PIZZERIA STEFANO · WESEL

Datenschutzhinweise

Stand: 22. September 2026

Verantwortliche Stelle

Giuseppina Baio Santoro · Pizzeria Stefano
Fluthgrafstraße 8
46483 Wesel, Deutschland
Telefon: 0281 164 90 55
E-Mail: [email protected]

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten auf pizzeriastefano.de und in der zugehörigen geschützten Verwaltung. Bei Fragen oder zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden.

Aufruf und Schutz der Website

Wir nutzen Cloudflare Pages sowie die Netzwerk- und Sicherheitsdienste von Cloudflare, Inc., USA. Deine Verbindung läuft über das Cloudflare-Netzwerk. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, gegebenenfalls die verweisende Seite sowie technische Fehler- und Sicherheitsinformationen verarbeitet. Diese Daten werden benötigt, um Seiten auszuliefern, Störungen zu untersuchen und Angriffe abzuwehren. Die Übertragung ist mit HTTPS verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässig erreichbaren Website. Im Website-Code ist keine eigene Besucherdatenbank und kein Export von Besuchsprotokollen eingerichtet. Cloudflare verarbeitet daneben Betriebs- und Sicherheitsdaten nach seinen Dienstbedingungen. Die Aufbewahrung richtet sich nach dem jeweiligen Zweck, etwa der Bereitstellung des Dienstes, der Untersuchung eines Sicherheitsvorfalls oder gesetzlichen Pflichten; es gilt keine einheitliche Löschfrist für sämtliche Cloudflare-Daten. Einzelheiten stehen in den Datenschutzhinweisen von Cloudflare.

Cookies, Schriften und Reichweitenmessung

Die öffentliche Restaurantwebsite verwendet keine Analyse- oder Werbetracker und speichert keine Suchanfragen oder ausgewählten Speisekarten-Kategorien dauerhaft im Browser. Bilder und Website-Dateien werden über unsere Website ausgeliefert; Systemschriften benötigen keinen Abruf bei einem externen Schriftanbieter. Es sind weder Google Analytics noch Werbepixel oder eingebettete Social-Media-Inhalte eingerichtet.

Für die ausdrücklich aufgerufene geschützte Verwaltung werden notwendige Anmeldecookies verwendet. Cloudflare kann außerdem bei Sicherheitsprüfungen technisch notwendige Informationen im Browser verarbeiten. Soweit dies für die Übertragung oder einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten dient der Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage. Bei einer Bestellung oder einer darauf gerichteten Anfrage ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, dein Anliegen zu beantworten.

Die angegebene E-Mail-Adresse nutzt WEB.DE, einen Dienst der 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur. E-Mails werden über diesen Anbieter empfangen und gespeichert. Weitere Informationen: WEB.DE-Datenschutzhinweise. Beim Telefonkontakt sind zusätzlich die beteiligten Telekommunikationsanbieter eingebunden.

Für die Aufbewahrung ist maßgeblich, ob die Anfrage noch bearbeitet wird, Rückfragen oder Ansprüche zu klären sind oder gesetzliche Aufbewahrungspflichten bestehen. Soweit eine gesetzliche Aufbewahrung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Nicht mehr erforderliche Daten sind zu löschen; aufbewahrungspflichtige Unterlagen werden auf die hierfür erforderliche Nutzung beschränkt.

Online-Bestellung, Routenplanung und Teilen

Die Buttons „Online bestellen“ führen zur externen DISH-Bestellseite. Auf dieser Website selbst gibt es keinen Warenkorb und kein Bestellformular. Google Maps wird ausschließlich verlinkt und nicht als Karte eingebettet. Erst beim Öffnen eines solchen Links verbindet sich dein Browser mit dem jeweiligen Anbieter. Für die dortige Verarbeitung gelten die Datenschutzhinweise des verlinkten Dienstes.

„Gericht teilen“ öffnet die Teilen-Funktion deines Geräts oder kopiert den Gerichtslink in die Zwischenablage. Wir führen darüber kein eigenes Nutzungsprotokoll. Ein von dir ausgewählter Nachrichtendienst verarbeitet die geteilten Inhalte nach seinen eigenen Bedingungen. Die QR-Codes führen direkt zur Website oder Speisekarte; ein zusätzlicher QR-Trackingdienst ist nicht beteiligt.

Anmeldung in der Verwaltung

Der Verwaltungsbereich ist für berechtigte Personen bestimmt. Cloudflare Access prüft die E-Mail-Adresse und den Anmeldestatus. Dabei werden insbesondere E-Mail-Adresse, IP-Adresse, Anmeldezeitpunkt und das Ergebnis der Zugriffsprüfung verarbeitet. Ein notwendiges Cookie namens CF_Authorization hält die Anmeldung während der eingerichteten Sitzung aufrecht. Nach deren Ablauf ist eine erneute Anmeldung erforderlich; die zugehörigen Browserdaten lassen sich auch in den Browsereinstellungen löschen.

Die Verarbeitung dient dem Schutz vor unbefugten Änderungen und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Für den eingesetzten Zero-Trust-Free-Tarif nennt Cloudflare eine Aufbewahrung von 24 Stunden für Access-Protokolle und 18 Monaten für Protokolle von Administrationsänderungen. Diese Angaben betreffen die jeweiligen Zero-Trust-Protokolle, nicht pauschal sämtliche Daten des Anbieters. Cloudflare: Protokollaufbewahrung.

Speichern von Speisekarten und Fotos

Änderungen an Produkten, Wochenkarten und Sonderzeiten werden im zugriffsbeschränkten GitHub-Projekt gespeichert und anschließend über Cloudflare Pages veröffentlicht. GitHub, Inc., USA, verarbeitet dabei die gespeicherten Inhalte und technische Kontodaten. Normale Besucher rufen keine Dateien direkt von GitHub ab. Berechtigte Personen mit Projektzugriff können gespeicherte Inhalte und frühere Versionen einsehen.

Die Versionshistorie ermöglicht es, Änderungen nachzuvollziehen und Fehler zurückzunehmen. Ein abgelaufener Wochenkarten-Zeitraum beendet die Anzeige als aktuelles Angebot, löscht jedoch weder die Datei noch frühere Versionen oder Bereitstellungen. Hochgeladene, veröffentlichte Fotos können über ihre direkte Adresse weiterhin erreichbar sein. Bitte nur zur Veröffentlichung bestimmte Speisekarten ohne Kundendaten oder andere private Angaben hochladen. Für eine vollständige Entfernung ist auch die Bereinigung früherer Versionen und Bereitstellungen erforderlich. Wende dich dafür an die verantwortliche Stelle.

Rechtsgrundlage für die technische Pflege und Versionssicherung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein nachvollziehbarer und verlässlicher Websitebetrieb. Weitere Informationen: GitHub-Datenschutzhinweise.

Optionale Fotoerkennung

Die Auswahl eines Fotos erfolgt zunächst lokal im Browser. Erst „Foto auslesen“ überträgt das vorbereitete Bild zur Verarbeitung an Cloudflare Workers AI. Das Ergebnis wird als bearbeitbarer Entwurf zurückgegeben. Die manuelle Eingabe ist ohne Fotoerkennung möglich. Die Anwendung legt für den Erkennungsvorgang keine zusätzliche dauerhafte Bild- oder Textdatenbank an. Ein Speichern und Veröffentlichen der Karte ist ein separater Schritt.

Nach Angaben von Cloudflare werden diese Eingaben und Ergebnisse ohne ausdrückliche Zustimmung nicht zum Training der auf Workers AI verfügbaren Modelle oder zur Verbesserung von Cloudflare- oder Drittanbieterdiensten verwendet. Cloudflare: Datenverwendung bei Workers AI. Soweit der Zettel personenbezogene Angaben enthält, dient die Verarbeitung der unterstützten Kartenpflege nach Art. 6 Abs. 1 lit. f DSGVO. Über Bestellungen, Personen oder deren Ansprüche trifft die Fotoerkennung keine Entscheidungen.

Technischer Support und externe Dienste

Die in der Verwaltung verlinkte WhatsApp-Kontaktmöglichkeit führt zum technischen Ansprechpartner Nevio Kemming. Beim Öffnen wird WhatsApp aufgerufen; beim Senden erhält der Ansprechpartner deine Nachricht und deine dort sichtbaren Kontaktdaten. Der Link sendet nicht automatisch eine Nachricht. Bitte keine Kundendaten, Passwörter oder Zugangsschlüssel übermitteln. Es gelten zusätzlich die Datenschutzhinweise von WhatsApp. Datenschutzanliegen zum Restaurant kannst du direkt an die oben genannte verantwortliche Stelle richten.

Verarbeitung außerhalb der EU

Cloudflare und GitHub betreiben internationale Infrastruktur. Eine Verarbeitung ausschließlich in Deutschland oder der EU wird für diese Website nicht zugesichert. Beide Anbieter beschreiben in ihren Datenschutzhinweisen unter anderem Standardvertragsklauseln der EU-Kommission und ihre Teilnahme am EU–US Data Privacy Framework als Grundlagen für entsprechende internationale Übermittlungen. Informationen zu den Garantien findest du bei Cloudflare und in den oben verlinkten GitHub-Datenschutzhinweisen. Auskunft über die für unsere Verarbeitung maßgeblichen Garantien kannst du bei der verantwortlichen Stelle anfragen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in deinem Aufenthaltsland oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Es besteht keine Pflicht, über diese Website Kontakt aufzunehmen. Technische Verbindungsdaten sind allerdings für den Seitenaufruf und Anmeldedaten für den Verwaltungszugang erforderlich. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.