Pizza & Eis Mondo

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (pizzaeismondo.de sowie der Weiterleitungsdomain pizza-eis-mondo.de) ist:

Pizza & Eis Mondo GmbH
Bahnhofstraße 23a
21629 Neu Wulmstorf
Geschäftsführer: Dominik Marco Zito
E‑Mail: info@pizzaeismondo.de
Telefon: 040 22948285

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, ihrer Funktionen und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Wir setzen keine Tracking-, Analyse- oder Werbedienste ein und erstellen keine Nutzerprofile.

Rechtsgrundlagen sind je nach Vorgang:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Push-Benachrichtigungen, Google Maps),
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Kundenkonto, Bearbeitung von Anfragen),
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website),
  • § 26 BDSG – Datenverarbeitung im Bewerbungsverfahren,
  • § 25 TDDDG – Speicherung von bzw. Zugriff auf Informationen in Ihrem Endgerät.

3. Hosting, Server-Logfiles und Sicherheit

Diese Website wird bei Vercel Inc. (USA) gehostet, die in unserem Auftrag als Auftragsverarbeiter handelt. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Betriebssysteminformationen (User-Agent).

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Die Logdaten werden nach kurzer Zeit automatisch gelöscht, in der Regel innerhalb von 24 Stunden.

Die serverseitigen Funktionen unserer Website (z. B. die Verarbeitung der Formulare) werden in der Region Frankfurt am Main (Deutschland) ausgeführt. Statische Inhalte liefert Vercel über sein weltweites Edge-Netzwerk von einem Standort in Ihrer Nähe aus; dabei kann Ihre IP-Adresse auch außerhalb der EU verarbeitet werden. Da Vercel ein US-Unternehmen ist, lassen sich Zugriffe aus den USA nicht ausschließen. Zur Absicherung siehe Abschnitt „Übermittlung in Drittländer“.

Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS (HTTPS) verschlüsselt. Die verwendeten Schriftarten werden direkt von unserer Website ausgeliefert; es erfolgt keine Verbindung zu Schriftarten-Servern von Google. Unsere Domains, DNS-Einträge und unser E‑Mail-Postfach betreiben wir bei Hostinger (Hostinger International Ltd., Zypern); beim Aufruf unserer Website werden dort keine Besucherdaten verarbeitet. Zur Verarbeitung von E‑Mails siehe die Abschnitte „Kontaktaufnahme“ und „Bewerbungen“.

4. Cookies, lokale Speicherung und Endgerätezugriff

Wir verwenden ausschließlich technisch erforderliche Speicherungen, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig ist. Es gibt keine Tracking-, Analyse- oder Marketing-Cookies; deshalb zeigen wir keinen Cookie-Banner. Im Einzelnen:

  • Spracheinstellung (Cookie „NEXT_LOCALE“): merkt sich die gewählte Sprache, bis zu 12 Monate.
  • App-Hinweis (lokaler Speicher „mondo-install-dismissed“): merkt sich, dass Sie den Hinweis zur App-Installation weggeklickt haben; bleibt bis zum Löschen der Website-Daten.
  • Design (hell/dunkel) (lokaler Speicher „mondo-theme“, nur wenn Sie im Kopfbereich selbst umschalten): merkt sich Ihre Wahl; ohne Wahl folgt die Seite der Einstellung Ihres Geräts; bleibt bis zum Löschen der Website-Daten.
  • Anmeldung (nur nach Login): Sitzungsdaten von Supabase in Cookie bzw. lokalem Speicher Ihres Browsers, damit Sie angemeldet bleiben; werden beim Abmelden entfernt oder laufen ab.
  • Zwischenspeicher für die App-Funktion (Service Worker und Browser-Cache): speichert Seiten und Bilder lokal, damit die Website schneller lädt und als App installierbar ist; enthält keine persönlichen Daten.

Nur mit Ihrer ausdrücklichen Einwilligung (aktiver Klick) werden Push-Benachrichtigungen (OneSignal) und die Karte (Google Maps) geladen – siehe die jeweiligen Abschnitte. Sie können Cookies und Website-Daten jederzeit in den Einstellungen Ihres Browsers löschen.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E‑Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (beim Formular: Name, E‑Mail-Adresse und Nachricht) zur Bearbeitung Ihrer Anfrage. Das Formular wird über unseren E‑Mail-Dienstleister Resend an unser E‑Mail-Postfach bei Hostinger zugestellt; auch Anfragen, die Sie uns direkt per E‑Mail senden, werden dort gespeichert. Ein verstecktes Zusatzfeld dient allein dem Spamschutz und erhebt keine Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der effizienten Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. sechs Jahre für Geschäftsbriefe nach § 257 HGB, § 147 AO).

6. Bewerbungen

Über unsere Karriere-Seite können Sie sich online bewerben. Wir verarbeiten dabei Name, E‑Mail-Adresse, optional Telefonnummer, die gewünschte Stelle, Ihre Nachricht und die hochgeladenen Unterlagen (z. B. Lebenslauf als PDF oder Word-Datei, bis 4 MB) sowie Ihre Bestätigung der Datenschutzhinweise. Bitte senden Sie keine besonders sensiblen Angaben (z. B. zu Gesundheit, Religion, Herkunft), sofern diese nicht für die Bewerbung erforderlich sind.

Die Bewerbung wird über unseren E‑Mail-Dienstleister Resend an unser E‑Mail-Postfach bei Hostinger zugestellt und dort gespeichert. Zugriff haben nur die am Bewerbungsverfahren beteiligten Personen. Zweck ist die Durchführung des Auswahlverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Kommt es zu keiner Einstellung, speichern wir Ihre Unterlagen bis zu sechs Monate nach Abschluss des Verfahrens zur Abwehr möglicher Rechtsansprüche (insbesondere nach dem AGG; Art. 6 Abs. 1 lit. f DSGVO) und löschen sie danach. Eine längere Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer gesonderten, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Einstellung übernehmen wir die Daten in die Personalakte.

7. Kundenkonto

Sie können ein kostenloses Kundenkonto anlegen. Dabei verarbeiten wir Name, E‑Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt als Hash gespeichert), optional Ihren Newsletter-Wunsch sowie technische Angaben wie Zeitpunkt der Registrierung, Bestätigung und Anmeldung. Zu Sicherheitszwecken können Anmeldevorgänge einschließlich der IP-Adresse protokolliert werden.

Zur Bestätigung Ihrer E‑Mail-Adresse senden wir Ihnen eine E‑Mail mit Bestätigungslink; erst danach ist das Konto aktiv. Technischer Dienstleister für Konto und Anmeldung ist Supabase (Supabase, Inc., USA); die Daten werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Ihre Eingaben werden direkt von Ihrem Browser an Supabase übertragen. Die E‑Mails werden über Resend versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Wir speichern die Daten, bis Sie das Konto löschen lassen; schreiben Sie dazu einfach an info@pizzaeismondo.de. Der freiwillige Newsletter-Wunsch beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), siehe nächster Abschnitt.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren (über das Formular auf der Startseite oder per freiwilligem Häkchen bei der Registrierung), verarbeiten wir Ihre E‑Mail-Adresse, den Status Ihres Abonnements, ein zufälliges Bestätigungs-/Abmeldetoken sowie die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E‑Mail mit Bestätigungslink und werden erst nach dem Klick darauf in den Verteiler aufgenommen. Bei Anmeldung über die Registrierung gilt der dortige Bestätigungslink als Bestätigung. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden bei Supabase (Frankfurt am Main, EU) gespeichert, der Versand erfolgt über einen E‑Mail-Dienstleister (derzeit Resend). Wir messen derzeit nicht, ob Sie Newsletter öffnen oder Links anklicken.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E‑Mail oder per Nachricht an info@pizzaeismondo.de. Nach der Abmeldung bleibt Ihre Adresse mit dem Status „abgemeldet“ gespeichert, damit Sie keine weiteren E‑Mails erhalten und wir die Abmeldung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch löschen wir sie vollständig.

9. Push-Benachrichtigungen

Sie können optional Push-Benachrichtigungen (z. B. zu Eröffnung und Angeboten) abonnieren. Dazu setzen wir OneSignal (OneSignal, Inc., USA) als Auftragsverarbeiter ein. Das OneSignal-Skript wird erst geladen, wenn Sie aktiv auf „Benachrichtigungen aktivieren“ klicken; vorher werden keine Daten an OneSignal übertragen und nichts auf Ihrem Gerät gespeichert. Nach Ihrem Klick fragt zusätzlich Ihr Browser um Erlaubnis.

Verarbeitet werden: Push-Token (technische Adresse Ihres Browsers), eine zufällige Geräte-/Abonnement-ID, Browser- und Gerätetyp, Betriebssystem, Spracheinstellung, Zeitzone und der Abonnement-Status. Nach Angaben von OneSignal wird die IP-Adresse von Nutzern aus der EU und dem Vereinigten Königreich nicht gespeichert; das Land kann aus der IP-Adresse abgeleitet werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in den Einstellungen Ihres Browsers bzw. Geräts für diese Website sperren. Die Daten werden gespeichert, bis Sie widerrufen oder das Abonnement endet.

10. Karte (Google Maps)

Auf der Seite „Standort“ bieten wir eine Karte von Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Zunächst wird nur ein Platzhalter angezeigt. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google geladen. Ohne diesen Klick werden keine Daten an Google übertragen.

Mit dem Klick willigen Sie ein, dass Google Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Adresse (Referrer) und den Zeitpunkt erhält sowie Cookies bzw. Kennungen setzt. Ob Google die Daten mit einem Google-Konto verknüpft, wenn Sie dort angemeldet sind, liegt außerhalb unseres Einflusses. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Besuch; sie wird nicht gespeichert und kann durch Neuladen der Seite beendet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

12. Online-Bestellung über externe Anbieter

Bestellungen werden nicht auf unserer Website abgewickelt, sondern über das Bestellsystem eines externen Anbieters, zu dem wir verlinken. Mit dem Klick auf den Bestell-Link verlassen Sie unsere Website. Für die dort stattfindende Verarbeitung (z. B. Bestell-, Liefer- und Zahlungsdaten) gelten die Datenschutzhinweise des jeweiligen Anbieters, die Sie dort einsehen können.

13. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit das zur Erfüllung der genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), sind vertraglich nach Art. 28 DSGVO gebunden:

  • Vercel Inc., USA – Hosting der Website,
  • Supabase, Inc., USA – Kundenkonto und Newsletter-Verwaltung (Speicherung in Frankfurt am Main),
  • Resend, USA – Versand von E‑Mails (Formulare, Bestätigungs-E‑Mails, Newsletter),
  • OneSignal, Inc., USA – Push-Benachrichtigungen (nur nach Ihrem Klick),
  • Hostinger International Ltd., Zypern – Domain- und DNS-Verwaltung sowie unser E‑Mail-Postfach (Empfang und Speicherung von Nachrichten und Bewerbungen),
  • Google Ireland Limited / Google LLC – Karte (nur nach Ihrem Klick und Ihrer Einwilligung).

Darüber hinaus können Behörden oder Gerichte Daten verlangen, wenn wir gesetzlich dazu verpflichtet sind.

14. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist (nach unserem Kenntnisstand Vercel, Resend, OneSignal und Google LLC). Ergänzend bzw. andernfalls (z. B. bei Supabase) verwenden wir die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge mit den Anbietern sind. Eine Kopie können Sie auf Anfrage bei uns erhalten.

Trotz dieser Garantien kann nicht ausgeschlossen werden, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Wo wir die Wahl haben, nutzen wir Rechenzentren in der EU (z. B. Frankfurt am Main für Funktionen und Datenbank).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Server-Logfiles: in der Regel innerhalb von 24 Stunden,
  • Kontaktanfragen: bis zur Erledigung, danach Löschung, sofern keine Aufbewahrungspflicht besteht (bis zu sechs Jahre bei Geschäftsbriefen),
  • Bewerbungen: bis zu sechs Monate nach Abschluss des Verfahrens, bei Einwilligung in einen Bewerberpool entsprechend länger,
  • Kundenkonto: bis zur Löschung des Kontos auf Ihren Wunsch,
  • Newsletter: bis zur Abmeldung; danach Sperrvermerk bzw. auf Wunsch vollständige Löschung,
  • Push-Benachrichtigungen: bis zum Widerruf bzw. Ende des Abonnements,
  • Cookies und lokale Speicherung: siehe Abschnitt „Cookies, lokale Speicherung und Endgerätezugriff“.

16. Erforderlichkeit der Angaben, automatisierte Entscheidungen

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für Kontaktformular, Bewerbung, Kundenkonto und Newsletter benötigen wir die jeweils als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir die Anfrage bzw. das Angebot nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pizzaeismondo.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist:

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover (Postfach 221, 30002 Hannover)
Telefon: 0511 120-4500 · E‑Mail: poststelle@lfd.niedersachsen.de
lfd.niedersachsen.de

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 28. Oktober 2026.