Datenschutzerklärung

Stand: September 2026

Wir nehmen den Schutz deiner Daten ernst. Diese Website kommt ohne Cookies, ohne Tracking und ohne Dienste von Drittanbietern aus. Das gilt auch für unsere App für iPhone und Android. Hier erfährst du, welche Daten beim Besuch der Seite, bei einer Bestellung und in der App verarbeitet werden.

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch folgende Daten in Logfiles:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

3. Online-Bestellung

Wenn du über die Website bestellst, verarbeiten wir die Daten, die du im Bestellformular angibst:

• Name und Telefonnummer,
• deine E-Mail-Adresse,
• bei Lieferung: Straße, Hausnummer und Ort,
• gewünschte Zahlungsart (bar oder Karte bei Übergabe) und eine optionale Bemerkung,
• Inhalt und Summe der Bestellung, Abholung oder Lieferung sowie der Zeitpunkt der Bestellung.

Wir brauchen diese Daten, um deine Bestellung zuzubereiten, sie zu liefern oder zur Abholung bereitzustellen und dich bei Rückfragen zu erreichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Die Bestellung wird per E-Mail an unser Postfach übermittelt, in unserer nicht öffentlich zugänglichen Bestellverwaltung auf dem Server gespeichert und zusätzlich in einer ebenfalls nicht öffentlichen Protokolldatei gesichert. Über neue Bestellungen informiert uns eine Push-Nachricht auf unseren eigenen Geräten; ihr Inhalt ist Ende-zu-Ende verschlüsselt und für den Übermittlungsdienst des Browser-Anbieters nicht lesbar. Eine Weitergabe an Dritte findet nicht statt. Eine Online-Bezahlung gibt es nicht; es werden keine Zahlungsdaten erhoben.

Die Bestelldaten speichern wir, solange es für die Abwicklung nötig ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht).

E-Mail und Bestellstatus

An deine E-Mail-Adresse schicken wir ausschließlich Nachrichten zu deiner Bestellung: die Bestätigung mit Uhrzeit, sobald unsere Küche angenommen hat, danach fertig bzw. unterwegs und gegebenenfalls eine Stornierung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Werbung verschicken wir nicht.

Bei deiner ersten Online-Bestellung bestätigst du deine E-Mail-Adresse mit einem Code, den wir dir per E-Mail schicken. So stellen wir sicher, dass wir dich erreichen können, und schützen uns vor Spaßbestellungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO). Damit du beim nächsten Mal keinen Code mehr brauchst, speichern wir von bestätigten Adressen nur einen Prüfwert (Hash), nicht die Adresse selbst. Codes löschen wir nach der Verwendung, spätestens nach einem Tag. Zum Schutz vor Missbrauch speichern wir beim Versand eines Codes für eine Stunde einen Prüfwert deiner IP-Adresse.

Den Stand deiner Bestellung kannst du auf unserer Statusseite mit der Bestellnummer und den letzten vier Ziffern deiner Telefonnummer abrufen. Zum Schutz vor Missbrauch wird dabei ein Prüfwert (Hash) deiner IP-Adresse für zehn Minuten in einer temporären Datei gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Push-Nachrichten zu deiner Bestellung (freiwillig)

Auf der Statusseite deiner Bestellung kannst du Push-Nachrichten einschalten. Dann bekommst du auf diesem Gerät eine Nachricht, sobald unsere Küche deine Bestellung angenommen hat (mit Uhrzeit), wenn sich die Uhrzeit ändert, wenn dein Essen unterwegs bzw. abholbereit ist und gegebenenfalls bei einer Stornierung. Dafür speichern wir die Push-Adresse, die dein Browser dafür erzeugt, zusammen mit deiner Bestellung. Zugestellt wird die Nachricht über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple, Mozilla oder Microsoft); der Inhalt ist Ende-zu-Ende verschlüsselt und für diesen Dienst nicht lesbar. Die Push-Adresse löschen wir automatisch, sobald die Bestellung abgeschlossen oder storniert ist, spätestens nach 24 Stunden. Solange die Statusseite geöffnet ist, merkt sich dein Browser im Sitzungsspeicher, dass du die Nachrichten für diese Bestellung eingeschaltet hast; der Eintrag wird beim Schließen gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen für unsere Website in den Einstellungen deines Browsers oder Handys ausschaltest.

Schutz vor Missbrauch

Um automatisierte Bestellungen und Missbrauch zu verhindern, nutzt das Bestellformular ein verstecktes Prüffeld sowie eine Begrenzung der Bestellungen pro Anschluss. Dafür wird ein Prüfwert (Hash) deiner IP-Adresse für zehn Minuten in einer temporären Datei gespeichert und danach nicht weiter verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

4. Warenkorb im Browser

Damit dein Warenkorb beim Wechsel zwischen Speisekarte und Bestellung erhalten bleibt, speichert die Website den Warenkorb und die zuletzt abgeschickte Bestellung (Gerichte, Mengen und Summe – keine personenbezogenen Daten) im lokalen Speicher deines Browsers (Local Storage). Diese Speicherung ist für die Nutzung der Bestellfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verbleiben auf deinem Gerät, werden nicht an uns übertragen und lassen sich jederzeit über die Browsereinstellungen löschen. Außerdem merkt sich dein Browser dort, dass du den Hinweis zu Cookies und Datenschutz geschlossen hast (Eintrag „tp-hinweis“ mit dem Zeitpunkt), damit er nicht bei jedem Aufruf erneut erscheint. Cookies setzt die Website nicht.

Wenn du unsere Website als App nutzt („Installieren“ bzw. „Zum Home-Bildschirm“), legt dein Browser einen Zwischenspeicher mit öffentlichen Inhalten an – Seiten, Programmcode, Schriften, Bilder und eine Offline-Seite –, damit die App schneller startet und ohne Netz unsere Telefonnummer zeigt. Bestellungen, der Bestellstatus und persönliche Daten werden dabei nicht zwischengespeichert. Außerdem merkt sich dein Browser, wann du den Hinweis „Toscana Pizza als App“ geschlossen hast (Eintrag „toscana.app-hinweis“ mit dem Zeitpunkt), damit er 30 Tage lang nicht erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG).

5. App „Toscana Pizza“ für iPhone und Android

Unsere App kannst du kostenlos im App Store von Apple und bei Google Play herunterladen. Für den Download verarbeiten Apple bzw. Google Daten wie dein Nutzerkonto und dein Gerät in eigener Verantwortung; es gelten deren Datenschutzhinweise. Über den Download selbst erhalten wir keine Daten, mit denen wir dich erkennen können.

Bestellst du über die App, verarbeiten wir dieselben Daten auf dieselbe Weise und zu denselben Zwecken wie bei der Online-Bestellung (Abschnitt 3). Die App überträgt sie verschlüsselt an unseren Server und vermerkt in der Bestellung, dass sie über die App (iPhone oder Android) kam. Den Stand deiner Bestellung fragt die App mit der Bestellnummer und den letzten vier Ziffern deiner Telefonnummer ab. Außerdem lädt sie von unserem Server die aktuelle Speisekarte, die Fotos und die Information, ob wir gerade Online-Bestellungen annehmen. Dabei entstehen die in Abschnitt 2 genannten Server-Logfiles.

Auf deinem Handy speichert die App deinen Warenkorb und deine Bestellungen aus der App (Bestellnummer, Gerichte, Summe, Zeitpunkt und die letzten vier Ziffern deiner Telefonnummer für die Statusabfrage), damit du den Status ansehen und eine Bestellung wiederholen kannst. Schaltest du „Angaben merken“ ein, speichert sie dort auch Name, Telefonnummer, E-Mail-Adresse, Lieferadresse und Zahlungsart, damit du sie nicht jedes Mal neu eingeben musst; schaltest du es wieder aus, werden diese Angaben gelöscht. Diese Daten bleiben auf deinem Gerät und werden nur beim Bestellen an uns übertragen. Mit dem Löschen der App werden sie vollständig entfernt (§ 25 Abs. 2 Nr. 2 TDDDG).

Die App braucht kein Kundenkonto und keine Berechtigungen für Standort, Kamera, Fotos oder Kontakte. Sie enthält keine Werbung und keine Analyse- oder Tracking-Dienste. Tippst du auf „Route planen“ oder eine Telefonnummer, öffnet dein Handy die Karten- bzw. Telefon-App; für die Kartendienste gelten die Datenschutzhinweise von Apple bzw. Google.

6. Kontakt per Telefon oder E-Mail

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung deines Anliegens (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

7. Keine Cookies, kein Tracking, keine Drittanbieter

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste (kein Google Analytics, kein Meta-Pixel) und bindet keine Inhalte von fremden Servern ein. Schriften, Bilder und Skripte werden vollständig von unserem eigenen Server ausgeliefert. Es gibt keine Social-Media-Plugins und keine eingebetteten Karten. Der Link „Route in Google Maps öffnen“ führt erst nach deinem Klick auf die Website von Google; dort gelten die Datenschutzhinweise von Google.

Auch unsere App verwendet keine Analyse-, Werbe- oder Tracking-Dienste (siehe Abschnitt 5).

Einzige Ausnahme sind die freiwilligen Push-Nachrichten zu deiner Bestellung (siehe Abschnitt 3): Sie werden über den Push-Dienst deines Browser-Herstellers zugestellt.

8. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Alle Daten, die du im Bestellformular oder in der App eingibst, werden verschlüsselt übertragen.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Wende dich dafür einfach an die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Impressum

Angaben gemäß § 5 DDG

Verantwortlich nach § 18 Abs. 2 MStV: Anssar Mahmood Chaudhry, Pölbitzer Straße 23, 08058 Zwickau.

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Öffnungszeiten: Mo–Sa 10:00–22:00 Uhr · So 16:00–22:00 Uhr · Keine Liefergebühr · Mindestbestellwert bei Lieferung 20,00 € · Zahlung bar oder mit Karte bei Übergabe.