Datenschutzerklärung

Stand: 12.07.2026

Wir freuen uns über Ihr Interesse an NUMA la Pizza. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage — sowie über die Rechte, die Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Numa LNZ Landstraße BetriebsgmbH
Landstraße 35, 4020 Linz, Österreich
FN 661446 s, Landesgericht Linz
UID-Nr.: ATU82503346

E-Mail: office@numalapizza.at
Telefon: +43 660 1099798

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätzliches

Wir verarbeiten Ihre personenbezogenen Daten je nach Zusammenhang auf unterschiedlichen Rechtsgrundlagen. Welche Daten wir zu welchem Zweck und auf welcher Grundlage verarbeiten, entnehmen Sie den folgenden Abschnitten.

Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter und betreiben keinen Newsletter.

3. Besuch unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten erhoben:

  • Name der abgerufenen Datei und aufgerufene Seiten
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge und Meldung über erfolgreichen Abruf
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • IP-Adresse und anfragender Provider

Zweck: technisch fehlerfreie Bereitstellung und Auslieferung der Website, Systemsicherheit, Abwehr von Angriffen.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt.

Speicherdauer: Diese Daten werden nach den Vorgaben unserer Hosting-Anbieter gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und Einwilligung

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

4.1 Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit unsere Website und unser Bestellsystem funktionieren und sicher ausgeliefert werden können (z. B. Warenkorb, Sitzungsverwaltung, Sicherheits- und Bot-Erkennung, Zahlungsabwicklung). Sie werden ohne Ihre Einwilligung gesetzt.

Rechtsgrundlage: § 165 Abs 3 TKG 2021 (Ausnahme für technisch notwendige Speicherung) sowie Art 6 Abs 1 lit f DSGVO.

4.2 Analyse-Cookies

Nicht technisch notwendige Cookies — insbesondere Analyse-Cookies — setzen wir nur, wenn Sie zuvor im Cookie-Banner aktiv eingewilligt haben.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.

4.3 Widerruf

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über die Cookie-Einstellungen auf unserer Website oder durch Löschen der Cookies in Ihrem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können Cookies auch generell in Ihren Browsereinstellungen blockieren oder löschen. Die Funktionsfähigkeit unserer Website kann dadurch eingeschränkt sein.

5. Hosting der Website (Squarespace)

Unsere Website wird bereitgestellt und gehostet von:

Squarespace Ireland Limited
Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland

Wenn Sie unsere Website aufrufen, werden Ihre Daten auf Servern von Squarespace verarbeitet. Dabei können personenbezogene Daten auch an das Mutterunternehmen Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA übermittelt werden.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — unser berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website.

Mit Squarespace haben wir einen Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Zur Datenübermittlung in die USA siehe Punkt 16.

Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy

6. Squarespace Analytics

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Squarespace Analytics ein, bereitgestellt von Squarespace Ireland Limited (Adresse siehe Punkt 5).

Verarbeitete Daten: Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät; zuvor besuchte Webseiten; besuchte Seiten auf unserer Website; Klicks; interne Links; Scrollverhalten; Suchvorgänge; Zeitstempel; IP-Adresse.

Squarespace Analytics verwendet Technologien zur seitenübergreifenden Wiedererkennung (Cookies bzw. vergleichbare Verfahren) und bildet auf dieser Grundlage pseudonymisierte Nutzungsprofile.

Zweck: Wir wollen verstehen, wie unsere Website genutzt wird, um sie fortlaufend zu verbessern.

Rechtsgrundlage: ausschließlich Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Ohne Ihre Einwilligung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Punkt 4.3).

7. Google Search Console

Wir nutzen die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Sichtbarkeit unserer Website in der Google-Suche zu überwachen und technische Fehler zu erkennen.

Die Search Console setzt keine Cookies auf unserer Website und erhebt keine personenbezogenen Daten unserer Websitebesucher. Google stellt uns ausschließlich aggregierte, nicht personenbezogene Auswertungen zu Suchanfragen und Klicks bereit, die aus dem Google-Suchindex stammen.

Wir weisen darauf hin, dass die Verarbeitung Ihrer Daten bei der Nutzung der Google-Suche selbst ausschließlich Google unterliegt: https://policies.google.com/privacy

8. Schriftarten (Google Fonts, Adobe Fonts)

Unsere Website lädt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Adobe Fonts (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; Muttergesellschaft: Adobe Inc., USA).

Beim Aufruf unserer Website stellt Ihr Browser eine Verbindung zu den Servern dieser Anbieter her. Dabei können folgende Daten übermittelt werden:

  • Informationen über Ihren Browser, Ihr Netzwerk oder Ihr Gerät
  • Informationen über die von Ihnen aufgerufene Seite
  • Ihre IP-Adresse

Zweck: einheitliche und korrekte Darstellung unserer Website auf allen Endgeräten.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — unser berechtigtes Interesse an einer technisch einwandfreien Darstellung.

9. Bestellsystem (Cloudflare)

Unser Online-Bestellsystem wird direkt auf der Infrastruktur von Cloudflare betrieben und gehostet:

Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland
Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Cloudflare stellt die technische Infrastruktur unseres Bestellsystems bereit, liefert es aus und sichert es ab (u. a. Schutz vor Angriffen und Bot-Abwehr). Dabei werden sowohl technische Zugriffsdaten (IP-Adresse, Anfragedaten, sicherheitsrelevante Informationen) als auch die von Ihnen im Bestellvorgang eingegebenen Bestell- und Kontaktdaten auf Systemen von Cloudflare verarbeitet und gespeichert. Cloudflare setzt hierfür technisch notwendige Cookies (z. B. zur Bot-Erkennung).

Rechtsgrundlagen:

  • Art 6 Abs 1 lit b DSGVO — Bereitstellung des Bestellsystems zur Erfüllung des Vertrags
  • Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an Sicherheit, Verfügbarkeit und Angriffsabwehr

Cloudflare verarbeitet diese Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter. Wir haben mit Cloudflare einen Vertrag gemäß Art 28 DSGVO abgeschlossen. Zur Datenübermittlung in die USA siehe Punkt 16.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

10. Bestellung und Vorbestellung über unsere Website

Wenn Sie über unsere Website Speisen und Getränke zur Abholung vorbestellen, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.

10.1 Welche Daten wir verarbeiten

  • Bestelldaten: bestellte Artikel, Mengen, Preise, Bestellnummer, gewählter Abholzeitpunkt, Anmerkungen zur Bestellung
  • Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer
  • Rechnungsdaten: bei Bedarf Rechnungsanschrift, bei Firmenkunden Firmenwortlaut und UID-Nummer
  • Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktionskennung. Ihre vollständigen Zahlungsdaten (z. B. Kartennummer, Sicherheitscode) werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und uns nicht übermittelt.
  • Kommunikationsdaten: Inhalt Ihrer Nachrichten, wenn Sie uns zu einer Bestellung kontaktieren

10.2 Zu welchen Zwecken

  • Abwicklung Ihrer Bestellung: Annahme, Zubereitung, Bereitstellung zur Abholung sowie Kontaktaufnahme bei Rückfragen, Änderungen oder Verzögerungen
  • Zahlungsabwicklung: Durchführung und Verifizierung der Zahlung sowie Bearbeitung von Rückerstattungen und Rückbuchungen
  • Rechnungs- und Belegerstellung sowie elektronische Übermittlung der Rechnung an Sie (über Stripe Invoicing, siehe Punkt 10.5)
  • Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten (Buchhaltung, steuer- und unternehmensrechtliche Dokumentation)
  • Bearbeitung von Reklamationen und Gewährleistungsfällen
  • Betrugsprävention sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen

10.3 Rechtsgrundlagen

Zweck Rechtsgrundlage
Bestellabwicklung, Zahlung, Kontaktaufnahme zur Bestellung Art 6 Abs 1 lit b DSGVO — Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen
Rechnungserstellung, Buchhaltung, Aufbewahrung Art 6 Abs 1 lit c DSGVO — Erfüllung rechtlicher Verpflichtungen (insb. § 132 BAO, §§ 190 ff UGB, UStG)
Betrugsprävention, Rechtsverfolgung Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an der Sicherheit unseres Bestellsystems und an der Durchsetzung unserer Ansprüche

10.4 Erforderlichkeit

Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht entgegennehmen und abwickeln.

10.5 Zahlung und Rechnungsstellung (Stripe)

Zahlungsabwicklung und Rechnungsstellung erfolgen über:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Zahlungsabwicklung: An Stripe werden die zur Zahlung erforderlichen Daten übermittelt (Zahlungsbetrag, Transaktionsdaten, Zahlungsmittel, Kontaktdaten). Ihre vollständigen Kartendaten geben Sie direkt bei Stripe ein; wir erhalten diese nicht.

Rechnungsstellung (Stripe Invoicing): Die Rechnungen bzw. Belege zu Ihrer Bestellung werden über Stripe Invoicing erstellt, elektronisch an Sie übermittelt und dort archiviert. Stripe verarbeitet dafür Ihre Kontakt- und Rechnungsdaten (Name, E-Mail-Adresse, ggf. Rechnungsanschrift und UID-Nummer) sowie die Bestellpositionen und Beträge.

Stripe verarbeitet Ihre Daten zum Teil als eigenständig Verantwortlicher, insbesondere zur Erfüllung eigener aufsichtsrechtlicher Pflichten und zur Betrugsprävention.

Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

10.6 Weitere Empfänger

  • Cloudflare — Betrieb, Hosting und Absicherung unseres Bestellsystems (siehe Punkt 9)
  • Unser Steuerberater im Rahmen der Buchhaltung und der gesetzlichen Aufzeichnungspflichten
  • Behörden, Gerichte und Rechtsvertreter, soweit gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich

Mit unseren Auftragsverarbeitern haben wir Verträge gemäß Art 28 DSGVO abgeschlossen.

10.7 Speicherdauer

  • Bestell-, Rechnungs- und Zahlungsdaten: sieben Jahre ab Ende des Kalenderjahres, in dem die Bestellung erfolgt ist (§ 132 BAO, § 212 UGB). Darüber hinaus so lange, wie sie für ein anhängiges Verfahren von Bedeutung sind.
  • Kommunikationsdaten ohne Rechnungsbezug: Löschung, sobald Ihr Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen, längstens jedoch nach drei Jahren.

11. Bestellungen über Lieferplattformen

Sie können bei uns auch über Lieferando, Wolt und Foodora bestellen.

Für die Datenverarbeitung auf der jeweiligen Plattform ist ausschließlich der jeweilige Plattformbetreiber verantwortlich. Bitte entnehmen Sie die Details der Datenschutzerklärung der jeweiligen Plattform.

Wir erhalten von der Plattform nur jene Daten, die zur Zubereitung und Übergabe Ihrer Bestellung erforderlich sind (Bestelldaten, Vorname, ggf. Lieferadresse, Kontaktdaten für Rückfragen). Diese Daten verarbeiten wir zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und im Rahmen unserer gesetzlichen Aufzeichnungspflichten (Art 6 Abs 1 lit c DSGVO).

12. Videoüberwachung in unserem Lokal

In unserem Lokal in der Landstraße 35, 4020 Linz, setzen wir eine Videoüberwachungsanlage ein.

Erfasste Bereiche: Gastraum, Kassenbereich sowie die Tür- und Fensterbereiche (Zugangs- und Einstiegspunkte) im Inneren des Lokals.

Nicht erfasst werden Sanitärräume, Sozial- und Umkleideräume sowie der öffentliche Straßenraum.

Verarbeitete Daten: Bildaufnahmen von Personen, die sich in den erfassten Bereichen aufhalten, samt Datum und Uhrzeit. Tonaufnahmen erfolgen nicht.

Zwecke:

  • Schutz unseres Eigentums sowie des Eigentums unserer Gäste und Mitarbeiter
  • Vorbeugung und Aufklärung von Straftaten (insbesondere Diebstahl, Einbruch, Sachbeschädigung)
  • Beweissicherung und Geltendmachung von Rechtsansprüchen im Anlassfall

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO — unser berechtigtes Interesse am Schutz von Eigentum und Personen sowie an der Aufklärung von Straftaten. Wir haben eine Interessenabwägung durchgeführt; die Kameras sind so ausgerichtet, dass der Eingriff in Ihre Rechte auf das erforderliche Maß beschränkt bleibt.

Speicherdauer: Die Aufnahmen werden nach spätestens 72 Stunden automatisch gelöscht bzw. überschrieben. Eine längere Speicherung erfolgt nur im konkreten Anlassfall (z. B. bei einem dokumentierten Vorfall), soweit dies zur Beweissicherung oder Rechtsverfolgung erforderlich ist. Eine solche Verlängerung wird gesondert protokolliert und begründet.

Auswertung: Eine Auswertung der Aufnahmen erfolgt ausschließlich im Anlassfall durch einen eng begrenzten, berechtigten Personenkreis. Jeder Zugriff wird protokolliert. Eine Überwachung oder Leistungskontrolle unserer Mitarbeiterinnen und Mitarbeiter findet nicht statt.

Empfänger: Im Anlassfall können Aufnahmen an Polizei, Staatsanwaltschaft, Gerichte oder unsere Rechtsvertretung übermittelt werden. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Kennzeichnung: Die Videoüberwachung ist im Lokal durch gut sichtbare Hinweisschilder gekennzeichnet.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, wenn Ihre Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung steht; andernfalls Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen diese Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten (Bewerbungsschreiben, Lebenslauf, Zeugnisse, Kontaktdaten, sonstige Angaben) ausschließlich zum Zweck des Bewerbungsverfahrens.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen zur Begründung eines Arbeitsverhältnisses).

Zugriff: Ihre Bewerbungsunterlagen sind nur jenen Personen zugänglich, die am Auswahlverfahren beteiligt sind.

Speicherdauer: Kommt es zu keinem Arbeitsverhältnis, löschen wir Ihre Unterlagen sieben Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist ergibt sich aus möglichen Ansprüchen nach dem Gleichbehandlungsgesetz (Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an der Verteidigung gegen Rechtsansprüche).

Möchten Sie, dass wir Ihre Unterlagen länger aufbewahren, um Sie bei künftigen Vakanzen zu berücksichtigen, holen wir dafür Ihre gesonderte Einwilligung ein (Art 6 Abs 1 lit a DSGVO). Diese können Sie jederzeit widerrufen.

Kommt ein Arbeitsverhältnis zustande, werden Ihre Daten in die Personalakte übernommen und nach den arbeits-, sozial- und steuerrechtlichen Vorgaben weiterverarbeitet.

15. Social-Media-Profile

Wir betreiben Profile auf Instagram, Facebook (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland).

Auf unserer Website sind lediglich einfache Links zu diesen Profilen eingebunden. Es werden keine Tracking-Pixel oder Social Plugins dieser Anbieter auf unserer Website eingesetzt. Beim bloßen Besuch unserer Website fließen daher keine Daten an diese Anbieter ab.

Wenn Sie auf einen dieser Links klicken und die jeweilige Plattform besuchen, verarbeitet der Plattformbetreiber Ihre Daten nach seinen eigenen Bestimmungen. Für die Verarbeitung der uns von Meta bereitgestellten aggregierten Seiten-Statistiken („Insights") sind wir gemeinsam mit Meta verantwortlich (Art 26 DSGVO). Wir haben auf diese Verarbeitung keinen technischen Einfluss.

Datenschutzhinweise der Anbieter:

16. Datenübermittlung in Drittstaaten

Einige der von uns eingesetzten Dienstleister haben Muttergesellschaften oder Server in den USA. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage

  • des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), sofern der jeweilige Empfänger danach zertifiziert ist, und/oder
  • der Standardvertragsklauseln der Europäischen Kommission gemäß Art 46 Abs 2 lit c DSGVO samt ergänzender Schutzmaßnahmen.

Squarespace, Inc., Cloudflare, Inc., Google LLC und Stripe, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt. Unser Zahlungsdienstleister setzt zur Betrugsprävention automatisierte Prüfmechanismen ein; diese führen zu keiner Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung Ihnen gegenüber.

18. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft (Art 15 DSGVO) — welche Daten wir über Sie verarbeiten
  • Berichtigung (Art 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art 17 DSGVO) — soweit keine Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art 18 DSGVO)
  • Datenübertragbarkeit (Art 20 DSGVO)
  • Widerspruch (Art 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben
  • Widerruf einer Einwilligung (Art 7 Abs 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@numalapizza.at. Wir antworten Ihnen innerhalb eines Monats.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt (SSL/TLS).

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 12.07.2026 · Numa LNZ Landstraße BetriebsgmbH · Landstraße 35 · 4020 Linz