Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch von alba-regenstauf.de, bei Bestellungen und bei der Nutzung der damit verbundenen ALBA-Bestell- und Statusfunktionen. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher und Kontakt

Verantwortlicher für die hier beschriebenen Datenverarbeitungen ist:

Ilir Blakcori
ALBA – Döner & Pizza & Burger
Hauptstraße 1
93128 Regenstauf
Deutschland
Telefon: 09402 / 78 84 314
E-Mail: mail@lieferservice-regenstauf.de

Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte geltend machen.

2. Zwecke und Rechtsgrundlagen im Überblick

• Website und Sicherheit: Bereitstellung der Seiten, Fehleranalyse und Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein funktionsfähiger, sicherer und zuverlässiger Betrieb.
• Bestellungen und Kundenkonto: Anbahnung und Erfüllung von Verträgen einschließlich Zahlung, Zubereitung, Lieferung, Abholung und Rückfragen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
• Gesetzliche Pflichten: insbesondere steuerliche Aufbewahrung, Buchführung und erforderliche Nachweise auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
• Optionale externe Inhalte und Werbung: soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf richtet sich zusätzlich nach § 25 TDDDG.
• Rechtsansprüche: erforderliche Dokumentation und Geltendmachung oder Verteidigung von Ansprüchen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Widerruf einer Datenschutz-Einwilligung ist von einem etwaigen Widerruf eines Kaufvertrags zu unterscheiden.

3. Hosting, Serverzugriffe und technische Protokolle

Für den Betrieb unserer Website und der zugehörigen technischen Infrastruktur nutzen wir Webhosting- und IT-Dienstleistungen. Unser Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Informationen des Anbieters: Datenschutzinformationen von ALL-INKL.COM.

Beim Aufruf unserer Seiten werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, übertragene Datenmenge, Status des Abrufs, gegebenenfalls die zuvor besuchte Seite sowie Informationen zu Browser und Betriebssystem. Diese Daten sind für die Übermittlung der angeforderten Inhalte und für den sicheren Betrieb erforderlich.

Technische Protokolle werden zur Erkennung und Behebung von Fehlern sowie zur Erkennung und Abwehr von Angriffen verwendet. Die Speicherdauer richtet sich danach, für welchen dieser Zwecke ein Protokolleintrag noch benötigt wird. Anlassbezogen gesicherte Protokolle können bis zur Aufklärung eines konkreten Sicherheitsvorfalls und, soweit erforderlich, zur Durchsetzung oder Abwehr damit zusammenhängender Ansprüche aufbewahrt werden. Danach entfällt die weitere Speicherung personenbezogener Protokolldaten, soweit keine gesetzliche Pflicht entgegensteht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit Dienstleister unsere Daten weisungsgebunden verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Speichertechniken im Browser. Diese können beispielsweise den Warenkorb, eine Anmeldung oder Ihre Entscheidung zu optionalen Diensten speichern.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe für einen von Ihnen ausdrücklich gewünschten Dienst sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig. Das kann etwa die Speicherung eines von Ihnen gefüllten Warenkorbs betreffen. Für die anschließende Verarbeitung personenbezogener Daten gelten zusätzlich die jeweils genannten Grundlagen der DSGVO, insbesondere Art. 6 Abs. 1 Buchst. b, c oder f.

Für optionale Dienste und nicht erforderliche Speicherungen beziehungsweise Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen. Die bloße Bezeichnung eines Dienstes als „essenziell“ macht dessen sämtliche Verarbeitungen nicht automatisch erforderlich.

Real Cookie Banner

Zur Verwaltung Ihrer Auswahl verwenden wir Real Cookie Banner, ein auf unserer WordPress-Installation betriebenes Plugin der devowl.io GmbH. Die Einwilligungsverwaltung und ihre Dokumentation erfolgen auf unserer Website beziehungsweise unserem Webspace; die Nutzung des Plugins allein führt nicht dazu, dass Ihre Einwilligungsnachweise an den Pluginhersteller übermittelt werden.

Verarbeitet werden insbesondere Ihre Auswahl zu Diensten, eine Kennung des Einwilligungsnachweises, Zeitpunkt und Version des Einwilligungsdialogs sowie technische Umstände und Interaktionen innerhalb des Dialogs, die der Nachvollziehbarkeit Ihrer Entscheidung dienen. Eine technische Verarbeitung von IP- beziehungsweise daraus abgeleiteten Prüfdaten kann insbesondere für die sichere Übermittlung und den Schutz vor missbräuchlichen Einträgen erforderlich sein.

Die Rechtsgrundlage für die erforderliche Einwilligungsdokumentation ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit unseren Nachweispflichten, insbesondere Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Technisch erforderliche lokale Speicherungen zur Verwaltung Ihrer Entscheidung beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

Die Speicherung Ihrer Entscheidung im Browser ist in der derzeitigen Konfiguration grundsätzlich auf bis zu 365 Tage ausgelegt; eine neue Entscheidung kann früher erforderlich werden, etwa bei geänderten Diensten oder gelöschten Browserdaten. Serverseitige Einwilligungsnachweise sind hiervon zu unterscheiden. Sie werden aufbewahrt, solange die betreffende Einwilligung genutzt wird und ihre Rechtmäßigkeit nachgewiesen werden muss; für eine anschließende Nachweissicherung sind insbesondere die gesetzlichen Verjährungsfristen maßgeblich.

Sie können Ihre Auswahl über die im Seitenfuß angebotenen Privatsphäre-Einstellungen ändern, Ihre Einwilligungshistorie aufrufen oder Einwilligungen widerrufen. Die Cookie- und Dienstdetails im Dialog ergänzen diese Datenschutzerklärung. Außerdem können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren; notwendige Shopfunktionen können dadurch eingeschränkt sein.

5. Warenkorb, Bestellungen, Lieferung und Abholung

Unser Shop verwendet WordPress mit WooCommerce und Erweiterungen für die Speisenauswahl und Bestellabwicklung. Dabei werden Ihre Produktauswahl, Mengen, Optionen, Warenkorbinhalte und technische Sitzungsdaten verarbeitet, um Ihre Bestellung vorzubereiten und auszuführen.

Bei einer Bestellung verarbeiten wir insbesondere Name, Telefonnummer, E-Mail-Adresse, bestellte Produkte und Optionen, Bestellzeitpunkt, Preise, Zahlungsart und Zahlungsstatus. Bei einer Lieferung kommen die erforderlichen Adressdaten und von Ihnen angegebene Zustellhinweise hinzu. Bei Vorbestellungen verarbeiten wir auch den vereinbarten Tag und Zeitpunkt. Freiwillige Anmerkungen werden nur für den damit verbundenen Bestellzweck verwendet.

Die als erforderlich gekennzeichneten Angaben benötigen wir für den Vertragsabschluss beziehungsweise die gewählte Abwicklung. Ohne sie kann eine Onlinebestellung gegebenenfalls nicht abgeschlossen oder ordnungsgemäß erfüllt werden. Bitte geben Sie in Freitextfeldern nur Informationen an, die für Ihre Bestellung notwendig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zur Erfüllung steuerlicher Dokumentations- und Aufbewahrungspflichten gilt ergänzend Art. 6 Abs. 1 Buchst. c DSGVO.

Interne Bestellverarbeitung und Bestellstatus

Bestellinformationen werden auch in unseren zugehörigen ALBA-Systemen verarbeitet, etwa zur Küchenbearbeitung, Lieferkoordination, Abholung, Zahlungszuordnung und Anzeige des Bearbeitungsstands. Die dafür erforderlichen Daten können den mit der jeweiligen Aufgabe betrauten Beschäftigten und eingesetzten Zustellpersonen zugänglich sein. Für eine Zustellung betrifft dies insbesondere Name, Lieferadresse, erforderliche Telefonnummer und Zustellhinweise.

Die unter zugehörigen ALBA-Adressen eingebundenen Informationen zu Öffnungszeiten, Auslastung, Liefergebiet und Allergenen gehören zu unserem Angebot. Bei deren Abruf fallen ebenfalls technisch erforderliche Verbindungsdaten an. Bei einem Abruf des persönlichen Bestellstatus verarbeiten wir zusätzlich die zur Zuordnung verwendete Kennung beziehungsweise den Zugangscode und stellen den zugehörigen Bestellstatus bereit. Bitte geben Sie Zugangscodes oder persönliche Statuslinks nicht an unbefugte Personen weiter.

Bestellbestätigungen, für den Vertrag erforderliche Mitteilungen und gegebenenfalls angeforderte Belege werden an die dafür angegebene E-Mail-Adresse gesandt. Rechtsgrundlage für diese Bestell- und Statusfunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO.

Typische Speicherungen für die Shopfunktion

• woocommerce_cart_hash und woocommerce_items_in_cart: Zuordnung und Aktualisierung des Warenkorbs, grundsätzlich für die Browsersitzung.
• wp_woocommerce_session_*: Zuordnung einer Shopsitzung, in der derzeit angegebenen Standardkonfiguration bis zu zwei Tage.
• Weitere Sitzungs- oder Anmeldeinformationen: nach der von Ihnen genutzten Funktion und der jeweiligen Sitzungs- beziehungsweise Anmeldedauer.

Speicherungen für zusätzliche Komfort- oder Auswertungszwecke sind gesondert zu beurteilen und werden nicht allein dadurch erforderlich, dass WooCommerce sie technisch unterstützt.

6. Kundenkonto und Treuepunkte

Wenn Sie ein freiwilliges Kundenkonto anlegen, verarbeiten wir die dafür angegebenen Stamm-, Kontakt- und Zugangsdaten sowie die Ihrem Konto zugeordneten Bestellungen. Zweck ist die Bereitstellung des Kontos mit den von Ihnen gewählten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wenn Sie an unserem angebotenen Treuepunktesystem teilnehmen, werden insbesondere zugeordnete Bestellungen, daraus resultierende Punkte, Einlösungen und Rabattbeträge verarbeitet. Dies dient der Berechnung und Abwicklung des Bonusprogramms und beruht ebenfalls auf Art. 6 Abs. 1 Buchst. b DSGVO. Eine Verwendung für darüber hinausgehende Werbung benötigt eine eigene Rechtsgrundlage.

Sie können uns um Löschung Ihres Kundenkontos bitten. Daten, die wir unabhängig vom Konto noch zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Klärung von Ansprüchen benötigen, werden dadurch nicht vorzeitig gelöscht und nur noch für den jeweiligen verbleibenden Zweck verarbeitet.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, etwa Name, E-Mail-Adresse, übermittelte Telefonnummer, Zeitpunkt der Kontaktaufnahme und Inhalt Ihrer Nachricht. Dies dient der Bearbeitung Ihrer Anfrage und gegebenenfalls der Zuordnung zu einer Bestellung.

Bei einer Anfrage zu einem Vertrag oder zur Anbahnung eines Vertrags ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung und Organisation der Kommunikation.

Die Angaben werden nicht allein wegen Ihrer Kontaktaufnahme für einen Newsletter oder eine allgemeine Werbeansprache verwendet. Zur Speicherdauer beachten Sie bitte Abschnitt 15.

8. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung verarbeiten wir den Rechnungsbetrag, die gewählte Zahlungsart, die Zuordnung zur Bestellung und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für erforderliche Belegaufbewahrung Art. 6 Abs. 1 Buchst. c DSGVO.

Bei einer Kartenzahlung können die zur Ausführung der Transaktion erforderlichen Daten durch den am eingesetzten Terminal ausgewiesenen Zahlungsdienstleister beziehungsweise die beteiligten Kreditinstitute verarbeitet werden. Deren Datenschutzhinweise gelten ergänzend für die Verarbeitung in eigener Verantwortlichkeit.

PayPal

Wenn Sie eine Zahlung über PayPal wählen, werden die dafür erforderlichen Bestell-, Kontakt- und Zahlungsinformationen an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten auch in eigener Verantwortlichkeit, etwa zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen.

Je nach ausgewählter und tatsächlich verfügbarer Zahlungsart können weitere Zahlungsanbieter oder Kreditinstitute beteiligt sein. Ob PayPal für eine angebotene Zahlungsart eine Bonitätsprüfung oder automatisierte Entscheidung vornimmt und welche Rechte Ihnen dabei zustehen, erläutert PayPal. Wir erhalten insbesondere die für die Zuordnung und Bestätigung der Zahlung erforderlichen Informationen.

Für die von Ihnen gewählte Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Nur unbedingt erforderliche Speicherungen und Zugriffe zur Durchführung der ausdrücklich gewünschten Zahlungsfunktion können unter § 25 Abs. 2 Nr. 2 TDDDG fallen. Darüber hinausgehende Verarbeitungen für Werbung oder andere optionale Zwecke werden hiervon nicht erfasst.

PayPal kann Daten innerhalb seiner Unternehmensgruppe und an weitere Empfänger auch außerhalb des Europäischen Wirtschaftsraums übermitteln. Die hierfür eingesetzten Garantien und weiteren Informationen finden Sie in der PayPal-Datenschutzerklärung.

9. Optionale externe Inhalte

Unser Angebot sieht die nachfolgend beschriebenen externen Inhalte beziehungsweise Funktionen vor. Ob ein Inhalt auf einer konkreten Seite benötigt und angezeigt wird, hängt von dieser Seite und Ihrer Auswahl ab. Bei einer Verbindung zu einem externen Anbieter werden regelmäßig IP-Adresse, Browser- und Gerätedaten, Zeitpunkt und die aufgerufene Ressource übermittelt. Die Anbieter können diese Informationen mit weiteren Daten verbinden, insbesondere wenn Sie gleichzeitig in einem dortigen Konto angemeldet sind.

Für die optionalen Einbindungen ist grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen. Bei nicht unbedingt erforderlichen Speicherungen oder Zugriffen auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können eine Einwilligung über die Privatsphäre-Einstellungen widerrufen.

Google Maps und Adressvorschläge

Google Maps und die zugehörigen Funktionen zur Adresssuche werden von Google Ireland Limited, Dublin, Irland, bereitgestellt. Die Dienste dienen der Kartendarstellung, Orientierung und Unterstützung bei der Adresseingabe. Bei einer aktivierten Adressvorschlagsfunktion können insbesondere die von Ihnen in das entsprechende Suchfeld eingegebenen Adressbestandteile an Google übermittelt werden, um passende Vorschläge zu erhalten.

Google kann Daten auch durch verbundene Unternehmen, insbesondere in den USA, verarbeiten. Weitere Informationen: Datenschutzerklärung von Google und Grundlagen für internationale Datenübermittlungen bei Google.

Trustindex und Inhalte von Google

Zur Anzeige bereits veröffentlichter Kundenbewertungen nutzen wir Trustindex.io, angeboten von Trustindex Ltd., Ungarn. Dabei können Bewertungsinhalte, Bewertungsnamen und zugehörige Profilbilder angezeigt werden. Bei der externen Bereitstellung von Widget-Dateien oder Bildern können Verbindungen zu Trustindex und zu Google, insbesondere zu Google-User-Content-Servern, entstehen.

Diese Anzeige bereits veröffentlichter Bewertungen ist von einer etwaigen gesonderten Aufforderung an Sie zur Abgabe einer Bewertung zu unterscheiden. Weitere Informationen: Datenschutzhinweise von Trustindex sowie die oben verlinkten Datenschutzhinweise von Google.

Facebook Page Plugin

Für eine eingebundene Facebook-Seitenansicht ist Meta Platforms Ireland Limited, Dublin, Irland, der Anbieter. Bei Aktivierung können Daten über den Seitenaufruf und Ihre Nutzung der Einbindung an Meta übermittelt und mit einem bestehenden Facebook-Konto verknüpft werden. Die Verarbeitung kann auch durch verbundene Unternehmen in den USA erfolgen.

Informationen von Meta: Facebook-Datenschutzrichtlinie und Hinweise zu internationalen Übermittlungen.

Kommentare und Gravatar

Wenn Sie eine angebotene Kommentar- oder Bewertungsfunktion nutzen, verarbeiten wir die eingegebenen Inhalte, den angezeigten Namen und die zur Bearbeitung beziehungsweise Missbrauchsabwehr erforderlichen Kontakt- und technischen Angaben. Grundlage ist je nach Zusammenhang Art. 6 Abs. 1 Buchst. b oder f DSGVO; das berechtigte Interesse besteht in der Bereitstellung und Absicherung der Funktion. Für die optionale Speicherung Ihrer Eingaben im Browser zum erneuten Ausfüllen ist Ihre Einwilligung vorgesehen. Solche Kommentar-Cookies sind in der aktuellen Dienstdokumentation mit bis zu einem Jahr angegeben.

Für externe Profilbilder kann der Dienst Gravatar von Automattic verwendet werden. Bei der Abfrage kann neben Verbindungsdaten ein aus Ihrer E-Mail-Adresse abgeleiteter Hashwert an den Anbieter gelangen. Ein Hashwert ist nicht schon deshalb anonym. Die externe Profilbildabfrage ist als optionale Einbindung einwilligungsabhängig. Weitere Informationen zu den verantwortlichen Automattic-Gesellschaften und zur Verarbeitung: Automattic-Datenschutzerklärung.

Externe Symbol- und Emoji-Ressourcen

Ein Teil der Darstellung wird über lokal bereitgestellte Dateien umgesetzt. Daneben sieht unsere Dienstauswahl externe Ressourcen für Font Awesome (Fonticons, Inc., USA) und WordPress-Emojis (WordPress.org) vor. Soweit solche Dateien von externen Servern geladen werden, werden die hierfür erforderlichen Verbindungsdaten an den jeweiligen Anbieter übermittelt. Eine lokal bereitgestellte Schrift- oder Symboldatei verursacht dagegen allein durch ihr Laden keine Übermittlung an den ursprünglichen Hersteller.

Die externe Einbindung ist als optionale Verarbeitung einwilligungsabhängig. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen zusätzlich die Voraussetzungen in Abschnitt 11 erfüllt sein. Informationen der Anbieter: Font Awesome und WordPress.org.

10. Google Ads und Erfolgsmessung

Für die Erfolgsmessung von Werbeanzeigen ist Google Ads von Google Ireland Limited, Dublin, Irland, in unsere Website eingebunden. Hierdurch können insbesondere Informationen über Anzeigenklicks, besuchte Seiten und im Zusammenhang damit durchgeführte Bestellungen verarbeitet werden. Verwendet werden können technische Kennungen, Cookie-Informationen, IP-Adresse sowie Browser- und Gerätedaten. Die Verarbeitung dient der Zuordnung von Erfolgen zu Werbekampagnen und kann auch eine Wiederansprache beziehungsweise Verknüpfung mit Informationen eines Google-Kontos umfassen.

Die Rechtsgrundlage für die optionale Werbe- und Trackingverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für die entsprechenden Speicherungen und Zugriffe auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Privatsphäre-Einstellungen widerrufen werden.

Der Google Consent Mode dient der technischen Weitergabe Ihres Einwilligungsstatus. Er ersetzt keine Einwilligung. Auch eine technisch als „ohne Cookies“ bezeichnete Übertragung ist nicht allein deshalb von den Anforderungen der DSGVO ausgenommen. Der Umfang einer Datenübermittlung hängt von der tatsächlich eingesetzten technischen Konfiguration ab.

Google kann Informationen auch in den USA verarbeiten. Weitere Angaben zur Verarbeitung und zur Speicherdauer durch Google: Datenschutzerklärung von Google. Ihre Werbepräferenzen bei Google können Sie außerdem im Google-Werbecenter verwalten. Dies ersetzt nicht die Auswahl im Einwilligungsdialog unserer Website.

11. Übermittlungen außerhalb der EU und des EWR

Bei den genannten externen Anbietern können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für solche Übermittlungen sind zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich.

Eine Übermittlung kann insbesondere auf einen für den konkreten Empfänger und die betreffende Verarbeitung geltenden Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder auf geeignete Garantien nach Art. 46 DSGVO, etwa anwendbare Standardvertragsklauseln, gestützt werden. Ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework erfasst nur entsprechend zertifizierte US-Empfänger innerhalb seines sachlichen Geltungsbereichs. Er erklärt nicht sämtliche Unternehmen in den USA pauschal zu geeigneten Empfängern.

Eine gesonderte ausdrückliche Einwilligung nach Art. 49 Abs. 1 Buchst. a DSGVO kommt nur unter den gesetzlichen Voraussetzungen und nach Information über die konkreten Risiken in Betracht. Eine allgemeine Zustimmung zu Cookies ersetzt diese Voraussetzungen nicht.

Bei Übermittlungen ohne einen für den Empfänger geltenden Angemessenheitsbeschluss können Risiken bestehen, insbesondere behördliche Zugriffe und eingeschränkte Möglichkeiten zur Durchsetzung Ihrer Rechte. Auskünfte zu den für die jeweilige Einbindung maßgeblichen Garantien und eine Kopie einschlägiger Garantien können Sie über unseren oben genannten Datenschutzkontakt anfragen. Weitere anbieterbezogene Informationen finden Sie in den jeweils verlinkten Datenschutzhinweisen.

12. Weitere Empfänger

Zugriff auf personenbezogene Daten erhalten innerhalb unseres Betriebs nur die für den jeweiligen Zweck eingesetzten Personen. Je nach Vorgang können darüber hinaus Hosting- und IT-Dienstleister, Zahlungsdienstleister und Banken, eingesetzte Zustellpersonen oder Zustelldienstleister, Steuerberatung sowie zur Rechtsverfolgung erforderliche Berater Empfänger sein. Bei einer gesetzlichen Verpflichtung können Daten an zuständige Behörden und andere berechtigte Stellen übermittelt werden.

Die Weitergabe richtet sich jeweils nach dem konkreten Erfordernis der Vertragserfüllung, einer gesetzlichen Verpflichtung oder einem berechtigten Interesse, also insbesondere Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Weisungsgebundene Dienstleister werden nach Maßgabe des Art. 28 DSGVO eingebunden. Externe Anbieter, die eigenständig über ihre Verarbeitung entscheiden, handeln insoweit in eigener Verantwortlichkeit.

13. Übertragung und Datensicherheit

Unsere Website ist über HTTPS erreichbar. Darüber werden die Daten zwischen Ihrem Browser und der aufgerufenen Website verschlüsselt übertragen. Wir setzen dem Verarbeitungszweck und Risiko angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Die gewöhnliche E-Mail-Kommunikation ist nicht automatisch Ende-zu-Ende verschlüsselt. Bitte stimmen Sie die Übermittlung besonders vertraulicher Informationen zuvor mit uns ab.

14. Bereitstellung von Daten und automatisierte Verarbeitung

Der allgemeine Seitenbesuch erfordert keine Registrierung. Technische Verbindungsdaten werden allerdings bereits zur Bereitstellung der Website benötigt. Für Bestellungen und ein gegebenenfalls gewünschtes Kundenkonto sind die jeweils erforderlichen Angaben notwendig. Die Einwilligung in optionale externe Inhalte oder Werbeverarbeitung ist freiwillig.

Warenkorbberechnung, Bestellzuordnung und die Berechnung von angebotenen Treuepunkten können automatisiert erfolgen. Sie sind von automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO zu unterscheiden. Über etwaige eigenständige automatisierte Entscheidungen eines Zahlungsdienstleisters, insbesondere zu einer angebotenen Finanzierung oder Bonitätsprüfung, informiert dieser in seinen Datenschutzhinweisen.

15. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder erforderlichen Gründe für eine weitere Aufbewahrung bestehen. Für die Bestimmung der Dauer gelten insbesondere folgende Kriterien:

• Bestell- und Kontaktdaten: Dauer der Abwicklung der Bestellung oder Anfrage, gegebenenfalls zuzüglich der zur Bearbeitung konkreter Reklamationen oder Ansprüche erforderlichen Zeit.
• Kundenkonto und Punkte: Dauer des gewünschten Kontos beziehungsweise der Teilnahme und der damit verbundenen erforderlichen Abrechnung; unabhängig davon verbleibende gesetzliche Aufbewahrungspflichten sind gesondert zu beachten.
• Rechnungen und Buchungsbelege: regelmäßig acht Jahre nach den anwendbaren steuer- und handelsrechtlichen Vorschriften, insbesondere § 14b UStG, § 147 AO und gegebenenfalls § 257 HGB. Für bestimmte Bücher, Abschlüsse und weitere Unterlagen können zehn Jahre gelten; für aufbewahrungspflichtige Handels- und Geschäftsbriefe regelmäßig sechs Jahre. Der jeweilige Fristbeginn und gesetzliche Verlängerungsgründe richten sich nach der betreffenden Vorschrift.
• Anspruchssicherung: soweit tatsächlich erforderlich, bis zur Klärung eines konkreten Falls oder bis zum Ablauf der maßgeblichen Verjährungsfrist. Die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt in der Regel mit dem Jahresende nach Maßgabe von §§ 195, 199 BGB.
• Technische Protokolle und Einwilligungsnachweise: nach den in den Abschnitten 3 und 4 beschriebenen Zwecken und Kriterien. Die Laufzeit eines Cookies ist von der Speicherdauer zugehöriger Serverdaten zu unterscheiden.
• Externe Anbieter: nach den in den jeweiligen Datenschutzhinweisen erläuterten Fristen und Kriterien; ein Widerruf auf unserer Website beendet nicht automatisch sämtliche unabhängig bestehenden Speicherpflichten eines Anbieters.

Wenn Daten nur noch aufgrund einer gesetzlichen Pflicht oder zur Anspruchssicherung aufbewahrt werden, wird ihre Nutzung auf diesen verbleibenden Zweck beschränkt.

16. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Kopie nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Besonderer Hinweis auf Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten danach nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Das gilt auch für ein damit zusammenhängendes Profiling. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

17. Beschwerde bei einer Aufsichtsbehörde

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines vermuteten Verstoßes wenden. Für nichtöffentliche Stellen in Bayern ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Besucheranschrift: Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: 0981 / 180093-0
Website und Online-Beschwerdemöglichkeit: www.lda.bayern.de/de/kontakt.html

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Informationen an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.

Stand: 17. Oktober 2026