Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können. Die zentrale Website wird für die Bestellvermittlung an teilnehmende Restaurantstandorte sowie für den eigenen Standort der RP delivery UG betrieben.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist RP delivery UG (haftungsbeschränkt), Friedrichstraße 1, 25436 Tornesch, Deutschland, Tel.: 041229072111, E-Mail: readypizza@online.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

3.2 KeyCDN

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Proinity GmbH, Rümikerstrasse 60, 8409 Winterthur, Schweiz

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

6.1 Zentrale Kundenkonten innerhalb des Franchisesystems

Die Registrierung und Verwaltung des Kundenkontos erfolgen zentral durch die RP delivery UG (haftungsbeschränkt) als Betreiberin der Franchise-Bestellplattform. Das Kundenkonto kann für Bestellungen bei teilnehmenden, rechtlich selbstständigen Restaurantstandorten verwendet werden. Dabei verarbeiten wir insbesondere die bei der Registrierung angegebenen Kontakt- und Kontodaten sowie Informationen über die dem Kundenkonto zugeordneten Bestellungen. Die Verarbeitung für Einrichtung und Nutzung des Kundenkontos erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Funktionen über die Vertragsdurchführung hinausgehen, ist die dafür einschlägige Rechtsgrundlage gesondert maßgeblich.

Ein teilnehmender Standort erhält grundsätzlich nur die personenbezogenen Daten, die zur Bearbeitung seiner eigenen Bestellungen erforderlich sind. Andere Standorte erhalten über die zentrale Kundenverwaltung keinen allgemeinen Zugriff auf Bestellungen bei fremden Standorten. Die Zentrale kann die standortübergreifende Bestellhistorie für die Bereitstellung des zentralen Kundenkontos und die vereinbarte Kundenbetreuung verarbeiten, soweit dies jeweils erforderlich und rechtlich zulässig ist.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Bestellung und Weitergabe an den ausgewählten Standort

Auf der zentralen Franchise-Website können Sie Produkte auswählen, eine Liefer- oder Abholadresse eingeben und eine Bestellung aufgeben. Anhand der Lieferadresse beziehungsweise Ihrer Standortwahl wird die Bestellung dem zuständigen teilnehmenden Restaurant zugeordnet. Vor der verbindlichen Bestellung wird der ausführende Restaurantstandort und der jeweilige Vertragspartner angezeigt.

Zur Bestellbearbeitung werden insbesondere Name, erforderliche Kontaktdaten, Lieferadresse (bei Lieferung), bestellte Produkte und Sonderwünsche, Bestellzeitpunkt, Bestellnummer, Zahlungsart, Zahlungsstatus und Bestellbetrag verarbeitet und an den ausführenden Standort übermittelt. Dies dient der Annahme und Durchführung der Bestellung, der Zubereitung, der Abholung beziehungsweise Lieferung sowie der Kommunikation bei Rückfragen. Rechtsgrundlage ist für die jeweilige vertragsbezogene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Auslieferung erfolgt, soweit eine Lieferung angeboten wird, durch den ausführenden Restaurantstandort beziehungsweise dessen eingesetzte Fahrer. Eine generelle Weitergabe an ein externes Transportunternehmen findet nach dem derzeit beschriebenen Geschäftsmodell nicht statt.

7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Mollie

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

7.3 Technischer Betrieb durch Beevana UG / Bestellbiene

Für die technische Bereitstellung der Bestellplattform, die Weiterleitung von Bestellungen und die hierfür erforderliche Systemadministration nutzen wir Bestellbiene, angeboten durch Beevana UG, Tammhorst 2, 24582 Bordesholm, Deutschland. Der Dienstleister verarbeitet im hierfür erforderlichen Umfang Bestell- und Kontodaten im Rahmen seiner beauftragten technischen Leistungen. Soweit Beevana UG als Auftragsverarbeiter tätig ist, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO und dokumentierter Weisungen. Hierzu können im erforderlichen Umfang technische Wartungs-, Sicherheits- und Supportzugriffe gehören.

7.4 Zentrale Bearbeitung von Kundenanfragen und Reklamationen

Wenn Sie sich bei Fragen zu einer Bestellung oder bei einer Reklamation an die Franchise-Zentrale wenden, können hierzu berechtigte Mitarbeiter der RP delivery UG auf die zur Bearbeitung notwendigen Bestellinformationen des ausführenden Standorts zugreifen. Dies können insbesondere Bestellnummer, Zeitpunkt, Status, Artikel, Betrag sowie erforderlichenfalls Kontaktdaten und Lieferinformationen sein. Solche Zugriffe erfolgen zweckgebunden und unter Berücksichtigung abgestufter Berechtigungen. Die Verarbeitung erfolgt bei vertraglich geschuldetem Support auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, ansonsten – soweit zulässig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interesse an wirksamer Bearbeitung von Kundenanliegen).

7.5 Bestellbezogene Speicherung

Bestelldaten werden für die Vertragsabwicklung, die Bearbeitung von Rückfragen und Reklamationen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Nach Wegfall der jeweiligen Zwecke werden personenbezogene Daten gelöscht oder eingeschränkt, sofern keine Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen. Informationen zur allgemeinen Speicherdauer finden Sie unter „Dauer der Speicherung personenbezogener Daten“.

8) Seitenfunktionalitäten

Google Maps API

Um die Überprüfung bestimmter Eingaben im Adressformular des Bestellprozesses unseres Webshops auf Eingabefehler hin in Echtzeit zu ermöglichen, nutzen wir die Dienste des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC., USA

Der Anbieter validiert die eingegebene Adresse, verifiziert die Schreibweise und ergänzt ggf. noch fehlende Daten. Bei nicht eindeutigen Adressen werden korrekte Alternativvorschläge angezeigt. Hierfür werden die von Ihnen eingegebenen Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet.

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der ordnungsgemäßen Erfassung der korrekten Adressdaten des Kunden zur gewissenhaften Erfüllung unserer vertraglichen Lieferpflichten und zur Vorbeugung von Vertragsdurchführungsproblemen.

Der Anbieter verarbeitet die betroffenen Daten separat und führt diese nicht mit anderen Datenbeständen zusammen, und löscht sie, sobald deren Status bzw. Korrektheit bestätigt wurde, jedoch spätestens nach 30 Tagen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/

9) Beteiligte Unternehmen und datenschutzrechtliche Zuständigkeiten im Franchisesystem

Die RP delivery UG (haftungsbeschränkt) betreibt die zentrale Franchise-Website und das zentrale Kundenkontosystem. Sie betreibt daneben selbst einen Restaurantstandort. Bei Bestellungen bei diesem eigenen Standort erfolgen zentrale Plattformverwaltung und Restaurantabwicklung innerhalb derselben juristischen Person.

Bei einer Bestellung bei einem rechtlich eigenständigen Franchisenehmer erhält dieser die für die Abwicklung seiner Bestellung erforderlichen Daten und ist für seine eigenständige Bestellbearbeitung und die hiermit verbundene Kundenkommunikation datenschutzrechtlich verantwortlich, soweit er über Zwecke und wesentliche Mittel dieser Verarbeitung selbst entscheidet. Die jeweiligen Kontaktdaten und ergänzenden Datenschutzinformationen des ausführenden Standorts werden im Bestellprozess bereitgestellt.

Für einzelne miteinander verknüpfte Verarbeitungsvorgänge im gemeinsamen Bestellprozess kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen, wenn die RP delivery UG und ein rechtlich eigenständiger Standort Zwecke und wesentliche Mittel gemeinsam festlegen. Soweit eine solche gemeinsame Verantwortlichkeit besteht, werden die jeweiligen Zuständigkeiten durch eine Vereinbarung geregelt und deren wesentliche Inhalte den betroffenen Personen zugänglich gemacht. Für Verarbeitungen, über die ein Unternehmen allein entscheidet, bleibt es selbst verantwortlich. Betroffenenrechte können gegenüber jedem jeweils verantwortlichen Unternehmen geltend gemacht werden.

10) Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

10.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.