Datenschutz

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie gemäß Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website und bei einer Online-Bestellung verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Verantwortlicher

Osama Said Abdelhalim Elsayed Negm, Grande e Piccolo Restaurant
Breitenfurter Straße 58, 1120 Wien, Österreich
Telefon: 0676 3438354
E-Mail: grandeepiccolo12@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

Daten bei einer Online-Bestellung

Wenn Sie über diese Website bestellen, verarbeiten wir die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse, Telefonnummer, bei Lieferung Ihre Lieferadresse, allfällige Anmerkungen, einen eingelösten Gutscheincode sowie den Inhalt Ihrer Bestellung. Das ist zur Erfüllung des Bestellvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); ohne diese Angaben können wir Ihre Bestellung nicht entgegennehmen, zubereiten und ausliefern. Diese Daten werden an folgende Auftragsverarbeiter bzw. Empfänger weitergegeben, jeweils nur im notwendigen Umfang:

• Speicherung der Bestellung und optionales Kundenkonto: Supabase, Inc., USA (Datenbank- und Authentifizierungs-Hosting). Bei Anlage eines Kundenkontos werden zusätzlich Ihre E-Mail-Adresse und ein gehashtes Passwort gespeichert.
• Zahlungsabwicklung (nur bei Kartenzahlung): Stripe (Stripe Payments Europe, Limited, Irland; im Rahmen der Kartenabwicklung ggf. Übermittlung an die Muttergesellschaft Stripe, Inc., USA). Ihre Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere eigenen Systeme nicht. Beim Bestellabschluss wird der Betrag zunächst nur autorisiert (Reservierung); der tatsächliche Einzug erfolgt erst, wenn die Küche Ihre Bestellung annimmt.
• Küchen- und Bestellsystem: Smart QR (Secret IT, qr.secret-it.eu) erhält die Bestelldetails — Artikel, Menge, Anmerkungen, Ihren Namen, Ihre Telefonnummer und bei Lieferung Ihre Lieferadresse —, damit Ihre Bestellung in unserer Küche angenommen und zubereitet werden kann.
• Zustellung (bei Lieferbestellungen): Unsere Zustellung wird über eine gesonderte Liefer-App organisiert, die die Bestellungen aus dem Smart-QR-Küchensystem abruft. Unser Liefer-Personal erhält dadurch Ihren Namen, Ihre Telefonnummer, Ihre Lieferadresse und den Bestellinhalt, ausschließlich um Ihnen die Bestellung zuzustellen.
• Bestellstatus-E-Mails: Wenn die Küche Ihre Bestellung annimmt oder ablehnt, senden wir Ihnen darüber automatisch eine E-Mail über den Dienst Resend (Resend, Inc., USA).
• Konto-E-Mails: E-Mails rund um Ihr Kundenkonto (z. B. eine Bestätigung bei der Registrierung) werden direkt von unserem Authentifizierungsanbieter Supabase versendet.

Hosting und Server-Logdaten

Diese Website wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website werden technisch bedingt Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) protokolliert. Diese Daten dienen ausschließlich der Aufrechterhaltung des sicheren Betriebs und werden nach einem begrenzten Zeitraum automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in Drittländer

Einige der oben genannten Anbieter (Supabase, Stripe, Resend, Google) haben ihren Sitz in den USA bzw. gehören zu US-Konzernen. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Kundenkonto

Die Registrierung eines Kundenkontos ist freiwillig — Sie können auch ohne Konto bestellen. Das Konto dient der schnelleren künftigen Bestellung sowie der Einsicht in Ihre Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung wird über ein technisch notwendiges Cookie (Session-Cookie von Supabase Auth) aufrechterhalten. Optional können Sie in Ihrem Konto eine Telefonnummer sowie mehrere von Ihnen frei benannte Lieferadressen (z. B. „Zuhause", „Arbeit") hinterlegen, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Diese Daten können Sie in Ihrem Konto jederzeit bearbeiten oder löschen.

Newsletter / Angebote per E-Mail

Bei der Registrierung eines Kundenkontos können Sie freiwillig zustimmen, per E-Mail über Rabatte, Aktionen und Angebote informiert zu werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Telekommunikationsgesetz 2021). Diese Einwilligung wird zusammen mit Ihrem Konto in unserer Datenbank gespeichert und ist jederzeit widerrufbar; kontaktieren Sie uns dazu unter grandeepiccolo12@gmail.com. Ein Widerruf hat keine Auswirkung auf Ihr Kundenkonto oder bereits aufgegebene Bestellungen.

Gutscheine

Wenn Sie einen Gutscheincode einlösen, speichern wir den Code zusammen mit Ihrer Bestellung, um die einmalige Einlösung sicherzustellen und den Rabatt korrekt abzurechnen (Art. 6 Abs. 1 lit. b DSGVO).

Warenkorb

Ihr Warenkorb wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übermittelt, bevor Sie den Bestellvorgang abschließen. Ebenso wird Ihre Cookie-Auswahl lokal in Ihrem Browser gespeichert.

Google Maps

Auf unserer Startseite können wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) einbinden, um unseren Standort anzuzeigen. Beim Laden der Karte werden u. a. Ihre IP-Adresse und Informationen zu Ihrem Browser an Google übermittelt und von Google Cookies gesetzt. Die Karte wird daher nur geladen, wenn Sie zuvor eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen: policies.google.com/privacy.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Anbieter statt, wodurch beim Laden der Seite keine Daten an einen solchen Dritten übertragen werden.

Cookies und Tracking

Wir setzen technisch notwendige Cookies ein (Anmeldesitzung), für die keine Einwilligung erforderlich ist. Analyse-, Marketing- oder Tracking-Cookies verwenden wir nicht. Einwilligungspflichtig ist lediglich das Laden externer Inhalte (Google Maps, siehe oben). Beim ersten Besuch können Sie im Cookie-Hinweis zwischen „Nur notwendige" und „Alle akzeptieren" wählen; Ihre Auswahl können Sie über den Link „Cookie-Einstellungen" im Footer jederzeit ändern.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Speicherdauer

Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (insb. § 132 BAO, grundsätzlich 7 Jahre) gespeichert. Kundenkonten bleiben bestehen, bis Sie deren Löschung verlangen oder das Konto selbst löschen. Eine Newsletter-Einwilligung wird bis zu ihrem Widerruf gespeichert.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter grandeepiccolo12@gmail.com.