Datenschutzerklärung
Datenschutzbestimmungen gemäß DSGVO
Einleitung
Wir freuen uns über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der DSGVO ist:
Inhaber: Adel Namazi
Firmierung: Pizza Bykhan
Adresse:Hülser Straße 31, 47798 Krefeld
Telefon: 02151-6226905
E-Mail:service@novinex.de
Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website stabil und sicher auszuliefern und Angriffe erkennen zu können. Diese Daten führen wir nicht mit anderen Datenquellen zusammen.
Bei Bestellungen
Bei einer Bestellung erheben wir folgende personenbezogene Daten von Ihnen:
- Name, Vorname
- Anschrift (Straße, Hausnummer, PLZ, Ort)
- Telefonnummer
- E-Mail-Adresse
- Zahlungsdaten (soweit erforderlich)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten zur Erfüllung des Liefervertrages erforderlich sind, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns handels- und steuerrechtliche Pflichten zur Aufbewahrung treffen. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.
Legen Sie ein Kundenkonto an, speichern wir dieselben Daten dauerhaft, damit Sie sie bei der nächsten Bestellung nicht erneut eingeben müssen und Ihre Bestellhistorie einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen.
Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur statt, soweit:
- Sie der Übermittlung ausdrücklich zugestimmt haben
- die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
- die Übermittlung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
- dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist
Empfänger Ihrer Daten
Betrieb der Bestellplattform
Diese Website und das dahinterliegende Bestellsystem werden unter der Firmierung Novinex betrieben. Dabei handelt es sich um ein weiteres Einzelunternehmen desselben Inhabers und damit nicht um einen Dritten: Ihre Kundenkonto-, Bestell- und Kontaktdaten bleiben beim selben Verantwortlichen und werden für den Betrieb der Plattform nicht an eine andere Person oder Stelle weitergegeben.
Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Beim Aufruf der Seite verarbeitet Hetzner die oben genannten Server-Logfiles in unserem Auftrag. Die Server stehen in Rechenzentren innerhalb der Europäischen Union, eine Übermittlung in ein Drittland findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zahlungsdienstleister
Wählen Sie eine Online-Zahlungsart, geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter – etwa PayPal, den Anbieter Ihrer Kreditkarte oder den von Ihnen gewählten Anbieter von Apple Pay, Google Pay oder Klarna. Diese Anbieter sind für ihre Verarbeitung eigenständig verantwortlich und wenden ihre eigenen Datenschutzbestimmungen an. Ihre vollständigen Zahlungsdaten – etwa die Kartennummer – erhalten wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Barzahlung bei Lieferung findet keine solche Übermittlung statt.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Bestell- und Rechnungsdaten: zehn Jahre, aufgrund der handels- und steuerrechtlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB
- Kundenkonto: bis Sie die Löschung verlangen oder das Konto auflösen; anschließend werden die Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht
- Server-Logfiles: in der Regel sieben Tage, danach automatisierte Löschung
- E-Mail-Adresse für Werbung: bis zu Ihrem Widerspruch; danach nur noch in einer Sperrliste, damit Sie keine weitere Werbung erhalten
- Einwilligungsnachweis: für die Dauer der Einwilligung und anschließend bis zum Ablauf der Verjährungsfristen
Betroffenenrechte
Sie haben das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen
- Berichtigung unrichtiger Daten zu verlangen
- Löschung Ihrer bei uns gespeicherten Daten zu verlangen
- Einschränkung der Datenverarbeitung zu verlangen
- Datenübertragbarkeit zu verlangen
- Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO)
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO)
Für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Cookies und Speicherung auf Ihrem Endgerät
Wir speichern Informationen auf Ihrem Endgerät bzw. greifen darauf zu. Rechtsgrundlage ist § 25 TDDG: Für technisch notwendige Speicherung genügt § 25 Abs. 2 Nr. 2 TDDG, jede weitere Speicherung erfolgt ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Technisch notwendig – ohne Einwilligung
Diese Daten liegen im lokalen Speicher Ihres Browsers und sind erforderlich, damit die Bestellfunktion überhaupt arbeitet. Ohne sie ginge Ihr Warenkorb bei jedem Seitenwechsel verloren. Sie werden nicht an Dritte übermittelt und nicht zur Analyse Ihres Verhaltens verwendet:
- cartItems, deliveryType, deliveryAddress, deliveryInfo, appliedCoupon – Inhalt Ihres Warenkorbs, Liefer- oder Abholwunsch und ein eingelöster Gutschein
- pendingCartId, pendingOrderId, pendingTopupOrderId – ordnen eine begonnene Zahlung der richtigen Bestellung zu
- cached_announcement_data, was_logged_in, announcement_banner_dismissed – merken sich einen von Ihnen geschlossenen Hinweis, damit er Sie nicht erneut unterbricht
- cookie_consent_v1 – speichert Ihre Entscheidung aus dem Einwilligungsbanner, damit wir Sie nicht bei jedem Besuch erneut fragen
Nur mit Ihrer Einwilligung
Die unten beschriebenen Dienste Google Analytics und Google Ads setzen die Cookies _ga, _ga_<ID> und _gcl_au sowie den Eintrag _gcl_ls. Diese werden erst gesetzt, nachdem Sie im Einwilligungsbanner „Alle akzeptieren“ gewählt haben. Wählen Sie „Nur notwendige“, unterbleibt jede Speicherung für diese Zwecke.
Google Analytics und Google Ads
Sofern Sie eingewilligt haben, nutzen wir Google Analytics und Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie unsere Website genutzt wird; Google Ads misst, ob ein Besuch auf eine unserer Anzeigen zurückgeht. Dabei werden Ihre gekürzte IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufenen Seiten an Google übermittelt.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDG. Wir setzen den Google Consent Mode v2 ein: Bis zu Ihrer Einwilligung sind die Kategorien ad_storage, ad_user_data, ad_personalization und analytics_storageauf „denied“ gesetzt, sodass keine dieser Daten in Ihrem Endgerät gespeichert werden.
Übermittlung in die USA
Eine Übermittlung Ihrer Daten an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass dort ein angemessenes Datenschutzniveau besteht. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf Ihre Daten nicht vollständig ausschließen; auf dieses Risiko weisen wir Sie ausdrücklich hin.
Widerruf Ihrer Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Löschen Sie dazu die Cookies dieser Website in Ihren Browsereinstellungen – das Einwilligungsbanner erscheint danach erneut und Sie können neu entscheiden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.
Adresssuche bei Registrierung und Bestellung
Damit wir prüfen können, ob Ihre Anschrift in unserem Liefergebiet liegt, schlägt Ihnen das Adressfeld während der Eingabe passende Adressen vor. Dazu wird Ihre Eingabe an einen Kartendienst von Google übermittelt und dort verarbeitet. Diese Verarbeitung ist zur Durchführung des Vertrages erforderlich – ohne eine zustellbare Adresse können wir nicht liefern – und stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Sie findet unabhängig von Ihrer Cookie-Einwilligung statt, weil sie unmittelbar der von Ihnen gewünschten Bestellung dient.
Kontaktformular / Newsletter
Wenn Sie unser Kontaktformular verwenden oder sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten (E-Mail-Adresse, Name etc.) zur Bearbeitung Ihrer Anfrage bzw. zur Versendung des Newsletters gespeichert.
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Die Anmeldung ist erst dann wirksam, wenn Sie auf den Bestätigungslink klicken. Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit widerrufen und sich vom Newsletter abmelden. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link erklären.
Werbung per E-Mail an Bestandskunden
Wenn Sie bei uns bestellt haben, verwenden wir die dabei angegebene E-Mail-Adresse, um Ihnen Angebote, Aktionen und Gutscheine zu eigenen ähnlichen Produkten zuzusenden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Bestandskunden.
Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Für den Widerspruch genügt der Abmeldelink am Ende jeder Werbe-E-Mail oder eine formlose Nachricht an uns. Nach Ihrem Widerspruch erhalten Sie keine weiteren Werbe-E-Mails; Ihre Adresse wird dafür in eine Sperrliste aufgenommen.
Auf diese Verwendung und auf Ihr Widerspruchsrecht weisen wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse im Bestell- und Registrierungsformular hin.
Änderung unserer Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Kontakt für Datenschutzfragen
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserem Unternehmen:
Adel Namazi
Pizza Bykhan
Hülser Straße 31
47798 Krefeld
Telefon: 02151-6226905
E-Mail: service@novinex.de