Datenschutz

Datenschutzerklärung

Stand: September 2026

Mit dieser Information unterrichtet die unter Ziffer 1 genannte verantwortliche Stelle („wir“) den Nutzer der Website („Sie“) nach Art. 13 und 14 der Datenschutz-Grundverordnung (DS-GVO) über die Erhebung und Verarbeitung von personenbezogenen Daten auf www.pizzamichl.de und im Online-Bestellsystem unter order.pizzamichl.de. Für Internetseiten anderer Anbieter, auf die z. B. über Links verwiesen wird, gelten die dortigen Datenschutzinformationen.

A Allgemeine Informationen

1 Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Claudia Lang
Inhaberin Pizza Michl
Schöngrundstraße 14
96169 Lauter/Deusdorf
E-Mail: info@pizzamichl.de
Telefon: 0176 80 78 89 18

Die Website wird technisch betrieben von Michael Lang (Kontakt wie oben).

1.2 Ein Datenschutzbeauftragter ist durch uns nicht zu benennen.

1.3 Unsere Website wird bei ALL-INKL.COM (www.all-inkl.com) gehostet, d. h. auf Webservern dieses Webhosters technisch bereitgestellt. Der Webhoster ist ein durch uns verpflichteter Auftragsverarbeiter nach Art. 28 DS-GVO.

2 Betroffenenrechte

Wenn wir personenbezogene Daten von Ihnen erheben, haben Sie als „Betroffener“ folgende Rechte:

2.1 Recht auf Auskunft: Sie können nach Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

2.2 Recht auf Widerspruch: Sie haben ein Recht auf Widerspruch aus den besonderen Gründen des Art. 21 Abs. 1 DS-GVO. Hierüber informieren wir Sie getrennt unter „B“.

2.3 Recht auf Berichtigung: Sind Ihre Angaben nicht (mehr) zutreffend, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sind Ihre Daten unvollständig, können Sie eine Vervollständigung verlangen.

2.4 Recht auf Löschung: Sie können unter den Voraussetzungen des Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

2.5 Recht auf Einschränkung der Verarbeitung: Sie haben in den Fällen des Art. 18 DS-GVO das Recht, die Einschränkung der Verarbeitung („Sperrung“) zu verlangen.

2.6 Recht auf Beschwerde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich nach Art. 77 DS-GVO bei einer Datenschutzaufsichtsbehörde Ihrer Wahl beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

2.7 Recht auf Datenübertragbarkeit: Haben Sie uns Daten nach Art. 20 Abs. 1 DS-GVO bereitgestellt, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, können Sie verlangen, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an Dritte übermitteln zu lassen. Die Bereitstellung der Website und die Speicherung der Protokolldateien (Ziffer 3) beruhen auf Art. 6 Abs. 1 Buchstabe f DS-GVO. Insoweit sind die Voraussetzungen des Art. 20 nicht erfüllt.

3 Bereitstellung der Website und Protokolldateien

3.1 Welche Daten werden für welchen Zweck verarbeitet? Bei jedem Zugriff auf unsere Website erhebt und speichert der Webserver unseres Webhosters vorübergehend Daten des aufrufenden Geräts. Diese Daten können personenbezogen sein. Erhoben werden:

IP-Adresse des Nutzers
Datum und Uhrzeit des Aufrufs
Protokoll (z. B. HTTP) und Anfragemethode („GET“ bzw. „POST“)
angefragte bzw. übermittelte Datei
Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc.)
übertragene Datenmenge in Byte
die Webseite, von der aus der Zugriff erfolgte (Referrer)
verwendeter Browser, Betriebssystem, Browsersprache und Browserversion

Die vorübergehende Speicherung ist erforderlich, um die Website auszuliefern; dazu muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Darüber hinaus werden die Daten in Protokolldateien (Logs) gespeichert, damit unser Webhoster die Funktionsfähigkeit der Website und die Sicherheit der Systeme sicherstellen kann.

3.2 Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DS-GVO. Das berechtigte Interesse liegt in einer funktionsfähigen und sicheren Website.

3.3 Empfänger: Unser Webhoster hat als Auftragsverarbeiter technischen Zugang zu diesen Daten.

3.4 Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, d. h. mit Ende der Sitzung. Protokolldateien werden höchstens 7 Tage aufbewahrt, soweit nicht ein Sicherheitsereignis eine längere Aufbewahrung erfordert.

3.5 Bereitstellungspflicht: Sie müssen diese Daten bereitstellen, sonst können Sie die Website technisch nicht nutzen.

4 Weitere Verfahren der Datenverarbeitung

4.1 Online-Bestellung (order.pizzamichl.de)

4.1.1 Welche Daten werden für welchen Zweck verarbeitet? Wenn Sie über order.pizzamichl.de bestellen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere: Name, Telefonnummer, [E-Mail-Adresse, falls abgefragt], Bestellinhalt (Artikel, Menge, Sonderwünsche), gewünschte Abholzeit sowie Bestellzeitpunkt und Bestellnummer. Wir benötigen diese Daten, um Ihre Bestellung entgegenzunehmen, zuzubereiten, Sie bei Rückfragen zu erreichen und die Abholung abzuwickeln. Eine Lieferung erfolgt nicht; die Ware wird ausschließlich abgeholt.

4.1.2 Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DS-GVO (Durchführung des Vertrags). Für die Aufbewahrung von Bestell- und Rechnungsdaten gilt Art. 6 Abs. 1 Buchstabe c DS-GVO (gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht).

4.1.3 Empfänger: Unser Webhoster hat als Auftragsverarbeiter technischen Zugang zu diesen Daten. Darüber hinaus erhält der Zahlungsdienstleister SumUp die für die Abwicklung von Kartenzahlungen erforderlichen Daten. Unser Steuerberater und ggf. Behörden erhalten Daten, soweit dies gesetzlich erforderlich ist.

4.1.4 Speicherdauer: Die Daten werden gelöscht, sobald sie für die Abwicklung nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre, § 147 AO, § 257 HGB).

4.1.5 Bereitstellungspflicht: Ohne die Pflichtangaben können wir Ihre Bestellung nicht bearbeiten.

4.1.6 Zahlung: Die Bezahlung erfolgt bei Abholung wahlweise bar oder per Kartenzahlung. Kartenzahlungen werden über den Zahlungsdienstleister SumUp abgewickelt. Weitere Informationen zur Datenverarbeitung durch SumUp finden Sie in den Datenschutzinformationen von SumUp.

4.2 Kontaktaufnahme per E-Mail oder Telefon

4.2.1 Welche Daten werden für welchen Zweck verarbeitet? Wenn Sie uns per E-Mail (info@pizzamichl.de) oder telefonisch kontaktieren, speichern und verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

4.2.2 Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zielt Ihre Anfrage auf einen Vertrag ab, ist zusätzlich Art. 6 Abs. 1 Buchstabe b DS-GVO die Rechtsgrundlage.

4.2.3 Empfänger: Unser Webhoster als E-Mail-Anbieter hat als Auftragsverarbeiter technischen Zugang zu diesen Daten.

4.2.4 Speicherdauer: Die Daten werden gelöscht, sobald die Korrespondenz beendet ist und keine anderen Gründe (z. B. Aufbewahrungspflichten) entgegenstehen. Beendet ist sie, wenn sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist.

4.2.5 Bereitstellungspflicht: Sie sind nicht verpflichtet, uns Daten bereitzustellen. Sie müssen nicht mit uns kommunizieren.

4.3 Kontaktaufnahme über WhatsApp

4.3.1 Welche Daten werden für welchen Zweck verarbeitet? Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihre Telefonnummer, Ihren Namen sowie den Inhalt Ihrer Nachricht, zur Bearbeitung Ihrer Anfrage.

4.3.2 Anbieter: Die Kommunikation erfolgt über die WhatsApp Business App. In der Europäischen Region wird die WhatsApp Business App von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet personenbezogene Daten nach den eigenen Datenschutzbestimmungen. WhatsApp kann Informationen im Rahmen seines weltweiten Betriebs auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

4.3.3 Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zielt Ihre Anfrage auf einen Vertrag ab, ist zusätzlich Art. 6 Abs. 1 Buchstabe b DS-GVO die Rechtsgrundlage.

4.3.4 Freiwilligkeit: Die Kontaktaufnahme über WhatsApp ist freiwillig. Sie können uns alternativ per Kontaktformular, E-Mail oder telefonisch kontaktieren.

4.3.5 Weitere Informationen: Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp und in der Datenschutzrichtlinie der WhatsApp Business App.

4.4 Kontaktformular

4.4.1 Welche Daten werden für welchen Zweck verarbeitet? Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten, insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht, zur Bearbeitung und Beantwortung Ihrer Anfrage.

4.4.2 Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zielt Ihre Anfrage auf einen Vertrag ab, ist zusätzlich Art. 6 Abs. 1 Buchstabe b DS-GVO die Rechtsgrundlage.

4.4.3 Empfänger: Unser Webhoster bzw. E-Mail-Anbieter kann als Auftragsverarbeiter technischen Zugang zu den über das Kontaktformular übermittelten Daten haben, soweit die Nachricht über unsere Website bzw. unseren E-Mail-Dienst übermittelt wird.

4.4.4 Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

4.4.5 Freiwilligkeit: Die Nutzung des Kontaktformulars ist freiwillig. Ohne die für die Bearbeitung erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten.

5 Informationen in Ihrem Endgerät (Cookies und lokale Speicherung)

5.1 Wir speichern Informationen in Ihrem Endgerät bzw. greifen auf dort gespeicherte Informationen zu nur, wenn dies unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG), zum Beispiel um Ihren Warenkorb im Bestellvorgang zu speichern. Eine Einwilligung ist dafür nicht erforderlich.

5.2 Cookies sind Objekte, die im Browser des Nutzers gespeichert werden. Sie können die Speicherung von Cookies in Ihrem Browser verhindern oder einschränken und bereits gespeicherte Cookies jederzeit löschen. Dann sind möglicherweise nicht alle Funktionen der Website, insbesondere die Bestellung, vollständig nutzbar.

6 Technische Maßnahmen

Unsere Website und das Bestellsystem sind aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte mit einer aktiven SSL- bzw. TLS-Verschlüsselung versehen. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

Bitte beachten Sie: Wenn Sie uns per E-Mail kontaktieren, ist der Transport der E-Mail nicht Ende-zu-Ende verschlüsselt. E-Mails sind zwar in der Regel zwischen den beteiligten Providern verschlüsselt, liegen aber auf deren Servern unverschlüsselt vor.

B Besondere Informationen

Besonderes Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe f DS-GVO erfolgt (Verarbeitung zur Wahrung berechtigter Interessen von uns oder eines Dritten), Widerspruch einzulegen. Den Widerspruch können Sie an die Adresse in Ziffer 1.1 richten.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Falle Ihres Widerspruchs müssen Sie uns Ihre besondere Situation darlegen, damit wir eine erneute Interessenabwägung vornehmen können. Überwiegen unsere Interessen an der weiteren Speicherung nicht, werden Ihre Daten gelöscht. Überwiegen sie weiterhin, setzen wir die Verarbeitung fort.