Datenschutz.

1 — Verantwortliche Stelle

Bjoern Reiners · Tisch 7, Hauptstraße 7, 26892 Dörpen · hallo@tisch-sieben.de · +49 4963 908 01 63

2 — Bestelldaten

Für die Abwicklung deiner Bestellung verarbeiten wir deinen Vornamen, deine Telefonnummer, die bestellten Artikel und die gewählte Abholzeit (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Die Telefonnummer nutzen wir ausschließlich zur Kommunikation rund um deine Bestellung. Zur Tagesabrechnung und Buchhaltung exportieren wir Bestelldaten intern (z. B. als CSV-Datei); diese Exporte verbleiben bei uns und werden nicht an Dritte weitergegeben. Bestelldaten bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Fristen auf; darüber hinaus werden sie gelöscht.

3 — Hosting (Vercel)

Diese App wird bei Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln.

4 — Datenbank (Supabase)

Bestell- und Menüdaten speichern wir bei Supabase (Region: EU/Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5 — Bezahlung (SumUp)

Bei Online-Zahlung wirst du zur Kasse unseres Zahlungsdienstleisters SumUp Limited weitergeleitet. Deine Zahlungsdaten (z. B. Kartendaten) werden direkt von SumUp verarbeitet — sie erreichen unsere Systeme nicht. Wir erhalten von SumUp lediglich den Zahlungsstatus und eine Transaktionsnummer (Art. 6 Abs. 1 lit. b DSGVO). Details: Datenschutzerklärung von SumUp.

6 — Benachrichtigungen (Web Push & WhatsApp)

Optional kannst du Browser-Benachrichtigungen zu deiner Bestellung aktivieren (Bestätigung, „Im Ofen", „Fertig"). Dafür speichern wir die von deinem Browser erzeugte Push-Adresse, verknüpft mit deiner Bestellung (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Sie wird mit der Bestellung gelöscht; die Einwilligung kannst du jederzeit in den Browser-Einstellungen widerrufen.

Wenn du im Checkout der Nutzung deiner Telefonnummer für Benachrichtigungen zustimmst, senden wir den Status deiner Bestellung zusätzlich per WhatsApp. Dafür nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Ltd.; deine Telefonnummer wird dabei an Meta übermittelt (Verarbeitung auch in den USA, abgesichert über EU-Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dem jederzeit formlos widersprechen — dann benachrichtigen wir dich nicht per WhatsApp.

Zur „Fertig"-Nachricht kann die Küche optional ein Foto deiner Pizza mitschicken. Das Bild zeigt nur das Gericht (keine Personen), wird kurz in unserem Speicher (Supabase) abgelegt und als Bild der WhatsApp-Nachricht an Meta übermittelt.

7 — Erinnerungen (optional)

Nur wenn du es im Checkout ausdrücklich ankreuzt („Pizza der Woche & News per WhatsApp"), nutzen wir deine Telefonnummer für gelegentliche Nachrichten zu Backtagen und Aktionen (z. B. Pizza der Woche, Sonntags-Opener, Win-back) per WhatsApp (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, getrennt von der Bestellabwicklung und jederzeit widerrufbar — formlos per Anruf, Nachricht oder E-Mail.

8 — Bewertung & Feedback

Nach der Abholung kannst du deine Pizzen freiwillig bewerten (👍/👎/❤️) und optional einen kurzen Kommentar hinterlassen. Diese Angaben sind freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und helfen uns, das Angebot zu verbessern. Bitte gib im Freitext keine besonderen oder sensiblen Daten an. Bewertungen und Kommentare speichern wir verknüpft mit der Bestellung und löschen sie spätestens mit den Bestelldaten.

9 — Treue-Stempelkarte

Wenn du mit Telefonnummer bestellst, zählen wir deine abgeholten Bestellungen je Nummer zusammen, um dir nach einer bestimmten Anzahl eine Gratis-Pizza zu schenken (Stempelkarte). Dazu speichern wir, dass und wann eine Belohnung eingelöst wurde. Grundlage ist unser berechtigtes Interesse an Stammkunden- bindung bzw. die Vertragsabwicklung (Art. 6 Abs. 1 lit. f / b DSGVO). Ohne Telefonnummer (z. B. Vor-Ort-Bestellung) findet keine Zuordnung statt. Die Daten löschen wir spätestens mit den Bestelldaten.

10 — Karte (Abholort)

Auf der Bestellseite kannst du eine interaktive Karte zum Abholort laden. Sie wird erst angezeigt, wenn du sie aktiv antippst („Karte laden") — vorher werden keine Kartendaten geladen. Beim Laden ruft dein Browser Kartenkacheln von OpenStreetMap (openstreetmap.org, OpenStreetMap Foundation) ab; dabei wird deine IP-Adresse an den Kartendienst übermittelt (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch Antippen).

11 — Schriftarten

Alle Schriftarten sind lokal eingebunden und werden von unserem eigenen Hosting ausgeliefert. Es findet keine Verbindung zu Google-Servern statt.

12 — Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde — in Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen. Melde dich einfach unter den oben genannten Kontaktdaten.