Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bäckerei Lyck
Ellerbeker Weg 109
24147 Kiel
Deutschland
Kontakt: unser Kontaktformular
(nachfolgend „wir“ oder „uns“)

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, zur Beantwortung von Anfragen oder sofern Sie hierin eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts.

Folgende Daten können hierbei erhoben werden:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• (verkürzte) IP-Adresse des zugreifenden Geräts

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen und um die Sicherheit und Stabilität der Systeme zu gewährleisten (z. B. zur Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit unserer Website und der IT-Sicherheit.

Speicherdauer

Logfiles werden in der Regel für bis zu 7 Tage gespeichert und anschließend gelöscht. Eine darüberhinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen anonymisiert, sodass eine Zuordnung zu einem Nutzer nicht mehr möglich ist, oder die längere Speicherung erfolgt nur zu Beweiszwecken bei sicherheitsrelevanten Vorfällen.

4. Cookies, ähnliche Technologien und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um bestimmte Funktionen bereitzustellen und, soweit im jeweiligen Projekt aktiviert, die Nutzung zu analysieren oder Marketing-Tools einzusetzen.

4.1. Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen (z. B. Spracheinstellungen, Formularschutz, Consent-Einstellungen). Ohne diese Cookies kann die Website nicht fehlerfrei dargestellt werden.

Rechtsgrundlage für die Speicherung und Auslesung solcher Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.2. Kartendarstellung (OpenStreetMap)

Auf der Seite „Filialen“ zeigen wir zunächst eine von uns gezeichnete Übersichtskarte. Sie ist Teil unserer Website und lädt nichts von fremden Servern.

Erst wenn Sie dort auf „Karte laden“ klicken, binden wir eine detaillierte Karte mit Kartenkacheln der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein. Dabei wird Ihre IP-Adresse an deren Server übertragen; ohne sie könnten die Kartenausschnitte nicht an Ihr Gerät ausgeliefert werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Entscheidung speichern wir in unserem Einwilligungs-Cookie, damit Sie sie nicht bei jedem Besuch erneut treffen müssen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Karte nicht mehr laden“ unterhalb der Karte. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung, das für die elektronische Kontaktaufnahme genutzt werden kann. Nutzen Sie diese Möglichkeit, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Dies sind in der Regel:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Telefonnummer (optional)

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und in unserem eingesetzten E-Mail-System verarbeitet.

Zweck der Verarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung und Durchführung vorvertraglicher oder vertraglicher Maßnahmen (z. B. Angebotsabgabe, Rückfragen, Vertragsvorbereitung).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

Speicherdauer

Die über das Kontaktformular oder per E-Mail übermittelten Daten speichern wir grundsätzlich, solange dies zur Bearbeitung der Anfrage erforderlich ist. Im Anschluss werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sofern es sich um geschäftlich relevante Korrespondenz handelt, kann eine Aufbewahrung von bis zu 6 bzw. 10 Jahren nach handels- und steuerrechtlichen Vorgaben erfolgen (z. B. nach § 147 AO, § 257 HGB).

Sie können der Verarbeitung der Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (siehe Abschnitt „Ihre Rechte“). In einem solchen Fall kann die Kommunikation ggf. nicht fortgeführt werden.

9. Hosting der Website

Unsere Webseiten werden bei externen Dienstleistern gehostet, z. B.:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Hostinger International Ltd. (bzw. ein europäisches Tochterunternehmen)

Die von Ihnen im Rahmen der Nutzung unserer Website übermittelten Daten (insbesondere IP-Adresse, Logfiles, Formulardaten) werden auf den Servern dieser Dienstleister verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website). Soweit die Verarbeitung im Rahmen einer Auftragsverarbeitung erfolgt, ist zusätzlich Art. 28 DSGVO einschlägig. Mit den Hosting-Anbietern schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur an Dritte weiter, wenn:

• dies zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe auf unserem berechtigten Interesse oder dem eines Dritten im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruht und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht, oder
• Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Mögliche Empfänger sind insbesondere:

• Hosting-Provider
• Anbieter von Webanalyse- und Marketing-Tools (z. B. Google, Meta)
• IT-Dienstleister, Wartungs- und Supportdienstleister
• E-Mail- und Cloud-Dienstleister (Microsoft 365)

Diese Dienstleister werden – soweit erforderlich – im Rahmen einer Auftragsverarbeitung tätig und nach Art. 28 DSGVO vertraglich auf die Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

12. Speicherdauer und Löschung von Daten

Soweit in dieser Datenschutzerklärung keine abweichenden konkreten Speicherdauern genannt sind, gilt:

• personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt,
• eine darüber hinausgehende Speicherung erfolgt nur, wenn und solange gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) oder andere gesetzliche Pflichten bestehen oder wir ein berechtigtes Interesse an der weiteren Speicherung haben (z. B. zur Abwehr oder Geltendmachung von Rechtsansprüchen, Verjährungsfristen).

Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns verschiedene Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten nach den Art. 15 bis 21 DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte können Sie uns jederzeit über unser Kontaktformular erreichen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

14. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau Ihrer personenbezogenen Daten zu gewährleisten. Dazu gehören insbesondere: Verwendung von TLS-/SSL-Verschlüsselung bei der Übertragung von Daten, Zugriffsbeschränkungen und Berechtigungskonzepte, regelmäßige Datensicherungen (Backups) sowie der Einsatz aktueller Sicherheits- und Schutzmaßnahmen in unseren IT-Systemen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Vorgaben oder bei Änderungen unserer Leistungen (z. B. Einführung neuer Tools oder Dienste) anzupassen. Für Ihren Besuch gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.