Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Bäckerei Dannenmann GmbH
Stammheimer Straße 72, 70806 Kornwestheim
Telefon: +49 7154 / 21451
E-Mail: [email protected]

2. Hosting und Content Delivery

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Details in der Datenschutzerklärung von IONOS.

Zur Auslieferung der Inhalte nutzen wir das Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist Cloudflare zwischengeschaltet, um Inhalte schneller auszuliefern und die Website gegen Angriffe zu schützen. Dabei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) sowie unter Bezug auf das EU-US Data Privacy Framework. Details in der Datenschutzerklärung von Cloudflare.

3. Server-Logfiles

Der Webserver erfasst im Rahmen des Betriebs automatisch Informationen in sogenannten Server-Log-Dateien: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Referrer-URL, verwendetes Betriebssystem. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

4. Cookies und lokale Speicherung

Diese Website setzt keine Tracking- oder Marketing-Cookies. Technisch notwendige Informationen werden im Local Storage Ihres Browsers abgelegt:

• dn-cookie-consent: Ihre Cookie-Einwilligung (Annahme/Ablehnung), damit der Hinweis nicht bei jedem Besuch erscheint.
• dn-theme: Ihre gewählte Darstellung (hell/dunkel).

Diese Einträge bleiben ausschließlich in Ihrem Browser — wir erhalten davon keine Kenntnis. Sie können sie jederzeit in den Browsereinstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Funktionalität der Website).

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Ihre Daten löschen wir, sobald der Grund für die Speicherung entfällt — gesetzliche Aufbewahrungsfristen (z.B. nach HGB, AO) bleiben unberührt.

6. Kontaktformular („Sonstige Anfrage")

Über unser Kontaktformular unter /anfrage/sonstiges können Sie uns Nachrichten zukommen lassen. Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Betreff, Nachrichteninhalt.

Die Anfrage wird per E-Mail an [email protected] zugestellt. Eine dauerhafte Speicherung in einer Datenbank erfolgt nicht — Aufbewahrung ausschließlich im E-Mail-Posteingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (Bearbeitung der Anfrage). Löschung spätestens nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Torten-Anfrage-Formular (D'Patisserie)

Über das Formular unter /anfrage/torte/formular können Sie individuelle Torten anfragen. Verarbeitete Daten:

• Kontakt: Name, E-Mail, Telefon (optional)
• Bestelldetails: Anlass, Abholdatum, Uhrzeit, Personenzahl, Tortenart, Größe, Stockwerke, Füllung, Geschmack, Außenverkleidung, Deko, Aufleger, Allergien, Freitext-Nachricht
• Optional bis zu 3 hochgeladene Wunschbilder (JPEG/PNG/WebP/HEIC, max. 5 MB pro Bild)

Die Daten werden an unseren internen Auftragsverwaltungs-Server (erp.dpatisserie.de, betrieben auf einem Server bei der IONOS SE in Deutschland) übertragen und dort gespeichert. Uploads werden automatisch auf Schadsoftware geprüft, Metadaten (EXIF, GPS) aus Bildern entfernt. Zweck: Erstellung eines individuellen Angebots und Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Speicherdauer: bis zu 12 Monate nach Abschluss der Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Schutz vor Missbrauch (Cloudflare Turnstile)

Unsere Formulare sind durch Cloudflare Turnstile gegen automatisierten Missbrauch gesichert. Beim Aufruf der Formularseite werden Daten wie IP-Adresse, Referrer, Browser-Signale und ein anonymer Token an Cloudflare übertragen, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Anbieter ist Cloudflare Inc. (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Details in der Datenschutzerklärung von Cloudflare.

9. KI-Assistent (Chatbase, Beta)

Auf der Seite /anfrage/torte/ki bieten wir einen KI-gestützten Chat-Assistenten für Torten-Anfragen an (Beta-/Teststellung). Der Assistent wird durch Chatbase Inc. (548 Market St, PMB 20862, San Francisco, CA 94104, USA) bereitgestellt.

Wichtig: Das Chat-Widget wird erst nach Ihrem ausdrücklichen Klick auf „Chat aktivieren" geladen — bis dahin findet keine Datenübermittlung statt. Mit Aktivierung willigen Sie darin ein, dass folgende Daten an Chatbase übertragen werden: Ihre Chat-Eingaben, technische Verbindungsdaten (IP-Adresse, Browsertyp, Zeitstempel), Session-Identifier.

Zweck: Bereitstellung und Betrieb des Chat-Assistenten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die USA. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite verlassen bzw. die Nutzung einstellen; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Details in der Datenschutzerklärung von Chatbase. Als Alternative zum KI-Assistenten steht jederzeit das klassische Formular (/anfrage/torte/formular) oder der telefonische Kontakt zur Verfügung.

10. Instagram-Feed (Behold)

Auf der Startseite zeigen wir aktuelle Beiträge unseres Instagram-Profils @baeckerei_dannenmann. Die Beiträge werden technisch durch den Dienstleister Behold (Behold Social Inc., Kanada) bereitgestellt. Die Beitragsdaten (Texte, Bildadressen) werden bei der Erstellung der Website durch uns vom Server-zu-Server abgerufen und in die Seite eingebettet. Beim Aufruf der Seite lädt Ihr Browser die zugehörigen Bildmedien vom Behold-CDN (behold.pictures) — dabei wird Ihre IP-Adresse an Behold übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation unserer Social-Media-Inhalte). Details in der Datenschutzerklärung von Behold.

11. OpenStreetMap

Zur Anzeige unseres Standorts auf der Kontakt-Seite binden wir eine interaktive Karte von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Beim Aufruf der Kontakt-Seite wird Ihre IP-Adresse an Server von OpenStreetMap übermittelt, um die Karte darzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bequemen Auffindbarkeit unseres Standorts). Details in der Datenschutzerklärung von OpenStreetMap.

12. Verlinkungen auf Social Media

Diese Website enthält Links zu unserem Instagram-Profil (Meta Platforms Ireland Limited). Durch das bloße Vorhandensein dieser Links werden keine Daten an Meta übertragen. Beim Aufruf des Links gelten die Datenschutzbestimmungen von Instagram.

13. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Anfragen, die Sie an uns senden) eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

14. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected].

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtslage oder von uns eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist jederzeit unter /datenschutz abrufbar.