Datenschutzhinweise

1. Verantwortlicher

Danny Schröder, Schröder’s Hofladen
Dorfstr. 9, 07751 Sulza, Deutschland
Telefon: 0176 / 32336027
E-Mail: hofladen-sulza@kemki.de

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Wahrnehmung Ihrer Rechte können Sie sich an den Verantwortlichen wenden.

2. Bestellungen und individuelle Anfragen

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, die ausgewählten Artikel, Mengen, Einzelpreise und den Gesamtbetrag sowie den Abholfreitag. Optional können Sie eine Telefonnummer, Hinweise und individuelle Bestellwünsche angeben. Zusätzlich werden eine Bestellnummer und der Zeitpunkt der Bestellung gespeichert. Bei telefonisch oder persönlich aufgenommenen Bestellungen kann der Hofladen diese Angaben für Sie erfassen; eine E-Mail-Adresse ist dabei optional.

Die Daten dienen der Bearbeitung Ihrer Bestellung, der Vorbereitung und Ausgabe der Backwaren sowie der Klärung von Rückfragen und individuellen Wünschen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, also die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage. Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

Name, E-Mail-Adresse und eine Artikelauswahl oder individuelle Anfrage sind im Onlineformular erforderlich. Ohne diese Angaben lässt sich das Formular nicht absenden. Eine Bestellung kann alternativ telefonisch angefragt werden. Bitte tragen Sie in Freitextfelder keine unnötigen persönlichen Angaben, insbesondere keine Gesundheitsdaten, ein.

3. Speicherung und Empfänger

Die Bestellungen werden serverseitig in einer SQLite-Datenbank auf dem Server des Hofladens gespeichert. Berechtigte Personen im Hofladen können sie im geschützten Bäckerbereich einsehen und verwalten. Für die Vorbereitung und Ausgabe können Bestelllisten mit Namen, Artikeln, Mengen, Beträgen und übermittelten Hinweisen als PDF heruntergeladen oder ausgedruckt werden.

Die Website wird auf einem Server bei netcup bereitgestellt. Der Hosting-Dienstleister kann im Rahmen des Betriebs technische Daten verarbeiten. Informationen zur Datenverarbeitung finden Sie in der netcup-Datenschutzerklärung.

4. Technische Zugriffsdaten

Beim Aufruf der Website werden für die Übertragung und Bereitstellung technische Daten verarbeitet, insbesondere die IP-Adresse und Angaben zur angeforderten Seite. Hosting- und Sicherheitsdienste können weitere Zugriffsdaten wie Zeitpunkt, Browserinformationen und Fehlerdaten verarbeiten. Zweck ist die sichere, stabile Bereitstellung der Website und die Erkennung von Störungen oder Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Bestellangebot.

5. Cookies und lokale Speicherung

Das Bestellformular selbst setzt keine eigenen Werbe- oder Analyse-Cookies ein. Es enthält keine von uns eingebundenen Analyse-, Werbe- oder Social-Media-Dienste. Bilder und Schriftdateien der Anwendung werden mit der Website ausgeliefert.

Beim Anmelden im Bäckerbereich wird das technisch erforderliche Cookie „baecker_admin“ gesetzt. Es hält die Anmeldung für höchstens acht Stunden aufrecht und wird beim Abmelden entfernt. Es ist nicht für JavaScript zugänglich und wird nur über verschlüsselte Verbindungen übertragen. Grundlage für die unbedingt erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz des Verwaltungsbereichs.

6. E-Mail und Kontaktaufnahme

Für Bestellbestätigungen und die Passwort-Recovery des Bäckerbereichs wird das STRATO-E-Mail-Postfach des Hofladens verwendet. Dabei werden die für den Versand erforderlichen Angaben über eine verschlüsselte SMTP-Verbindung an STRATO übermittelt. Eine Kopie der Bestellbestätigung wird an die für den Hofladen hinterlegten Empfängeradressen gesendet.

Wenn Sie uns an hofladen-sulza@kemki.de schreiben, werden Ihre E-Mail-Adresse, der Nachrichteninhalt und gegebenenfalls Anhänge über unser Postfach bei STRATO verarbeitet. Dies dient der Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bei bestellbezogenen Anfragen, sonst Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Kontaktanfragen.

7. Speicherdauer und Löschung

Bestelldaten werden benötigt, solange die Bestellung und dazugehörige Rückfragen bearbeitet werden. Nach Wegfall dieses Zwecks sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder die notwendige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Aufbewahrungspflichtige Unterlagen sind auf die dafür notwendigen Daten zu beschränken und nach Ablauf der jeweiligen Frist zu löschen.

In der Anwendung besteht derzeit keine automatische zeitgesteuerte Löschung. Der Betreiber kann einzelne Bestellungen einschließlich ihrer Artikelpositionen manuell aus der aktiven Datenbank löschen. Bereits heruntergeladene PDFs und Ausdrucke werden dadurch nicht entfernt und müssen gesondert berücksichtigt werden. Für Fragen zur Löschung Ihrer Daten wenden Sie sich bitte an den oben genannten Verantwortlichen.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

9. Automatisierte Entscheidungen

Die Bestellanwendung trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führt kein Profiling durch. Mengen und Preise werden rechnerisch zur Bestellsumme zusammengeführt.