Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website, bei Tischanfragen und bei Abholbestellungen verarbeitet werden.

1. Verantwortlicher und Kontakt

Pasquale Toscano
Ristorante – Pizzeria San Marco
Mittelstraße 11 · 50354 Hürth
Telefon: 02233 44489
E-Mail: info@sanmarco-huerth.de

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

2. Besuch der Website

Für die Bereitstellung und den Schutz der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen sowie technische Fehlermeldungen gehören. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässige Website.

Die Website wird mit ChatGPT Sites von OpenAI bereitgestellt. Die technische Infrastruktur umfasst Cloudflare Workers und eine Cloudflare-D1-Datenbank für Anfragen und Bestellungen. OpenAI nennt für Nutzer im Europäischen Wirtschaftsraum OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Cloudflare, Inc. hat seinen Sitz in 101 Townsend Street, San Francisco, CA 94107, USA. Weitere Informationen: OpenAI-Datenschutz und Cloudflare-Datenschutz.

3. Tischreservierungen

Für eine Tischanfrage benötigen wir Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Tag, die Uhrzeit und die Personenzahl. Telefonnummer und besondere Wünsche sind freiwillig. Wir verwenden die Angaben zur Bearbeitung Ihrer Anfrage und zur Kommunikation über Bestätigung, Absage, Änderungen, alternative Uhrzeiten sowie – nach ausdrücklicher Bestätigung – für Erinnerungen 24 Stunden und 3 Stunden vor dem Besuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Anfrage führt nicht zu einer automatischen Reservierung. San Marco entscheidet persönlich und bestätigt ausdrücklich. Ohne die Pflichtangaben kann das Onlineformular nicht genutzt werden. Sie können stattdessen telefonisch anfragen. Bestätigte Gäste erhalten einen persönlichen, zufällig erzeugten Statuslink. Er ermöglicht den Abruf der aktuellen Termindaten und einen Kalenderdownload. Nach Stornierung oder endgültiger Löschung wird dieser Link ungültig.

4. Bestellungen zur Abholung

Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer, ausgewählte Speisen, Extras und Zutatenabwahlen, Preise, gewünschte Zahlungsart bei Abholung (bar oder mit Karte), gewünschte Abholzeit sowie freiwillige Wünsche. Die Angaben dienen der Bearbeitung, Rückfragen und Durchführung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihre Bestellung wird erst durch unsere ausdrückliche Bestätigung angenommen.

Es gibt keine Onlinezahlung und keine Lieferung. Im Bestellformular speichern wir ausschließlich die gewählte Zahlungsart, keine Kontoverbindungen oder Kartennummern. Im Dashboard kann festgehalten werden, ob die Bestellung vor Ort bezahlt wurde. Bei einem Alternativvorschlag können Sie über einen persönlichen Link antworten. Bitte behandeln Sie Status- und Antwortlinks vertraulich.

5. Kontakt und E-Mail-Nachrichten

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei Vertrags- und Bestellanfragen beruht dies auf Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen auf unserem berechtigten Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Automatische Nachrichten zu Tischanfragen und Abholbestellungen werden über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Hierfür erhält der Dienst die Empfängeradresse und die jeweiligen Nachrichteninhalte. Dazu gehören Anfragekopien, Bestätigungen, Absagen und alternative Zeiten. Ausstehende Nachrichten und Versandstatus werden zur zuverlässigen Bearbeitung gespeichert. Informationen: Resend-Datenschutz und Resend-Datenverarbeitungsbedingungen.

Domain- und E-Mail-Dienste werden bei STRATO geführt: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Weitere Informationen: STRATO-Datenschutz. Antworten auf unsere E-Mails werden im Restaurantpostfach persönlich bearbeitet und nicht automatisch als Bestätigung im Dashboard verbucht.

6. Interne Bearbeitung und Schutz

Nur berechtigte Personen erhalten Zugriff auf das Inhaber-Dashboard. Dort werden Anfragen, Bestellungen, Bearbeitungsstatus und notwendige interne Notizen verwaltet. Änderungen werden nachvollziehbar protokolliert. Zur Abstimmung im Restaurant können berechtigte Mitarbeiter Ausdrucke oder PDF-Dateien erhalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Organisation und Nachvollziehbarkeit.

Die Anmeldung zum Inhaberbereich erfolgt über ChatGPT mit zusätzlicher serverseitiger Berechtigungsprüfung. Gäste benötigen für Anfragen oder Bestellungen kein Kundenkonto. Persönliche Statuslinks ermöglichen den Zugriff auf den jeweiligen Bestellstatus ohne Anmeldung.

Zum Schutz vor automatisierten Massenanfragen speichert unsere Anwendung einen tagesbezogenen Hash der IP-Adresse und einen stündlichen Anfragezähler. Die Einträge erhalten eine Ablaufzeit von zwei Stunden und werden nach Ablauf bei einer nachfolgenden Anfrage bereinigt. Dies dient der Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO, nicht der Werbung.

7. Cookies, Kalender und externe Inhalte

Unsere selbst entwickelte Website verwendet keine Werbetracker, Analyse-Pixel oder extern geladenen Schriftarten. Der Warenkorb wird im Arbeitsspeicher der geöffneten Seite gehalten und nicht dauerhaft im Browser gespeichert. Für Plattformanmeldung und Sicherheitsfunktionen können technisch notwendige Cookies oder ähnliche Technologien der Infrastruktur erforderlich sein.

Fotos, Speisekartenseiten und Gestaltung werden mit der Website ausgeliefert. Kalenderdateien für Apple Kalender, Outlook und andere Kalender werden von unserer Website erzeugt. Erst wenn Sie bewusst „Google Kalender“ oder „Anfahrt öffnen“ auswählen, werden Termindaten beziehungsweise die Zieladresse an Google übermittelt. Instagram und Facebook sind ebenfalls nur als Links eingebunden. Bei den externen Diensten gelten deren Datenschutzinformationen.

8. Speicherdauer

Für die Aufbewahrung sind die Bearbeitung Ihrer Anfrage oder Bestellung, notwendige Rückfragen, gesetzliche Aufbewahrungspflichten und die Klärung möglicher Ansprüche maßgeblich. Sobald Daten für diese Zwecke nicht mehr benötigt werden und keine gesetzliche Pflicht entgegensteht, sind sie zu löschen. Eine feste automatische Löschfrist für Reservierungs- und Bestelldatensätze ist derzeit nicht eingerichtet; die Prüfung und Löschung erfolgt auf Veranlassung des Restaurants. Sie können eine Prüfung Ihrer gespeicherten Daten jederzeit über die oben genannte E-Mail-Adresse anfordern.

Die Bereinigung der Missbrauchsschutzeinträge ist in Abschnitt 6 beschrieben. Technische Protokolle und Sicherungskopien der Infrastruktur unterliegen zusätzlich den Regelungen der jeweiligen Anbieter. Heruntergeladene Unterlagen und E-Mails sind bei der Prüfung der Aufbewahrung ebenfalls zu berücksichtigen.

9. Internationale Verarbeitung

Bei der Nutzung von OpenAI, Cloudflare und Resend kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Die Anbieter erläutern in ihren verlinkten Datenschutz- und Datenverarbeitungsbedingungen die eingesetzten Schutzmaßnahmen, darunter Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Aus diesen allgemeinen Anbieterinformationen folgt keine Zusage, dass sämtliche Daten ausschließlich in der EU gespeichert werden. Informationen zu den für Ihre Daten einschlägigen Übermittlungsgrundlagen können Sie bei uns anfordern.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen Ihr Anliegen und teilen Ihnen das Ergebnis mit.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ein entsprechendes Profiling findet in unseren Reservierungs- und Bestellabläufen nicht statt.

Stand: 21. Oktober 2026