Datenschutzerklärung

Stand: Oktober 2026

Wir nehmen den Schutz deiner Daten ernst. Diese Website kommt ohne Cookies, ohne Tracking und ohne Dienste von Drittanbietern aus. Das gilt auch für unsere App für iPhone und Android. Hier erfährst du, welche Daten beim Besuch der Seite, bei einer Bestellung und in der App verarbeitet werden.

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch folgende Daten in Logfiles:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

3. Online-Bestellung

Wenn du über die Website bestellst, verarbeiten wir die Daten, die du im Bestellformular angibst:

• Name und Telefonnummer,
• deine E-Mail-Adresse,
• bei Lieferung: Straße, Hausnummer und Ort,
• gewünschte Zahlungsart (bar oder Karte bei Übergabe) und eine optionale Bemerkung,
• Inhalt und Summe der Bestellung, Abholung oder Lieferung sowie der Zeitpunkt der Bestellung,
• wenn du über eine unserer Google-Anzeigen zu uns gekommen bist: nur der Vermerk „Quelle: Google-Werbung“ (ohne Kennung, ohne Cookie).

Wir brauchen diese Daten, um deine Bestellung zuzubereiten, sie zu liefern oder zur Abholung bereitzustellen und dich bei Rückfragen zu erreichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Die Bestellung wird per E-Mail an unser Postfach übermittelt, in unserer nicht öffentlich zugänglichen Bestellverwaltung auf dem Server gespeichert und zusätzlich in einer ebenfalls nicht öffentlichen Protokolldatei gesichert. Über neue Bestellungen informiert uns eine Push-Nachricht auf unseren eigenen Geräten; ihr Inhalt ist Ende-zu-Ende verschlüsselt und für den Übermittlungsdienst des Browser-Anbieters nicht lesbar. Eine Weitergabe an Dritte findet nicht statt. Eine Online-Bezahlung gibt es nicht; es werden keine Zahlungsdaten erhoben.

Die Bestelldaten speichern wir, solange es für die Abwicklung nötig ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht).

Den Vermerk „Quelle: Google-Werbung“ nutzen wir nur, um zu prüfen, ob sich unsere Werbung lohnt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Wir erkennen ihn allein an der Adresse, mit der du unsere Seite aufrufst; auf deinem Gerät wird dafür nichts gespeichert.

E-Mail und Bestellstatus

An deine E-Mail-Adresse schicken wir ausschließlich Nachrichten zu deiner Bestellung: die Bestätigung mit Uhrzeit, sobald unsere Küche angenommen hat, danach fertig bzw. unterwegs und gegebenenfalls eine Stornierung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Werbung verschicken wir nicht.

Bei deiner ersten Online-Bestellung bestätigst du deine E-Mail-Adresse mit einem Code, den wir dir per E-Mail schicken. So stellen wir sicher, dass wir dich erreichen können, und schützen uns vor Spaßbestellungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO). Damit du beim nächsten Mal keinen Code mehr brauchst, speichern wir von bestätigten Adressen nur einen Prüfwert (Hash), nicht die Adresse selbst. Codes löschen wir nach der Verwendung, spätestens nach einem Tag. Zum Schutz vor Missbrauch speichern wir beim Versand eines Codes für eine Stunde einen Prüfwert deiner IP-Adresse.

Den Stand deiner Bestellung kannst du auf unserer Statusseite mit der Bestellnummer und den letzten vier Ziffern deiner Telefonnummer abrufen. Zum Schutz vor Missbrauch wird dabei ein Prüfwert (Hash) deiner IP-Adresse für zehn Minuten in einer temporären Datei gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Push-Nachrichten zu deiner Bestellung (freiwillig)

Auf der Statusseite deiner Bestellung kannst du Push-Nachrichten einschalten. Dann bekommst du auf diesem Gerät eine Nachricht, sobald unsere Küche deine Bestellung angenommen hat (mit Uhrzeit), wenn sich die Uhrzeit ändert, wenn dein Essen unterwegs bzw. abholbereit ist und gegebenenfalls bei einer Stornierung. Dafür speichern wir die Push-Adresse, die dein Browser dafür erzeugt, zusammen mit deiner Bestellung. Zugestellt wird die Nachricht über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple, Mozilla oder Microsoft); der Inhalt ist Ende-zu-Ende verschlüsselt und für diesen Dienst nicht lesbar. Die Push-Adresse löschen wir automatisch, sobald die Bestellung abgeschlossen oder storniert ist, spätestens nach 24 Stunden. Solange die Statusseite geöffnet ist, merkt sich dein Browser im Sitzungsspeicher, dass du die Nachrichten für diese Bestellung eingeschaltet hast; der Eintrag wird beim Schließen gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen für unsere Website in den Einstellungen deines Browsers oder Handys ausschaltest.

Schutz vor Missbrauch

Um automatisierte Bestellungen und Missbrauch zu verhindern, nutzt das Bestellformular ein verstecktes Prüffeld sowie eine Begrenzung der Bestellungen pro Anschluss. Dafür wird ein Prüfwert (Hash) deiner IP-Adresse für zehn Minuten in einer temporären Datei gespeichert und danach nicht weiter verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

4. Warenkorb im Browser

Damit dein Warenkorb beim Wechsel zwischen Speisekarte und Bestellung erhalten bleibt, speichert die Website den Warenkorb (Gerichte, Mengen sowie Abholung oder Lieferung – keine personenbezogenen Daten) im lokalen Speicher deines Browsers (Local Storage, Eintrag „toscana.website.warenkorb“). Diese Speicherung ist für die Nutzung der Bestellfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem merkt sich dein Browser dort, dass du den Hinweis zum Datenschutz geschlossen hast (Eintrag „tp-hinweis“ mit dem Zeitpunkt), damit er nicht bei jedem Aufruf erneut erscheint. Die Daten verbleiben auf deinem Gerät und werden nicht an uns übertragen. Cookies setzt die Website nicht.

Bestellung merken (freiwillig): Nur wenn du beim Bestellen „Bestellung auf diesem Gerät merken“ ankreuzt, speichert dein Browser deine zuletzt abgeschickte Bestellung (Gerichte, Mengen, Summe und Zeitpunkt – keine Kontaktdaten) unter dem Eintrag „toscana.website.letzte“, damit du sie beim nächsten Besuch mit einem Tipp wiederholen kannst. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Häkchen bei deiner nächsten Bestellung entfernst oder die Daten mit dem Knopf unten löschst – der Eintrag wird dann sofort gelöscht. Ohne Häkchen speichert dein Browser keine Bestellung.

Beim Besuch unserer Website legt dein Browser über einen sogenannten Service Worker einen Zwischenspeicher mit öffentlichen Inhalten an – Seiten, Programmcode, Schriften, Bilder und eine Offline-Seite –, damit Website und App schneller laden und ohne Netz unsere Telefonnummer zeigen. Bestellungen, der Bestellstatus und persönliche Daten werden dabei nicht zwischengespeichert. Außerdem merkt sich dein Browser, wann du den Hinweis „Toscana Pizza als App“ geschlossen hast (Eintrag „toscana.app-hinweis“ mit dem Zeitpunkt), damit er 14 Tage lang nicht erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG).

Tippst du auf „Installieren“, öffnet sich ein Fenster mit den Schritten für dein Handy. Auf dem iPhone stammt dieses Fenster aus einem Programmbaustein, der ebenfalls auf unserem Server liegt; schließt du es, merkt sich dein Browser das nur für die laufende Sitzung (Session Storage, Eintrag „pwa-hide-install“). „Mit Chrome installieren“ öffnet lediglich unsere Seite im Chrome-Browser deines Handys. Dabei werden keine Daten an Dritte übertragen.

Auf diesem Gerät gespeicherte Daten löschen

5. App „Toscana Pizza“ für iPhone und Android

Wenn du unsere App aus dem App Store von Apple oder von Google Play lädst, verarbeiten Apple bzw. Google dabei Daten wie dein Nutzerkonto und dein Gerät in eigener Verantwortung; es gelten deren Datenschutzhinweise. Über den Download selbst erhalten wir keine Daten, mit denen wir dich erkennen können.

Bestellst du über die App, verarbeiten wir dieselben Daten auf dieselbe Weise und zu denselben Zwecken wie bei der Online-Bestellung (Abschnitt 3). Die App überträgt sie verschlüsselt an unseren Server und vermerkt in der Bestellung, dass sie über die App (iPhone oder Android) kam. Den Stand deiner Bestellung fragt die App mit der Bestellnummer und den letzten vier Ziffern deiner Telefonnummer ab. Außerdem lädt sie von unserem Server die aktuelle Speisekarte, die Fotos und die Information, ob wir gerade Online-Bestellungen annehmen. Dabei entstehen die in Abschnitt 2 genannten Server-Logfiles.

Auf deinem Handy speichert die App deinen Warenkorb und deine Bestellungen aus der App (Bestellnummer, Gerichte, Summe, Zeitpunkt und die letzten vier Ziffern deiner Telefonnummer für die Statusabfrage), damit du den Status ansehen und eine Bestellung wiederholen kannst. Schaltest du „Angaben merken“ ein, speichert sie dort auch Name, Telefonnummer, E-Mail-Adresse, Lieferadresse und Zahlungsart, damit du sie nicht jedes Mal neu eingeben musst; schaltest du es wieder aus, werden diese Angaben gelöscht. Diese Daten bleiben auf deinem Gerät und werden nur beim Bestellen an uns übertragen. Mit dem Löschen der App werden sie vollständig entfernt (§ 25 Abs. 2 Nr. 2 TDDDG).

Die App funktioniert auch ohne Kundenkonto (siehe unten: Kundenkonto in der Bestell-App) und braucht keine Berechtigungen für Standort, Kamera, Fotos oder Kontakte. Sie enthält keine Werbung und keine Analyse- oder Tracking-Dienste. Tippst du auf „Route planen“ oder eine Telefonnummer, öffnet dein Handy die Karten- bzw. Telefon-App; für die Kartendienste gelten die Datenschutzhinweise von Apple bzw. Google.

Kundenkonto in der Bestell-App (freiwillig)

In der Bestell-App (toscanapizza-zwickau.de/bestellen/ – sie öffnet sich auch, wenn du die App vom Startbildschirm startest) kannst du ohne Konto bestellen. Freiwillig kannst du ein Kundenkonto anlegen. Dann merkt sich die App deine Angaben für die nächste Bestellung, zeigt dir deine Bestellungen mit Status und Verlauf an, du kannst eine frühere Bestellung mit einem Tipp wiederholen und bekommst Mitteilungen zu deiner Bestellung direkt in der App.

Für das Konto speichern wir: Name, Telefonnummer, E-Mail-Adresse, auf Wunsch Lieferadresse und Adresshinweis, dein Passwort ausschließlich als Hashwert (nicht im Klartext), den Zeitpunkt der Anlage, der Bestätigung und der letzten Anmeldung sowie je angemeldetem Gerät eine Browser-Kennung. Bestellungen, die du mit der E-Mail-Adresse deines Kontos aufgibst, werden deinem Konto zugeordnet. Beim Anlegen bestätigst du deine E-Mail-Adresse mit einem Code, den wir dir per E-Mail schicken. Deine Anmeldung bleibt auf dem Gerät bis zu 180 Tage erhalten oder bis du dich abmeldest. Rechtsgrundlage ist die Nutzung des Kontos und die Abwicklung deiner Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).

Alle diese Daten liegen ausschließlich in unserer eigenen Datenbank auf unserem Server bei ALL-INKL.COM (siehe Abschnitt 2). Es sind keine Drittanbieter beteiligt. Für die Anmeldung setzt die App ein technisch notwendiges Cookie („tp_kunde“, Laufzeit höchstens 180 Tage, § 25 Abs. 2 Nr. 2 TDDDG). Im lokalen Speicher deines Browsers legt die App außerdem ab: deinen Warenkorb, deine Angaben aus dem Bestellformular (nur wenn du „merken“ wählst), die Nummern deiner letzten Bestellungen für die Statusanzeige, die Inhalte deiner letzten Bestellungen zum erneuten Bestellen, eine Kopie deiner Kontoangaben zur schnelleren Anzeige und eine Kopie der Speisekarte. Diese Einträge verlassen dein Gerät nicht – außer beim Absenden einer Bestellung – und lassen sich mit dem Knopf in Abschnitt 4 jederzeit löschen.

Push-Mitteilungen zum Status deiner Bestellung („Bestätigt“, „Fahrer unterwegs“, „Abholbereit“ …) bekommst du nur, wenn du sie in der App ausdrücklich einschaltest (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Zustellung läuft über den Push-Dienst deines Browser-Herstellers (siehe Abschnitt 3). Du kannst sie jederzeit in der App oder in den Einstellungen deines Geräts wieder ausschalten.

In der App kannst du deine Angaben jederzeit ändern, dir alle zu deinem Konto gespeicherten Daten als Datei ausgeben lassen (Art. 15 und 20 DSGVO) und dein Konto selbst löschen. Beim Löschen entfernen wir Kontodaten, Anmeldungen, Mitteilungen und Push-Freigaben sofort; deine Bestellungen bleiben nur so lange gespeichert, wie es die gesetzlichen Aufbewahrungspflichten verlangen (siehe Abschnitt 3), und sind dann keinem Konto mehr zugeordnet. Zum Schutz vor Missbrauch (zu viele Anmelde- oder Code-Versuche) speichern wir bei diesen Vorgängen einen Hashwert deiner IP-Adresse für höchstens 24 Stunden; deine Zustimmung zu diesen Hinweisen halten wir mit Zeitpunkt und demselben Hashwert fest (Art. 6 Abs. 1 lit. f DSGVO, Nachweis nach Art. 7 Abs. 1 DSGVO).

6. Kontakt per Telefon oder E-Mail

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung deines Anliegens (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Bestellungen und Nachrichten über WhatsApp

Du kannst uns über WhatsApp (0179 3945590) schreiben und bestellen. Unsere WhatsApp-Nummer ist an die WhatsApp Business Platform von Meta angebunden: Nachrichten, die du uns schickst, landen in unserem eigenen Bestellsystem auf unserem Server (siehe Abschnitt 2), und Antworten – zum Beispiel die Zusammenfassung deiner Bestellung, die Bestätigung mit Uhrzeit oder „unterwegs“ – werden automatisch von dort gesendet. Dabei verarbeiten wir deine Telefonnummer, deinen WhatsApp-Profilnamen, den Inhalt deiner Nachrichten und die Angaben zu deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Nachrichten werden über die Server von Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) übermittelt; dabei kann es zu einer Übermittlung in die USA kommen, für die Meta nach dem EU-US Data Privacy Framework zertifiziert ist. Zusätzlich gelten die Datenschutzhinweise von WhatsApp (whatsapp.com/legal/privacy-policy-eea). Chatverläufe löschen wir in unserem System spätestens nach 180 Tagen; Bestellungen bleiben so lange gespeichert, wie es die steuerlichen Aufbewahrungsfristen verlangen (siehe Abschnitt 3). Wenn du das nicht möchtest, bestell einfach telefonisch oder über die Website.

7. Keine Cookies, kein Tracking, keine Drittanbieter

Diese Website setzt keine Cookies – einzige Ausnahme ist das Anmelde-Cookie des freiwilligen Kundenkontos in der Bestell-App (siehe Abschnitt 5) –, verwendet keine Analyse- oder Werbedienste (kein Google Analytics, kein Meta-Pixel) und bindet keine Inhalte von fremden Servern ein. Kommst du über eine unserer Google-Anzeigen, hängt Google eine Kennung an die Adresse an; wir werten davon nur aus, ob sie vorhanden ist (siehe Abschnitt 3). Schriften, Bilder und Skripte werden vollständig von unserem eigenen Server ausgeliefert. Es gibt keine Social-Media-Plugins und keine eingebetteten Karten. Der Link „Route in Google Maps öffnen“ führt erst nach deinem Klick auf die Website von Google; dort gelten die Datenschutzhinweise von Google.

Auch unsere App verwendet keine Analyse-, Werbe- oder Tracking-Dienste (siehe Abschnitt 5).

Einzige Ausnahme sind die freiwilligen Push-Nachrichten zu deiner Bestellung (siehe Abschnitt 3): Sie werden über den Push-Dienst deines Browser-Herstellers zugestellt. Und wenn du uns über WhatsApp schreibst, laufen diese Nachrichten naturgemäß über WhatsApp bzw. Meta (siehe Abschnitt 6).

Deshalb fragen wir auch keine Einwilligung über ein Cookie-Banner ab: Alles, was dein Browser für uns speichert, ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die einzige Ausnahme – „Bestellung merken“ (Abschnitt 4) – kreuzt du beim Bestellen selbst an; ohne dein Häkchen wird nichts gespeichert. Der kurze Hinweis beim ersten Besuch dient nur deiner Information.

8. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Alle Daten, die du im Bestellformular oder in der App eingibst, werden verschlüsselt übertragen.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Wende dich dafür einfach an die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Impressum

Angaben gemäß § 5 DDG

Verantwortlich nach § 18 Abs. 2 MStV: Anssar Mahmood Chaudhry, Pölbitzer Straße 23, 08058 Zwickau.

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Öffnungszeiten: Mo–Sa 10:00–22:00 Uhr · So 16:00–22:00 Uhr · Keine Liefergebühr · Mindestbestellwert bei Lieferung 20,00 € · Zahlung bar oder mit Karte bei Übergabe.