Datenschutzerklärung.

Tu Le Duy, EinzelunternehmenZUKA DessertkulturEmser Straße 2510719 BerlinDeutschland

Telefon und WhatsApp: +49 30 88920203E-Mail: zuka@dessertkultur.de

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von https://dessertkultur.de, bei Bestellungen, Tortenanfragen und bei der Kontaktaufnahme verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Wir setzen auf unserer Website keine Analyse-, Statistik- oder Werbedienste ein, keine Cookies zu Werbe- oder Statistikzwecken und keine eingebetteten Inhalte Dritter. Schriften, Bilder und die Karte auf der Kontaktseite liegen auf unserem eigenen Server.

Unsere Website und unser Bestellsystem laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Den Server stellt unser technischer Dienstleister PenguinDev bereit und betreibt ihn für uns.

Bei jedem Aufruf speichert der Webserver ein Zugriffsprotokoll mit gekürzter IP-Adresse, Datum und Uhrzeit, aufgerufener Adresse, übertragener Datenmenge, Statuscode, Referrer und Browserkennung. Das dient dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Zum Schutz vor Missbrauch begrenzt unser System, wie viele Bestellungen und Anfragen von derselben IP-Adresse kurz hintereinander möglich sind. Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Von unserem Datenbestand werden täglich Sicherungskopien auf demselben Server erstellt und nach 14 Tagen gelöscht.

Auf den öffentlichen Seiten setzen wir keine Cookies.

Der Inhalt Ihres Warenkorbs wird im lokalen Speicher Ihres Browsers abgelegt (Produkt, Sorte, Menge), damit er beim nächsten Seitenaufruf erhalten bleibt. Er verlässt Ihr Gerät erst, wenn Sie die Bestellung absenden. Diese Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Sie können ihn jederzeit leeren oder über die Browsereinstellungen löschen.

Unser interner Verwaltungsbereich setzt ein Anmelde-Cookie. Es betrifft nur unsere Mitarbeiterinnen und Mitarbeiter, nicht Besucherinnen der Website.

Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Für eine Bestellung verarbeiten wir:

• Name, E-Mail-Adresse und Telefonnummer
• bei einem Bestellwert über 250 € die Rechnungsadresse (Straße, PLZ, Ort)
• Ihre Anmerkung zur Bestellung, falls Sie eine angeben
• bestellte Produkte, Sorten, Mengen und Preise
• gewählten Abholtag und Abholzeit
• Bestellnummer, Bestellstatus, Zahlungsstatus und Rechnung
• die Kennungen der Zahlung bei Stripe (keine Kartendaten, siehe Ziffer 6)

Zweck ist die Abwicklung Ihrer Bestellung: Annahme, Vorbereitung, Abholung, Rechnung, gegebenenfalls Erstattung, und die Benachrichtigung per E-Mail über Eingang, Bestätigung, Absage, Stornierung, Erstattung und Terminänderungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Die Angaben im Bestellformular sind für den Vertrag erforderlich; ohne sie können wir keine Bestellung annehmen.

Wir rufen Sie unter der angegebenen Telefonnummer nur an oder schreiben Ihnen per WhatsApp, wenn es um Ihre Bestellung geht.

Online-Zahlungen wickeln wir über Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Nach dem Absenden der Bestellung werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Ihre Karten- oder Wallet-Daten geben Sie dort direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe Bestellnummer, die bestellten Produkte mit Menge und Preis und Ihre E-Mail-Adresse und erhalten von Stripe den Zahlungsstatus und eine Zahlungskennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Prüfpflichten von Stripe (z. B. Betrugsprävention, Geldwäscherecht) Art. 6 Abs. 1 lit. c DSGVO. Stripe ist für diese Verarbeitung teilweise selbst verantwortlich und kann Daten auch an die Stripe, Inc. in den USA übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Bestell-E-Mails versenden wir über den Dienst Resend (Plus Five Five, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail (Bestelldaten, bei Bestätigung die Rechnung) verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; zudem ist Resend nach dem EU-U.S. Data Privacy Framework zertifiziert.

Unsere eigenen E-Mail-Postfächer werden bei Microsoft betrieben (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). E-Mails, die Sie uns schreiben, und unsere Benachrichtigungen über neue Bestellungen werden dort gespeichert.

Über das Formular „Tortenanfrage“ verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Ihre Angaben zur Torte (z. B. Art, Form, Größe, Geschmack, Dekoration, Beschriftung), Ihre Anmerkung und gegebenenfalls hochgeladene Fotos. Die Anfrage wird uns per E-Mail (über Resend, Ziffer 7) zugestellt und nicht in unserem Shopsystem gespeichert. Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bitte schicken Sie uns keine Fotos, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO).

Auf unserer Website gibt es eine Schaltfläche „WhatsApp“. Erst wenn Sie darauf tippen, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung in WhatsApp gelten deren Datenschutzbestimmungen; Daten können dabei an Meta Platforms, Inc. in den USA übermittelt werden. Wenn Sie das nicht möchten, erreichen Sie uns per Telefon oder E-Mail; eine Stornierung ist dann per E-Mail möglich.

Auf der Kontaktseite verlinken wir unsere Adresse bei Google Maps, im Fußbereich unser Instagram-Profil. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Seite öffnet. Dann gelten die Datenschutzbestimmungen von Google bzw. Meta.

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit für den jeweiligen Zweck nötig, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Unsere Steuerberatung erhält die für Buchhaltung und steuerliche Bearbeitung erforderlichen Rechnungs- und Zahlungsdaten. Diese können personenbezogene Kundendaten enthalten (Art. 6 Abs. 1 lit. c DSGVO).

Über neue Bestellungen benachrichtigen wir uns auf unseren eigenen Geräten per Web-Push. Ihr Name und der Abholtermin laufen dabei verschlüsselt über den Push-Dienst des Geräteherstellers, zum Beispiel Apple oder Google. Diese Anbieter können den Inhalt nicht lesen und können ihren Sitz außerhalb der EU haben (Art. 6 Abs. 1 lit. f DSGVO).

• Bestellungen und Rechnungen: Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Fristen verlangen: Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres. Danach werden sie gelöscht.
• Tortenanfragen und sonstige Anfragen: bis zur Erledigung, bei einem daraus entstandenen Auftrag wie Bestellungen.
• Server-Protokolle: 14 Tage (Ziffer 3).
• Sicherungskopien: 14 Tage (Ziffer 3).
• Warenkorb im Browser: bis Sie ihn leeren, eine Bestellung abschließen oder die Browserdaten löschen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür an zuka@dessertkultur.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–6110555 Berlinhttps://www.datenschutz-berlin.de

Wir treffen keine Entscheidungen, die ausschließlich automatisiert erfolgen und Sie rechtlich oder ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Ob eine Bestellung angenommen wird, entscheiden wir persönlich.

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.