Datenschutz

Verantwortlich

Kurz gesagt

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte Dritter ein. Schriften werden von unserem eigenen Server geladen.

Bereitstellung der Website (Server-Protokolle)

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit gelöscht.

Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Website wird aus einem Rechenzentrum in Frankfurt am Main ausgeliefert. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Kontakt per Telefon oder E-Mail

Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten, etwa eine Reservierung (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, wenn sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Online-Bestellung

Wenn du bei uns bestellst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Bestellung mit Hinweisen und die gewünschte Zeit, bei Lieferung außerdem deine Adresse und Telefonnummer. Eine Telefonnummer bei Abholung ist freiwillig. Wir brauchen diese Angaben, um deine Bestellung zuzubereiten, zu liefern und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto wird nicht angelegt. Die Bestellfunktion setzt keine Cookies; dein Warenkorb liegt nur in deinem Browser.

Der Link zum Stand deiner Bestellung enthält einen zufälligen Schlüssel. Wer den Link kennt, kann die Bestellung sehen. Gib ihn deshalb nicht weiter.

Zahlung über Stripe

Online-Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Zum Bezahlen wirst du auf eine Seite von Stripe weitergeleitet. Deine Zahlungsdaten gibst du nur dort ein, wir erhalten sie nicht. Stripe bekommt von uns den Betrag, die Bestellnummer, die bestellten Positionen und deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO) und verarbeitet die Zahlungsdaten in eigener Verantwortung, auch zur Betrugsvermeidung. Dabei können Daten in die USA übertragen werden; Stripe stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Stripe.

E-Mails zur Bestellung

Du bekommst E-Mails zum Stand deiner Bestellung: Eingang, Annahme mit Zeit sowie Ablehnung oder Storno (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir dir nicht. Versendet werden die E-Mails über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter.

Benachrichtigung im Browser

Auf der Seite zum Stand deiner Bestellung kannst du Benachrichtigungen einschalten. Das ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und lässt sich dort jederzeit wieder ausschalten. Dein Browser erzeugt dafür eine Adresse bei seinem Benachrichtigungsdienst (je nach Browser Google, Apple, Mozilla oder Microsoft). Wir speichern nur diese Adresse zu deiner Bestellung und schicken dorthin ein Signal ohne Inhalt: kein Name, keine Bestellung, kein Text. Ist die Bestellung beendet, löschen wir die Adresse. Für den Stand deiner Bestellung merkt sich dein Browser außerdem lokal, dass eine Bestellung läuft; das ist kein Cookie und wird nicht an uns übertragen.

Speicherdauer

Lieferadresse, Telefonnummer und Hinweise löschen wir 30 Tage nach Abschluss der Bestellung, Name und E-Mail-Adresse nach 120 Tagen (Frist für Rückfragen und Rückbuchungen). Die bestellten Positionen, Beträge, Steuer und Zahlart bewahren wir ohne deinen Namen so lange auf, wie es die steuerlichen Aufbewahrungspflichten verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Technischer Dienstleister

Website und Bestellfunktion betreibt für uns die ETCtera GmbH, Düsseldorf (Scaniofood) als Auftragsverarbeiter. Die Bestelldaten liegen in einer Datenbank in der EU (Supabase).

Links zu anderen Diensten

Der Button „Route“ öffnet Google Maps erst, wenn du ihn antippst. Ab dann gilt die Datenschutzerklärung von Google. Vorher werden keine Daten an Google übertragen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Wende dich dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.