Datenschutz

Die Sizilianer
Im Werth 25
46282 Dorsten
info@die-sizilianer.de

Bei Nutzung unserer Website verarbeiten wir folgende Daten:

• Reservierungen: Name, E-Mail, Telefon, Datum, Uhrzeit, Personenzahl, optional Notiz.
• Event-Buchungen: wie bei Reservierungen.
• Kontaktformular: Name, E-Mail, Betreff, Nachricht.
• Newsletter: E-Mail, Name (optional), mit Doppel-Opt-In-Verfahren.
• Server-Logs: IP-Adresse (anonymisiert/gehasht), Zeitpunkt, abgerufene Seite, Referrer-URL, User-Agent.
• Chat-Assistent (nur nach Ihrer Einwilligung, siehe Abschnitt 7): Ihre Chat-Nachrichten, die Antworten des Chat-Assistenten sowie die Angaben, die Sie im Anfrage-Formular des Chats machen (z. B. Name, Kontaktmöglichkeit). Zeitweise führen wir befristete Testphasen durch: Ist eine solche Testphase aktiv, speichern wir zusätzlich den Verlauf Ihres Chats — Ihre Nachrichten und die Antworten des Assistenten — im Klartext auf unserem Server, um die Antwortqualität zu prüfen und zu verbessern. Jede Testphase hat ein festes Enddatum; danach wird die Speicherung automatisch abgeschaltet und die gespeicherten Verläufe werden gelöscht. Außerhalb einer Testphase speichern wir keine Chat-Inhalte.
• Chat-Nutzungsstatistiken (ebenfalls nur nach Ihrer Einwilligung): besuchte Unterseite, Verweildauer bis zur Chat-Nutzung, Sprache, Geräteklasse, zufällige Sitzungs-ID, Länge des Verlaufs, Antwortzeit des Assistenten sowie ein technischer Fehlerstatus (ob eine Anfrage technisch fehlgeschlagen ist). Zu jeder Nachricht ordnen wir zusätzlich automatisch eine Themen-Kategorie aus einer festen Liste zu (z. B. „Öffnungszeiten", „Reservierung", „Speisekarte"). Diese Statistiken erheben wir ausdrücklich ohne IP-Adresse und ohne User-Agent.
• Seitenverlauf (erst ab Ihrer Einwilligung in den Chat): welche Seiten unserer Website Sie aufrufen. Damit können wir nachvollziehen, welche Seite zu einer Frage an den Chat geführt hat und wohin Sie danach weitergegangen sind. Auch hier ohne IP-Adresse und ohne User-Agent.

• Reservierungen und Buchungen: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)
• Kontaktformular: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Newsletter: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Server-Logs: berechtigtes Interesse zur Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Chat-Assistent inkl. Nutzungsstatistiken: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Wir nutzen folgende Dienstleister, mit denen Auftragsverarbeitungsverträge bestehen:

• Vercel Inc. (USA) — Hosting der Website
• Supabase Inc. (EU/Frankfurt) — Datenbank, Authentifizierung, Speicher
• Resend Inc. (USA) — E-Mail-Versand (Reservierungs- und Kontakt-Bestätigungen)
• seven communications GmbH & Co. KG (Kiel, Deutschland) — SMS-Versand für Event-Anfragen (nur nach Ihrer Einwilligung, siehe Abschnitt 9). Der Versand läuft über deutsche Rechenzentren.
• Baroon AI [Firmenname und Anschrift des Anbieters ergänzen] — Chat-Assistent (nur nach Einwilligung). Ihre Chat-Nachrichten werden über unseren eigenen Server an Baroon AI weitergeleitet und während der Testphase (siehe Abschnitt 2) zusätzlich bei uns gespeichert — Ihre IP-Adresse geben wir dabei nicht an den Anbieter weiter. Beim Laden des Chat-Fensters ruft Ihr Browser das Chat-Programm direkt bei Baroon AI ab; dabei wird Ihre IP-Adresse technisch bedingt an Baroon AI übertragen.

Soweit personenbezogene Daten in Drittländer (z. B. USA) übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln.

• Reservierungen / Buchungen: 12 Monate nach dem Termin
• Kontaktanfragen: 6 Monate nach Erledigung
• Newsletter-Daten: bis zur Abmeldung
• Server-Logs: 7 Tage
• Chat-Verläufe (Ihre Nachrichten und die Antworten des Assistenten): 30 Tage (automatische Löschung)
• Seitenverlauf: 30 Tage (automatische Löschung)
• Chat-Nutzungsstatistiken: 180 Tage (automatische Löschung)
• Chat-Inhalte beim Anbieter Baroon AI: gemäß Auftragsverarbeitungsvertrag [Dauer ergänzen]

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Solange Sie nicht einwilligen, setzen wir überhaupt keine Cookies — weder für Statistik noch für Marketing oder Tracking. Ohne Ihr Zutun kommen ausschließlich technisch notwendige Speichervorgänge zum Einsatz (z. B. Reservierungs-Token und Ihre Sprachauswahl im lokalen Speicher Ihres Browsers). Für den normalen Besuch unserer Website ist daher kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

Einziger einwilligungspflichtiger Dienst ist unser Chat-Assistent (Baroon AI). Er wird erst geladen, wenn Sie ihn über das Chat-Symbol ausdrücklich starten und der Datenübertragung zustimmen (Zwei-Klick-Lösung, § 25 Abs. 1 TDDDG). Ihre Entscheidung wird im lokalen Speicher Ihres Browsers gemerkt; erst ab der Zustimmung erheben wir die in Abschnitt 2 beschriebenen Chat-Daten, Nutzungsstatistiken und den Seitenverlauf.

Erst mit dieser Zustimmung setzen wir außerdem einen eigenen Cookie mit dem Namen sz_chat. Er enthält nur eine zufällige Sitzungskennung und dient dazu, die Nachrichten einer Unterhaltung einander zuzuordnen. Der Cookie ist auf den Pfad „/api/chatbot" beschränkt — Ihr Browser sendet ihn also ausschließlich bei Chat-Anfragen mit, nicht bei normalen Seitenaufrufen. Er kann von Skripten nicht ausgelesen werden (HttpOnly) und läuft nach 12 Stunden ab. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Chat-Einwilligung widerrufen" im Seitenfuß oder direkt hier:

Derzeit ist keine Chat-Einwilligung in diesem Browser gespeichert.

Alle Schriftarten werden lokal von unserem eigenen Server geladen — beim Seitenaufruf findet keine Verbindung zu Google Fonts oder anderen Font-Diensten statt. Die Anfahrtskarte auf der Kontaktseite ist zunächst ein statisches Bild (Kartendaten © OpenStreetMap-Mitwirkende) — dabei werden keine Daten an Dritte übertragen.

Erst wenn Sie dort ausdrücklich auf „Interaktive Karte laden" klicken, wird eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet. Dabei werden Daten (u. a. Ihre IP-Adresse) an Google übertragen; es gelten die Datenschutzbestimmungen von Google. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert. Gleiches gilt für die Links „Route planen" und „Größere Karte" — mit dem Klick verlassen Sie unsere Website.

Wenn Sie bei einer Event-Anfrage (Ape-Catering) das SMS-Häkchen setzen, informieren wir Sie per SMS über den Stand Ihrer Anfrage: wenn Ihr Angebot bereitsteht, wenn Ihre Buchung bestätigt ist, und als Erinnerung drei Tage sowie einen Tag vor dem Termin.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und keine Bedingung für die Anfrage.
• Widerruf: jederzeit formlos möglich — etwa per E-Mail, telefonisch oder als Antwort auf eine unserer Nachrichten; wir senden dann keine weiteren SMS.
• Auftragsverarbeiter: seven communications GmbH & Co. KG, Kiel (Auftragsverarbeitungsvertrag; Versand über deutsche Rechenzentren).

Die Angabe Ihrer Telefonnummer im Anfrageformular dient unabhängig davon telefonischen Rückfragen zu Ihrer Anfrage — SMS erhalten Sie nur mit gesetztem Häkchen.

Für die unverbindliche Sofort-Schätzung im Event-Anfrageformular ermittelt unser Server die ungefähre Entfernung zum Veranstaltungsort. Dazu übermittelt er die Adressangaben des Veranstaltungsorts an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (OSMF) — wenn Sie auf „Schätzung berechnen" klicken, sowie einmalig beim Absenden einer Anfrage.

Übermittelt werden Postleitzahl und Ort und — nur wenn Sie das Feld „Straße & Hausnummer" ausfüllen — zusätzlich diese Straßenangabe. Das Feld ist freiwillig: Mit Straßenangabe fällt die Schätzung genauer aus, ohne sie bleibt es bei Postleitzahl und Ort. Ihre IP-Adresse, Ihr Name und alle übrigen Formulardaten werden nicht weitergegeben; die Anfrage stellt unser Server, nicht Ihr Browser.

Die Zuordnung dieser Adressangaben zu Koordinaten speichern wir zwischen, um wiederholte Anfragen an den Dienst zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) — die Entfernung ist Teil der von Ihnen angefragten Preisschätzung.

An unserem Pizzawagen können Sie bei der Bestellung freiwillig einen Vornamen nennen. Er erscheint dann gemeinsam mit Ihrer Bestellnummer auf der öffentlichen Abholtafel, die Sie über den QR-Code am Stand erreichen — so sehen Sie, ob Ihre Pizza noch im Ofen ist oder zur Abholung bereitliegt. Nennen Sie keinen Namen, steht dort nur die Nummer.

Auf der Tafel stehen ausschließlich Bestellnummer, der freiwillige Vorname, der Zustand („in Arbeit" oder „bereit") und der zugehörige Zeitpunkt. Nicht sichtbar sind Beträge, Preise, Bestellinhalte, Telefonnummern und alles, was zu unseren Mitarbeitenden gehört.

Sichtbar ist ein Eintrag nur so lange, wie er gebraucht wird: Er verschwindet, sobald die Bestellung übergeben ist, spätestens mit dem Ende des Verkaufstags. Beim Schließen des Verkaufs löschen wir den Vornamen; in unseren Auswertungen über verkaufte Pizzen erscheint er nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) — die Tafel ist die Übergabe Ihrer Bestellung. Die Seite selbst speichert nichts in Ihrem Browser.

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter:
info@die-sizilianer.de