Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns bei Call a Pizza ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telemediengesetzes (TMG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen oder Anmerkungen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Wir stehen Ihnen für alle Belange rund um den Datenschutz gerne zur Verfügung.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die in der DSGVO definierten Begriffe. Zur besseren Verständlichkeit erläutern wir nachfolgend die wichtigsten Begriffe:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
• Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

3. Erhebung und Arten der verarbeiteten Daten

3.1 Daten, die Sie uns direkt mitteilen

Bei der Nutzung unserer Website und unserer Bestelldienste erheben wir verschiedene Kategorien personenbezogener Daten, die Sie uns aktiv übermitteln:

Bestelldaten

• Vor- und Nachname
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort)
• Telefonnummer für Rückfragen zur Bestellung
• E-Mail-Adresse
• Bestelldetails (bestellte Produkte, Mengen, Sonderwünsche)
• Zahlungsinformationen (Zahlungsart, ggf. verschlüsselte Karteninformationen)
• Uhrzeit und Datum der Bestellung

Kundenkontodaten (bei Registrierung)

• Benutzername und Passwort (verschlüsselt gespeichert)
• Gespeicherte Lieferadressen
• Bestellhistorie
• Bevorzugte Zahlungsmethoden
• Kommunikationspräferenzen

Kontaktanfragen

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt Ihrer Nachricht
• Betreff der Anfrage

3.2 Automatisch erhobene Nutzungsdaten

Bei jedem Aufruf unserer Website werden durch unsere Server automatisch bestimmte technische Informationen erfasst und in sogenannten Server-Logfiles gespeichert:

3.3 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zur Nutzung unseres Angebots speichern. Wir unterscheiden dabei zwischen:

• Technisch notwendige Cookies: Diese Cookies sind für den ordnungsgemäßen Betrieb der Website unerlässlich. Sie ermöglichen grundlegende Funktionen wie die Sitzungsverwaltung, den Warenkorb und die Anmeldung in Ihrem Kundenkonto.
• Analyse-Cookies: Diese Cookies helfen uns, das Verhalten der Besucher auf unserer Website zu verstehen und die Website-Performance zu verbessern.
• Marketing-Cookies: Diese Cookies werden genutzt, um Ihnen relevante Werbeinhalte anzuzeigen und die Wirksamkeit unserer Marketingmaßnahmen zu messen.
• Präferenz-Cookies: Diese Cookies speichern Ihre Einstellungen und Präferenzen, beispielsweise Ihre bevorzugte Sprache oder Lieferadresse.

Detaillierte Informationen zu den von uns verwendeten Cookies finden Sie in unserer gesonderten Cookie-Richtlinie auf unserer Website. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einwilligungstool anpassen.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

4.1 Vertragserfüllung und Bestellabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die von Ihnen im Rahmen einer Bestellung angegebenen personenbezogenen Daten verarbeiten wir zur Abwicklung und Erfüllung Ihrer Bestellung. Dies umfasst insbesondere:

• Annahme und Bearbeitung Ihrer Bestellung
• Zubereitung und Lieferung Ihrer Bestellung an die angegebene Adresse
• Abwicklung von Zahlungen
• Kommunikation über den Status Ihrer Bestellung
• Bearbeitung von Reklamationen und Rückerstattungen
• Kundensupport und Beantwortung Ihrer Anfragen

4.2 Kundenkonto und Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Wenn Sie sich auf unserer Website ein Kundenkonto anlegen, verarbeiten wir Ihre Daten zur Bereitstellung und Verwaltung Ihres Benutzerkontos. Dies ermöglicht Ihnen eine schnellere Bestellabwicklung, den Zugriff auf Ihre Bestellhistorie sowie die Verwaltung Ihrer persönlichen Einstellungen.

4.3 Rechtliche Verpflichtungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Wir sind als Unternehmen verschiedenen gesetzlichen Aufbewahrungs- und Dokumentationspflichten unterworfen, beispielsweise nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Zur Erfüllung dieser Pflichten verarbeiten und speichern wir bestimmte Ihrer Daten, insbesondere Rechnungs- und Zahlungsdaten.

4.4 Berechtigte Interessen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Auf Basis unserer berechtigten Interessen verarbeiten wir Daten für folgende Zwecke:

• Betrieb, Wartung und Verbesserung unserer Website und unserer Dienste
• Analyse des Nutzerverhaltens zur Optimierung unseres Angebots
• Sicherstellung der IT-Sicherheit und des Schutzes vor Missbrauch
• Geltendmachung und Verteidigung von Rechtsansprüchen
• Direktwerbung gegenüber bestehenden Kunden im Rahmen des gesetzlich Zulässigen
• Betrugsverhinderung und Risikomanagement

4.5 Marketing und Newsletter

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Wenn Sie uns Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Ihre E-Mail-Adresse und ggf. Ihre Telefonnummer, um Sie über Neuigkeiten, Sonderangebote, Aktionen und Rabatte von Call a Pizza zu informieren. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Um den Newsletter abzubestellen, können Sie auf den entsprechenden Link in jeder E-Mail klicken oder uns direkt kontaktieren.

5. Weitergabe von Daten an Dritte

5.1 Auftragsverarbeiter

Zur Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, die uns bei der technischen Umsetzung unseres Angebots unterstützen. Diese Unternehmen dürfen Ihre Daten ausschließlich gemäß unseren Weisungen und im Einklang mit den geltenden Datenschutzbestimmungen verarbeiten. Mit allen Auftragsverarbeitern haben wir entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Dazu gehören:

• Zahlungsdienstleister: Zur sicheren Abwicklung von Online-Zahlungen
• IT-Dienstleister und Hosting-Anbieter: Für den technischen Betrieb unserer Website und Systeme
• E-Mail-Dienstleister: Für den Versand von Bestellbestätigungen, Benachrichtigungen und Newslettern
• Analyse-Dienstleister: Für die Auswertung des Website-Nutzungsverhaltens
• Logistikpartner: Sofern externe Lieferdienstleister für die Lieferung eingesetzt werden

5.2 Behörden und gesetzliche Verpflichtungen

Wir können verpflichtet sein, Ihre personenbezogenen Daten an Behörden oder andere staatliche Stellen weiterzugeben, wenn dies gesetzlich vorgeschrieben ist oder wir dazu durch eine behördliche oder gerichtliche Anordnung verpflichtet werden. Dies betrifft insbesondere Anfragen von Strafverfolgungsbehörden, Finanzbehörden oder anderen zuständigen Behörden.

5.3 Keine Weitergabe zu kommerziellen Zwecken

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und geben diese nicht zu kommerziellen Zwecken weiter, es sei denn, Sie haben uns hierzu ausdrücklich Ihre Einwilligung erteilt.

6. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir setzen daher umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unberechtigter Offenlegung zu schützen:

Unsere Website verwendet eine SSL-Verschlüsselung (Secure Socket Layer) für die Übertragung von Daten. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Speicherdauer und Löschung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten routinemäßig gelöscht oder so anonymisiert, dass ein Rückschluss auf Ihre Person nicht mehr möglich ist, sofern keine anderweitige Rechtsgrundlage für eine weitere Verarbeitung besteht.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu, die Sie uns gegenüber geltend machen können:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Sie gespeichert haben, zu welchen Zwecken diese verarbeitet werden, an wen diese weitergegeben wurden und wie lange diese gespeichert werden. Wir stellen Ihnen auf Anfrage eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie das Recht, die unverzügliche Berichtigung oder Vervollständigung dieser Daten zu verlangen. Viele Ihrer Daten können Sie auch selbst in Ihrem Kundenkonto aktualisieren.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind,
• Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage für die Verarbeitung gibt,
• Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe vorliegen,
• die Daten unrechtmäßig verarbeitet wurden,
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, die Daten für unsere Zwecke nicht mehr benötigt werden oder Sie Widerspruch eingelegt haben.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dieses Recht gilt für Daten, die auf Basis einer Einwilligung oder zur Vertragserfüllung verarbeitet werden und automatisiert verarbeitet wurden.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten einzulegen, die auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.

Verarbeiten wir Ihre personenbezogenen Daten für Direktwerbezwecke, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach einem Widerspruch gegen Direktwerbung werden wir Ihre Daten nicht mehr für diesen Zweck verarbeiten.

8.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.8 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir setzen derzeit keine vollautomatisierten Entscheidungsprozesse ein, die solche erheblichen Auswirkungen hätten.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das BDSG verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Als Aufsichtsbehörde können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wenden:

Alternativ können Sie sich auch an den Datenschutzbeauftragten des für Sie zuständigen Bundeslandes wenden. Eine Übersicht der Landesbehörden finden Sie auf der Website des BfDI.

10. Internationale Datenübermittlung

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). In einigen Fällen kann es jedoch vorkommen, dass von uns eingesetzte Dienstleister Ihre Daten in Länder außerhalb der EU/des EWR übermitteln (sogenannte Drittländer).

Bei Übermittlungen in Drittländer stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch:

• Angemessenheitsbeschlüsse der EU-Kommission für bestimmte Drittländer (z.B. Vereinigtes Königreich, Kanada)
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die von der EU-Kommission genehmigt wurden
• Binding Corporate Rules (BCR) bei Unternehmensgruppen
• Ihre ausdrückliche Einwilligung nach vorheriger Information über die möglichen Risiken

Sollten wir Ihre Daten in ein Drittland übermitteln und dabei Standardvertragsklauseln oder andere Schutzmaßnahmen einsetzen, können Sie entsprechende Kopien auf Anfrage erhalten.

11. Besondere Bestimmungen für Minderjährige

Unsere Website und unsere Dienste sind ausdrücklich nicht für Kinder oder Jugendliche unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Falls wir feststellen sollten, dass uns ein Minderjähriger personenbezogene Daten mitgeteilt hat, werden wir diese Daten unverzüglich löschen, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Eltern und Erziehungsberechtigte sind angehalten, die Online-Aktivitäten ihrer minderjährigen Kinder zu überwachen. Wenn Sie als Elternteil oder Erziehungsberechtigter Kenntnis davon haben, dass Ihr minderjähriges Kind uns personenbezogene Daten mitgeteilt hat, bitten wir Sie, uns unter [email protected] zu kontaktieren, damit wir entsprechende Maßnahmen ergreifen können.

12. Eingesetzte Tools und Drittanbieter-Dienste

12.1 Zahlungsabwicklung

Für die sichere Abwicklung von Online-Zahlungen setzen wir zertifizierte Zahlungsdienstleister ein. Bitte beachten Sie, dass wir keine vollständigen Zahlungskartendaten auf unseren Servern speichern. Die Zahlungsabwicklung erfolgt über gesicherte Verbindungen zu unseren Zahlungspartnern, die ihrerseits die geltenden Sicherheitsstandards (z.B. PCI DSS) einhalten müssen.

12.2 Website-Analyse

Zur statistischen Auswertung unserer Website und zur Verbesserung unserer Angebote setzen wir Analyse-Tools ein, die das Nutzerverhalten auf unserer Website auswerten. Die dabei erhobenen Daten werden, soweit möglich, anonymisiert oder pseudonymisiert verarbeitet. Sie können der Nutzung von Analyse-Cookies jederzeit über unser Cookie-Einwilligungstool widersprechen.

12.3 E-Mail-Kommunikation

Für den Versand von Bestellbestätigungen, Benachrichtigungen und ggf. Newslettern setzen wir professionelle E-Mail-Dienste ein. Dabei können Metadaten wie Öffnungsraten und Klickraten erfasst werden, sofern Sie hierzu Ihre Einwilligung erteilt haben.

13. Social Media und externe Links

Unsere Website kann Links zu externen Websites sowie zu Social-Media-Plattformen enthalten. Wenn Sie diese Links anklicken, gelangen Sie zu den entsprechenden externen Angeboten. Für den Datenschutz auf diesen externen Websites sind ausschließlich deren Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Datenschutzpraktiken und empfehlen Ihnen, die jeweiligen Datenschutzerklärungen der externen Anbieter zu lesen.

Bitte beachten Sie, dass externe Plattformen wie Facebook, Instagram oder Google bereits durch den bloßen Aufruf entsprechender Inhalte Daten über Sie erheben können. Wir empfehlen die Nutzung entsprechender Browser-Plugins oder Einstellungen, um unerwünschtes Tracking durch Dritte zu minimieren.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version unserer Datenschutzerklärung finden Sie stets auf unserer Website unter callsapizza.com.

Bei wesentlichen Änderungen der Datenschutzerklärung, die Ihre Rechte als betroffene Person erheblich beeinflussen könnten, werden wir Sie nach Möglichkeit gesondert informieren, beispielsweise per E-Mail oder durch einen auffälligen Hinweis auf unserer Website.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den aktuellen Stand des Datenschutzes bei Call a Pizza informiert zu bleiben.

15. Kontakt für Datenschutzanfragen

Für alle Fragen, Anregungen oder Beschwerden zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte stehen wir Ihnen unter folgenden Kontaktdaten zur Verfügung:

Wir sind bemüht, Ihre Anfragen und Beschwerden schnellstmöglich und jedenfalls innerhalb der gesetzlich vorgeschriebenen Fristen zu bearbeiten. Bei Auskunftsersuchen sind wir gegebenenfalls berechtigt, Ihre Identität zu überprüfen, um den Schutz Ihrer Daten zu gewährleisten und um sicherzustellen, dass Auskünfte nur an die berechtigte Person erteilt werden.