Datenschutzerklärung

Stand: 6. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Gramsi’s Pizza
Inhaber: Christoph Grams
Brücktorstraße 154
46047 Oberhausen
Deutschland

Telefon: 0162 3402867
E-Mail: gramsispizza@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Veranstaltungsdaten sowie Angaben, die Sie uns im Rahmen einer Catering-Anfrage mitteilen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Die jeweils einschlägigen Zwecke und Rechtsgrundlagen werden in den folgenden Abschnitten erläutert.

3. Bereitstellung der Website über Google Sites

Diese Website wird mit Google Sites erstellt und bereitgestellt. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf der Website verarbeitet Google technisch erforderliche Daten. Dazu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• Browsertyp und Browserversion

• Betriebssystem und Gerätetyp

• Referrer-URL

• technische Verbindungs-, Fehler- und Sicherheitsinformationen

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie technische Störungen und missbräuchliche Zugriffe zu erkennen.

Google Sites kann zur Darstellung der Website weitere technische Ressourcen von Google laden, darunter Schriftarten und statische Websitebestandteile.

Der Einsatz von Google Sites erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unseres Internetauftritts.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in die USA beruft sich Google nach eigenen Angaben insbesondere auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie, soweit erforderlich, auf Standardvertragsklauseln der Europäischen Kommission.

Die Speicherdauer der von Google verarbeiteten technischen Daten richtet sich nach dem Verarbeitungszweck und den Datenschutz- und Löschregelungen von Google. Wir führen selbst keine zusätzlichen Server-Logdateien über Google Sites.

Weitere Informationen zur Verarbeitung personenbezogener Daten stellt Google in seiner Datenschutzerklärung bereit.

4. Einsatz von Cloudflare

Wir nutzen Dienste der:

Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Cloudflare wird insbesondere für folgende Zwecke eingesetzt:

• Verwaltung der DNS-Einstellungen

• sichere Erreichbarkeit der Domain

• Bereitstellung von HTTPS beziehungsweise TLS

• Weiterleitung der Domain auf die Website

• Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe

• technische Stabilität und Sicherheit der Domain

Wenn eine Anfrage über das Netzwerk von Cloudflare verarbeitet wird, kann Cloudflare insbesondere folgende Daten verarbeiten:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• aufgerufene Internetadresse

• Browser-, Geräte- und Betriebssysteminformationen

• Referrer-Informationen

• Verbindungs- und Sicherheitsdaten

• Informationen über verdächtige oder automatisierte Zugriffe

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und zuverlässigen Bereitstellung der Domain, der verschlüsselten Übertragung sowie dem Schutz vor Angriffen und missbräuchlichen Zugriffen.

Cloudflare kann Daten in den USA und anderen Staaten verarbeiten. Cloudflare beruft sich für Datenübermittlungen in die USA nach eigenen Angaben auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Die Speicherung technischer Daten erfolgt durch Cloudflare nur so lange, wie dies für die Bereitstellung, Sicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erforderlich ist beziehungsweise nach den für den jeweiligen Dienst geltenden Speicherfristen.

Ein eigener JavaScript-Code von Cloudflare Web Analytics ist derzeit nicht in diese Website eingebunden.

Weitere Informationen stellt Cloudflare in seiner Datenschutzerklärung bereit.

5. Cookies und ähnliche Technologien

Wir verwenden auf dieser Website keine eigenen Cookies oder vergleichbaren Technologien zu Werbe-, Profiling- oder Marketingzwecken.

Insbesondere setzen wir derzeit nicht ein:

• Google Analytics

• Cloudflare Web Analytics

• Meta Pixel

• vergleichbare Marketing- oder Trackingdienste

Im Rahmen der technischen Bereitstellung können Google Sites oder Cloudflare technisch erforderliche Cookies oder vergleichbare Speichermechanismen verwenden. Diese können insbesondere für die sichere Übertragung, die technische Bereitstellung der Website, die Erkennung missbräuchlicher Zugriffe oder die Durchführung einer vom Nutzer angeforderten Weiterleitung erforderlich sein.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sollten künftig nicht notwendige Analyse-, Marketing- oder Einbettungsdienste eingesetzt werden, werden diese – soweit rechtlich erforderlich – erst nach Ihrer Einwilligung aktiviert. Diese Datenschutzerklärung wird dann entsprechend angepasst.

6. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung grundsätzlich daran, dass die Internetadresse mit https:// beginnt.

Die Verschlüsselung dient dazu, übermittelte Daten vor einem unbefugten Zugriff während der Übertragung zu schützen. Ein vollständig risikofreier Schutz elektronischer Datenübertragungen kann dennoch nicht garantiert werden.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Dazu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Inhalt Ihrer Anfrage

• gewünschter Veranstaltungstermin

• Veranstaltungsort

• Gästezahl

• gewünschte Leistungen

• weitere von Ihnen mitgeteilte Angaben

Soweit Ihre Kontaktaufnahme auf die Erstellung eines Angebots, die Anbahnung eines Caterings oder einen bestehenden Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung eingehender Anfragen.

Soweit Daten aufgrund gesetzlicher Dokumentations- oder Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

E-Mail-Kommunikation über Gmail

Wir verwenden für die E-Mail-Kommunikation Gmail, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Versand einer E-Mail werden insbesondere die Nachricht, Absender- und Empfängerangaben, Zeitstempel, technische Metadaten und gegebenenfalls Anhänge über die Systeme von Google verarbeitet.

Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Datenübermittlungen gelten die im Abschnitt „Bereitstellung der Website über Google Sites“ genannten Schutzmechanismen.

Speicherdauer von Anfragen

Anfragen, die nicht zu einem Vertragsverhältnis führen, löschen wir grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt nur, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder gesetzliche Pflichten bestehen.

Führt die Anfrage zu einem Angebot oder Vertrag, werden die betreffenden Daten entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

8. Angebots-, Kunden- und Vertragsdaten

Wenn Sie ein Catering anfragen, ein Angebot erhalten oder einen Vertrag mit uns schließen, verarbeiten wir die für die Anbahnung und Durchführung des Vertrags erforderlichen Daten.

Dazu können insbesondere gehören:

• Name und Kontaktdaten

• Rechnungsanschrift

• Veranstaltungsort

• Veranstaltungsdatum und Veranstaltungszeit

• Gästezahl

• gewünschte Speisen und Leistungen

• Angebots- und Vertragsinhalte

• Rechnungs- und Zahlungsdaten

• Kommunikations- und Abstimmungsinhalte

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung und Aufbewahrung steuerlich oder handelsrechtlich relevanter Unterlagen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Empfänger können, soweit erforderlich, insbesondere Banken, Zahlungsdienstleister, Steuerberater, Buchhaltungsdienstleister, Finanzbehörden und sonstige gesetzlich berechtigte Stellen sein.

Die Bereitstellung der für Angebotserstellung und Vertragsdurchführung erforderlichen Kontaktdaten, Veranstaltungsdaten und Abrechnungsinformationen ist notwendig. Ohne diese Angaben können wir gegebenenfalls kein Angebot erstellen oder das Catering nicht durchführen. Darüber hinausgehende Angaben sind freiwillig, sofern sie nicht im Einzelfall zur Erbringung der gewünschten Leistung benötigt werden.

Geschäfts- und Vertragsunterlagen werden nach Abschluss des Vertrags entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Diese betragen abhängig von der jeweiligen Unterlagenart regelmäßig sechs, acht oder zehn Jahre. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

9. Angaben zu Allergien und gesundheitlich bedingten Ernährungsanforderungen

Angaben über Allergien oder gesundheitlich bedingte Ernährungsanforderungen können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Wir verarbeiten solche Angaben nur, wenn:

• Sie die Angaben freiwillig mitteilen,

• die Verarbeitung für die Planung oder sichere Durchführung des Caterings erforderlich ist und

• Sie ausdrücklich in die Verarbeitung eingewilligt haben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

Die Angaben werden ausschließlich verwendet, um mitgeteilte Allergien oder besondere gesundheitliche Anforderungen bei der Planung und Durchführung des Caterings zu berücksichtigen. Zugriff erhalten nur Personen, die diese Informationen zur Vorbereitung oder Durchführung der Veranstaltung benötigen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Angaben werden nach Abschluss des Caterings gelöscht, sobald sie nicht mehr für die Durchführung, Dokumentation oder Verteidigung möglicher Rechtsansprüche erforderlich sind.

Die Mitteilung solcher Angaben ist grundsätzlich freiwillig. Sind bestimmte Angaben jedoch für die sichere Zubereitung oder Leistungserbringung notwendig, kann eine Nichtbereitstellung dazu führen, dass wir die betreffende Leistung nicht oder nicht in der gewünschten Form erbringen können.

10. Externer Link zu PayPal

Auf unserer Website befindet sich ein externer Link zu PayPal, über den freiwillig Trinkgeld übermittelt werden kann.

Anbieter für Nutzer in der Europäischen Union ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Luxemburg

PayPal ist nicht als eingebettetes Zahlungsmodul in diese Website integriert. Beim bloßen Besuch unserer Website werden durch den Link keine Zahlungs- oder Kontodaten an PayPal übermittelt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und stellen eine Verbindung zu PayPal her. Für die anschließende Datenverarbeitung ist PayPal nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich.

PayPal kann insbesondere IP-, Geräte-, Konto-, Identifikations-, Zahlungs-, Transaktions- und Sicherheitsdaten verarbeiten.

11. Externer Link zu Instagram

Unsere Website enthält einen externen Link zu unserem Instagram-Profil.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Auf dieser Website sind kein Instagram-Feed, kein Instagram-Plugin und kein Meta Pixel eingebunden.

Beim bloßen Besuch unserer Website werden durch den einfachen Link keine Daten aktiv von uns an Instagram übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu Instagram beziehungsweise Meta hergestellt.

Meta kann dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, den Zeitpunkt des Aufrufs sowie gegebenenfalls Informationen über Ihr Instagram-Konto verarbeiten. Für die anschließende Verarbeitung ist Meta nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich.

12. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten werden nur weitergegeben, wenn:

• dies zur Vertragserfüllung erforderlich ist,

• eine gesetzliche Verpflichtung besteht,

• Sie eingewilligt haben,

• ein berechtigtes Interesse besteht oder

• eine andere Rechtsgrundlage die Übermittlung erlaubt.

Zu den möglichen Empfängern gehören insbesondere die in dieser Datenschutzerklärung genannten technischen Dienstleister sowie Banken, Zahlungsdienstleister, Steuerberater und Behörden.

Bei der Nutzung von Google und Cloudflare können Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übertragen werden. Solche Übermittlungen erfolgen nach Angaben der Anbieter insbesondere auf Grundlage von Angemessenheitsbeschlüssen gemäß Art. 45 DSGVO, einschließlich des EU-U.S. Data Privacy Framework, oder auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,

• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,

• eine Einwilligung eine weitere Speicherung gestattet oder

• eine sonstige Rechtsgrundlage besteht.

Nach Wegfall des Zwecks und Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden.

15. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für uns örtlich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

16. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.