Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Bella Casa, Inhaber Naim Obeid
Wittener Str. 98, 45711 Datteln
E-Mail: info@bellacasa-datteln.de · Telefon: 02363 387833
Weitere Angaben im Impressum.
Server-Logs
Beim Aufruf der Website werden technisch notwendige Informationen (IP-Adresse, User-Agent, Referrer, Zeitstempel) durch unseren Hosting-Provider verarbeitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren, stabilen Betrieb. Diese Protokolle werden nur kurzfristig gespeichert und anschließend gelöscht.
Bestellabwicklung
Bei einer Bestellung verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (Name, Kontakt, ggf. Lieferadresse sowie Telefonnummer für Rückfragen). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen sind als Gast ohne Pflichtkonto möglich. Die Bestelldaten werden auf unserer eigenen Server-Infrastruktur gespeichert.
Tischreservierung
Bei einer Reservierung verarbeiten wir Name, Kontaktdaten, Personenzahl sowie Datum und Uhrzeit, um den Tisch bereitzustellen und Sie bei Rückfragen erreichen zu können. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).
Kontaktformular
Bei Nutzung des Kontaktformulars werden Name, E-Mail und Inhalt der Nachricht zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Vertragsanbahnung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Newsletter
Bei einer Anmeldung zu unserem Newsletter (z. B. über das Bestellformular, das Feld im Footer, die Seite /newsletter oder ein Anmelde-Overlay) verarbeiten wir Ihre E-Mail-Adresse zum Zweck der Zusendung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungsmail mit einem Bestätigungslink; erst nach dessen Bestätigung ist die Anmeldung aktiv. Anmeldezeitpunkt und Anmeldequelle werden als Nachweis der Einwilligung protokolliert. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können die Anmeldung jederzeit über den Abmeldelink widerrufen, der sich am Ende jeder Newsletter-E-Mail befindet; die Abmeldung wirkt sofort. Ihre Daten werden bis zu einem Widerruf gespeichert. Der Versand erfolgt über unseren eigenen E-Mail-Server bei Hostinger (EU); eine Übermittlung an Anbieter außerhalb der EU findet dabei nicht statt.
Treueprogramm (Stempelkarte)
Nehmen Sie am Treueprogramm teil, zählen wir für jede angenommene Bestellung, die mit Ihrer (bestätigten) Newsletter-E-Mail-Adresse verknüpft ist, einen Stempel. Ab einer festgelegten Anzahl Stempel erhalten Sie einen Rabatt auf Ihre nächste Bestellung. Rechtsgrundlage: Ihre Einwilligung im Rahmen der Newsletter-Anmeldung sowie Vertragserfüllung bei der Einlösung des Rabatts (Art. 6 Abs. 1 lit. a bzw. b DSGVO).
Der aktuelle Stempelstand wird gespeichert, solange Sie am Programm teilnehmen. Auf Wunsch löschen wir Ihre Stempeldaten.
Push-Benachrichtigungen (Bestellstatus)
Wenn Sie nach einer Bestellung Benachrichtigungen erlauben, senden wir Ihnen Push-Nachrichten zum Status genau dieser Bestellung (z. B. Annahme, Lieferung unterwegs, abholbereit). Dazu speichern wir die von Ihrem Browser erzeugte Push-Adresse (Endpoint) und die zugehörigen Schlüssel, verknüpft mit Ihrer Bestellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Zustellung erfolgt über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla). Die Daten werden mit der Bestellung bzw. bei ungültig gewordener Berechtigung gelöscht. Sie können Benachrichtigungen jederzeit in den Browser- oder Systemeinstellungen widerrufen.
E-Mail-Versand
Für den Versand von E-Mails (z. B. Bestell- und Reservierungsbestätigungen, Antworten auf Kontaktanfragen) nutzen wir den E-Mail-Dienst der Hostinger International Ltd. (Hostinger), einem Anbieter mit Sitz in der EU. Dabei werden die für den Versand erforderlichen Daten (insb. E-Mail-Adresse und Nachrichteninhalt) verarbeitet. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Zahlungsabwicklung (Stripe)
Bei einer Online-Zahlung werden die Zahlungsdaten an den Zahlungsdienstleister Stripe übermittelt. Verantwortlich für Kunden in der EU ist die Stripe Payments Europe Ltd., Dublin, Irland. Zweck ist die Abwicklung der von Ihnen gewählten Online-Zahlung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Dabei kann eine Übermittlung in die USA (Stripe Inc.) stattfinden. Diese ist über EU-Standardvertragsklauseln (SCCs) sowie das EU-US Data Privacy Framework abgesichert. Stripe.js bzw. das Payment Element wird ausschließlich auf der Bezahlseite (/bestellen/checkout) geladen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy
Auftragsverarbeitung
Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten (insbesondere Hosting-Provider, E-Mail- und Zahlungsdienstleister), geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer
Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel sechs bis zehn Jahre, §§ 257 HGB, 147 AO). Reservierungsdaten werden nach dem Besuch gelöscht, soweit keine Aufbewahrungspflicht entgegen- steht. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht. Server-Logs werden nur kurzfristig vorgehalten.
Cookies und lokale Speicherung
Diese Website verwendet derzeit nur technisch notwendige Cookies bzw. lokale Speicherung (z. B. Warenkorb, Sitzung). Ein Tracking sowie Analyse- oder Marketing-Cookies werden derzeit nicht eingesetzt. Sollten künftig Statistik- oder Marketing-Funktionen aktiviert werden, erfolgt dies nur mit Ihrer Einwilligung (§ 25 TDDDG); diese können Sie jederzeit widerrufen:
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Änderungen
Diese Erklärung wird bei Bedarf an geänderte Rechtslage oder neue Funktionen angepasst.