Informationen zur Verarbeitung personenbezogener Daten
Zuletzt aktualisiert: 25. Juli 2026
Dies ist eine Übersetzung als Serviceleistung. Bei Abweichungen ist der italienische Text maßgeblich, er ist die Originalfassung.
1. Verantwortlicher
Verantwortlicher ist MICELI DARIO, Geschäftssitz Via S. Miniato 2, 50125 Florenz (FI), Italien, USt-IdNr. 07465550486.
Bei allen Fragen zu personenbezogenen Daten können Sie an ipizzacchierefirenze@gmail.com schreiben oder unter +39 055 246 6332 anrufen.
Es wurde kein Datenschutzbeauftragter (DSB) benannt. Die Benennung ist nicht für jede Tätigkeit verpflichtend: Die Prüfung läuft mit einem Berater, auf Grundlage der tatsächlich durchgeführten Verarbeitungen, auch außerhalb dieser Website.
2. Welche Daten wir erheben und wozu
Wir erheben nur die Daten, die nötig sind, um eine Bestellung anzunehmen, zuzubereiten, auszuliefern und zu dokumentieren. Wir erheben kein Geburtsdatum, erstellen keine Profile von Essensvorlieben und führen die Daten nicht mit externen Quellen zusammen.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, Telefon, E-Mail | Kontaktaufnahme zur Bestellung und Versand der Bestätigungs- und Liefermails | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Lieferadresse und Klingel | Auslieferung der Bestellung und Prüfung, ob die Adresse im Liefergebiet liegt | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Inhalt der Bestellung und Betrag | Zubereitung der Bestellung und Ausstellung des Steuerbelegs | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Zahlungsdaten | Einzug der Zahlung. Kartendaten laufen weder über unsere Server noch werden sie dort gespeichert: Sie werden direkt vom Zahlungsdienstleister verarbeitet | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| IP-Adresse, User-Agent, Cookie-Entscheidungen | Nachweis, wann und wie Sie eingewilligt haben, wie von der Aufsichtsbehörde gefordert | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Einwilligung (Art. 6 Abs. 1 lit. a) |
| GPS-Position des Fahrers während der Lieferung | Ihnen anzeigen, wo sich die laufende Lieferung befindet | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), begrenzt auf die einzelne Lieferung |
3. An wen wir Daten weitergeben
Die Daten werden in unserem Auftrag von den unten aufgeführten Anbietern verarbeitet, die als Auftragsverarbeiter nach Art. 28 DSGVO benannt sind. Einige haben ihren Sitz außerhalb der Europäischen Union: Für diese Übermittlungen gelten die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
| Anbieter | Aufgabe | Ort | Übermittlung außerhalb der EU |
|---|---|---|---|
| OVH SAS | Server, auf denen die Website, die Personalkonsole und die Datenbank laufen | Straßburg, Frankreich | Nein — die Daten bleiben in der EU |
| Supabase | Sicherungskopie der Datenbank bis zum 31.07.2026, nicht mehr aktualisiert | Irland (eu-west-1) | Nein — die Daten bleiben in der EU |
| Stripe | Einzug der Kartenzahlungen | Irland und Vereinigte Staaten | Ja — Standardvertragsklauseln |
| PayPal | Einzug der Zahlungen über PayPal-Konto | Luxemburg und Vereinigte Staaten | Ja — Standardvertragsklauseln |
| Google (Maps Platform) | Adressvervollständigung, Karten und Routenberechnung | Vereinigte Staaten | Ja — Standardvertragsklauseln |
| Resend | Versand der Transaktions-E-Mails | Vereinigte Staaten | Ja — Standardvertragsklauseln |
| Sentry | Erfassung technischer Anwendungsfehler | Vereinigte Staaten | Ja — Standardvertragsklauseln |
4. Wie lange wir Daten aufbewahren
Für jede Datenkategorie gilt eine festgelegte Aufbewahrungsdauer; danach werden die Daten durch automatische Vorgänge gelöscht oder anonymisiert.
| Kategorie | Aufbewahrung | Grund |
|---|---|---|
| Bestellungen und Steuerbelege | 10 Jahre | Italienische zivil- und steuerrechtliche Pflicht (Art. 2220 ZGB, DPR 633/72) |
| GPS-Positionen des Fahrers | 24-48 Stunden | Datenminimierung: Sie werden nur während der Lieferung benötigt |
| Einwilligungsprotokoll | 5 Jahre ab Erhebung | Nachweis der Einwilligung auch nach deren Widerruf |
| Inaktive Kundenkonten | 3 Jahre ab der letzten Anmeldung | Vorherige Benachrichtigung, danach Anonymisierung |
| Technische Protokolle und Fehler | 12 Monate | Sicherheit und Fehlerdiagnose |
5. Standortdaten der Fahrer
Während einer Lieferung nach Hause teilt der Fahrer seine Position, die Ihnen auf der Verfolgungskarte angezeigt wird. Das Teilen ist auf die einzelne Lieferung beschränkt: Es beginnt, wenn die Bestellung zur Lieferung übergeht, endet mit der Übergabe, und die Daten werden innerhalb von 48 Stunden gelöscht.
Der Fahrer kann das Teilen jederzeit abschalten und sieht stets eine Anzeige, ob es aktiv ist.
Mit einem Arbeitsrechtsberater zu prüfen, nicht nur mit einem Datenschutzberater. Die Standortverfolgung eines Beschäftigten fällt unter Art. 4 des italienischen Arbeitnehmerstatuts (Gesetz 300/1970), das die Fernüberwachung regelt: Sie kann eine Betriebsvereinbarung oder die Genehmigung der Arbeitsaufsicht erfordern und in jedem Fall eine gesonderte schriftliche Information an die Fahrer, getrennt von dieser hier.
6. Ihre Rechte
Sie können die Rechte nach den Artikeln 15 bis 22 DSGVO jederzeit ausüben, indem Sie an die unter Punkt 1 genannten Adressen schreiben. Wir antworten innerhalb von dreißig Tagen.
- Auskunft: erfahren, welche Daten wir haben, und eine Kopie erhalten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren.
- Löschung: die Entfernung der Daten verlangen, ausgenommen jene, die wir steuerrechtlich aufbewahren müssen und die stattdessen anonymisiert werden.
- Datenübertragbarkeit: Ihre Daten in einem Format erhalten, das ein anderes System lesen kann.
- Einschränkung und Widerspruch: verlangen, dass die Verarbeitung ausgesetzt oder eingeschränkt wird.
- Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
- Beschwerde: sich an die italienische Datenschutzbehörde wenden (www.garanteprivacy.it).
7. Sicherheit
Die Daten werden verschlüsselt übertragen (HTTPS) und vom Datenbankanbieter auch im Ruhezustand verschlüsselt. Der Zugriff auf die Daten wird durch Regeln gesteuert, die die Datenbank selbst durchsetzt, nicht nur die Anwendung: Jeder Kunde kann ausschließlich seine eigenen Bestellungen lesen und ein Fahrer nur die ihm zugewiesenen Lieferungen.
Vorgänge des Personals, die Preise, Bestellungen oder Daten ändern, werden in einem Protokoll festgehalten, das sich nicht ändern lässt — auch nicht durch einen Administrator.
8. Änderungen dieser Information
Wenn wir die Art der Datenverarbeitung ändern, aktualisieren wir diese Seite und das Datum oben. Betrifft die Änderung eine auf Einwilligung gestützte Verarbeitung, wird das Banner erneut angezeigt: Eine Einwilligung zu einem früheren Text gilt nicht für einen neuen.