1. Verantwortliche
Verantwortlich fĂĽr die Datenverarbeitung auf dieser Website und in der App ist:
Il carretto
Inhaberin: Sulamita Da Cunha Ferreira
Traberring 2
84323 Massing
Deutschland
Telefon: +49 160 9722 1697
E-Mail: info@ilcarretto.eu
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Ăśberblick
Wir verarbeiten personenbezogene Daten nur, soweit dies fĂĽr die Bereitstellung der Website und die Abwicklung Ihrer Vorbestellung erforderlich ist. Wir setzen keine Cookies, keine Analyse- oder Trackingdienste und keine Werbung ein. Inhalte von Drittanbietern wie Schriftarten, Karten oder Videos werden nicht eingebunden: Schriftarten und Symbole laden wir von unserem eigenen Server.
3. Hosting und Aufruf der Website
Die Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Google technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Browser und Betriebssystem. Die Daten dienen der Auslieferung der Website und der Abwehr von Angriffen; wir werten sie nicht aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.
4. Vorbestellung
Wenn Sie eine Bestellung zur Abholung aufgeben, verarbeiten wir:
• Name oder Spitzname (Pflichtangabe, damit wir Ihnen die Bestellung bei der Abholung zuordnen können)
• E-Mail-Adresse (freiwillig, nur für die Bestellbestätigung, siehe Abschnitt 5)
• bestellte Produkte, Preis, gewünschte Abholzeit, Bestellstatus, gewählte Sprache und Zeitpunkt der Bestellung
• eine anonyme Benutzerkennung (siehe Abschnitt 6)
Die Daten dienen dazu, Ihre Bestellung entgegenzunehmen, zuzubereiten, Ihnen bei der Abholung zuzuordnen und Ihnen den Bestellstatus anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Ohne Namen ist keine Bestellung möglich.
Die Bestellungen werden in Cloud Firestore gespeichert, einem Dienst der Google Ireland Limited, in Rechenzentren in der Europäischen Union (Belgien und Niederlande). Sie werden automatisch gelöscht, spätestens drei Tage nach Eingang der Bestellung. Für die Schätzung der Wartezeit führen wir zusätzlich eine Liste der Produkte in Zubereitung, ohne Namen und E-Mail-Adresse; ein Eintrag wird entfernt, sobald die Bestellung fertig ist.
5. Bestellbestätigung per E-Mail
Wenn Sie Ihre E-Mail-Adresse angeben, senden wir Ihnen eine Bestellbestätigung und gegebenenfalls eine Nachricht über die Stornierung. Für den Versand nutzen wir Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden E-Mail-Adresse, Name und Bestellinhalt an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir senden keine Werbung und keinen Newsletter. Ihre E-Mail-Adresse wird zusammen mit der Bestellung gelöscht (Abschnitt 4); Brevo speichert die Versandprotokolle nach seinen eigenen Löschfristen.
6. Anonyme Anmeldung
Damit Ihre Bestellung Ihrem Gerät zugeordnet werden kann, erstellt die Website beim ersten Besuch eine anonyme Benutzerkennung über Firebase Authentication, einen Dienst der Google Ireland Limited. Die Kennung enthält keine Angaben zu Ihrer Person und wird in Ihrem Browser sowie bei Google gespeichert. Rechtsgrundlage für die Speicherung im Browser ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Kennungen, die 30 Tage lang nicht verwendet wurden, werden automatisch gelöscht.
7. Speicherung in Ihrem Browser
Im lokalen Speicher Ihres Browsers (Local Storage) legen wir den Warenkorb, die Nummer Ihrer aktiven Bestellung und den zuletzt eingegebenen Namen ab. So bleibt Ihr Warenkorb beim Neuladen der Seite erhalten und Sie müssen Ihren Namen bei der nächsten Bestellung nicht erneut eingeben. Diese Angaben verlassen Ihr Gerät nur, wenn Sie eine Bestellung absenden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Empfänger und Übermittlung in Drittländer
Google Ireland Limited (Firebase) und Brevo SAS verarbeiten die Daten in unserem Auftrag; mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in der Europäischen Union gespeichert. Ein Zugriff durch die Muttergesellschaft Google LLC in den USA ist nicht auszuschließen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Darüber hinaus geben wir Ihre Daten nicht weiter, insbesondere nicht zu Werbezwecken.
10. Ihre Rechte
Sie haben gegenĂĽber uns das Recht auf:
• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
Schreiben Sie uns dazu an info@ilcarretto.eu.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand: Oktober 2026