Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolldaten

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp, Betriebssystem und die zuvor besuchte Seite gehören.

Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, Störungen zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit die Nutzung der Website der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.

3. Technisch notwendige Sitzungen und Cookies

Die Website verwendet technisch notwendige Sitzungsinformationen, damit Formulare, Sicherheitsfunktionen und der Kundenlogin funktionieren. Dabei kann insbesondere eine Sitzungskennung im Browser gespeichert werden. Die Kennung wird nicht zu Werbe- oder Trackingzwecken verwendet.

Die Speicherung beziehungsweise der Zugriff ist für den ausdrücklich gewünschten digitalen Dienst erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

4. Pseudonyme Besucherstatistik und Live-Besucheranzeige

Mit Ihrer Einwilligung verwenden wir eine selbst betriebene pseudonyme Besucherstatistik. Dabei wird eine zufällig erzeugte Besucherkennung im lokalen Speicher Ihres Browsers (Local Storage) gespeichert. Diese Kennung ermöglicht es, zusammengehörige Seitenaufrufe technisch demselben Browser zuzuordnen.

Verarbeitet werden insbesondere die aufgerufene Seite, Zeitpunkt und Art bestimmter Seitenereignisse, die Geräte- und Browserkategorie, die verweisende Domain sowie gegebenenfalls Kampagnenparameter. Während eines aktiven Besuchs wird außerdem in regelmäßigen Abständen ein technisches Lebenszeichen (Heartbeat) übertragen, damit im internen Verwaltungsbereich erkennbar ist, ob ein pseudonymer Besucher aktuell noch auf der Website aktiv ist.

Der Heartbeat wird ausschließlich für den vorübergehenden Live-Status verwendet und nicht in die dauerhafte Besucherstatistik übernommen. Es werden hierbei keine Formularinhalte, Passwörter, Bankdaten, Tastatureingaben oder Mausbewegungen aufgezeichnet. Die Besucherstatistik speichert keine rohe IP-Adresse. Die Statistikdaten werden nicht an externe Analyse- oder Werbeanbieter übermittelt.

Die Speicherung beziehungsweise der Zugriff auf die pseudonyme Besucherkennung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen ändern. Bei Ablehnung oder Widerruf wird die für die Besucherstatistik verwendete lokale Besucherkennung aus dem Browser entfernt.

6. Probelieferungen, Erst- und Dauerbestellungen

Bei einer Anfrage oder Bestellung verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu gehören insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Lieferanschrift, gewünschter Liefertag, ausgewählte Produkte, Mengen, Wochenplan sowie freiwillige Liefer- und Bestellhinweise.

Die Daten werden verwendet, um Ihre Anfrage zu prüfen, Liefermöglichkeiten abzustimmen, Bestellungen und Touren vorzubereiten, die Lieferung auszuführen und mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

6. SEPA-Lastschrift und Zahlungsdaten

Für kostenpflichtige Lieferungen können Kontoinhaber, IBAN, BIC und Bankname verarbeitet werden. Diese Angaben dienen der Einrichtung und Durchführung des SEPA-Lastschriftverfahrens, der Abrechnung sowie der Bearbeitung möglicher Rücklastschriften.

Im Kundenportal können zur Dokumentation eines elektronisch erteilten SEPA-Mandats außerdem Zeitpunkt, Textstand des Mandats und technisch gebildete Hashwerte aus IP-Adresse und Browserkennung gespeichert werden. Die Klarwerte werden hierfür nicht als Nachweis gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Zahlungsdaten können im erforderlichen Umfang an das kontoführende Kreditinstitut, beteiligte Zahlungsdienstleister sowie mit der Buchhaltung befasste Empfänger übermittelt werden.

7. Kundenkonto und Kundenportal

Für freigeschaltete Kundenkonten verarbeiten wir Zugangsdaten, Kontaktdaten, Liefer- und Bestelldaten sowie die im Portal vorgenommenen Änderungen. Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Prüfwert hinterlegt.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenportals und zur Abwicklung der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle können zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO geführt werden.

8. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren oder eine automatische Bestätigung erhalten, werden Absender- und Empfängerdaten, Betreff, Nachrichtentext und technische Versanddaten verarbeitet. Die Verarbeitung dient der Kommunikation und Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 Buchst. b oder f DSGVO.

9. Lokal eingebundene Icons

Für die Darstellung von Symbolen verwenden wir Font Awesome. Die dafür benötigten CSS- und Schriftdateien werden ausschließlich lokal von unserem eigenen Webserver geladen.

Dabei wird keine Verbindung zu Font Awesome, Cloudflare oder einem anderen externen Anbieter hergestellt. Es findet in diesem Zusammenhang keine zusätzliche Übermittlung Ihrer IP-Adresse an Dritte statt.

10. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Mitarbeitende, Hosting- und E-Mail-Dienstleister, mit Auslieferung und Tourenplanung befasste Personen, die beliefernde Bäckerei, Banken, Buchhaltung beziehungsweise Steuerberatung sowie Behörden im Rahmen gesetzlicher Pflichten gehören.

Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

11. Besucherstatistik

Zur technischen und inhaltlichen Verbesserung unseres Internetangebots führen wir eine eigene pseudonyme Besucherstatistik. Dabei werden Seitenaufrufe, eine zufällig erzeugte Browserkennung, Gerätetyp, Browserkategorie, Herkunft beziehungsweise verweisende Website sowie Zeitpunkt und aufgerufene Seite verarbeitet. Sofern ein aufgerufener Link entsprechende Kampagnenparameter enthält, können außerdem Angaben wie Kampagnenquelle, Kampagnenname und übermittelte Suchbegriffe erfasst werden.

Bekannte automatisierte Bots und Crawler werden soweit technisch erkennbar von der Statistik ausgeschlossen. Rohe IP-Adressen werden innerhalb dieser Besucherstatistik nicht gespeichert. Die Statistikdaten werden nicht mit Kunden-, Bestell-, Zahlungs-, SEPA- oder Bankdaten zusammengeführt.

Zur Wiedererkennung eines Browsers wird eine zufällig erzeugte Kennung im lokalen Speicher des Browsers gespeichert. Die Statistikdateien auf unserem Server werden nach spätestens 90 Tagen automatisch entfernt.

Die Besucherstatistik dient ausschließlich der Reichweitenmessung und Verbesserung unseres eigenen Internetangebots. Eine Weitergabe der Statistikdaten an externe Analyse- oder Werbenetzwerke findet nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder eingeschränkt, sofern gesetzliche Aufbewahrungsfristen, laufende Vertragsbeziehungen oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen einer Löschung entgegenstehen.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@brötchen-bote.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen in Bayern ist insbesondere folgende Behörde zuständig:

15. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.