, insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.

Widerspruch und Widerruf
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Kontakt und Beschwerde
Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected] oder die oben genannte Anschrift. Außerdem haben Sie nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Zuständig für unseren Betrieb ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Informationen und Kontakt: https://www.baden-wuerttemberg.datenschutz.de/.

Automatisierte Entscheidungen
Die eigene Restaurant-Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt keine personenbezogenen Werbeprofile.