1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder bei uns bestellen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Craft Kitchen – Pizza & More • International Kitchen
Inhaber: Eyüb Han Cömert
Etzelstraße 222 A
50739 Köln
Telefon: 0221 298 206 73
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung von Bestellungen und die Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellung)
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website)
Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist oder Sie eingewilligt haben.
4. Hosting und Server-Logfiles
Diese Website wird von der webpen UG (haftungsbeschränkt), Marie-Curie-Str. 1, 53359 Rheinbach, gehostet und technisch betreut. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
5. Cloudflare
Wir nutzen das Content Delivery Network und die Sicherheitsfunktionen von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei wird der Datenverkehr zwischen Ihrem Browser und unserem Server über Cloudflare geleitet; verarbeitet werden insbesondere IP-Adresse, Zugriffszeit und technische Browserdaten. Zweck ist die schnelle Auslieferung der Website und der Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
6. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, z. B. Bestellungen, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
7. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies und Speichertechniken, z. B. für den Warenkorb, den Bestellvorgang und die Anmeldung im Kundenkonto. Ohne diese kann der Bestellservice nicht genutzt werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Werbe-Cookies setzen wir nicht ein. Dienste, die eine Einwilligung erfordern (z. B. Google Maps), werden erst nach Ihrer Zustimmung geladen.
Einwilligungsverwaltung (Complianz): Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Ihre Auswahl wird in Cookies in Ihrem Browser gespeichert (Präfix „cmplz_“, Speicherdauer bis zu 365 Tage); Daten werden dabei nicht an Complianz übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über den Link „Einwilligung verwalten“ ändern oder widerrufen. Details finden Sie in unserer Cookie-Richtlinie.
Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. In diesem Fall stehen einzelne Funktionen der Website ggf. nicht zur Verfügung.
8. Online-Bestellung
Wenn Sie über unsere Website bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Bestellinhalt, gewünschte Liefer- oder Abholzeit sowie ggf. Anmerkungen. Wir verwenden die Daten zur Annahme, Zubereitung, Auslieferung und Abrechnung Ihrer Bestellung und zur Kontaktaufnahme bei Rückfragen. Anhand der Postleitzahl prüfen wir, ob wir an Ihre Adresse liefern können.
Die Bezahlung erfolgt bar bei Lieferung bzw. Abholung. Zahlungsdaten werden über die Website nicht verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
9. Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt), die von Ihnen hinterlegten Kontakt- und Lieferdaten sowie Ihre Bestellhistorie. So müssen Sie Ihre Daten nicht bei jeder Bestellung neu eingeben. Bei Bestellungen mit Kundenkonto schreiben wir Ihnen außerdem Treuepunkte gut, die Sie bei späteren Bestellungen einlösen können; dazu speichern wir Ihren Punktestand und die eingelösten Gutscheine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; eine formlose Nachricht an [email protected] genügt. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.
10. Kontaktaufnahme und E-Mail-Versand
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf der Website kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Angaben aus dem Kontaktformular werden per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
E-Mails der Website (z. B. Bestellbestätigungen) versenden wir über den Mailserver unseres E-Mail-Anbieters united-domains AG, Gautinger Straße 10, 82319 Starnberg. Über dasselbe Postfach empfangen wir auch eingehende Bestellungen und Anfragen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland.
Zur Übernahme in unser Kassensystem (WinOrder) wird jede Bestellung zusätzlich an ein E-Mail-Postfach bei GMX übermittelt, aus dem das Kassensystem die Bestellungen abruft. Anbieter ist die 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur. Die Verarbeitung erfolgt in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt.
12. Google Maps
Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird nur geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt oder die Karte über den Platzhalter aktiviert haben. Erst dann stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden insbesondere Ihre IP-Adresse und die aufgerufene Seite an Google übermittelt, ggf. auch in die USA. Google kann dabei Cookies setzen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über den Link „Einwilligung verwalten“ widerrufen. Weitere Informationen: https://policies.google.com/privacy
13. Apps für Android und iOS
Unsere App „Craft Kitchen Köln“ für Android und iOS zeigt die Inhalte dieser Website in einem in die App eingebetteten Browserfenster (WebView) an. Für Bestellungen, Kundenkonto, Kontaktformular, Cookies und eingebundene Dienste gelten daher die Angaben in dieser Datenschutzerklärung entsprechend; der Cookie-Banner wird auch in der App angezeigt. Links zu anderen Websites, E-Mail- und Telefonlinks sowie Kartendienste öffnen sich außerhalb der App in der jeweiligen Standard-App Ihres Geräts.
Die App selbst erhebt darüber hinaus keine personenbezogenen Daten. Sie enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Push-Benachrichtigungen. Die App benötigt lediglich Zugriff auf das Internet. Daten, die die App auf Ihrem Gerät speichert (z. B. Cookies und Warenkorb), löschen Sie, indem Sie die App-Daten in den Geräteeinstellungen löschen oder die App deinstallieren.
Die App laden Sie über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder den App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) herunter. Dabei verarbeiten diese Anbieter in eigener Verantwortung Daten wie Ihre Kontoangaben, Gerätekennung und den Zeitpunkt des Downloads. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
15. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.
16. Aktualität
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern.