Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pentrelli & Reuter UG (haftungsbeschränkt) Herzbergstr. 82–86, BT IV Ost 10365 Berlin Vertreten durch die Geschäftsführer Marco Pentrelli und Thorsten Reuter E-Mail: info@derkeks.berlin Telefon: +49 151 42322506

2. Kurzüberblick

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Inhalte von Drittanbietern (z. B. Schriftarten, Karten, Videos oder Social-Media-Plugins) nachgeladen. Es gibt kein Kontaktformular und keine Registrierung für Besucher.

Personenbezogene Daten verarbeiten wir vor allem dann, wenn Sie in unserem Online-Shop bestellen (Abschnitte 6 bis 9).

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare gehostet (Cloudflare Workers, Datenbank und Bildspeicher). Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in Deutschland ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München, Ansprechpartner für den Datenschutz.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, damit die Seiten ausgeliefert werden können und die Website sicher betrieben wird. Das sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Wir selbst werten diese Daten nicht aus und erstellen keine Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln der EU-Kommission.

4. Schriftarten und Bilder

Die verwendeten Schriftarten (Fraunces und Figtree) sind auf unserem eigenen Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern aufgebaut. Alle Bilder werden von unserer eigenen Domain ausgeliefert.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse bzw. Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unsere E-Mail-Postfächer werden bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Ihre Daten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen im Online-Shop

Wenn Sie bei uns bestellen, verarbeiten wir die Angaben, die Sie im Bestellformular machen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), bei Versand die Lieferadresse, außerdem Ihre Bestellung (Boxen, Kekse, Preise), den gewählten Abholtag bzw. Versandtag, den Zahlungsstatus und bei Versand die Sendungsnummer.

Wir nutzen diese Daten, um den Vertrag zu schließen und zu erfüllen: um Ihre Kekse zu backen, sie zur Abholung bereitzulegen oder zu verschicken, Ihnen die Bestellbestätigung und Statusmeldungen per E-Mail zu senden, eine Stornierung oder Erstattung abzuwickeln und Rückfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Telefonnummer nutzen wir nur für Rückfragen zu Ihrer Bestellung.

Die Bestelldaten werden in unserer Datenbank bei Cloudflare gespeichert (siehe Abschnitt 3). Zugriff haben nur die Personen bei Der Keks, die Bestellungen bearbeiten.

Ihren Warenkorb und die Eingaben im Bestellformular speichert Ihr Browser im sogenannten Session Storage, bis Sie den Tab schließen. Diese Daten werden nicht an uns übertragen, bevor Sie auf „Zahlungspflichtig bestellen“ klicken. Das ist für die von Ihnen gewünschte Bestellfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Bezahlung über Stripe

Die Bezahlung wickeln wir über Stripe ab. Anbieter für Kunden in der EU ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Nach dem Klick auf „Zahlungspflichtig bestellen“ werden Sie auf die Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten keine Karten- oder Kontodaten, sondern nur die Information, ob und wann bezahlt wurde.

Wir übermitteln Stripe Ihre E-Mail-Adresse, die Bestellnummer, die bestellten Boxen mit ihrem Inhalt und die Beträge (bei Versand inklusive Versandkosten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, und kann dabei auf seiner Bezahlseite Cookies einsetzen. Eine Übermittlung in die USA ist möglich; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

8. Versand der Bestell-E-Mails

Bestellbestätigungen und Statusmeldungen (z. B. „Deine Kekse sind unterwegs“, Stornierung) versenden wir über den Dienst Resend. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail (Name, Bestellung, ggf. Lieferadresse und Sendungsnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Wir verwenden in diesen E-Mails keine Öffnungs- oder Klickverfolgung.

9. Versand der Pakete

Wenn Sie den Versand wählen, geben wir Ihren Namen und Ihre Lieferadresse an das Versandunternehmen weiter, mit dem wir das Paket verschicken (DHL bzw. Deutsche Post). Ihre E-Mail-Adresse und Ihre Telefonnummer geben wir dabei nicht weiter. Die Sendungsnummer speichern wir bei Ihrer Bestellung und teilen sie Ihnen per E-Mail mit; der Link zur Sendungsverfolgung in dieser E-Mail führt zu DHL, erst mit dem Klick werden Daten an DHL übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Links zu anderen Anbietern

Unsere Website enthält einfache Links zu externen Diensten, zum Beispiel zu Google Maps (Routenplanung), Instagram, TikTok, Wolt, Uber Eats und Lieferando sowie zur Website des Webentwicklers (sagibp.com). Es werden keine Plugins eingebunden. Erst wenn Sie einen solchen Link anklicken, werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen, und es gelten dessen Datenschutzbestimmungen. Auf die Datenverarbeitung dort haben wir keinen Einfluss.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Speicherfristen der Server-Logfiles bei Cloudflare legt der Anbieter fest; Näheres steht in dessen Datenschutzerklärung (https://www.cloudflare.com/de-de/privacypolicy/).

Bestellungen und die dazugehörigen Zahlungsinformationen bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO; je nach Unterlage bis zu zehn Jahre). Bestellungen, die nicht bezahlt wurden, löschen wir nach 24 Stunden.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@derkeks.berlin.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (www.datenschutz-berlin.de).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.