1. Verantwortliche

Hella Voigt
Im Lingesfeld 30
47877 Willich

Telefon: 0176 7839 7977
E-Mail: backhaus-blumenhof@gmx.de

(Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG hierfür nicht erfüllt sind. In Deutschland besteht eine Pflicht zur Benennung regelmäßig erst dann, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder besondere Verarbeitungstätigkeiten nach Art. 37 DSGVO vorliegen.)

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten (z. B. IP-Adresse, Name, E-Mail) nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen oder die Vertragserfüllung erforderlich ist.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer, wirtschaftlicher Betrieb der Website)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Aufbewahrung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Analyse/Marketing/Einbindungen Dritter)

3. Server-Logfiles

Beim Aufruf der Website werden automatisch verarbeitet: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, User-Agent, ggf. Fehlercodes.

Zweck: Sicherheit (z. B. Abwehr von Angriffen), Stabilität und Fehlanalyse.

Speicherdauer: max. 14 Tage, danach Löschung/Anonymisierung.

Empfänger: unser Hosting-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO).

4. Cookies, lokale Speicherung & Consent-Banner

Standardmäßig setzen wir nur technisch notwendige Cookies/vergleichbare Speichertechniken, die für den Betrieb der Seite erforderlich sind (z. B. Sprachauswahl, Warenkorb, Consent-Speicher selbst). Dafür ist keine Einwilligung erforderlich.

Ein Cookie-/Consent-Banner wird nur eingeblendet, wenn auf dieser konkreten Website zustimmungspflichtige Dienste aktiviert sind (z. B. Webanalyse, Marketing-/Tracking-Dienste oder externe Einbindungen, die bereits beim Laden Daten übertragen oder Cookies setzen). Ihre Einwilligung können Sie jederzeit über das Banner (Einstellungen) widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies); Art. 6 Abs. 1 lit. a DSGVO (alle optionalen Dienste).

5. Google Analytics (optional)

In der Regel nutzen wir keine Webanalyse.
Sofern und nur sofern Sie über das Banner zugestimmt haben, setzen wir auf dieser Website Google Analytics (Google Ireland Limited) ein. Dabei können Cookies gesetzt und Nutzungsdaten verarbeitet werden; IP-Anonymisierung ist aktiviert (Kürzung der IP). Es kann zu Übermittlungen an Server von Google in der EU und ggf. in die USA kommen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Datenkategorien: Nutzungsdaten (Seitenaufrufe, Interaktionen), gekürzte IP, Geräte/Browser-Infos
• Speicherdauer bei Google Analytics: gemäß Tool-Konfiguration (i. d. R. 2–14 Monate)
• Auftragsverarbeitung/SCC: Mit Google besteht ein Auftragsverarbeitungsvertrag inkl. Standardvertragsklauseln für Drittländer.
• Widerruf/Opt-out: jederzeit über das Consent-Banner möglich.

(Hinweis: Google-Signals, Remarketing o. ä. werden nur verwendet, wenn hierfür zusätzlich eingewilligt wurde.)

6. Social-Media-Verlinkungen / -Plugins

Unsere Website kann Links oder zweistufig eingebundene Buttons (z. B. Facebook, WhatsApp) enthalten. Sie sind zunächst inaktiv und übertragen keine Daten, bis Sie darauf klicken. Erst dann stellt Ihr Browser eine Verbindung zu dem jeweiligen Dienst her; dabei werden Daten (u. a. IP-Adresse, Browser-Infos, besuchte Seite) übermittelt. Wir haben keinen Einfluss auf den Umfang der Verarbeitung beim Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).
Weitere Informationen entnehmen Sie den Hinweisen der jeweiligen Anbieter.

7. Kontaktaufnahme

Bei Kontakt per E-Mail oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation).

Speicherdauer: bis zur abschließenden Bearbeitung; im Falle gesetzlicher Aufbewahrungspflichten gemäß den jeweiligen Fristen.

8. Empfänger & Drittländer

Eine Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt ist oder Sie eingewilligt haben. Bei Übermittlungen in Drittländer (z. B. USA) stellen wir geeignete Garantien sicher (insb. Standardvertragsklauseln). Ein Restrisiko des Zugriffs durch Behörden kann nicht vollständig ausgeschlossen werden.

9. Rechte der betroffenen Personen

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen Verarbeitungen, Datenübertragbarkeit (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (www.ldi.nrw.de).

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung inkl. Profiling statt.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung) ein, um Ihre Daten zu schützen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder rechtliche Vorgaben ändern.