Diese Datenschutzerklärung gilt für die Restaurantwebsite mamma-clara.de und die zugehörige Bestellseite order.mamma-clara.de. Sie informiert darüber, welche personenbezogenen Daten beim Besuch der Seiten, bei einer Bestellung und bei Nutzung eines optionalen Kundenkontos verarbeitet werden.
1. Verantwortliche Stelle
Mamma Clara GmbH
Hauptstraße 9
83684 Tegernsee
Deutschland
T +49 (0) 8022 271141
E info@mamma-clara.de
2. Hosting und Server-Protokolle
Die Websites werden auf Systemen der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf übermittelt Ihr Browser technisch erforderliche Daten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge gehören. Diese Daten werden zur Auslieferung der Seiten sowie zur Gewährleistung von Stabilität und Sicherheit verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Websites. Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.
3. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Für den Versand und Empfang von E-Mails verwenden wir WordPress beziehungsweise einen SMTP-Dienst über IONOS. Dabei werden insbesondere Absender- und Empfängeradresse, Versandzeitpunkt, technische Zustellinformationen und der Inhalt der Nachricht verarbeitet. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
4. Restaurantwebsite und externe Links
Die Restaurantwebsite stellt Informationen und die Speisekarte statisch bereit. Sie enthält kein Kontaktformular, kein Kundenkonto, keinen Warenkorb und kein eingebettetes Reservierungswidget. Eine Bestellung wird erst auf der gesonderten Bestellseite ausgelöst.
Die Restaurantwebsite enthält Verweise zur Tischreservierung bei OpenTable und zur Routenplanung mit Google Maps. Inhalte dieser Anbieter werden nicht eingebettet. Erst wenn Sie einen Link aufrufen, wird eine Verbindung zum jeweiligen Ziel hergestellt. Für die dortige Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.
5. Online-Bestellung mit WooCommerce
Die Bestellseite wird mit WordPress und WooCommerce betrieben. Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und gegebenenfalls Rechnungsadresse, bestellte Artikel und gewählte Anpassungen, Bestellwert, gewünschte Liefer- oder Abholzeit, Zahlungsart und Zahlungsstatus sowie freiwillige Bestellhinweise. Freitextfelder sollten keine Angaben enthalten, die für die Bestellung nicht erforderlich sind.
Die Verarbeitung ist erforderlich, um Ihre Bestellung zu prüfen, anzunehmen, zuzubereiten, auszuliefern oder zur Abholung bereitzustellen, Sie über den Status zu informieren und Zahlungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Bestell- und Buchungsdaten verarbeiten wir zudem nach Art. 6 Abs. 1 lit. c DSGVO. Daten zur Missbrauchs- und Betrugsprävention, zur IT-Sicherheit und zur Durchsetzung oder Abwehr von Ansprüchen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie im Bestellhinweis freiwillig Informationen zu Allergien oder Unverträglichkeiten angeben, können darin Gesundheitsdaten enthalten sein. Diese Angaben verwenden wir ausschließlich für die konkrete Zubereitung und sichere Bearbeitung Ihrer Bestellung. Die Verarbeitung setzt Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO voraus. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bereits notwendigerweise ausgeführte Verarbeitungsschritte bleiben davon unberührt. Bei schweren Allergien bitten wir zusätzlich um direkte telefonische Abstimmung.
Bestellungen werden unabhängig von der optionalen Auswahl „Daten speichern“ in WooCommerce gespeichert. Die Auswahl betrifft nur, ob bestimmte Kontaktdaten und Adressen nach einer verifizierten Anmeldung für spätere Bestellungen in einem Kundenprofil wiederverwendet werden dürfen. Sie ist keine Rechtsgrundlage für die notwendige Speicherung der Bestellung selbst.
6. Zahlungsabwicklung über Stripe
Für Online-Kartenzahlungen sowie – soweit im Endgerät verfügbar – Apple Pay und Google Pay verwenden wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Zahlungsprozess erhält Stripe die für die Transaktion erforderlichen Zahlungs-, Geräte-, Kontakt- und Bestelldaten. Vollständige Kartendaten werden in den Zahlungsfeldern von Stripe verarbeitet und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe kann Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Stripe verwendet dafür nach eigenen Angaben die gesetzlich vorgesehenen Übermittlungsmechanismen. Weitere Informationen enthält die Datenschutzerklärung von Stripe. Bei Kartenzahlung bei Übergabe findet keine Online-Zahlungsverarbeitung durch Stripe statt.
7. Adresssuche mit Google Places
Im Lieferprozess kann eine Adresssuche auf Grundlage von Google Places geladen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden und bei der Nutzung können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie eingegebene Suchbegriffe an Google übermittelt werden; eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Die Adresssuche dient ausschließlich der Erleichterung einer korrekten Lieferadresse. Die Adresse kann auch manuell eingegeben werden.
Soweit für das Laden oder den Zugriff auf Informationen im Endgerät eine Einwilligung erforderlich ist, beruht die Verarbeitung auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
8. Bestellbestätigungen und Anmeldecodes
Wir versenden Bestellbestätigungen, Statusinformationen und – bei Nutzung des Kundenkontos – einmalige Anmeldecodes per E-Mail über WordPress und die von uns eingesetzte SMTP-/IONOS-Infrastruktur. Die Verarbeitung von Bestellnachrichten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Anmeldecodes verarbeiten wir zusätzlich auf Grundlage unseres berechtigten Interesses an einem sicheren, passwortlosen Zugang nach Art. 6 Abs. 1 lit. f DSGVO.
9. Optionales Kundenkonto
Das Kundenkonto ist freiwillig. Die Anmeldung erfolgt ohne dauerhaftes Passwort über einen zeitlich begrenzten Code an die angegebene E-Mail-Adresse. Zur Absicherung der Anmeldung können kurzzeitig gehashte E-Mail- und IP-Angaben, die Anzahl der Versuche und technische Zeitstempel verarbeitet werden. Nach erfolgreicher Anmeldung wird eine technisch erforderliche Sitzung angelegt.
Im Kundenkonto können Name, E-Mail-Adresse, Telefonnummer, Lieferadresse und Bestellhistorie angezeigt und für spätere Bestellungen verwendet werden. Gastbestellungen können einem Konto zugeordnet werden, wenn die E-Mail-Adresse verifiziert wurde. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Kontofunktionen nach Art. 6 Abs. 1 lit. b DSGVO. Sie können der weiteren Nutzung freiwillig gespeicherter Profildaten jederzeit widersprechen und die Löschung verlangen, soweit gesetzliche Aufbewahrungspflichten für Bestellungen nicht entgegenstehen.
10. Cookies und Browser-Speicher
Die Bestellseite verwendet technisch erforderliche Cookies und Speicherfunktionen des Browsers. Dazu gehören eine Gast-Sitzung für bis zu sieben Tage, nach einer Anmeldung eine Konto-Sitzung für bis zu 30 Tage, der lokal gespeicherte Warenkorb sowie sitzungsbezogene Angaben zu Lieferung oder Abholung, Postleitzahl und Zahlungsversuchen. WooCommerce und Stripe können weitere technisch erforderliche Sitzungs- und Zahlungscookies setzen.
Diese Funktionen sind erforderlich, um den ausdrücklich gewünschten Bestellprozess, den Warenkorb, die sichere Zahlungszuordnung und eine angemeldete Sitzung bereitzustellen. Rechtsgrundlage für das Speichern oder Auslesen im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
11. WooCommerce- und Jetpack-Statistik
Auf der Bestellseite können Statistik- und Zuordnungskomponenten von WooCommerce beziehungsweise Jetpack des Anbieters Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, geladen werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Referrer, Zeitstempel und Nutzungsereignisse an Automattic übermittelt sowie Kennungen im Browser verarbeitet werden.
Eine nicht technisch erforderliche Statistikverarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung sind diese Komponenten zu deaktivieren. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen enthält die Datenschutzerklärung von Automattic.
12. Empfänger und Übermittlungen
Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister, Steuerberatung und Finanzbehörden sowie bei berechtigten Rechtsfällen Rechtsberatung oder Behörden sein. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden.
Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Bestell-, Vertrags- und Buchungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Danach werden sie gelöscht oder gesperrt, sofern keine Ansprüche, Nachweispflichten oder gesetzlichen Gründe eine weitere Speicherung erfordern. Freiwillige Profildaten werden bis zur Löschung des Kontos oder einem entsprechenden Löschverlangen gespeichert, soweit keine Pflicht zur weiteren Aufbewahrung besteht.
14. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.
Zuständige Aufsichtsbehörde ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
Stand: 5. August 2026