Rechtliches

Datenschutzerklärung

Hier steht, welche personenbezogenen Daten anfallen, wenn ihr diese Website besucht, bei uns online bestellt, einen Tisch reserviert, ein Kundenkonto anlegt, unseren Newsletter abonniert oder uns kontaktiert, wofür wir sie verwenden und welche Rechte ihr habt.

Verantwortlich

Antonio Piccolo
Wave Pizza
Schönhauser Allee 56
10437 Berlin

Telefon: 030 88702605
E-Mail: info@wavepizza.de

Das Wichtigste vorab

Diese Website (wavepizza.de) zeigt unsere Speisekarte und wie ihr zu uns findet. Bestellen, reservieren, das Kundenkonto und die Newsletter-Anmeldung laufen über unser Bestellsystem unter order.wavepizza.de und reservations.wavepizza.de. Wir setzen keine Analyse-, Werbe- oder Social-Media-Dienste ein und nur Cookies, die für den Betrieb nötig sind.

Hosting und Server

Diese Website und das Bestellsystem werden über das Netzwerk von Cloudflare, Inc. (USA) ausgeliefert, das sie auch vor Angriffen schützt. Das Bestellsystem und unsere E-Mails laufen auf Servern von netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Deutschland); dort liegen die Daten eurer Bestellungen, Reservierungen, Kundenkonten und Newsletter-Anmeldungen. Beide Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf fallen technisch notwendige Verbindungsdaten an: eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der ihr kommt, und Angaben zu Browser und Betriebssystem. Wir brauchen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb. Unsere eigenen Protokolle löschen wir nach spätestens 90 Tagen.

Bei Cloudflare können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich sind die EU-Standardvertragsklauseln vereinbart. Mehr in den Datenschutzerklärungen von Cloudflare und netcup.

Cookies und Speicher im Browser

Diese Website setzt keine Cookies. Sie merkt sich nur im lokalen Speicher eures Browsers, welche Sprache ihr gewählt habt und ob ihr den Hinweis auf unseren Newsletter geschlossen habt (dann erscheint er 90 Tage nicht wieder). Diese Einträge bleiben auf eurem Gerät und werden nicht übertragen.

Das Bestellsystem setzt nur Cookies, ohne die es nicht funktioniert:

ein Sitzungs-Cookie für Warenkorb, Sprache und Anmeldung – es läuft nach zwei Stunden ohne Aktivität ab,
ein Sicherheits-Cookie, das Formulare vor Missbrauch durch fremde Seiten schützt – gleiche Laufzeit,
wenn ihr „Angemeldet bleiben“ wählt, ein Cookie, das euch bis zur Abmeldung angemeldet hält, höchstens 400 Tage,
ein Cookie, das sich für 30 Tage merkt, dass ihr den Cookie-Hinweis geschlossen habt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Einträge unbedingt erforderlich sind, und für die Verarbeitung dahinter Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung braucht es dafür nicht. Bei Kartenzahlung setzt Stripe eigene Cookies (siehe „Bezahlung“).

Online-Bestellung zur Abholung

Unter order.wavepizza.de könnt ihr als Gast oder mit Kundenkonto Speisen zur Abholung bestellen. Dafür verarbeiten wir euren Namen, eure E-Mail-Adresse und Telefonnummer, die Bestellung mit Abholzeit, eure Anmerkung, die Zahlungsart und den Zahlungsstatus sowie IP-Adresse und Browserangaben.

Wir verwenden die Angaben, um die Bestellung zuzubereiten, sie euch zu übergeben, euch bei Rückfragen zu erreichen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO und für IP-Adresse und Browserangaben Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, Missbrauch zu erkennen.

Tischreservierung

Unter reservations.wavepizza.de könnt ihr einen Tisch reservieren. Dafür verarbeiten wir Tag, Uhrzeit und Personenzahl, euren Namen, eure E-Mail-Adresse und Telefonnummer, eure Anmerkung sowie IP-Adresse und Browserangaben, um den Tisch freizuhalten, die Reservierung zu bestätigen und euch bei Änderungen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für IP-Adresse und Browserangaben Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Kundenkonto

Ein Kundenkonto ist freiwillig. Legt ihr eines an, speichern wir Namen, E-Mail-Adresse, Telefonnummer, Passwort (nur verschlüsselt) und eure Adressen, dazu eure Bestellungen und Reservierungen, damit ihr schneller bestellen und sie nachsehen könnt (Art. 6 Abs. 1 lit. b DSGVO). Bewertungen, die ihr abgebt, speichern wir intern und veröffentlichen sie nicht (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist, besser zu werden). Das Konto bleibt, bis ihr uns bittet, es zu löschen.

Bezahlung

Barzahlung bei Abholung

Barzahlung bei Abholung bieten wir nur für Kundenkonten an, die wir dafür freigeben. Dafür berücksichtigen wir eure bisherigen Bestellungen bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, nicht für Bestellungen zu kochen, die niemand abholt.

Kartenzahlung über Stripe

Kartenzahlungen (auch Apple Pay und Google Pay) wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Eure Kartendaten gebt ihr direkt bei Stripe ein; wir sehen sie nicht. Wir übermitteln Stripe Betrag, Bestellnummer und E-Mail-Adresse, bei einem Kundenkonto auch euren Namen. Auf der Bezahlseite erfährt Stripe außerdem eure IP-Adresse und Geräteangaben und setzt Cookies zur Betrugserkennung.

Stripe ist dabei teils unser Auftragsverarbeiter, teils selbst verantwortlich (etwa für Betrugsprävention und seine gesetzlichen Pflichten). Daten können in die USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Mehr in der Datenschutzerklärung von Stripe.

E-Mails, die wir euch schicken

Zu Bestellung, Reservierung und Kundenkonto schicken wir euch die nötigen E-Mails, etwa Bestätigungen, Statusänderungen oder einen Link zum Zurücksetzen des Passworts (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir nur mit dem Newsletter und nur, wenn ihr ihn bestellt habt.

Benachrichtigungen auf unser Telefon

Damit wir neue Bestellungen und Reservierungen sofort bemerken, bekommen wir über den Dienst ntfy.sh eine Push-Nachricht aufs Telefon. Sie enthält nur Nummer, Zeit und Umfang der Bestellung oder Reservierung – keine Namen und keine Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, ohne Verzögerung zu reagieren). Mehr in den Datenschutzhinweisen von ntfy.

Unseren Newsletter schicken wir nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nur nach Bestätigung über einen Link, den ihr per E-Mail bekommt (Double-Opt-in). Wir speichern eure E-Mail-Adresse und die gewünschte Sprache, bei einem Kundenkonto die Verbindung dazu, und als Nachweis eurer Einwilligung Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Wir versenden ihn selbst und werten nicht aus, ob ihr ihn öffnet oder Links anklickt.

Abmelden könnt ihr euch jederzeit über den Link in jeder Ausgabe, im Kundenkonto oder mit einer kurzen Nachricht an uns. Danach behalten wir eure Adresse mit dem Abmeldedatum, damit wir euch nicht versehentlich wieder anschreiben (Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch löschen wir sie ganz.

Das Anmeldeformular schützen wir mit Cloudflare Turnstile vor automatisierten Anmeldungen. Dabei erfährt Cloudflare eure IP-Adresse und Angaben zu Browser und Gerät (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dass niemand massenhaft fremde Adressen einträgt). Zur Übermittlung in die USA gilt das oben bei Cloudflare Gesagte.

Kontakt per E-Mail und Telefon

Wenn ihr uns schreibt oder anruft, verarbeiten wir eure Angaben, um eure Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen und Reservierungen, sonst lit. f – unser Interesse ist, Anfragen beantworten zu können). Wir löschen sie, sobald wir sie dafür nicht mehr brauchen und keine Aufbewahrungspflicht besteht.

Links zu anderen Anbietern

Wir verlinken auf andere Anbieter, etwa Instagram, Google Maps, Apple Maps und für Lieferungen Wolt. Erst wenn ihr einen Link anklickt, erfährt der Anbieter von eurem Besuch; dort gilt dessen Datenschutzerklärung.

Speicherdauer

Bestellungen und Zahlungsbelege: so lange, wie Handels- und Steuerrecht es verlangen (§ 147 AO, § 257 HGB), höchstens zehn Jahre ab Ende des Kalenderjahres.
Reservierungen: Name, Kontaktdaten und Anmerkung löschen wir sechs Monate nach dem Termin; danach bleiben nur Datum, Uhrzeit und Personenzahl.
IP-Adresse und Browserangaben zu Bestellungen und Reservierungen: 90 Tage.
Kundenkonto: bis ihr es löschen lasst.
Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen löschen wir nach 30 Tagen, das Versandprotokoll nach 90 Tagen.
Server-Protokolle: höchstens 90 Tage.

Wer eure Daten außer uns verarbeitet

Cloudflare, Inc.: Auslieferung und Schutz der Website und des Bestellsystems, Turnstile
netcup GmbH: Server und E-Mail
Stripe Payments Europe, Ltd.: Kartenzahlung
ntfy.sh: Benachrichtigungen auf unser Telefon (ohne Namen und Kontaktdaten)

Darüber hinaus geben wir eure Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden. Wir verkaufen keine Daten.

Eure Rechte

Ihr habt gegenüber uns das Recht auf

Auskunft über die Daten, die wir über euch verarbeiten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO) und
Datenübertragbarkeit (Art. 20 DSGVO).

Eine E-Mail oder ein Anruf genügt.

Eine Einwilligung, etwa für den Newsletter, könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, könnt ihr dem aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de/ .

Pflicht zur Angabe, automatisierte Entscheidungen

Ihr seid nicht verpflichtet, uns Daten zu geben. Ohne Namen und Kontakt können wir aber keine Bestellung annehmen und keinen Tisch reservieren. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, einschließlich Profiling, finden nicht statt; mit Karte bezahlen könnt ihr immer.

Änderungen

Stand: 4. Oktober 2026. Ändert sich etwas an unserem Angebot, passen wir diese Erklärung an.

Datenschutz­erklärung