Datenschutz

Mit dieser Erklärung informieren wir euch darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte euch nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortliche Stelle

Pizzeria Da Martina & Luca UG (haftungsbeschränkt)
vertreten durch die Geschäftsführung: Martina Cannoletta
Bahnhofstraße 7, 84082 Laberweinting
Telefon: 0172 599 59 02
E-Mail: info@pizzeria-martina-und-luca.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Diese Website dient der Information über unser Restaurant. Es gibt keine Konto-Registrierung, keinen Online-Shop und keinen Newsletter. Schriften laden wir lokal von unserem eigenen Server — es findet keine Verbindung zu Schriften-Diensten Dritter (z. B. Google Fonts) statt. Die Übertragung der Website erfolgt verschlüsselt über HTTPS/TLS.

3. Hosting (Firebase Hosting)

Unsere Website wird über Firebase Hosting bereitgestellt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Beim Aufruf der Website verarbeitet Google technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles). Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website erforderlich; eine Zusammenführung mit anderen Daten findet durch uns nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Dabei kann eine Übermittlung in die USA stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

4. Inhalte aus unserer Datenbank (Cloud Firestore & Storage)

Inhalte wie Speisekarte, Öffnungszeiten und aktuelle Meldungen lädt euer Browser aus der Datenbank „Cloud Firestore", Fotos unserer Wochenend-Specials aus „Firebase Storage" (beides Dienste von Google, siehe Ziffer 3; Speicherort Frankfurt am Main). Dabei wird technisch bedingt eure IP-Adresse an Google übermittelt — ohne sie kann die Antwort nicht an euren Browser zugestellt werden. Es werden dabei keine Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung stets aktueller Inhalte); für die Übermittlung in Drittländer gilt Ziffer 3entsprechend.

5. Cookies & lokale Speicherung

Beim ersten Besuch fragen wir über einen Banner, ob wir Dienste für Statistik und Analyse einsetzen dürfen. Ohne eure Einwilligung werden keine Analyse-Dienste geladen und keine Analyse-Cookies gesetzt. Eure Entscheidung speichern wir ausschließlich lokal in eurem Browser (localStorage, Eintrag „pml-consent-v1"), bis ihr sie ändert oder eure Browserdaten löscht; nach 12 Monaten fragen wir erneut. Diese Speicherung ist für die Bereitstellung der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihr könnt eure Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen. Bei einem Widerruf entfernen wir die von den Analyse-Diensten gesetzten Cookies, soweit uns das technisch möglich ist, und laden die Seite ohne diese Dienste neu.

6. Google Analytics 4

Nach eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Anschrift siehe Ziffer 3). Google Analytics verwendet Cookies („_ga" und „_ga_<ID>", Laufzeit bis zu 2 Jahre) und erhebt Informationen über die Nutzung der Website, z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Endgerät und die Quelle des Besuchs. IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur kurzzeitig zur groben Standortbestimmung verarbeitet und verworfen.

Die Daten nutzen wir, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework, siehe Ziffer 3). Die Aufbewahrungsdauer der Ereignis- und Nutzerdaten bei Google Analytics haben wir auf 2 Monate eingestellt. Google Signals, Werbefunktionen und die optionale Weitergabe der Daten an Google für eigene Zwecke (z. B. Verbesserung von Google-Produkten, Benchmarking) haben wir deaktiviert. Eure Einwilligung könnt ihr jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

7. Links zu externen Diensten

Unsere Website enthält Links zu externen Diensten: WhatsApp (Bestellung per Chat), Instagram, TikTok, Google Maps (Routenplanung) sowie zur Website unseres Webdienstleisters Labestin Digital. Beim bloßen Betrachten unserer Website werden an diese Dienste keine Daten übertragen — erst wenn ihr einen Link anklickt, verlasst ihr unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Nutzung von WhatsApp gilt die Datenschutzerklärung der WhatsApp Ireland Limited.

8. Kontaktaufnahme

Wenn ihr uns anruft oder per WhatsApp schreibt (z. B. für eine Reservierung oder Bestellung), verarbeiten wir die dabei mitgeteilten Daten (etwa Name, Rufnummer, Bestellinhalt) ausschließlich zur Bearbeitung eures Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Eine Speicherung über die Abwicklung hinaus findet nicht statt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Login-Bereich für Betreiber

Der passwortgeschützte Verwaltungsbereich dieser Website (Pflege von Speisekarte und Öffnungszeiten) nutzt Firebase Authentication (Google, siehe Ziffer 3). Er steht ausschließlich uns als Betreiber zur Verfügung; von Besucher:innen der Website werden hierüber keine Daten verarbeitet.

10. Eure Rechte

Ihr habt gegenüber uns folgende Rechte hinsichtlich eurer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, könnt ihr dieser Verarbeitung aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung eurer Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle. Daneben habt ihr ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn wir die Website technisch weiterentwickeln oder sich rechtliche Vorgaben ändern, passen wir diese Erklärung entsprechend an.