Datenschutz

Erhobene Daten bei Bestellungen

Bei einer Bestellung erheben wir Name, E-Mail-Adresse, Telefonnummer und — im Falle einer Lieferung — die Lieferadresse. Diese Daten werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) ausschließlich zur Bestellabwicklung verarbeitet und nicht zu Werbezwecken verwendet.

Hosting

Diese Seite wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Datenbank

Bestelldaten werden in einer Datenbank von Supabase Inc. (970 Toa Payoh North #07-04, Singapur) gespeichert, mit Verarbeitung in der EU (Region Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zahlungsdienstleister

Für Online-Zahlungen nutzen wir Stripe (Stripe Payments Europe Ltd., Dublin). Stripe verarbeitet Zahlungsdaten in eigener Verantwortung gemäß der eigenen Datenschutzrichtlinie. Wir selbst speichern keine Karten- oder Kontodaten. Bei Barzahlung werden keine Zahlungsdaten an Dritte übermittelt.

E-Mail-Versand

Bestellbestätigungen werden über Resend (Resend Inc., USA) versendet. Dabei wird die E-Mail-Adresse des Bestellers zum Zweck des Versands an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

Reichweitenmessung

Zur anonymen Reichweitenmessung und Performance-Analyse nutzen wir Vercel Web Analytics und Vercel Speed Insights. Diese Dienste arbeiten ohne Cookies und ohne dauerhaftes Tracking. Es werden lediglich aggregierte, anonymisierte Werte (besuchte Seite, Ladezeit, Browser-Typ) erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kartendarstellung

Auf der Startseite können Sie eine Karte von OpenStreetMap (OpenStreetMap Foundation, UK) einblenden. Die Karte wird erst nach einem Klick auf „Karte laden" geladen — vorher findet keine Verbindung zu OpenStreetMap statt. Mit dem Klick übermittelt Ihr Browser Ihre IP-Adresse an die OpenStreetMap-Server. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Nichtladen der Karte jederzeit verweigern können. Details siehe Datenschutzerklärung von OpenStreetMap.

Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Funktionen: Der Warenkorb wird im Local Storage Ihres Browsers gehalten (verlässt Ihr Gerät nicht), und für den geschützten Restaurant-Bereich wird ein Session-Cookie gesetzt. Tracking-Cookies setzen wir nicht ein.

Speicherdauer

Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre gem. § 147 AO / § 257 HGB) gespeichert und danach gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Anfragen richten Sie bitte an info@luma-pizza.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.