Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sorrento Pizzeria & Bar
Inhaber Rodi Cheikho
Meierkamp 1
27337 Blender

Telefon: 04233 982100
E-Mail: buongiorno@sorrento.pizza

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nach eigener Einschätzung nicht vor, weil in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Grundlagen und Geltungsbereich

Diese Erklärung gilt für die Website sorrento.pizza einschließlich der dort angebotenen Online-Bestellfunktion. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierbare Person beziehen – bei einer Bestellung also insbesondere Name, Telefonnummer, Adresse und die Bestellung selbst.

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht. In Betracht kommen auf dieser Website:

Rechtsgrundlage	Wofür sie hier gilt
Art. 6 Abs. 1 lit. b DSGVO – Vertrag	Entgegennahme, Bearbeitung und Auslieferung bzw. Bereitstellung einer Bestellung
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht	Aufbewahrung von Unterlagen nach Handels- und Steuerrecht
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse	Technischer Betrieb und Sicherheit des Servers, Abwehr von Missbrauch
§ 25 Abs. 2 Nr. 2 TDDDG	Speichern technisch notwendiger Informationen auf dem Endgerät (Warenkorb, Formularschutz)

Die Nutzung der Website ohne Bestellung ist ohne Angabe personenbezogener Daten möglich. Die Angabe von Daten im Bestellformular ist freiwillig, ohne sie kann eine Bestellung aber nicht angenommen werden.

Die Übertragung zwischen Ihrem Gerät und dem Server ist durchgehend mit TLS verschlüsselt (erkennbar am „https://" in der Adresszeile).

3. Hosting und Server-Logfiles

Die Website wird betrieben bei:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur

Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen in einer Protokolldatei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt

Diese Daten sind technisch notwendig, um die Website ausliefern, Störungen beheben und Angriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Protokolldaten werden nach spätestens sieben Tagen gelöscht oder anonymisiert, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zur Beweissicherung erforderlich.

4. Online-Bestellung

Wenn Sie über diese Website eine Bestellung aufgeben, verarbeiten wir die von Ihnen eingegebenen Daten, um die Bestellung anzunehmen und auszuführen.

Daten	Wozu wir sie brauchen	Pflichtangabe
Vor- und Nachname	Zuordnung der Bestellung bei Abholung oder Lieferung	ja
Telefonnummer	Rückfragen zur Bestellung, Nachricht bei Verzögerung, Erreichbarkeit des Fahrers	ja
E-Mail-Adresse	Versand der Bestellbestätigung	optional
Lieferadresse (Straße, Hausnummer, PLZ, Ort)	Auslieferung an die richtige Adresse	nur bei Lieferung
Gewünschte Abhol- oder Lieferzeit	Planung der Küche und der Auslieferung	ja
Bestellte Artikel und Konfiguration	Zubereitung und Abrechnung	ja
Anmerkungen (Freitextfeld)	Berücksichtigung Ihrer Wünsche zur Bestellung	nein

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung des Bestellvertrags erforderlich. Soweit die Daten anschließend in steuerlich relevanten Unterlagen enthalten sind, beruht ihre weitere Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO.

Eine Online-Zahlung findet nicht statt. Bezahlt wird bei Abholung oder bei Lieferung vor Ort. Wir erheben, speichern und übermitteln deshalb keine Zahlungs-, Kreditkarten- oder Bankdaten.

Wie Ihre Bestellung intern weiterläuft

Ihre Bestellung wird auf dem Server der Website gespeichert und im Betrieb an einem Terminal angezeigt und ausgedruckt. Die Bestellung wird anschließend in das Kassensystem des Betriebs – flatpay.com – übertragen; dieses ist das führende System für die kaufmännische und steuerliche Erfassung. Zugriff auf Bestelldaten haben ausschließlich der Inhaber und die damit betrauten Mitarbeitenden des Betriebs.

Eine Weitergabe Ihrer Daten an Dritte zu eigenen Zwecken dieser Dritten findet nicht statt. Es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO.

5. Freitextfeld und Angaben zu Unverträglichkeiten

Das Bestellformular enthält ein Feld für Anmerkungen. Bitte geben Sie dort nur Hinweise ein, die für die Zubereitung oder Lieferung Ihrer Bestellung notwendig sind, zum Beispiel „bitte an der Hintertür klingeln" oder „ohne Zwiebeln".

Wenn Sie dort Angaben zu Allergien oder Unverträglichkeiten machen, sind das Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten solche Angaben ausschließlich, um Ihre Bestellung entsprechend zuzubereiten, und nur, weil Sie sie uns von sich aus und auf dieser Grundlage mitgeteilt haben. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem freiwilligen Ausfüllen dieses Feldes erteilen. Diese Angaben werden nicht ausgewertet, nicht zu einem Profil zusammengeführt und mit der Bestellung gelöscht.

Sie können diese Einwilligung jederzeit widerrufen, etwa telefonisch oder per E-Mail. Der Widerruf gilt für die Zukunft; eine bereits ausgeführte Bestellung bleibt davon unberührt.

6. Bestellbestätigung per E-Mail

Wenn Sie eine E-Mail-Adresse angegeben haben, erhalten Sie nach Abschluss der Bestellung eine Bestätigung an diese Adresse. Sie enthält die bestellten Artikel, den Gesamtpreis sowie die Abhol- oder Lieferzeit.

Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters, also innerhalb Deutschlands und im Rahmen des bestehenden Auftragsverarbeitungsvertrags. Ein eigenständiger E-Mail-Marketing-Dienstleister wird nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigung ist Teil der Vertragsabwicklung und keine Werbung; sie enthält keine Angebote, keine Newsletter-Inhalte und kein Zählpixel zur Erfolgsmessung.

Wir weisen darauf hin, dass der Versand unverschlüsselter E-Mails über das Internet erfolgt und dabei grundsätzlich von Dritten mitgelesen werden könnte. Vertrauliche Angaben sollten Sie uns deshalb nicht per E-Mail übermitteln.

Einen Newsletter oder eine Werbe-Mail versenden wir derzeit nicht. Sollte dies später hinzukommen, erfolgt die Anmeldung nur im Double-Opt-in-Verfahren mit gesonderter Einwilligung, und diese Erklärung wird vorher entsprechend ergänzt.

7. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken ein. Es findet keine Reichweitenmessung statt, und es werden keine Daten an Werbenetzwerke oder soziale Netzwerke übermittelt.

Technisch notwendig ist lediglich ein einziges Cookie:

Was gespeichert wird	Zweck	Dauer
Cookie sorrento_warenkorb	Enthält ausschließlich eine Sitzungskennung und hält damit Ihren Warenkorb über mehrere Seitenaufrufe zusammen. Bestelldaten sind darin nicht enthalten.	rund 51 Stunden ab dem Hinzufügen des ersten Artikels

Das Cookie wird erst gesetzt, wenn Sie den ersten Artikel in den Warenkorb legen. Wer nur die Speisekarte ansieht, erhält kein Cookie. Es trägt die Attribute HttpOnly und SameSite=Lax, kann also von Skripten nicht ausgelesen und von fremden Websites nicht mitgesendet werden; über die verschlüsselte Verbindung kommt das Attribut Secure hinzu.

Der Inhalt des Warenkorbs liegt nicht auf Ihrem Gerät, sondern in einer Sitzungsdatei auf unserem Server. Dort liegt auch das Sicherheitstoken, mit dem das Bestellformular gegen Missbrauch durch fremde Websites geschützt wird.

Weitere Speichertechniken auf Ihrem Endgerät – Local Storage, Session Storage oder IndexedDB – werden auf dieser Website nicht verwendet.

Diese Speicherung ist unbedingt erforderlich, damit der von Ihnen gewünschte Dienst – die Bestellung – überhaupt funktioniert. Sie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; ein Cookie-Banner ist hierfür nicht erforderlich. Die anschließende Verarbeitung der so gespeicherten Daten beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Sie können Cookies in Ihrem Browser generell blockieren oder löschen. In diesem Fall ist eine Online-Bestellung nicht mehr möglich; die übrigen Inhalte der Website bleiben nutzbar.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu Servern Dritter aufgebaut, und es werden keine Daten – insbesondere nicht Ihre IP-Adresse – an Anbieter von Schriftdiensten übermittelt.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Daten	Speicherdauer
Server-Logfiles	7 Tage
Offene Bestellung im Bestellsystem der Website	bis zur Abwicklung und Archivierung am Terminal des Betriebs
Archivierte Bestellung, Kontaktdaten (Name, Telefon, E-Mail, Lieferadresse) und Angaben im Freitextfeld	30 Tage nach Abwicklung, danach automatische Löschung dieser Felder
Archivierte Bestellung ohne Personenbezug (Artikel, Betrag, Datum, Uhrzeit)	bis zum Abschluss des Geschäftsjahres
Ausgedruckte Bestellzettel im Betrieb	Vernichtung nach Geschäftsschluss des jeweiligen Tages
Steuerlich relevante Aufzeichnungen im Kassensystem	10 Jahre nach § 147 AO, § 257 HGB
Korrespondenz zu Reklamationen	bis zur Klärung, danach bis zum Ablauf etwaiger Verjährungsfristen

Archivierte Bestellungen

Abgewickelte Bestellungen werden am Terminal des Betriebs archiviert. Sie verschwinden damit aus der laufenden Ansicht, bleiben aber gespeichert – aus zwei Gründen:

1. Nachvollziehen von Reklamationen. Meldet sich ein Gast, muss nachvollziehbar sein, was bestellt und geliefert wurde. Dafür sind die Kontaktdaten nötig, aber nur kurze Zeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, nach Abwicklung des Vertrags Art. 6 Abs. 1 lit. f DSGVO.
2. Auswertung von Umsatz und Produkten. Der Betrieb wertet aus, welche Gerichte und Zeiten nachgefragt werden. Dafür sind Ihre Kontaktdaten nicht erforderlich.

Deshalb löschen wir nach 30 Tagen alle personenbezogenen Felder einer archivierten Bestellung – Name, Telefonnummer, E-Mail-Adresse, Lieferadresse und Ihre Anmerkungen. Was bleibt, sind die bestellten Artikel, der Betrag sowie Datum und Uhrzeit. Diese Angaben lassen keinen Rückschluss auf Sie zu und werden bis zum Abschluss des Geschäftsjahres für die betriebliche Auswertung genutzt.

Eine Zusammenführung mehrerer Bestellungen zu einem Kundenprofil findet nicht statt. Wir erkennen Sie bei einer späteren Bestellung nicht wieder.

Die steuerliche Aufbewahrung erfolgt im Kassensystem, nicht auf dem Webserver.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine Nachricht an die oben genannte Adresse oder an buongiorno@sorrento.pizza. Wir antworten innerhalb eines Monats; sollte die Bearbeitung länger dauern, teilen wir Ihnen das mit und nennen den Grund.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.