Datenschutz

Stand: 3. November 2026 · Website-Version 31.11

1. Verantwortlicher und Kontakt

Mehmet Eryilmaz (Einzelunternehmer) · Pizzeria Don Camillo & Peppone
Friedrich-Ebert-Straße 16
42103 Wuppertal, Deutschland

Telefon: +49 202 3177450
E-Mail: info@don-camillo-peppone.de

Für Datenschutzanfragen können Sie sich an diese Kontaktdaten wenden.

2. Website, Hosting und Verbindungsdaten

Beim Abruf einer Seite werden Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssystemangaben und gegebenenfalls die zuvor besuchte Seite technisch verarbeitet. Dies ermöglicht die Auslieferung der Website, die Erkennung von Fehlern und den Schutz vor Angriffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, erreichbarer Internetauftritt.

Diese Datenschutzhinweise gelten für www.don-camillo-peppone.com. Wir nutzen IONOS Webhosting Plus der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Hostingdienst. IONOS verarbeitet die zum Betrieb erforderlichen Verbindungsdaten. Nach den Produktinformationen werden die Besucherdaten bei Erhebung anonymisiert und acht Wochen gespeichert; für diese Webhosting-Besucherdaten nennt IONOS keine Übermittlung in Drittstaaten.

Zum Hosting gehört IONOS WebAnalytics. Die serverseitige Auswertung von Zugriffsprotokollen dient der statistischen Auswertung und technischen Optimierung (Art. 6 Abs. 1 lit. f DSGVO). Nach Anbieterangaben werden IP-Adressen nach Übermittlung anonymisiert und keine Cookies verwendet. Dieser Website-Code bindet keinen WebAnalytics-Pixel ein. Weitere Informationen: IONOS WebAnalytics.

Die Dateien für Gestaltung, Bilder, Logos und Programmfunktionen liegen auf dem Website-Server. Schriftarten stammen aus den Systemschriften Ihres Geräts. Die Website lädt keine externen Schriftarten, Karten, Videos, Social-Media-Plugins oder externen JavaScript-Bibliotheken automatisch nach. Es sind keine Analyse-Pixel, Werbenetzwerke, Newsletter oder externen CAPTCHA-Dienste eingebaut. Die serverseitige Statistik des Hosters ist oben beschrieben.

3. Tischreservierung und Benachrichtigungen

Für eine Online-Anfrage verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Besuchsdatum, Uhrzeit und Personenzahl sowie freiwillige organisatorische Wünsche. Dazu kommen Reservierungsnummer, Eingangs- und Änderungszeit, Bearbeitungsstatus und gegebenenfalls Tischzuordnung. Die Angaben werden zentral auf dem Server gespeichert; befugte Mitarbeiter können die Anfrage prüfen, bearbeiten, bestätigen oder stornieren. Für die betriebliche Nachverfolgung können abgeschlossene Reservierungen im geschützten Mitarbeiterbereich noch zeitlich begrenzt als Kalenderhistorie angezeigt werden.

Die Verarbeitung erfolgt für die von Ihnen gewünschte Reservierung und deren Vorbereitung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die Pflichtangaben ist eine Online-Anfrage nicht möglich; Sie können uns alternativ anrufen. Das Ankreuzen der Datenschutzhinweise bestätigt deren Kenntnisnahme und ist keine Werbeeinwilligung.

Die Anzeige verfügbarer Zeiten berücksichtigt die konfigurierte Kapazität und bereits eingegangene Anfragen. Die Zusage erfolgt durch einen Mitarbeiter. Das Absenden des Formulars allein ist noch keine verbindliche Reservierungsbestätigung.

Bei aktiviertem Versand erhält der Gast E-Mails über Eingang, Bestätigung oder Stornierung. Eine interne Nachricht informiert das Restaurant über neue Anfragen. Dafür werden die Reservierungsangaben an den eingerichteten Maildienst und die jeweiligen Empfänger übermittelt. Die E-Mails enthalten keine Tracking-Pixel; das Logo wird als Bildanhang mitgesendet. Übertragungsverschlüsselung beim SMTP-Versand ersetzt keine Ende-zu-Ende-Verschlüsselung.

Der Versand erfolgt über IONOS SE von reservierung@don-camillo-peppone.com an die vom Gast im Formular angegebene E-Mail-Adresse. Die interne Benachrichtigung geht an das betriebliche Reservierungspostfach. Zugriff erhalten berechtigte Personen des Restaurants. Der Mailanbieter des jeweiligen Empfängers verarbeitet die zugestellte Nachricht ebenfalls; abhängig von dessen Anbieter kann dies außerhalb des Europäischen Wirtschaftsraums erfolgen.

Das Online-Formular ist für organisatorische Angaben vorgesehen. Bitte übermitteln Sie dort keine Gesundheitsdaten, Allergien, religiösen Angaben oder sonstigen besonders sensiblen Informationen. Klären Sie entsprechende Anliegen direkt telefonisch mit uns.

4. Kontakt per Telefon und E-Mail

Für die veröffentlichte geschäftliche Kontaktadresse info@don-camillo-peppone.de nutzen wir den E-Mail-Dienst von IONOS SE. Bei einer Kontaktaufnahme verwenden wir Ihre Kontaktdaten und Ihre Nachricht, um Ihr Anliegen zu beantworten. Geht es um eine Reservierung oder einen Vertrag, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, berechtigte Anfragen zu bearbeiten. Wir löschen die Korrespondenz, sobald das Anliegen abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche, bleiben die hierfür erforderlichen Unterlagen zweckgebunden erhalten. Die Aufbewahrungsregeln des Reservierungssystems gelten nicht automatisch für E-Mails in Postfächern.

5. Notwendige Cookies, lokale Präferenz und Missbrauchsschutz

Beim ersten Besuch wird ein kurzer Datenschutzhinweis angezeigt. Wenn Sie auf „Verstanden“ klicken, speichert Ihr Browser ausschließlich die lokale Präferenz dcp_privacy_notice_ack_v1 mit dem Wert 1 in Local Storage, damit dieser Hinweis auf demselben Gerät und Browser nicht bei jedem Seitenaufruf erneut erscheint. Diese Präferenz wird nicht an den Server übertragen und dient weder Analyse noch Werbung. Sie können sie jederzeit durch Löschen der Website-Daten im Browser entfernen.

Beim bloßen Lesen der öffentlichen Seiten setzt der Website-Code darüber hinaus keine Cookies und nutzt kein weiteres Local Storage oder Session Storage. Wenn Sie eine Reservierung absenden oder den Mitarbeiterbereich nutzen, wird das notwendige Sitzungscookie dcp_session angelegt. Es enthält eine zufällige Kennung zur Zuordnung der Sitzung, zum Schutz vor gefälschten Formularanfragen und zur Anmeldung; keine Reservierungsinhalte oder Passwörter.

Für angemeldete Mitarbeiter wird zusätzlich das notwendige Cookie dcp_device eingesetzt, damit ein ausdrücklich angemeldetes Gerät die Sitzung nach dem Schließen des Browsers oder der installierten Web-App sicher wiederherstellen kann. Der Cookie enthält eine zufällige Gerätekennung und einen kryptografisch zufälligen Token. Er ist HttpOnly, bei HTTPS Secure und mit SameSite=Lax geschützt und deshalb nicht durch das Website-JavaScript lesbar. Serverseitig wird der Token nicht im Klartext, sondern nur als sicherer HMAC-Prüfwert gespeichert. Jede Geräteanmeldung kann einzeln widerrufen werden; bei aktiver Nutzung wird die Gültigkeit verlängert und der Token regelmäßig rotiert.

Die gewöhnliche PHP-Sitzung bleibt zeitlich begrenzt. Ist sie abgelaufen, kann ein noch gültiger und nicht widerrufener Gerätezugang eine neue Sitzung herstellen. Eine Geräteanmeldung endet insbesondere durch Abmelden, Passwortänderung, Deaktivierung/Löschung des Kontos, administrativen Widerruf oder spätestens nach 180 Tagen ohne Nutzung.

Für diese ausdrücklich genutzten Funktionen ist die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Die anschließende Verarbeitung erfolgt für die Reservierung nach Art. 6 Abs. 1 lit. b DSGVO, für Zugriffsschutz und Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Marketing- oder Analyse-Cookies sind im Website-Code nicht vorgesehen.

Zum Schutz vor automatisierten Anmelde- und Reservierungsversuchen werden kurzfristige Zähler geführt. Sie enthalten mit einem geheimen Serverschlüssel abgeleitete Kennungen aus IP-Adresse, Benutzername beziehungsweise E-Mail-Adresse sowie Anzahl und Ablaufzeit. Die ursprünglichen Werte werden in diesen Zählern nicht gespeichert. Die Kennungen sind pseudonym, nicht anonym. Sie werden ausschließlich zur Begrenzung missbräuchlicher Anfragen verwendet und laufen nach 15 Minuten ab. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Mitarbeiterzugänge und interne Aufgaben

Im Mitarbeiterbereich werden Namen, Benutzernamen, Positionen, Rollen, Berechtigungen, Kontostatus und Aufgaben mit Terminen, Bearbeitungsständen und Zuordnungen verarbeitet. Login-Passwörter werden als Passwort-Hashes gespeichert. Berechtigte Personen sehen nur die für ihre Rolle freigegebenen Daten. Ohne Reservierungsrecht werden auch über die Schnittstelle keine Reservierungsdaten ausgeliefert.

Bei Beschäftigten dient dies der Durchführung des Beschäftigungsverhältnisses nach § 26 Abs. 1 BDSG; für sonstige vertraglich eingebundene Personen kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Der Schutz der Konten und die reduzierte Protokollierung sicherheitsrelevanter Handlungen erfolgen nach Art. 6 Abs. 1 lit. f DSGVO. Das Aktionsprotokoll enthält Zeit, interne Benutzerkennung, Art des Vorgangs und betroffene Datensatzkennung; keine Kopie der Reservierungsinhalte. Ergänzende Informationen zu Beschäftigtendaten stellt der Arbeitgeber intern bereit.

Der Mitarbeiterbereich kann als Progressive Web App (PWA) installiert werden. Die Installation nutzt ein Web-App-Manifest und einen Service Worker. Der Service Worker speichert keine Reservierungsdaten, Passwörter oder Authentifizierungstokens in einem Cache.

Berechtigte Mitarbeiter können auf ihrem jeweiligen Gerät freiwillig Web-Push-Benachrichtigungen aktivieren. Dabei wird eine gerätespezifische Push-Subscription mit Endpunkt und den vom Browser erzeugten öffentlichen Subscription-Schlüsseln im geschützten Serverspeicher hinterlegt und dem Mitarbeiterkonto zugeordnet. Der Versand erfolgt über den vom Browser beziehungsweise Betriebssystem verwendeten Push-Dienst (z. B. Apple Push Notification Service bei iOS/iPadOS oder Firebase Cloud Messaging bei unterstützten Chromium-Browsern). Der Push selbst enthält keine Namen, Telefonnummern, E-Mail-Adressen oder sonstigen Reservierungsdetails, sondern nur den technischen Impuls. Erst die geschützte Website lädt nach gültiger Anmeldung die zugehörige Anfrage. Push kann jederzeit pro Gerät deaktiviert und serverseitig widerrufen werden.

7. Löschung und Aufbewahrung

Daten im Website-System	Löschregel
Reservierungen	In der täglichen Arbeitsansicht bleiben vergangene Termine fünf Tage sichtbar. Danach werden sie in ein geschütztes Reservierungsarchiv verschoben. Personenbezogene Reservierungsdetails werden dort höchstens zwölf Monate nach dem Besuchsdatum vorgehalten und anschließend gelöscht beziehungsweise auf nicht personenbezogene Tages-Summen für die Statistik reduziert.
Datierte Aufgaben	Ab dem fünften Kalendertag nach dem Fälligkeitstag zur Löschung fällig. Alte undatierte Aufgaben spätestens nach 30 Tagen.
Aktionsprotokoll	Einträge älter als 90 Tage werden entfernt; zusätzlich höchstens 2.000 Einträge.
Missbrauchszähler	15 Minuten gültig; abgelaufene Einträge werden beim Bereinigungslauf entfernt.
Serverseitige Sitzungen	Entfernung nach acht Stunden ohne Aktualisierung beim Bereinigungslauf.
Dauerhafte Geräteanmeldungen	Bei aktiver Nutzung verlängerbar; Widerruf bei Abmeldung, Passwortänderung, Kontodeaktivierung/-löschung oder administrativem Entzug. Ohne Nutzung spätestens nach 180 Tagen ungültig.
Push-Subscriptions	Bis zur Deaktivierung/Widerruf oder bis der Push-Dienst die Subscription als ungültig meldet; bei Löschung oder Deaktivierung eines Mitarbeiterkontos werden zugehörige Push-Zugänge entfernt.
Push-Zustellungszuordnung	Technische Zuordnung zur letzten Benachrichtigung pro Subscription; veraltete Einträge werden nach spätestens sieben Tagen verworfen.
Letzte Versanddiagnose	Nur eine technische Erfolg-/Fehlermeldung, ohne Empfängeradresse oder Nachrichteninhalt; spätestens nach 24 Stunden zur Löschung fällig.
Mitarbeiterkonten	Bis zur Löschung durch den Administrator. Deaktivieren beendet den Zugriff, löscht den Datensatz aber nicht. Beim Löschen entfallen auch zugewiesene Aufgaben.

Die Website führt die Bereinigung und Archivierung bei Schnittstellenaufrufen aus. Ein zusätzlich eingerichteter regelmäßiger Serverlauf ermöglicht dies auch ohne Besucher. Nach Ablauf der zwölfmonatigen Detailhistorie bleiben für die Alltime-Statistik nur zusammengefasste Tageswerte wie Anzahl der Anfragen und Personenzahlen erhalten; Namen, Kontaktdaten, Reservierungsnummern, Tischzuordnungen und Freitextnotizen werden hierfür nicht übernommen. Die Regeln beschreiben den produktiven Anwendungsspeicher; getrennte Postfächer, Provider-Protokolle und Backups haben eigene Fristen.

Ohne zusätzlichen Serverlauf erfolgt die technische Entfernung beim nächsten Schnittstellenaufruf. E-Mail-Kopien werden nach Abschluss der Reservierungsbearbeitung gelöscht, soweit sie nicht mehr zur Klärung offener Anliegen, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder für konkrete Rechtsansprüche erforderlich sind. Sicherungskopien dienen ausschließlich der Wiederherstellung bei Datenverlust und werden nur so lange aufbewahrt, wie dies hierfür erforderlich ist. Nach einer Wiederherstellung sind fällige Löschungen erneut umzusetzen.

8. Empfänger und externe Links

Empfänger sind befugte Personen im Restaurant sowie die beauftragten Hosting- und E-Mail-Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Die Administration des Website-Systems erfolgt durch den Betreiber beziehungsweise von ihm ausdrücklich berechtigte Personen. Der Website-Code übermittelt keine Reservierungsdaten an Werbenetzwerke oder KI-Dienste.

Die Links „Route öffnen“ zu Google Maps und „Online bestellen“ zu pizzeria.de öffnen externe Websites erst nach Ihrem Klick. Es findet keine automatische Karteneinbettung und keine automatische Übertragung Ihrer Formularangaben dorthin statt. Bei einem Aufruf verarbeitet der jeweilige Anbieter unter anderem Ihre IP-Adresse. Für die Nutzung dieser Angebote gelten dessen Datenschutzhinweise. Browserfunktionen und Ihre eigenen Browsererweiterungen liegen außerhalb dieser Website.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt bestehen.

Widerspruch: Soweit wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 211 38424-0, E-Mail poststelle@ldi.nrw.de. Informationen und Beschwerdemöglichkeiten: www.ldi.nrw.de/kontakt.

Es erfolgt keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich durch automatisierte Verarbeitung im Sinne des Art. 22 DSGVO und kein Profiling. Die technische Prüfung freier Zeiten ersetzt keine Reservierungszusage.