Rechtliches
Datenschutz
Stand: Oktober 2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen geltenden datenschutzrechtlichen Bestimmungen ist:
Nelo’s Hot.Brutal.Pizza.
Inhaber: Manuel Glöggler
Brühlstraße 10
78667 Villingendorf
Deutschland
E-Mail: manu@nelos-pizza.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer datenschutzrechtlichen Rechte können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln personenbezogene Informationen vertraulich und verarbeiten diese ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen sowie Informationen, die Sie uns im Rahmen einer Catering-Anfrage zur Verfügung stellen.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bereitstellung unserer Website, zur Bearbeitung von Kundenanfragen, zur Vorbereitung und Durchführung vertraglicher Leistungen sowie zur Erfüllung gesetzlicher Verpflichtungen.
Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, sofern Sie ausdrücklich in eine Verarbeitung eingewilligt haben.
- Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, sofern wir einer rechtlichen Verpflichtung unterliegen.
- Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
3. Bereitstellung der Website und Hosting
Unsere Website wird mithilfe der Plattform Lovable betrieben. Hierbei nutzen wir die von Lovable bereitgestellte Cloud-Infrastruktur, einschließlich der zugehörigen Datenbank- und Serverfunktionen.
Die Speicherung der über das Catering-Anfrageformular erhobenen Daten erfolgt nach der technischen Konfiguration unseres Projekts in einer Datenbank innerhalb der Europäischen Union, in der AWS-Region Irland.
Beim Aufruf unserer Website können aus technischen Gründen Informationen verarbeitet werden, die Ihr Browser automatisch übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browsertyp, Betriebssystem sowie weitere technische Verbindungsinformationen.
Diese Informationen können für die ordnungsgemäße Bereitstellung der Website, zur Fehleranalyse, zur Gewährleistung der Systemsicherheit und zur Abwehr missbräuchlicher Zugriffe erforderlich sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Internetauftritt.
Im Rahmen des technischen Betriebs können weitere Infrastruktur- und Unterauftragsverarbeiter eingesetzt werden. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die einschlägigen Vorschriften über internationale Datenübermittlungen zu beachten.
Weitere Informationen zum Datenschutz bei Lovable finden Sie unter:
4. Erhebung und Verarbeitung von Daten bei Catering-Anfragen
Wenn Sie über unsere Website eine Catering-Anfrage übermitteln, verarbeiten wir die von Ihnen freiwillig beziehungsweise im Rahmen der vorgesehenen Pflichtfelder bereitgestellten Informationen.
Hierzu können insbesondere folgende Daten gehören:
- Vor- und Nachname
- Firmenname, sofern angegeben
- E-Mail-Adresse und Telefonnummer
- Veranstaltungsdatum und Veranstaltungsart
- Veranstaltungsort und Postleitzahl
- Anzahl der erwarteten Gäste
- Gewünschte Leistungen und individuelle Anforderungen
- Angaben zu Ernährungswünschen oder Unverträglichkeiten
- Sonstige Informationen aus dem Nachrichtenfeld
Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Ihre Anfrage entgegenzunehmen, die Durchführbarkeit der gewünschten Leistung zu prüfen, gegebenenfalls ein individuelles Angebot zu erstellen und mit Ihnen über die angefragte Veranstaltung zu kommunizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung der für die Bearbeitung erforderlichen Angaben ist notwendig, damit wir Ihre Anfrage sinnvoll beantworten können. Ohne entsprechende Angaben kann eine Bearbeitung unter Umständen nicht oder nur eingeschränkt erfolgen.
5. Speicherung und Aufbewahrung von Catering-Anfragen
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Kommt im Anschluss an eine Catering-Anfrage kein Vertragsverhältnis zustande, bewahren wir die übermittelten Informationen grundsätzlich für einen Zeitraum von bis zu 24 Monaten nach dem letzten Kontakt auf.
Diese Speicherung dient dazu, bei erneuten Anfragen auf bereits besprochene Veranstaltungsdetails, individuelle Wünsche und frühere Angebotsgrundlagen zurückgreifen zu können. Dadurch können wir eine kontinuierliche und effiziente Kundenkommunikation gewährleisten.
Rechtsgrundlage für diese weitere Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nachvollziehbaren Bearbeitung wiederkehrender Anfragen und der Pflege bestehender Geschäftskontakte.
Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.
Kommt ein Vertrag zustande, können bestimmte Daten über die eigentliche Vertragsabwicklung hinaus gespeichert werden, soweit gesetzliche Aufbewahrungspflichten, insbesondere aus dem Handels- oder Steuerrecht, dies erforderlich machen.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, sofern keine anderweitige rechtliche Grundlage für eine weitere Speicherung besteht.
6. Einsatz von Automatisierungsdiensten
Zur effizienten Bearbeitung eingehender Catering-Anfragen nutzen wir den Automatisierungsdienst Make.
Nach dem Absenden des Anfrageformulars werden die übermittelten Angaben automatisiert an Make weitergegeben und innerhalb eines technischen Workflows verarbeitet.
Dabei können insbesondere Kontaktdaten, Veranstaltungsinformationen und individuelle Anmerkungen verarbeitet werden.
Die Automatisierung dient der strukturierten Erfassung, internen Zuordnung und Vorbereitung der weiteren Kommunikation. Sie ermöglicht es uns, Kundenanfragen zeitnah und einheitlich zu bearbeiten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der technischen Bereitstellung können personenbezogene Daten durch den Anbieter und dessen Unterauftragsverarbeiter verarbeitet werden. Internationale Datenübermittlungen sind hierbei möglich und unterliegen den hierfür geltenden datenschutzrechtlichen Anforderungen.
Weitere Informationen:
https://www.make.com/en/privacy-notice
7. KI-gestützte Unterstützung bei der Anfragebearbeitung
Zur Unterstützung unserer internen Arbeitsabläufe setzen wir die Programmierschnittstelle (API) von OpenAI ein.
Die KI-Technologie wird insbesondere verwendet, um eingehende Catering-Anfragen anhand der Veranstaltungsangaben auszuwerten, relevante Informationen strukturiert zusammenzufassen und Formulierungsvorschläge für die anschließende Kundenkommunikation zu erstellen.
Hierzu werden ausgewählte Informationen wie Veranstaltungsdatum, Gästezahl, Veranstaltungsart, Veranstaltungsort sowie zusätzliche Anmerkungen verarbeitet.
Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer werden nicht als gesonderte Datenfelder an die OpenAI-API übermittelt. Es kann jedoch nicht ausgeschlossen werden, dass personenbezogene Informationen in frei formulierten Nachrichten enthalten sind.
Die durch die KI erstellten Ergebnisse dienen ausschließlich als Unterstützung unserer internen Bearbeitung. Sie werden nicht zur eigenständigen Annahme oder Ablehnung von Catering-Aufträgen verwendet.
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer konkreten Anfrage erforderlich ist.
Im Rahmen der API-Nutzung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO.
Weitere Informationen:
https://openai.com/policies/privacy-policy/
8. Entfernungsermittlung über Google Maps Routes API
Zur organisatorischen Vorbereitung und wirtschaftlichen Kalkulation von Catering-Veranstaltungen verwenden wir die Google Maps Routes API.
Mit diesem Dienst wird die voraussichtliche Fahrstrecke zwischen unserem Betriebsstandort und dem angegebenen Veranstaltungsort ermittelt.
Hierfür werden der Veranstaltungsort sowie die dazugehörige Postleitzahl an die technische Schnittstelle von Google übermittelt.
Eine gezielte Übermittlung von Namen, Telefonnummern oder E-Mail-Adressen im Rahmen dieser Routenberechnung erfolgt nicht.
Die Verarbeitung dient der Vorbereitung eines möglichen Vertragsverhältnisses und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
9. E-Mail-Kommunikation und Versanddienstleister
Für die elektronische Kommunikation mit Interessenten und Kunden verwenden wir Apple iCloud Mail.
Im Zusammenhang mit der automatisierten Eingangsbestätigung von Catering-Anfragen sowie internen Benachrichtigungen nutzen wir darüber hinaus einen über Lovable eingebundenen E-Mail-Versanddienst. Als technischer Versanddienstleister kommt Mailgun zum Einsatz.
Im Rahmen der E-Mail-Kommunikation werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Zeitpunkte des Versands sowie technische Informationen verarbeitet, die für die Übermittlung und Zustellung erforderlich sind.
Zur Vorbereitung individueller Antworten können mithilfe unserer Automatisierung E-Mail-Entwürfe erstellt und in iCloud Mail gespeichert werden.
Die anschließende Kommunikation erfolgt durch uns. Automatisch vorbereitete Antwortentwürfe werden vor dem Versand geprüft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation im Zusammenhang mit einer Anfrage oder einem Vertragsverhältnis steht. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Weitere Informationen:
https://www.apple.com/de/legal/privacy/
https://www.mailgun.com/legal/privacy-policy/
10. Cookies und vergleichbare Speichertechnologien
Unsere Website verwendet bestimmte technisch erforderliche Speichermechanismen, um grundlegende Funktionen bereitzustellen und Einstellungen innerhalb des Browsers zu speichern.
Hierzu gehören insbesondere Informationen über bereits angezeigte Website-Elemente und die Auswahl im Cookie-Hinweis.
Im geschützten Administrationsbereich können zusätzliche Speichertechnologien zur Aufrechterhaltung der Anmeldung und zur Bedienung interner Funktionen eingesetzt werden.
Soweit das Speichern von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit damit eine Verarbeitung personenbezogener Daten verbunden ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Eine optionale Besucherstatistik über Lovable Visitor Analytics ist derzeit deaktiviert.
11. Schriftarten
Für eine einheitliche und ansprechende Darstellung unseres Internetauftritts verwenden wir unterschiedliche Schriftarten.
Die auf unserer Website verwendeten Webfonts werden lokal bereitgestellt. Dadurch ist für die Darstellung dieser Schriftarten keine unmittelbare Verbindung des Browsers zu externen Schriftartenservern erforderlich.
12. Verlinkungen zu externen Internetangeboten
Unsere Website kann Verlinkungen zu externen Plattformen und Diensten enthalten, insbesondere zu Google Maps und Instagram.
Beim Anklicken einer solchen Verlinkung werden Sie auf das jeweilige externe Angebot weitergeleitet. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeiten.
Wir haben auf die Datenverarbeitung durch die Betreiber dieser externen Angebote grundsätzlich keinen Einfluss.
13. Empfänger personenbezogener Daten
Im Rahmen des Betriebs unserer Website und der Bearbeitung von Catering-Anfragen können personenbezogene Daten an externe Dienstleister weitergegeben werden, soweit dies für die jeweiligen Zwecke erforderlich ist.
Hierzu gehören insbesondere Anbieter von Hosting- und Cloud-Infrastruktur, Automatisierungsdiensten, KI-Schnittstellen, E-Mail-Diensten und Routenberechnungen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Anforderungen, insbesondere Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter findet durch uns nicht statt.
14. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung bestimmter technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als geeignete Grundlage können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln dienen.
15. Rechte betroffener Personen
Im Rahmen der geltenden gesetzlichen Bestimmungen stehen Ihnen insbesondere folgende Rechte zu:
Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung: Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie die Bereitstellung bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruch: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Geltendmachung Ihrer Rechte genügt eine Nachricht an:
manu@nelos-pizza.de
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Zuständige Aufsichtsbehörde ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Website: https://www.baden-wuerttemberg.datenschutz.de/
17. Aktualität und Änderungen
Diese Datenschutzerklärung entspricht dem Stand Oktober 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern technische Änderungen unserer Website, die Einführung neuer Dienste oder Änderungen gesetzlicher Anforderungen dies erforderlich machen.