Datenschutz­erklärung

1. Verantwortlicher

Il Pomodoro, Fabrizio Ricci, Filderstraße 25, 70180 Stuttgart
Telefon 0711 51 87 66 50, E-Mail fabrizio-ricci@t-online.de

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auf dieser Website über „Cookie-Einstellungen“ im Footer. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

3. Hosting und Server-Protokolle

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der sicheren Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen. Protokolle werden nach spätestens 30 Tagen gelöscht.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“).

4. Speicher im Browser

Wir setzen keine Werbe- oder Tracking-Cookies ohne Ihre Einwilligung. Im lokalen Speicher Ihres Browsers legen wir nur ab, was für die Funktion nötig ist: Ihren gewählten Farbmodus (ilpomodoro.theme) und Ihre Cookie-Auswahl (ilpomodoro.consent). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die Einträge bleiben, bis Sie sie im Browser löschen.

Schriften liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Google Fonts aufgebaut.

5. Telefonische Reservierung

Wenn Sie telefonisch einen Tisch reservieren, notieren wir Name, Datum, Uhrzeit, Personenzahl und, falls Sie sie nennen, Telefonnummer, E-Mail-Adresse und Anmerkungen, um die Reservierung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben zu Allergien verarbeiten wir nur, weil Sie sie uns mitteilen (Art. 9 Abs. 2 lit. a DSGVO).

Die Reservierung speichern wir über Google Apps Script in einer Google-Tabelle und einem Google-Kalender; nennen Sie uns Ihre E-Mail-Adresse, schicken wir eine Bestätigung über Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA ist möglich und durch das EU-US Data Privacy Framework abgesichert.

Wir löschen Reservierungsdaten 90 Tage nach dem Reservierungstermin automatisch, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Bestellung über Lieferando und Wolt

Online bestellen Sie bei uns ausschließlich über Lieferando (Just Eat Takeaway.com) und Wolt (Wolt Enterprises Oy). Die Links auf unserer Website sind einfache Verweise; Daten werden erst übertragen, wenn Sie sie anklicken. Für Ihre Bestellung, Bezahlung und Lieferung ist der jeweilige Dienst verantwortlich, es gilt dessen Datenschutzerklärung. Wir erhalten vom Dienst nur die Angaben, die wir zum Zubereiten und Übergeben der Bestellung brauchen.

7. Anfrageformular und E-Mail

Anfragen über das Formular oder per E-Mail verarbeiten wir, um sie zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Die Daten werden wie bei der Reservierung über Google gespeichert oder, falls das Formular über Netlify Forms läuft, bei Netlify. Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach 12 Monaten, sofern keine Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam enthalten die Formulare ein unsichtbares Feld und eine Zeitprüfung. Dabei werden keine zusätzlichen Daten erhoben.

8. Google-Bewertungen und Fotos aus unserem Google-Profil

Auf der Website zeigen wir Bewertungen, die Gäste auf Google über uns veröffentlicht haben, sowie Fotos aus unserem Google-Unternehmensprofil. Die Bewertungen und die Liste der Fotos ruft unser eigenes Skript bei Google ab (Google Ireland Limited); angezeigt werden der öffentliche Anzeigename, die Sternebewertung, der Text, das Datum und bei Fotos der Name der Urheberin oder des Urhebers.

Die Fotos selbst lädt Ihr Browser direkt von Googles Bildservern (googleusercontent.com). Dabei wird Ihre IP-Adresse an Google übertragen; Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse, unser Restaurant mit aktuellen Bildern darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für Fotos, die wir selbst über unsere Verwaltungs-App hochladen: Sie liegen in unserem Google Drive und werden ebenfalls von googleusercontent.com geladen.

9. Google Maps

Auf der Start- und Kontaktseite können Sie eine Karte von Google Maps laden (Google Ireland Limited). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder in den Cookie-Einstellungen „Externe Medien“ erlauben. Dann überträgt Ihr Browser unter anderem Ihre IP-Adresse an Google; Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr bei Google: policies.google.com/privacy.

10. Google Analytics 4

Nur wenn Sie in den Cookie-Einstellungen „Statistik“ erlauben, nutzen wir Google Analytics 4 (Google Ireland Limited), um zu verstehen, wie die Website genutzt wird, etwa wie viele Besucher die Speisekarte öffnen. Dabei werden Cookies gesetzt und pseudonyme Nutzungsdaten verarbeitet; IP-Adressen werden in der EU gekürzt. Werbefunktionen und Google Signals sind deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

11. Links zu sozialen Netzwerken

Wir verlinken auf unsere Seiten bei Facebook und Instagram (@ilpomodorosud) sowie auf Lieferando und Wolt. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.