← ZurückDatenschutz
Datenschutzerklärung Pizza Mara Ahaus
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Pizza Mara Ahaus
Wallstraße 3
48683 Ahaus
Telefon: 02561 4448244
E-Mail: pizza_mara@outlook.de
2. Welche Daten wir verarbeiten
a) Bei einer Bestellung (mit oder ohne Kundenkonto)
Name, Telefonnummer, ggf. Lieferadresse und Etage/Übergabehinweis, E-Mail-Adresse (falls angegeben), Inhalt der Bestellung, gewählte Zahlungsart sowie technische Protokolldaten (z. B. IP-Adresse, Zeitpunkt der Bestellung) werden verarbeitet, um die Bestellung entgegenzunehmen, zuzubereiten, auszuliefern bzw. zur Abholung bereitzustellen und abzurechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
b) Bei Erstellung eines Kundenkontos
Zusätzlich zu den unter a) genannten Daten speichern wir Ihre E-Mail-Adresse als Login und Ihr Passwort. Das Passwort wird ausschließlich als Hashwert (mittels PBKDF2, nicht im Klartext) gespeichert und ist für uns selbst nicht einsehbar. Optional gespeicherte Daten sind Ihre Bestellhistorie, Favoriten sowie ein Treuepunkte-Stand samt eingelöster Gutscheine.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für das Kundenkonto) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für den Newsletter-Hinweis).
Ihr Kundenkonto gilt ausschließlich für den Shop von Pizza Mara Ahaus und wird nicht mit anderen Shops oder Plattformen geteilt.
c) Anmeldung / Login-Nachweis
Beim Login wird ein Sitzungs-Token lokal in Ihrem Browser (Local Storage) gespeichert, damit Sie nicht bei jeder Aktion Ihr Passwort erneut eingeben müssen. Dieser Token wird nicht an Dritte weitergegeben und verliert nach Abmeldung bzw. Löschen der Browserdaten seine Gültigkeit.
3. Zahlungsabwicklung über Stripe
Kartenzahlungen, Apple Pay und Google Pay werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (u. a. Bestellbetrag, Bestellreferenz und die von Ihnen bei Stripe eingegebenen Zahlungsdaten) an Stripe übermittelt. Wir selbst erhalten und speichern keine vollständigen Kartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy
4. Technischer Betrieb / Auftragsverarbeitung
Dieser Online-Shop wird auf einer technischen Plattform der KFR-Group betrieben, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für Pizza Mara Ahaus tätig ist. Mit der KFR-Group besteht ein entsprechender Auftragsverarbeitungsvertrag. Ihre Daten werden ausschließlich auf Servern in der EU verarbeitet und nicht für eigene Zwecke der KFR-Group genutzt.
5. Speicherdauer
Bestell- und Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die Dauer von zehn Jahren nach Ende des jeweiligen Kalenderjahres aufbewahrt. Kundenkonten bleiben bestehen, bis Sie deren Löschung beantragen; danach werden personenbezogene Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Ebenso steht Ihnen ein Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung zu. Wenden Sie sich hierzu bitte an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
7. Keine Weitergabe zu Werbezwecken
Ihre Daten werden nicht an Dritte zu Werbezwecken verkauft oder weitergegeben. Eine Weitergabe erfolgt ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter (Zahlungsabwicklung, technischer Betrieb), soweit dies zur Vertragserfüllung erforderlich ist.
Stand: August 2026