Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AYORO Pizza, Inhaber Oreste Creolese (Einzelunternehmen)
G-F-Händel-Str. 6
73663 Berglen

Telefon: +49 152 29451104
E-Mail: info [at] ayoro-pizza.de

Weitere Angaben findet ihr in unserem Impressum.

2. Allgemeines und Geltungsbereich

Diese Erklärung informiert euch darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unseres Anfrageformulars verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“), gehostet. Vercel liefert die Inhalte aus und verarbeitet dabei in unserem Auftrag die technisch anfallenden Verbindungsdaten. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website werden durch euren Browser automatisch Informationen an den Server gesendet und vorübergehend in sogenannten Server-Logfiles gespeichert. Erfasst werden dabei insbesondere: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die übertragene Datenmenge, eine Meldung über den erfolgreichen Abruf, der verwendete Browsertyp nebst Version sowie das Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Sie werden nur kurzzeitig verarbeitet und automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisierten Angriffen und übermäßigen Anfragen (Rate-Limiting) setzen wir den Dienst Upstash, Inc. (USA) ein. Dabei wird die IP-Adresse des Zugriffs kurzzeitig verarbeitet, um die Anzahl der Anfragen pro Zeiteinheit zu begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an der Verfügbarkeit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO; auch mit diesem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies

Für Besucherinnen und Besucher unserer öffentlichen Website setzen wir keine Cookies und verwenden keine Analyse-, Tracking- oder Marketing-Dienste. Eine Einwilligung in das Setzen von Cookies ist daher nicht erforderlich; es erscheint kein Cookie-Banner.

Lediglich im passwortgeschützten internen Verwaltungsbereich wird nach dem Login ein technisch notwendiges Sitzungs-Cookie gesetzt, um die Anmeldung aufrechtzuerhalten. Dieses Cookie ist für die Bereitstellung des von der angemeldeten Person ausdrücklich gewünschten Dienstes unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

5. Anfrageformular (Catering-Funnel)

Wenn ihr über unser Anfrageformular Kontakt aufnehmt, verarbeiten wir die von euch eingegebenen Angaben, um eure Anfrage zu bearbeiten und euch ein individuelles Angebot zu erstellen. Verarbeitet werden:

• Anlass des Festes und gewähltes Paket
• Anzahl der Gäste, gewünschter Termin sowie Ort bzw. Postleitzahl
• Name, E-Mail-Adresse und – sofern angegeben – Telefonnummer
• eure optionale Nachricht mit weiteren Wünschen

Diese Daten werden zur Bearbeitung in einer Datenbank gespeichert, die wir bei der Supabase Inc. (PostgreSQL-Hosting) betreiben, und zusätzlich per E-Mail an uns übermittelt, damit wir zeitnah auf eure Anfrage reagieren können. Für den E-Mail-Versand nutzen wir den Dienst Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit beiden Dienstleistern besteht jeweils ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf eure Anfrage hin erfolgt; im Übrigen stützen wir uns auf unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der mit * gekennzeichneten Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir eure Anfrage nicht beantworten.

Wir speichern die Anfragedaten so lange, wie es zur Bearbeitung eurer Anfrage erforderlich ist. Kommt es nicht zu einem Vertrag, löschen wir die Daten spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Angebote, Verträge und Rechnungen

Entscheidet ihr euch nach unserem Angebot für eine Buchung, verarbeiten wir eure Daten zur Vorbereitung und Abwicklung des Vertrags (Angebot, Vertrag, Rechnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der steuer- und handelsrechtlichen Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Rechnungsunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO (in der Regel sechs bzw. zehn Jahre). Für die Dauer dieser Fristen bleibt die Verarbeitung auf die Erfüllung der Aufbewahrungspflichten beschränkt; danach werden die Daten gelöscht.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn ihr uns direkt per E-Mail oder Telefon kontaktiert, verarbeiten wir die dabei übermittelten Angaben ausschließlich zur Bearbeitung eures Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf einen Vertrag abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

8. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA bzw. können Daten dort verarbeiten (Vercel, Upstash sowie Google). Soweit dabei personenbezogene Daten in ein Drittland außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind (u. a. Vercel und Google), besteht durch den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 ein angemessenes Datenschutzniveau. Im Übrigen stützen wir die Übermittlung auf die von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Die Datenbank-Inhalte werden in einem Rechenzentrum innerhalb der Europäischen Union gehostet.

9. Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Es besteht beim Aufruf der Seite keine Verbindung zu Servern Dritter – insbesondere werden keine Schriftarten von externen Anbietern wie Google Fonts nachgeladen. Es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

11. Eure Rechte

Ihr habt im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über die zu eurer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung eurer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit eine Verarbeitung auf einer Einwilligung beruht, könnt ihr diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung eurer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Unabhängig davon habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

12. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.