Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (www.pastera.de) ist:

Robin Gül
Pastera – Frische Pasta (Einzelunternehmen)
Venloer Straße 342
50823 Köln
Telefon: +49 163 456 63 54
E-Mail: pastera.ehrenfeld@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen (z. B. Kundenkonto, Treuepunkte, Online-Bestellung) erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Übertragung dieser Website erfolgt aus Sicherheitsgründen per SSL/TLS-Verschlüsselung.

3. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei, übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und -version, Betriebssystem.

Die Verarbeitung erfolgt zur Auslieferung und Absicherung der Website auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich wurden Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen: https://vercel.com/legal/privacy-policy

Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftarten-Anbietern statt.

4. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Wenn Sie sich in Ihr Kundenkonto einloggen, wird ein für die Anmeldung technisch notwendiges Sitzungs-Token in Ihrem Browser gespeichert (Cookie bzw. Local Storage). Dies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Das Token wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.

5. Kundenkonto und Treuepunkte

Sie können auf unserer Website ein Kundenkonto anlegen, um Treuepunkte zu sammeln und Bestellungen aufzugeben. Dabei verarbeiten wir:

• Name,
• E-Mail-Adresse,
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert),
• Bestellhistorie und Treuepunktestand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Zur Bestätigung Ihrer E-Mail-Adresse bzw. zum Zurücksetzen des Passworts senden wir Ihnen E-Mails an die angegebene Adresse. Sie können Ihr Konto jederzeit löschen lassen (Kontakt siehe oben); die Daten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Supabase

Für Benutzerkonten, Anmeldung und Datenbank nutzen wir den Dienst Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase verarbeitet die oben genannten Kontodaten in unserem Auftrag. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln. Weitere Informationen: https://supabase.com/privacy

6. Online-Bestellung (Abholung)

Wenn Sie über unsere Website bestellen (derzeit pausiert), verarbeiten wir die zur Abwicklung erforderlichen Daten, insbesondere Name, Kontaktdaten, bestellte Gerichte, Abholzeit und gewählte Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsbelege bewahren wir entsprechend den gesetzlichen Pflichten (§ 147 AO, § 257 HGB – bis zu 10 Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung mit PayPal

Wählen Sie die Zahlungsart PayPal (einschließlich Karte über PayPal), werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Betrag, Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist für die Zahlungsabwicklung eigener Verantwortlicher und führt ggf. eine Identitäts- und Bonitätsprüfung durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full

Bei Barzahlung vor Ort werden keine Zahlungsdaten online verarbeitet.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Für unser E-Mail-Postfach nutzen wir Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails, die Sie uns senden, werden dort gespeichert. Eine Übermittlung an die Google LLC (USA) kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

8. Link zu Instagram

Auf unserer Website verlinken wir auf unseren Instagram-Auftritt (@pastera.official). Es handelt sich um einen einfachen Link; beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram, betrieben von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dort gilt deren Datenschutzerklärung: https://privacycenter.instagram.com/policy

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

11. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.