Datenschutzhinweise

Stand: 14.10.2026. Hier erklären wir, welche Daten bellagermania.de für Bestellungen und freiwillige Zusatzfunktionen verwendet.

Wer ist verantwortlich?

Pizzeria Bella Germania, Inhaber Mandeep Ghotra, Hansastraße 76, 47058 Duisburg. Fragen und Datenschutzanliegen: bella-germania@proton.me, Telefon 0203 317 63 47.

Bestellung und Zahlung

Wir verwenden Name, optional E-Mail, bei Lieferung Adresse und Telefon, bestellte Gerichte, Extras, Hinweise, Gutschein und Zahlungsart, um deine Bestellung anzunehmen und abzuwickeln. Grundlage ist die Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Du bezahlst bar oder mit EC-Karte bei Lieferung oder Abholung. Auf dieser Website werden keine Kartennummern oder Online-Zahlungsdaten erfasst.

Beim Kassieren speichern wir den Bestellbetrag, die gewählte Zahlungsart, den Zeitpunkt, den eingetragenen Fahrer oder kassierenden Mitarbeiter und das angemeldete Mitarbeiterkonto. Korrekturen werden im geschützten Archiv protokolliert. Die Website verarbeitet weiterhin keine Kartennummern.

Warenkorb und Entwurf im Browser

Der Warenkorb bleibt im lokalen Speicher deines Browsers erhalten, bis du ihn entfernst oder die Bestellung erfolgreich abschickst. Dein Bestellentwurf mit Kontakt- und Lieferdaten, Hinweisen, Allergiehinweis, Zahlungsart und Gutschein bleibt im Sitzungsspeicher des aktuellen Browser-Tabs. Er übersteht Registrierung, Zurückgehen und Neuladen. Nach erfolgreicher Bestellung wird er gelöscht; nach 24 Stunden wird er beim nächsten Lesen verworfen. Diese lokale Speicherung dient dem von dir gewünschten Bestellablauf. Den vollständigen Auftrag übertragen wir erst beim Absenden an den Bestellserver. Die eingegebene Adresse wird bereits vorher zur Adressprüfung und Lieferberechnung übermittelt, wie unten erklärt. Deine Browserdaten werden nicht öffentlich bereitgestellt.

Allergien oder Unverträglichkeiten

Dieses Feld ist freiwillig und kann Gesundheitsdaten enthalten. Mit deiner gesonderten ausdrücklichen Zustimmung nach Art. 9 Abs. 2 Buchst. a DSGVO verwenden wir den Hinweis ausschließlich für die Zubereitung und Abwicklung dieser Bestellung. Das freigeschaltete Küchenteam sieht ihn in der Bestellung und auf dem Bon. Er wird nicht als Vorliebe in deinem Konto gespeichert oder für Werbung verwendet. Du kannst ohne diesen Hinweis bestellen und die Zustimmung für künftige Verarbeitung widerrufen. Freie Hinweise und Allergieangaben werden spätestens mit der 90-Tage-Bereinigung entfernt.

Kundenkonto, Login und „Eingeloggt bleiben“

Für das Konto speichern wir E-Mail, Namen, Registrierungsdatum und einen gesalzenen Passwort-Hash. Freiwillig gespeicherte Kontakt- und Lieferdaten erleichtern spätere Bestellungen. Leere Bestellfelder werden mit deinen Kontodaten ausgefüllt; eigene Eingaben haben Vorrang. Notwendige Sitzungscookies ermöglichen die Anmeldung. Mit „Eingeloggt bleiben“ gilt dein Kundenlogin bis zu 30 Tage, sonst als Browser-Sitzung. Abmelden beendet ihn. Küchen- und Archivzugang sind gesondert geschützt. Dies dient Kontofunktionen und Zugriffsschutz nach Art. 6 Abs. 1 Buchst. b und f DSGVO.

Geburtstag

Geburtstag mit Tag, Monat und Jahr ist optional. Nur mit deiner freiwilligen Geburtstagseinwilligung nutzen wir ihn zur jährlichen Berechnung und Zusendung des Geburtstagsgutscheins. Geburtsjahr und Alter bestimmen die Höhe des Gutscheins, höchstens 25 %. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Unter E-Mails abmelden kannst du diese Funktion abwählen.

Empfehlungen und Gutscheine

Wir speichern deinen Empfehlungscode, die Zuordnung „empfohlen von“ sowie Ausgabe, Gültigkeit und Einlösung von Gutscheinen. Zur Einmal-Einlösung der Aktionscodes speichern wir zusätzlich je Aktion deine Kontokennung und einen mit einem privaten Zufallswert gehashten, normalisierten Nachnamen. So können derselbe Nachname oder dasselbe Konto den jeweiligen Code nicht erneut verwenden. Der Nachname steht in dieser zusätzlichen Einlöseliste nicht im Klartext. Personen mit demselben Nachnamen teilen sich dabei das Einmal-Limit. Der Empfehlende erhält bei einer erfolgreichen Empfehlung einen Gutschein; Name, Adresse und Bestelldetails des neuen Kunden werden ihm nicht mitgeteilt. Grundlage ist die Durchführung des gewünschten Empfehlungs- und Gutscheinprogramms nach Art. 6 Abs. 1 Buchst. b DSGVO. Werbliche Mails senden wir nur mit passender bestätigter Auswahl.

Favoriten und Stempelkarte

Deine Lieblingsgerichte und gespeicherten Lieblingsbestellungen gehören zu deinem Konto. Abgeschlossene Bestellungen und einmalig zugeordnete frühere Bestellnummern zählen für die Stempelkarte. Wir speichern Anzahl der Bestellungen, Stempelstand und eingelöste Vorteile, damit ein Gutschein nicht mehrfach verwendet wird. Diese gewünschten Kontofunktionen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO.

Bella Drive

Im Spiel speichern wir bei angemeldeten Kunden den selbst gewählten Spielernamen, die geprüften Punkte und die Wochenwertung. Nur Spielername und Punkte erscheinen in der Rangliste; Kontakt- oder Lieferdaten bleiben privat. Gutscheine werden deinem Konto zugeordnet. Grundlage ist die Teilnahme am gewünschten Spielprogramm. Die automatische Sonntagsauswertung findet jeden Sonntag um 21 Uhr in der Zeitzone Europe/Berlin statt.

Feedback

Nach einer abgeschlossenen Bestellung kann mit bestätigter Auswahl eine Feedback-Mail folgen. Sterne, Text, Bestellzuordnung und Zeitpunkt bleiben für das Team privat. Bei einer persönlichen Antwort wird die Konto-E-Mail verwendet. Öffentlich bei Google wird nur eine Bewertung angezeigt, die du selbst dort abgibst; interne Rückmeldungen werden nicht dorthin übertragen. Feedback-Mails kannst du getrennt abwählen. Grundlage für den freiwilligen Mailversand ist Art. 6 Abs. 1 Buchst. a DSGVO, für die Bearbeitung deiner Rückmeldung Art. 6 Abs. 1 Buchst. b bzw. f DSGVO.

Newsletter, Tagesangebote und Bestell-Updates

Newsletter und Tagesangebote sind freiwillig und werden nur nach bestätigter E-Mail-Auswahl verschickt. Wir speichern die Auswahl, Bestätigung, Abmeldung und technische Versandinformationen. Newsletter, Geburtstagsgutschein, Tagesangebote und Feedback kannst du unter /abmelden einzeln abwählen. Bestell-Updates benötigen die bestätigte Auswahl. Bestellbestätigungen für eine von dir aufgegebene Bestellung bleiben für die Abwicklung erforderlich und sind kein Newsletter.

Anonyme Seitenaufrufe und Herkunft

Für die Auswertung zählen wir Seitenaufrufe je Tag und Herkunft, zum Beispiel Flyer oder Lieferkarton. Dafür verwendet diese Website keine Analyse-Cookies, Besucherkennung, IP-Adresse oder Fingerabdruck. Ein Aufruf ist keine eindeutige Person. Die Zahlen werden nur zusammengefasst im geschützten Mitarbeiterbereich angezeigt. Ein Herkunftsparameter kann im aktuellen Browser-Tab vorgemerkt werden, damit wir ihn deiner späteren Bestellung zuordnen können. Er enthält keine personenbezogenen Daten; Bestellberichte zeigen nur aggregierte Herkunftszahlen. Früher gespeicherte Besucherzahlen bleiben als historische Werte erhalten.

Hosting, E-Mail und Adressprüfung

Die Website läuft über OpenAI Sites mit Cloudflare-Hosting und Datenbank. Die Anbieter können zur Auslieferung und Absicherung technisch notwendige Verbindungs- und Protokolldaten verarbeiten, etwa IP-Adresse und Zeitpunkt. Das ist von unserem anonymen Besucherzähler getrennt. E-Mails werden über Brevo verschickt; dabei werden Empfängeradresse und notwendiger Mailinhalt an Brevo übertragen. Antworten an die Kontaktadresse erreichen das Proton-Postfach. Es gelten die jeweiligen Auftragsverarbeitungsvereinbarungen und, bei Verarbeitung außerhalb des EWR, die vereinbarten Transfergarantien.

Für Adressvorschläge, die Prüfung vollständiger Lieferadressen und die Fahrstrecke verwenden wir Google Maps Platform (Places, Geocoding und Routes). Eingegebene Adress-Suchbegriffe, ausgewählte Adressen bzw. Koordinaten werden vom Bestellserver an Google übermittelt. Der API-Schlüssel bleibt auf dem Server. Wir senden dabei weder deinen Namen noch deine Telefonnummer oder E-Mail-Adresse an Google. Dies dient der von dir angeforderten Adresseingabe, der Prüfung des Liefergebiets und der Berechnung der Liefergebühr. Dein Standort wird nur nach deiner ausdrücklichen Standortfreigabe verwendet; du kannst die Adresse auch manuell eingeben. Falls der Google-Dienst vorübergehend nicht verfügbar ist, können Photon für die Adresssuche und OSRM für die Fahrstrecke verwendet werden. Die jeweilige Quelle steht bei den Vorschlägen bzw. bei der Liefergebühr. Schriften und Bilder werden lokal ausgeliefert.

Für die Google-Adressdienste gelten ergänzend die Google Maps-Nutzungsbedingungen und die Google-Datenschutzerklärung. Weitere Hinweise findest du unter Hinweise zur Adresssuche.

Informationen der Anbieter: OpenAI, Cloudflare, Brevo, Proton.

Fahrerzugang und Navigation

Freigegebene Fahrer haben eigene Zugangsdaten mit gesalzenem Passwort-Hash. Sie sehen ausschließlich die ihnen von der Küche zugewiesenen Lieferungen mit notwendigem Namen, Adresse, Telefon, Artikeln, Zustellhinweisen und Zahlungsstatus. Fahrer dürfen Zahlung und Ankunft protokollieren, aber weder das Küchenpanel noch fremde Bestellungen aufrufen. Der geprüfte Adresspunkt wird auf Wunsch zur Navigation in Google Maps geöffnet. Der Fahrername und das angemeldete Fahrerkonto werden in der Zahlungsbuchung erfasst. Der Zugang endet nach 30 Minuten ohne Aktivität und kann von der Küche gesperrt werden.

Schichten, Lieferprobleme und Startbildschirm

Die geschützte Fahrerabrechnung ordnet Zahlungen einer Schicht zu. Sie speichert Beginn, Ende, Bar- und EC-Buchungen, bestätigte Bargeldübergaben und den bestätigenden Mitarbeiter. Korrekturen bleiben nachvollziehbar. Eine Meldung „Kunde nicht erreichbar“ speichert Bestellnummer, Fahrer und Zeitpunkt; die Bestellung bleibt offen, bis sie tatsächlich abgeschlossen wird. Diese Angaben sind nur für berechtigte Fahrer beziehungsweise das Küchenteam sichtbar und werden zusammen mit den zugehörigen zehnjährigen Bestell- und Zahlungsnachweisen bereinigt.

Für die Speicherung auf dem Startbildschirm kann dein Browser ein App-Symbol, eine allgemeine Offline-Seite und technische App-Einstellungen speichern. Der Offline-Speicher enthält keine Kontodaten, Lieferadressen, Bestellungen oder Zahlungen. Diese Funktionen benötigen eine Internetverbindung. Bei einer Tour werden die ausgewählten Zieladressen beziehungsweise geprüften Adresspunkte auf deinen Wunsch an Google Maps übergeben; eine laufende Standortaufzeichnung findet auf unserer Website nicht statt.

Fahrer können eine Standortmeldung freiwillig aktivieren. Nur bei geöffneter Fahreransicht wird der Standort geprüft. Innerhalb von 45 Metern zur geprüften Lieferadresse wird ein aktueller Standort mit Genauigkeit kurz an den Server zur Abstandsprüfung übermittelt. Der Standort wird nicht gespeichert; gespeichert wird nur der Zeitpunkt der Nähe-Meldung. Der Kunde sieht ein Pop-up, keine Standortkarte und keine zusätzliche E-Mail. Beim Verlassen der Ansicht oder Abmelden endet die Standortprüfung.

Geschützte Exporte und Betreiberhinweise

Für den Betreiber erstellt die Website wöchentlich einen JSON-Export der Bestell- und Kundendaten. Ein Download erfordert Mitarbeiteranmeldung und die zusätzliche Archivfreigabe. Passwörter, Schlüssel, private Bestelllinks und Gesundheitsangaben werden nicht exportiert. Alte Kontaktangaben werden auch beim Download nach der bestehenden 90-Tage-Regel bereinigt. Exportdateien werden höchstens vier Wochen bereitgehalten; die regulären Konten und das Bestellarchiv bleiben erhalten.

Technische Fehler und fehlgeschlagene Bestellmails können an die konfigurierte Betreiberadresse gemeldet werden. Diese Hinweise enthalten Bereich und Zeitpunkt, keine Kundenangaben oder geheimen Zugangsdaten.

Zugriff und Aufbewahrung

Bestellungen und interne Bewertungen sind nur für berechtigte Mitarbeiter erreichbar. Kunden sehen nur eigene Kontodaten und über den persönlichen Link den Status ihrer Bestellung. Im Bestellarchiv werden Lieferadresse, Telefon, freie Zustellnotizen und Allergiehinweise nach 90 Tagen automatisch entfernt. Artikel, Summen und Bestelldatum bleiben zehn Jahre gespeichert; gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Konto-, Gutschein- und Einwilligungsdaten bleiben, solange sie für das Konto, offene Vorteile, Nachweise oder geltende Pflichten erforderlich sind. Nicht mehr benötigte personenbezogene Daten können über den Verantwortlichen zur Löschung angefragt werden.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Einwilligungen kannst du für die Zukunft widerrufen. Melde dich dazu bei bella-germania@proton.me. Du kannst dich außerdem bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen beschweren: ldi.nrw.de. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung; Spielpunkte und Gutscheinregeln laufen nach festen Regeln.