DATENSCHUTZERKLÄRUNG

1. Verantwortlicher
Bäckerei Würfl
Andreas Würfl
Welfenstrasse 18
86980 Ingenried
Telefon: +49 8868 1819917
E-Mail: biobaeckerei-wuerfl@t-online.de
 

2. Hosting und Bereitstellung der Website
Unsere Website wird bei STRATO in Deutschland gehostet. Zum Betrieb der Seite nimmt STRATO in unserem Auftrag technische Leistungen (Speicherplatz, Rechenkapazität, Datenbank- und Sicherheitsdienste) wahr. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Server-Logfiles: Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, übertragene Datenmenge, User-Agent).
Zweck/Interesse: Technische Bereitstellung, Stabilität, IT-Sicherheit, Missbrauchs-/Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Entsprechend den Vorgaben des Hosters; anschließend Löschung oder Anonymisierung.
 

3. Online-Shop und Bestellabwicklung
Für Bestellungen verarbeiten wir – je nach Vorgang – folgende Daten:
Stammdaten: Name, Anschrift, ggf. Firmenname
Kontakt: E-Mail, Telefon
Bestelldaten: Produkte, Menge, Preise, Bestellnummer, Lieferoption
Zahlungsdaten: abhängig von der gewählten Zahlungsart (s. Abschnitt 4)
Kommunikation: z. B. Rückfragen zur Bestellung
Zwecke: Vertragserfüllung/Versand, Kundenkommunikation, Rechnungsstellung, Buchhaltung, Geltendmachung/Verteidigung von Ansprüchen, Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Abwicklung/Betrugsprävention).
Empfänger/Kategorien von Empfängern:
Technische Dienstleister (Hosting/Shop-System)
Zahlungsdienst(e) (siehe Abschnitt 4)
Versand-/Lieferdienste (Übermittlung von Name/Adresse sowie – falls erforderlich – E-Mail/Telefon für Sendungsankündigung)
Steuerberatung/Buchhaltung; Behörden, sofern gesetzlich erforderlich
Kundenkonto (optional): Wenn du ein Konto anlegst, verarbeiten wir deine Angaben zur Kontoführung. Löschung ist jederzeit möglich.
 

4. Zahlungsabwicklung
PayPal
Wir bieten Zahlung über PayPal an. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
Bei Auswahl der PayPal-Zahlung übermitteln wir – je nach Transaktion – die zur Ausführung der Zahlung erforderlichen Daten an PayPal: Zahlungsbetrag, Zahlungs-/Transaktions-ID, Bestellinformationen, Name, Rechnungs-/Lieferadresse, E-Mail, ggf. Telefon sowie weitere für die Authentifizierung notwendige Angaben (z. B. IP-Adresse). PayPal verarbeitet diese Daten eigenverantwortlich zur Zahlungsabwicklung und zum Risikomanagement (z. B. Identitäts-/Bonitäts- und Betrugsprävention).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlungen: PayPal kann Daten außerhalb des EWR verarbeiten. Übermittlungen erfolgen auf Basis der gesetzlichen Vorgaben (z. B. EU-Standardvertragsklauseln) bzw. der in Art. 49 DSGVO vorgesehenen Ausnahmen.
Weitere Informationen findest du in den Datenschutzbestimmungen von PayPal.
Hinweis: Du kannst auch ohne PayPal-Konto bezahlen, soweit PayPal dies anbietet (z. B. Gastzahlung).

5. Kontaktaufnahme
Bei Kontakt per E-Mail oder Telefon verarbeiten wir deine Angaben zur Bearbeitung des Anliegens und für Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: Entsprechend gesetzlicher Aufbewahrung oder bis zur abschließenden Klärung.

6. Cookies und lokale Speicher
Wir setzen technisch notwendige Cookies ein (z. B. Warenkorb, Login, Checkout).
Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.
Nicht notwendige Tools (z. B. Statistik/Marketing) werden nur mit Einwilligung eingesetzt und hier transparent beschrieben.
Aktuell setzen wir keine Analyse- oder Marketing-Cookies ein. (falls sich dies ändert, bitte ergänzen)

7. Pflicht zur Bereitstellung der Daten
Für Bestellungen sind bestimmte Angaben erforderlich (Pflichtfelder im Checkout). Ohne diese Angaben ist eine Bestell- und Lieferabwicklung nicht möglich.

8. Speicherdauer und Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Handels-/steuerrechtliche Unterlagen bewahren wir in der Regel 6 bzw. 10 Jahre auf.

9. Datensicherheit
Unsere Website verwendet TLS-Verschlüsselung (https). Zudem setzen wir angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

10. Deine Rechte (Betroffenenrechte)
Du hast – unter den gesetzlichen Voraussetzungen – folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere an deinem Wohnsitz oder am Sitz des Verantwortlichen (Art. 77 DSGVO).

11. Übermittlungen in Drittländer
Eine Übermittlung in Drittländer findet grundsätzlich nicht statt, außer sie ist zur Zahlungsabwicklung, Kommunikation oder Vertragserfüllung erforderlich (z. B. bei PayPal) und erfolgt auf Basis der in der DSGVO vorgesehenen Garantien bzw. Ausnahmen. In solchen Fällen informieren wir im Rahmen des jeweiligen Dienstes.

12. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.