1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pizzeria Ristorante i Cassonello
Inhaber: Adriano Cassonello
Reutenen 2
88069 Tettnang
Deutschland
Telefon: +49 7542 4075285
E-Mail: info@icassonello.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns Daten aktiv zur Verfügung stellen.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
- § 25 Abs. 1 TDDDG – Einwilligung für die Speicherung von Informationen auf Ihrer Endeinrichtung bzw. den Zugriff auf bereits gespeicherte Informationen
- § 25 Abs. 2 TDDDG – Ausnahmen von der Einwilligungspflicht
Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
3. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sofern wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, hiergegen Widerspruch einzulegen (Art. 21 DSGVO).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
4. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet.
Beim Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt (sogenannte Server-Logfiles):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Sicherheit und Stabilität des Systems. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Server-Logfiles werden regelmäßig, spätestens nach 30 Tagen, gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
5. Schriftarten
Diese Website verwendet lokal ausgelieferte Schriftarten. Die Schriftdateien werden ausschließlich von unserem eigenen Server geladen. Es werden keine Verbindungen zu Servern Dritter – insbesondere nicht zu Google Fonts – hergestellt und keine Daten, insbesondere nicht Ihre IP-Adresse, an Dritte übermittelt.
6. Einwilligungsverwaltung (Cookie-Banner)
Zur Einholung, Verwaltung und Dokumentation von Einwilligungen setzen wir die Open-Source-Lösung „vanilla-cookieconsent“ ein. Die Software wird lokal von unserem eigenen Server ausgeliefert; eine Übermittlung von Daten an Dritte findet nicht statt.
Beim ersten Aufruf unserer Website wird Ihnen ein Einwilligungsbanner angezeigt. Erst wenn Sie aktiv einwilligen, werden einwilligungsbedürftige Inhalte (siehe Ziffer 7) geladen. Lehnen Sie ab oder treffen Sie keine Auswahl, werden derartige Inhalte nicht geladen.
Ihre Einwilligungsentscheidung wird in Ihrem Browser gespeichert (Eintrag „cc_cookie“). Gespeichert werden der Zeitpunkt der Entscheidung, der Umfang der Einwilligung, die Version des Banners sowie eine zufällig erzeugte Kennung. Diese Speicherung dient dazu, Ihre Entscheidung bei weiteren Besuchen zu berücksichtigen und die Einwilligung nachweisen zu können.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).
Speicherdauer: 6 Monate. Danach wird das Banner erneut angezeigt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer jeder Seite.
7. Google Maps
Auf unserer Website binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung werden keine Inhalte von Google geladen und keine Daten an Google übermittelt.
Nach Ihrer Einwilligung verarbeitet Google insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, Datum und Uhrzeit des Zugriffs sowie gegebenenfalls weitere Nutzungsdaten. Google kann hierbei Cookies setzen oder vergleichbare Technologien einsetzen. Zur einheitlichen Darstellung kann die eingebundene Karte zudem Schriftarten (Google Fonts) direkt von Google-Servern nachladen. Auf Umfang und weitere Verwendung der von Google erhobenen Daten haben wir keinen Einfluss. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Unsere Anschrift und Anfahrtshinweise finden Sie unabhängig von der Karte auch in Textform auf unserer Kontaktseite.
8. Google-Bewertungen
Auf unserer Website zeigen wir Bewertungen an, die Gäste öffentlich bei Google hinterlassen haben. Diese Bewertungen rufen wir ausschließlich serverseitig über die Google Places API ab und speichern sie bei uns zwischen.
Beim Aufruf unserer Website wird dabei keine Verbindung von Ihrem Browser zu Google hergestellt. Es werden keine Daten von Ihnen an Google übermittelt und keine Cookies gesetzt. Eine Einwilligung ist hierfür nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung von Gästebewertungen.
9. Reservierungsformular
Über unser Reservierungsformular können Sie einen Tisch anfragen.
Verarbeitete Daten
Pflichtangaben: Name, Telefonnummer, E-Mail-Adresse, gewünschtes Datum, gewünschte Uhrzeit, Anzahl der Personen.
Freiwillige Angaben: Anmerkungen (Feld „Besondere Wünsche“).
Zweck
Bearbeitung, Bestätigung und Verwaltung Ihrer Reservierungsanfrage sowie Kontaktaufnahme bei Rückfragen oder Änderungen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Bewirtungsvertrags, jeweils auf Ihre Anfrage hin. Eine gesonderte Einwilligung ist hierfür nicht erforderlich und wird von uns nicht eingeholt.
Feld „Besondere Wünsche“
Das Feld „Besondere Wünsche“ dient allgemeinen Hinweisen zu Ihrer Reservierung (z. B. Kinderstuhl, besonderer Anlass, Sitzplatzwunsch). Gesundheitsdaten werden von uns nicht abgefragt. Sofern Sie uns von sich aus Hinweise etwa zu Allergien oder Unverträglichkeiten mitteilen, verwenden wir diese Angaben ausschließlich zur Durchführung Ihrer Reservierung und Bewirtung. Allergien und Unverträglichkeiten können Sie uns auch telefonisch oder vor Ort mitteilen.
Bestätigung per E-Mail
Nach dem Absenden des Formulars erhalten Sie eine Bestätigung per E-Mail. Der Versand erfolgt über unseren Dienstleister Resend (siehe Ziffer 11). Ihre E-Mail-Adresse wird ausschließlich im Zusammenhang mit Ihrer Reservierung verwendet. Eine Verwendung für Newsletter oder Werbung findet nicht statt.
Speicherung und Löschung
Ihre Reservierungsdaten werden in unserer Datenbank (Supabase, Serverstandort Frankfurt am Main) gespeichert und spätestens drei Monate nach dem Reservierungsdatum gelöscht. Dieser Zeitraum dient der Bearbeitung von Rückfragen und Beanstandungen. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach deren Ablauf.
10. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung Ihres Anliegens gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – Hosting und Auslieferung der Website
- Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Datenbank (Serverstandort Frankfurt am Main, EU)
- Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand von Bestätigungs-E-Mails
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – E-Mail-Hosting (Google Workspace)
Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
12. Übermittlung in Drittländer
Unsere Datenbank wird in der Region Frankfurt am Main betrieben; Ihre Reservierungsdaten werden dort innerhalb der Europäischen Union gespeichert. Betreiber ist die Supabase Pte. Ltd. mit Sitz in Singapur, sodass ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann. Für diese Übermittlung gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die dem Auftragsverarbeitungsvertrag als Anlage beigefügt sind.
Vercel und Resend sind Unternehmen mit Sitz in den USA. Eine Verarbeitung von Daten in den USA kann daher nicht ausgeschlossen werden. Auch bei der Nutzung von Google Workspace (Google Ireland Limited, EU) kann eine Übermittlung von Daten an Server der Google LLC in den USA nicht ausgeschlossen werden. Die Übermittlung erfolgt jeweils auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die den jeweiligen Auftragsverarbeitungsverträgen als Anlage beigefügt sind, sowie – soweit die Anbieter zertifiziert sind – auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework.
Eine Kopie der geeigneten Garantien können Sie bei uns unter den in Ziffer 1 genannten Kontaktdaten anfordern.
Weitere Informationen finden Sie in den Datenschutzbestimmungen und Auftragsverarbeitungsverträgen der Anbieter:
- Vercel: https://vercel.com/legal/dpa
- Supabase: https://supabase.com/legal/dpa
- Resend: https://resend.com/legal/dpa
- Google (Workspace): https://cloud.google.com/terms/data-processing-addendum
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.
Stand: Juli 2026
