Datenschutz

Einen Datenschutzbeauftragten haben wir nicht bestellt, da dies für unsere Tätigkeit nicht verpflichtend ist.

a) Kontaktformular

Daten: Name, E-Mail-Adresse, Telefonnummer und Inhalt der Nachricht.

Zweck: Beantwortung Ihrer Anfrage.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: 12 Monate nach Abschluss der Kommunikation.

b) Telefonische Bestellungen

Die Daten, die Sie uns telefonisch übermitteln (Name, Telefonnummer, Inhalt der Bestellung), verwenden wir ausschließlich zur Zubereitung und Übergabe der Bestellung. Telefongespräche zeichnen wir nicht auf.

Bestelldaten speichern wir nicht länger als für die Abwicklung erforderlich — ausgenommen die Angaben auf Rechnungen, die wir gemäß Steuerrecht zehn Jahre aufbewahren.

c) Hosting und Einwilligungsverwaltung mit Cloudflare Zaraz

Cloudflare stellt unsere Website bereit und schützt sie vor Missbrauch. Dabei werden insbesondere IP-Adresse, angeforderte URL, Zeitpunkt, Browserinformationen und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nur so lange benötigt, wie dies zur Bereitstellung, Fehleranalyse und Abwehr oder Aufklärung von Sicherheitsvorfällen erforderlich ist.

Über Cloudflare Zaraz steuern wir Google Analytics 4 und Microsoft Clarity. Zaraz verarbeitet hierzu technische Zugriffsdaten, Nutzungsereignisse und Ihre Einwilligungsauswahl; Daten können über Cloudflare an die genannten Anbieter weitergeleitet werden. Clarity lädt zusätzlich ein Skript von Microsoft in Ihrem Browser. Die Einbindung über Zaraz verhindert daher nicht grundsätzlich eine Übermittlung personenbezogener Daten.

Das Cookie zaraz-consent speichert Ihre Auswahl. Die Verwaltung und Berücksichtigung Ihrer Einwilligung dient der Erfüllung unserer Datenschutzpflichten (Art. 6 Abs. 1 lit. c DSGVO).

d) Google Analytics 4

Google Analytics 4 dient der Auswertung von Seitenaufrufen, Besuchsquellen und Interaktionen. Verarbeitet werden insbesondere aufgerufene URLs, Verweise auf die zuvor besuchte Seite, Zeitpunkte, Browser- und Geräteinformationen sowie pseudonyme Besucher- und Sitzungskennungen. Cookies oder vergleichbare Kennungen können mehrere Aufrufe zuordnen.

Rechtsgrundlage: Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für Zugriffe auf Ihr Endgerät, Art. 225 ZEKom-2). Das Tool ist in Zaraz der Kategorie „Statistik & Analyse“ zugeordnet und wird erst nach Zustimmung aktiviert. Sie können die Website auch ohne Zustimmung nutzen.

In unserer Zaraz-Konfiguration ist die Weitergabe Ihrer ursprünglichen IP-Adresse an Google deaktiviert. Dies macht die übrigen Nutzungsdaten nicht automatisch anonym. Die Zaraz-Funktion für Google-Werbezielgruppen ist deaktiviert.

Speicherdauer: Für Nutzer- und Ereignisdaten gilt die unveränderte GA4-Standardfrist von zwei Monaten; anschließend werden sie automatisch gelöscht. Die Frist für Nutzerkennungen kann bei erneuter Aktivität erneut beginnen. Zusammengefasste statistische Berichte unterliegen dieser Frist nicht. Ein Widerruf beendet die zukünftige einwilligungsabhängige Erfassung; bereits gespeicherte Daten werden dadurch nicht automatisch gelöscht. Löschanfragen richten Sie an pizzanai.pibox@gmail.com.

e) Microsoft Clarity

Clarity hilft uns, Bedienungsprobleme zu erkennen und die Website zu verbessern. Dazu erfasst es Seitenansichten, Klicks, Scrollbewegungen, Mausbewegungen, technische Geräte- und Browserdaten, IP-Adresse und pseudonyme Kennungen. Daraus entstehen Heatmaps und rekonstruierte Sitzungsaufzeichnungen (Session Replays). Es handelt sich nicht um Kamera- oder Tonaufnahmen.

Rechtsgrundlage: Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 225 ZEKom-2). Clarity wird erst nach Zustimmung zu „Statistik & Analyse“ geladen. Unsere Einbindung übermittelt eine Analyse-, aber keine Werbeeinwilligung an Microsoft. Eingabefelder werden nach Angaben von Microsoft maskiert; andere sichtbare Inhalte können Bestandteil der Aufzeichnung sein.

Microsoft verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung nach seiner Datenschutzerklärung, unter anderem zur Bereitstellung, Sicherheit und Verbesserung seiner Produkte. Es handelt sich daher nicht ausschließlich um eine Verarbeitung in unserem Auftrag.

Speicherdauer: Nach Angaben von Microsoft werden gewöhnliche Sitzungsaufzeichnungen 30 Tage gespeichert. Markierte oder als Favorit gespeicherte Sitzungen sowie Heatmaps und Klickdaten werden neun Monate aufbewahrt.

f) Fathom Analytics

Fathom Analytics dient der statistischen Auswertung von Seitenaufrufen und ausgewählten Interaktionen, etwa Klicks auf Anruf- oder Menülinks. Der Dienst verwendet keine Analyse-Cookies. Bei der Verarbeitung fallen dennoch technische Daten wie IP-Adresse und Browserkennung sowie Seitenadresse, Besuchsquelle, Geräteinformationen und Ereignisname an.

Fathom bildet nach eigenen Angaben eine websitebezogene Signatur mit täglich wechselndem Zufallswert. Damit können Aufrufe innerhalb eines Tages zugeordnet werden; eine dauerhafte websiteübergreifende Besucherkennung ist nicht vorgesehen. Die Rotation löscht gespeicherte Ereignisdaten nicht automatisch. Wir erhalten statistische Auswertungen.

Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO), soweit keine einwilligungspflichtigen Endgerätezugriffe erfolgen. Gegen eine Verarbeitung auf dieser Grundlage können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Bei internationalen Verarbeitungen kommen insbesondere Übermittlungen in die USA und nach Kanada in Betracht. Für erfasste US-Empfänger kann der Angemessenheitsbeschluss zum EU–US Data Privacy Framework gelten, sofern eine einschlägige Zertifizierung besteht; andernfalls sind geeignete Garantien wie EU-Standardvertragsklauseln erforderlich. Der kanadische Angemessenheitsbeschluss gilt nur im erfassten Anwendungsbereich für kommerzielle Organisationen. Informationen und Kopien der einschlägigen Garantien können Sie über pizzanai.pibox@gmail.com anfordern.