Datenschutzerklärung

Informative Übersetzung. Im Zweifelsfall gilt die spanische Fassung.

Letzte Aktualisierung: 6. Mai 2026

1. Verantwortlicher

• Inhaber: Ángel Rives García
• NIF: 15415960A
• Anschrift: Calle Redován 3, 03350 Cox (Alicante), España
• Allgemeiner Kontakt: hola@elpizzero.com
• Kontakt für Datenschutz: privacidad@elpizzero.com
• Telefon: +34 664 37 36 76

2. Verarbeitungsmodell: doppelte Verantwortlichkeit

elpizzero ist eine Plattform für mehrere Restaurants. Das bedeutet zwei unterschiedliche Rollen bei der Verarbeitung Ihrer Daten:

• elpizzero ist Verantwortlicher für die Verarbeitung der Daten, die für den Betrieb der Plattform erforderlich sind (Registrierung, Sitzung, anonymisierte Analysen, Sicherheit).
• Jedes Restaurant, bei dem Sie eine Bestellung aufgeben, ist Verantwortlicher für die Verarbeitung der Daten der Bestellung selbst (Name, Telefon, Lieferadresse, Inhalt der Bestellung) im Hinblick auf die Erbringung der gastronomischen Leistung. elpizzero handelt in diesem Fall als Auftragsverarbeiter, indem es die Daten speichert und an das Restaurant übermittelt.

3. Daten, die wir erheben

• Bestelldaten: Name, Telefon, optional E-Mail, Lieferadresse (bei Lieferung nach Hause), Inhalt der Bestellung, besondere Hinweise und gegebenenfalls Zahlungsbeleg.
• Standortdaten: Die Lieferadresse wird mittels OpenStreetMap / Nominatim geokodiert (in Koordinaten umgewandelt), um das Liefergebiet zu berechnen und auf einer Karte anzuzeigen. Wir verfolgen zu keinem Zeitpunkt den Standort Ihres Geräts. Wenn das Restaurant seine Lieferungen über eine Lieferplattform mit Nachverfolgung abwickelt, können Sie, während Ihre Bestellung unterwegs ist, auf einer Karte die Position des Zustellers sehen –niemals Ihre eigene– und nur, solange er die Bestellung bei sich trägt: Sobald sie zugestellt ist, wird diese Position nicht mehr angezeigt.
• Reservierungsdaten: Name, Telefon, optional E-Mail, Datum, Uhrzeit, Anzahl der Gäste und Anmerkungen (wenn das Restaurant Tischreservierungen anbietet).
• Daten des Kundenkontos (optional): Wenn Sie sich entscheiden, ein Konto anzulegen, um Ihre Adressen zu speichern und Ihre Bestellhistorie einzusehen: Name, E-Mail, verschlüsseltes Passwort, gespeicherte Adressen.
• Daten des Restaurantkontos (nur für Betriebsverwalter): Firmenname, NIF, Rechnungsdaten, Ansprechperson, Zugangsdaten zum Bedienfeld.
• Navigationsdaten: IP-Adresse (wird mit jeder Bestellung und in den Sicherheitsprotokollen gespeichert, um Betrug zu verhindern und den Dienst zu schützen), Browser, Betriebssystem, Gerätetyp, besuchte Seiten, technische Cookies.
• Zahlungsdaten: Erfolgt die Zahlung per Karte, werden die vollständigen Daten NICHT auf unseren Servern gespeichert: Sie werden vollständig vom externen Zahlungsdienstleister (PCI-DSS) verwaltet. Wir speichern lediglich eine Transaktionskennung und die letzten 4 Ziffern.

4. Zwecke der Verarbeitung

• Ihre Bestellungen und Reservierungen zu bearbeiten und zu verwalten und sie zur Zubereitung und Lieferung an das jeweilige Restaurant zu übermitteln.
• Sie per E-Mail oder, wenn Sie dies erlauben, per Benachrichtigung in Ihrem Browser über den Status Ihrer Bestellung oder Reservierung zu informieren (Bestätigung, in Zubereitung, in Lieferung, geliefert).
• Ihr Kundenkonto zu führen und Ihnen die Einsicht in Ihre Historie zu ermöglichen.
• Anfragen, Störungen und Supportanliegen zu bearbeiten.
• Die aus dem Betrieb folgenden buchhalterischen, steuerlichen und Rechnungslegungspflichten zu erfüllen.
• Den Dienst durch anonymisierte und aggregierte Analysen (ohne individuelles Profiling) zu verbessern.
• Werbliche Mitteilungen des Restaurants oder der Plattform nur dann zu versenden, wenn Sie Ihre ausdrückliche Einwilligung über das entsprechende Kästchen erteilt haben.

5. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO): zur Bearbeitung Ihrer Bestellungen, Reservierungen und des Kundenkontos.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO): zur Aufbewahrung von Rechnungen und steuerlichen Aufzeichnungen.
• Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO): für nicht notwendige Cookies und werbliche Mitteilungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): zur Verbesserung des Dienstes, zur Betrugsprävention und zur Sicherheit der Plattform.

6. Empfänger der Daten

• Restaurant, das die Bestellung oder Reservierung erhält: Die erforderlichen Daten (Name, Telefon, gegebenenfalls Lieferadresse, Inhalt der Bestellung) werden an das Restaurant übermittelt, damit es die Bestellung zubereiten und liefern kann. Jedes Restaurant ist verpflichtet, diese Daten gemäß der DSGVO und ausschließlich zum Zweck der Leistungserbringung zu verarbeiten.
• Eigene oder vom Restaurant beauftragte externe Zusteller: Sie erhalten die Lieferadresse, die Telefonnummer und die Zusammenfassung der Bestellung, um die Lieferung ausführen zu können.
• Lieferplattform: Wenn das Restaurant seine Lieferungen über eine Logistikplattform organisiert (zum Beispiel Reparto), erhält diese die Lieferadresse und die Koordinaten, die Kontakttelefonnummer, den einzuziehenden Betrag und die Einzelheiten der Bestellung, ausschließlich zum Zweck der Zuteilung und Ausführung der Lieferung. Sie handelt im Auftrag des Restaurants und auf der Grundlage eines Auftragsverarbeitungsvertrags. Wenn Sie die Löschung Ihrer Daten verlangen, wird die Anweisung auch an diese Plattform weitergegeben, gemäß Artikel 19 DSGVO.
• Zahlungsdienstleister (bei Kartenzahlung): Die Transaktion wird über das vom Restaurant beauftragte Zahlungs-Gateway abgewickelt (PCI-DSS-zertifiziert).
• Technische Dienstleister: Hosting (Hostinger, Server in der Europäischen Union), Versand transaktionaler E-Mails (eigenes SMTP), Benachrichtigungen an das Restaurant über neue Bestellungen, sofern das Restaurant sie aktiviert: ein automatischer Anruf über Twilio (ohne jegliche Daten von Ihnen) und Telegram-Nachrichten (nur die Nummer und der Betrag der Bestellung, ohne jegliche Daten von Ihnen).
• Öffentliche Behörden: wenn eine rechtliche Verpflichtung oder ein gerichtliches Ersuchen besteht.
• Zahlungsdienstleister: Bietet das Restaurant Online-Zahlung an, werden die Zahlungsdaten über Stripe nach dessen eigenen Bedingungen und Sicherheitsmaßnahmen (PCI-DSS) verarbeitet.
• KI-Anbieter: Wir nutzen Dienste der künstlichen Intelligenz (z. B. OpenAI), um die Speisekarte und die Anmerkungen, die Sie in Ihrer Bestellung schreiben, zu übersetzen (damit die Küche sie in ihrer Sprache versteht) sowie um Speisekarten und Rechnungen zu lesen. Wir senden ihnen weder Ihren Namen noch Telefon, E-Mail oder Adresse; vermeiden Sie es, personenbezogene Daten in die Anmerkungen aufzunehmen.
• Wir verkaufen oder überlassen personenbezogene Daten nicht zu kommerziellen Zwecken an Dritte.

7. Speicherdauer

• Bestellungen und Reservierungen: Sie werden für die gesetzlich vorgeschriebene Frist für Rechnungslegung und steuerliche Pflichten aufbewahrt (bis zu 6 Jahre gemäß Handelsgesetzbuch (Código de Comercio) und Allgemeinem Steuergesetz (Ley General Tributaria)).
• Kundenkonten: solange das Konto aktiv ist. Wird die Löschung beantragt, werden die personenbezogenen Daten innerhalb von höchstens 30 Tagen gelöscht, außer bei einer gesetzlichen Aufbewahrungspflicht für die Bestellungen.
• Restaurantkonten: für die Dauer der Geschäftsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfristen für die Buchführung. Ein Konto, das nie genutzt wurde (ohne Bestellungen oder Rechnungen) und auf das 3 Monate lang niemand zugreift, wird gelöscht: Wir benachrichtigen vorher per E-Mail 15 Tage vorher, 7 Tage vorher und am selben Tag, und es genügt, sich im Bedienfeld anzumelden, um es zu behalten. Rechnungen und Rechnungsaufzeichnungen, sofern vorhanden, werden auf diesem Weg niemals gelöscht.
• Navigationsdaten: Die anonymisierten Analysen werden höchstens 26 Monate lang aufbewahrt.
• Werbliche Mitteilungen: bis Sie Ihre Einwilligung widerrufen.

8. Rechte der betroffenen Person

Gemäß der DSGVO und der LOPDGDD können Sie die folgenden Rechte ausüben:

• Auskunft: erfahren, welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung: die Löschung Ihrer Daten verlangen, wenn sie nicht mehr erforderlich sind.
• Widerspruch: der Verarbeitung unter bestimmten Umständen widersprechen.
• Einschränkung: die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerruf der Einwilligung: sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacidad@elpizzero.com unter Angabe Ihres vollständigen Namens, des Rechts, das Sie ausüben möchten, und gegebenenfalls des betroffenen Restaurants. Wir antworten innerhalb von höchstens 30 Tagen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie bei der Spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) unter www.aepd.es Beschwerde einlegen.

9. Sicherheit

Wir wenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten an:

• Verschlüsselung bei der Übertragung (HTTPS/TLS) in allen Kommunikationsvorgängen.
• Sichere Speicherung von Passwörtern mittels bcrypt-Hash.
• Parametrisierte SQL-Abfragen (Prepared Statements) gegen Injection.
• CSRF-Schutz in Formularen und Änderungsanfragen.
• Rate Limiting gegen missbräuchliche Zugriffsversuche.
• Zugriff auf die Daten nach Rollen beschränkt (Endkunde, Restaurantverwalter, Administrator).
• Aktive Sicherheits-Header: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.

10. Minderjährige

Der Dienst richtet sich an Personen über 14 Jahre. Wenn Sie jünger sind, benötigen Sie die Einwilligung Ihrer Eltern oder Erziehungsberechtigten, um Bestellungen aufzugeben oder ein Konto anzulegen.

11. Änderungen

Wir behalten uns das Recht vor, diese Erklärung zu aktualisieren. Jede Änderung wird auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir die registrierten Nutzer per E-Mail.