Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf Pizzora ist:
Ahmad Mostafa
Neuburger Str. 32
94032 Passau
Deutschland
E-Mail:
2. Hosting und Infrastruktur
Die Plattform wird betrieben über:
- Vercel (Webhosting)
- Supabase (Datenbank, Authentifizierung, Speicherung)
Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Im Rahmen der Nutzung werden technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, Logdaten) verarbeitet, um Sicherheit und Stabilität der Plattform zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. E-Mail-Kommunikation
System-E-Mails (z. B. Registrierungs- oder Bestellbestätigungen) werden über den Dienst Resend versendet.
Verarbeitet werden:
- E-Mail-Adresse
- Inhaltsdaten der Nachricht
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Reichweitenmessung und Fehleranalyse
Pizzora setzt ein Werkzeug zur eigenen Auswertung ein. Für Werbung wird es nicht genutzt.
Auf der Kundenseite (pizzora.de) wertet PostHog aus, wie sie genutzt wird: aufgerufene Seiten, Herkunft des Besuchs, Browser- und Gerätetyp sowie einzelne Schritte einer Bestellung — etwa die Angabe einer Postleitzahl, das Öffnen eines Gerichts oder einer Pizzeria und das Absenden einer Bestellung. Dazu gehört auch die Aufzeichnung des technischen Ablaufs einzelner Sitzungen. Eingaben in Formularfelder werden dabei nicht übertragen; angezeigte Bestelldaten wie die Lieferadresse können Teil der Aufzeichnung sein. Bestellnummern und Zugangslinks werden vor der Übermittlung aus den Seitenadressen entfernt; Seiten, die einen Zugangslink enthalten, werden nicht aufgezeichnet. Für die Zuordnung wiederkehrender Besuche setzt PostHog Cookies und speichert eine zufällige Kennung im Browser. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Anbieter ist die PostHog Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA; mit ihr besteht ein Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission.
Auf der Partnerseite (partner.pizzora.de) wertet PostHog die öffentlichen Seiten und die Einrichtung einer neuen Pizzeria aus, nicht das Partner-Dashboard. Wir sehen, welche Seiten aufgerufen werden und wie ein Besuch abläuft. So machen wir die Seiten verständlicher. Eingaben in Formularfelder werden nicht übertragen. Cookies setzt PostHog dort nicht.
Kundenseite (pizzora.de) und Partnerseite (partner.pizzora.de) laden außerdem den Google Tag Manager (Google Ireland Limited). Über ihn lassen sich weitere Dienste einbinden; derzeit bindet er keinen ein. Er setzt keine Cookies. Beim Laden erhält Google technisch bedingt die IP-Adresse und Angaben zum verwendeten Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch jederzeit unter (Art. 21 DSGVO).
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6. Rechte betroffener Personen
Betroffene Personen haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Anfragen können an gerichtet werden.
7. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht.
A. Kunden (Kunden-App)
1. Benutzerkonto
Bei Registrierung werden verarbeitet:
- Name
- Telefonnummer
- E-Mail-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2. Bestellungen
Zur Bestellabwicklung werden verarbeitet:
- Name
- Lieferadresse oder Abholinformation
- Telefonnummer
- E-Mail-Adresse
- Bestelldaten
Die zur Durchführung der Bestellung erforderlichen Daten werden an den jeweils ausgewählten Partnerbetrieb übermittelt.
Pizzora ist Vermittlungsplattform. Der Vertrag kommt ausschließlich zwischen Kunde und Partnerbetrieb zustande.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3. Zahlungsabwicklung
Barzahlungen werden direkt zwischen Kunde und Partnerbetrieb abgewickelt. Pizzora verarbeitet keine Barzahlungsdaten.
Bei Kartenzahlung (Kredit-/Debitkarte, Google Pay, Apple Pay) erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe, Inc. Stripe verarbeitet Zahlungsdaten im Rahmen seiner eigenen Datenschutzbedingungen. Pizzora übermittelt hierbei die zur Abwicklung erforderlichen Bestelldaten an Stripe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Cookies
Informationen zur Verwendung von Cookies und Einwilligungen sind in der separaten Cookie-Richtlinie geregelt.
B. Partner (Partner-App)
1. Partnerkonto
Zur Nutzung der Partner-App werden verarbeitet:
- Restaurantname
- Geschäftsanschrift
- Kontaktdaten
- Account-Daten (Name, Telefonnummer, E-Mail)
- Steuer- und Registerdaten (Steuernummer bzw. Steuer-ID, USt-IdNr., Handelsregisterangaben, IBAN, Geburtsdatum der Inhaberin oder des Inhabers) sowie der Gewerbenachweis
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Steuer- und Registerdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Plattformen-Steuertransparenzgesetz (PStTG), das Pizzora verpflichtet, diese Daten zu erheben, zu prüfen und einmal jährlich an das Bundeszentralamt für Steuern zu melden.
Zur Prüfung einer angegebenen USt-IdNr. fragt Pizzora ihre Gültigkeit im MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission ab; übermittelt wird dabei nur die USt-IdNr. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Sorgfaltspflichten nach dem PStTG und unser berechtigtes Interesse, nur geprüfte Betriebe freizuschalten).
2. Übermittlung von Kundendaten
Im Rahmen der Bestellvermittlung werden Kundendaten an den jeweiligen Partnerbetrieb übermittelt.
Pizzora und der Partnerbetrieb sind jeweils eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Die Daten dürfen ausschließlich zur Durchführung der jeweiligen Bestellung verwendet werden.
3. Cookies der Partner-App
Die Partner-App verwendet ausschließlich technisch notwendige Cookies.