Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten auf dieser Website passiert – insbesondere beim Besuch der Seite, bei einer Bestellung (inkl. Zahlung und E-Mail-Versand) und bei der Nutzung eingebetteter Dienste. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die ausführlichen Informationen entnehmen Sie den nachfolgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung ist der Websitebetreiber. Dessen Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Bei einer Bestellung erfassen wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, gewünschte Abholzeit sowie optional Notizen (z. B. Allergien, Wünsche). Zusätzlich werden Ihre Bestellpositionen und die Zahlungsreferenz verarbeitet. Technisch werden beim Aufruf der Website automatisch Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Zeitpunkt) in Server-Logdateien erfasst.

Wofür nutzen wir Ihre Daten?

Die Bestelldaten dienen der Vertragserfüllung (Bestellabwicklung, Abholung), der Zahlungsabwicklung und dem Versand von Bestell- und Rechnungs-E-Mails. Technische Daten werden zur Bereitstellung und Sicherheit der Website sowie zur Abwicklung von Zahlungen benötigt.

Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, auf Datenübertragbarkeit sowie auf Widerspruch und Widerruf einer Einwilligung. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.

Diese Website wird auf Servern eines externen Hosting-Anbieters betrieben. Die Verarbeitung erfolgt auf Grundlage der DSGVO und der deutschen Datenschutzgesetze. Sofern der Anbieter Daten außerhalb des EWR verarbeitet, erfolgt dies nur auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln der EU-Kommission).

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Speicherdauer

Bestelldaten speichern wir mindestens für die Dauer der gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich in der Regel 10 Jahre). Server-Logdateien werden in der Regel nur für einen begrenzten Zeitraum (z. B. wenige Wochen) aufbewahrt. Soweit keine speziellere Frist genannt ist, werden personenbezogene Daten gelöscht oder anonymisiert, sobald der Zweck entfällt oder Sie ein berechtigtes Löschersuchen stellen bzw. eine Einwilligung widerrufen, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.

Bei Bestellungen über diese Website werden Ihre Angaben (Name, E-Mail, Abholzeit, Notizen, Bestellinhalt) zur Vertragserfüllung verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung läuft über Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Übermittlung in die USA mit geeigneten Garantien). Dabei können Zahlungsdaten (Karte, PayPal, Klarna o. Ä.) sowie zur Bestellung zugeordnete Metadaten (Name, E-Mail, Abholzeit, Notizen, Artikel) an Stripe übermittelt werden. Die Datenschutzerklärung von Stripe finden Sie unter: stripe.com/de/privacy.

Bestelldaten werden in einer Datenbank (Supabase) gespeichert, um Bestellungen zu verwalten, Rechnungen zu erstellen und die Abholung zu ermöglichen. Supabase kann je nach Konfiguration in der EU betrieben werden; eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien.

Den Versand von Bestellbestätigungen, Rechnungen und internen Benachrichtigungen führen wir über den E-Mail-Dienst Resend (Resend, Inc., USA) durch. Dabei werden E-Mail-Adresse, Name und Bestelldetails an Resend übermittelt. Es gelten deren Datenschutzbestimmungen; für Übermittlungen in die USA werden vertragliche Garantien (z. B. Standardvertragsklauseln) eingesetzt.

Der Betreiber bzw. der Hosting-Provider erhebt automatisch Zugriffsdaten in Server-Logdateien, die Ihr Browser übermittelt. Dazu können gehören: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse. Eine Zuordnung zu anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

Zur Darstellung unseres Standorts nutzen wir Google Maps (Einbettung über iframe). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebetteter Karte kann Ihre IP-Adresse und ggf. weitere Daten an Google (auch in den USA) übermittelt werden.

Die Nutzung erfolgt im Interesse einer übersichtlichen Darstellung unseres Standorts und einer einfachen Auffindbarkeit (berechtigtes Interesse i. S. d. Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung Ihrer bei uns gespeicherten Daten
• Recht auf Einschränkung der Datenverarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung Ihrer Daten
• Recht auf Widerruf einer erteilten Einwilligung
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden: