Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Telefon: 03943 601770
E-Mail: info@schlemmercafe-wernigerode.de

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Erfüllung vorvertraglicher oder vertraglicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Anfragen, die auf den Abschluss oder die Durchführung eines Vertrags gerichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO: sicherer, stabiler und nutzerfreundlicher Betrieb der Website sowie Bearbeitung sonstiger geschäftlicher Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten, soweit diese im Einzelfall bestehen.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungen, für die Sie freiwillig eine Einwilligung erteilen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Server-Protokolle

Diese Website wird über die Infrastruktur von Vercel bereitgestellt:

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot (Art. 6 Abs. 1 lit. f DSGVO).

Vercel ist ein Anbieter mit Sitz in den USA und kann Daten in den USA sowie durch weitere Unterauftragnehmer verarbeiten. Vercel verweist für internationale Übermittlungen auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Soweit Vercel in unserem Auftrag verarbeitet, ist die Verarbeitung durch einen Vertrag gemäß Art. 28 DSGVO abzusichern.

Weitere Informationen: Datenschutzhinweise von Vercel und Data Processing Addendum von Vercel.

4. Kontakt und Tortenanfragen

Sie können uns telefonisch, per E-Mail und über das Formular für Tortenanfragen kontaktieren. Im Tortenformular verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anlass, Wunschtermin, Portionszahl, Abholung oder Lieferung, Gestaltungswünsche, Allergiehinweise, Name, E-Mail-Adresse, Telefonnummer und bei einer Lieferung die Anschrift. Optional können Sie ein Bild oder eine PDF-Datei als Gestaltungsbeispiel hochladen.

Bei einem Anruf können insbesondere Ihre Telefonnummer, Zeitpunkt und Dauer des Anrufs sowie die von Ihnen mitgeteilten Angaben verarbeitet werden. Welche Verbindungsdaten Ihr eigener Telekommunikationsanbieter verarbeitet, richtet sich nach dessen Datenschutzhinweisen.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt, technische Metadaten und die von Ihnen übermittelten Inhalte. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen genutzt.

Eine optionale Beispieldatei wird beim Hochladen unmittelbar in einen privaten, nicht öffentlich zugänglichen Vercel-Blob-Speicher übertragen. Sie wird dort nur vorübergehend bereitgehalten, damit unser Server Dateityp, Dateigröße und Inhalt prüfen und sie der internen Anfrage-E-Mail anhängen kann. Nach erfolgreichem E-Mail-Versand löschen wir die Datei sofort aus dem Blob-Speicher. Nicht abgesendete oder technisch verwaiste Dateien werden täglich automatisiert bereinigt, sobald sie älter als 24 Stunden sind. Je nach Zeitpunkt des Bereinigungslaufs kann die tatsächliche Löschung daher bis zu ungefähr 48 Stunden nach dem Upload erfolgen. Eine dauerhafte Dateiablage betreiben wir nicht. Die Beispieldatei, ihr Dateiname und ihre Speicheradresse werden nicht in die nachfolgend beschriebene Google-Tabelle übernommen.

Die textlichen Angaben aus dem Tortenformular speichern wir zusammen mit Eingangszeitpunkt und einer technischen Anfrage-ID in einer internen Google-Tabelle (Google Sheets), damit wir die Anfrage bearbeiten und nachverfolgen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Drittländern verarbeiten. Die Einbindung ist durch einen Vertrag zur Auftragsverarbeitung abzusichern. Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Für den Versand der Formular-E-Mails setzen wir Resend, einen Dienst der Plus Five Five, Inc. in den USA, als Auftragsverarbeiter ein. Resend erhält die Formulardaten und für die interne Anfrage-E-Mail gegebenenfalls die Beispieldatei. Zusätzlich sendet Resend eine Eingangsbestätigung ohne Dateianhang an die angegebene E-Mail-Adresse. Nach Anbieterangaben werden versandte E-Mail-Daten standardmäßig bis zu 30 Tage für Zustellung, Fehleranalyse und Nachvollziehbarkeit vorgehalten. Für Übermittlungen in die USA sieht das Data Processing Addendum von Resend unter anderem die EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie in den Datenschutzhinweisen und im Data Processing Addendum von Resend.

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens. Wenn die Anfrage auf eine Reservierung, Tortenbestellung oder andere vertragliche Leistung gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der persönlichen und sachgerechten Bearbeitung Ihres Anliegens.

5. Cookie-Richtlinie: Cookies, Local Storage und Einwilligungen

Die Website setzt im derzeitigen Stand keine eigenen Analyse-, Marketing- oder Profiling-Cookies. Sie verwendet den lokalen Speicher Ihres Browsers (Local Storage), um Ihre Auswahl im Cookie-Hinweis zu speichern. Local Storage ist technisch kein Cookie, fällt als Zugriff auf die Endeinrichtung aber ebenfalls unter § 25 TDDDG.

Der Einwilligungsdatensatz enthält die ausgewählten Kategorien, die Consent-Version und einen Zeitstempel. Er wird ausschließlich auf Ihrem Gerät gespeichert und nicht an unseren Server übertragen. Die notwendige Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, weil sie Ihre ausdrücklich gewünschte Auswahl merkt. Soweit dabei eine Verarbeitung personenbezogener Daten vorliegt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verlässliche Umsetzung und Dokumentation Ihrer Auswahl auf Ihrem Gerät.

Optionale Kategorien

Statistik und Analyse

Derzeit ist kein Dienst eingebunden.

Marketing

Derzeit ist kein Dienst eingebunden.

Externe Medien und Karten

Google Maps wird ausschließlich nach aktiver Einwilligung eingebettet.

Ohne Ihre Zustimmung zur Kategorie „Externe Medien und Karten“ wird keine Verbindung zu Google Maps hergestellt. Statistik- und Marketingdienste sind weiterhin nicht eingebunden. Werden später weitere optionale Dienste ergänzt, werden Anbieter, Zwecke, Speicherdauern und mögliche Drittlandübermittlungen vorab in dieser Erklärung ergänzt und die Auswahl erneut abgefragt.

Auswahl ändern oder widerrufen

Über „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit öffnen, ändern oder ablehnen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit einer bis dahin erfolgten Verarbeitung nicht. Den lokalen Eintrag können Sie zusätzlich über die Website-Daten-Einstellungen Ihres Browsers löschen.

6. Google Maps, Social Media und externe Links

Bilder werden von dieser Website selbst ausgeliefert. Die übernext/font eingebundenen Schriften werden beim Build geladen und anschließend selbst gehostet; beim Seitenaufruf erfolgt kein Abruf von Google-Font-Servern.

Im Besuchsbereich kann eine interaktive Karte von Google Maps geladen werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Konzernunternehmen und möglicher Empfänger in den USA ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Vor Ihrer Einwilligung zeigt die Website nur einen lokal erzeugten Platzhalter. Der Google-Maps-iframe wird erst eingesetzt, wenn Sie „Google Maps laden“ wählen oder die Kategorie „Externe Medien und Karten“ im Cookie-Hinweis freigeben. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Beim Laden und Verwenden der Karte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten, Karteninteraktionen und gegebenenfalls vorhandene Google-Kennungen verarbeitet werden. Wenn Sie gleichzeitig bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Auf die anschließende Verarbeitung und Speicherdauer bei Google haben wir keinen Einfluss.

Daten können in die USA und weitere Drittländer übermittelt werden. Google verweist für Übermittlungen in die USA unter anderem auf die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen zu internationalen Datentransfers.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Der iframe wird dann unmittelbar entfernt. Bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Der Link „Route öffnen“ führt direkt zu Google Maps. Solange Sie ihn nicht aufrufen, wird durch den bloßen Link keine Verbindung zu Google hergestellt. Nach dem Aufruf gelten die Datenschutzhinweise des externen Anbieters.

Im Footer und im mobilen Menü verlinken wir unsere Profile bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es werden keine Social-Media-Feeds, Meta-Pixel oder sonstigen Inhalte von Meta in diese Website eingebettet. Erst wenn Sie einen der externen Links aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Videos, Formulare externer Anbieter sowie Analyse- oder Marketingskripte sind weiterhin nicht eingebettet.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Angaben aus telefonischen, elektronischen und über das Tortenformular übermittelten Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Die beim E-Mail-Empfänger eingegangene Anfrage samt möglichem Anhang wird im Rahmen der geschäftlichen Korrespondenz entsprechend dieser Erfordernisse aufbewahrt. Für Daten bei technischen Dienstleistern gelten ergänzend deren vertragliche Lösch- und Aufbewahrungsregeln. Die besonderen Fristen für den temporären Blob-Speicher und Resend sind in Abschnitt 4 beschrieben. Der lokale Einwilligungsdatensatz verbleibt bis zur Löschung in Ihrem Browser.

8. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannte Anschrift oder an info@schlemmercafe-wernigerode.de wenden. Zur Vermeidung einer unberechtigten Offenlegung können wir einen geeigneten Nachweis Ihrer Identität verlangen.

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Zuständige Datenschutzaufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für ein Unternehmen mit Sitz in Sachsen-Anhalt ist regelmäßig folgende Behörde zuständig:

Website: datenschutz.sachsen-anhalt.de

10. Datensicherheit und Änderungen

Die Übertragung zwischen Ihrem Browser und dieser Website ist durch TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der Website angemessen sind. Ein vollständiger Schutz elektronischer Kommunikation vor allen Risiken kann dennoch nicht garantiert werden.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.