Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Karmen Diewald
Handelsagentur Karmen Diewald
Alt Moorburg 7a
21382 Brietlingen
Telefon: 04133 - 40 49 195
E-Mail: info@nord-menue.de

2. Hosting des Backends

Das Backend dieser Website (Datenbank, Speicher, Authentifizierung und serverseitige Funktionen) wird beim Anbieter „Supabase" (Supabase, Inc.) betrieben. Die Daten werden auf Servern in der Europäischen Union gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Hosting der Website durch Netlify

Diese Website wird bei Netlify, Inc., mit Firmensitz in den USA, gehostet. Beim Aufruf der Website werden technisch bedingt Daten in Server-Logfiles verarbeitet. Dazu können insbesondere die IP-Adresse, der Zeitpunkt des Aufrufs, die abgerufene Seite, Angaben zum verwendeten Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer) gehören.

Die Verarbeitung erfolgt, um die Website technisch fehlerfrei auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Im Rahmen der Nutzung von Netlify kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Dieses bildet für entsprechend zertifizierte US-Unternehmen eine Grundlage für die Übermittlung personenbezogener Daten aus der Europäischen Union in die USA.

4. Verarbeitung der Formulardaten

Auf dieser Website stehen drei Formulare zur Verfügung: das Bestellformular, das Neukunden-Anmeldeformular und das Kontaktformular (Variante „Frage / Nachricht"). Je nach Formular verarbeiten wir folgende personenbezogene Daten, soweit von Ihnen angegeben:

Bestellformular:

• Kundennummer
• Vor- und Nachname
• Telefonnummer und/oder E-Mail-Adresse
• Angabe, ob für Angehörige bestellt wird
• Kalenderwoche und Menüauswahl (Wochentage, Positionen, Mengen, ggf. gewähltes Gericht)
• Hinweise für den Fahrer (freiwillig)

Neukunden-Anmeldeformular:

• Vor- und Nachname
• Telefonnummer und/oder E-Mail-Adresse
• Lieferadresse (Straße, PLZ, Ort, Etage, Angabe zu Aufzug)
• Nachricht (freiwillig)

Kontaktformular (Frage / Nachricht):

• Betreff
• Vor- und Nachname
• Telefonnummer und/oder E-Mail-Adresse
• Ihre Nachricht

Zweck: Beim Bestellformular und Neukunden-Anmeldeformular: Bearbeitung Ihrer Bestellung bzw. Anmeldung, Absprache und Auslieferung des Menü-Services sowie Kontaktaufnahme mit Ihnen. Beim Kontaktformular: Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Bei Bestellungen und Neukunden-Anmeldungen Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Bei allgemeinen Anfragen über das Kontaktformular Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Bei allgemeinen Anfragen löschen wir die Daten nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten nach HGB / AO, in der Regel 6 bzw. 10 Jahre) bleiben unberührt.

5. E-Mail-Benachrichtigungen

Für die interne Benachrichtigung über eingegangene Bestellungen und Anfragen setzen wir den E-Mail-Versanddienst „Resend" (Resend, Inc.) ein. Dabei werden die von Ihnen im Formular angegebenen Daten in einer Benachrichtigungs-E-Mail an unser Postfach übermittelt und über die Server des Dienstleisters versendet. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an einer zuverlässigen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Der Versand erfolgt über Server in der EU (Irland). Da Resend, Inc. seinen Sitz in den USA hat, stützt sich die Verarbeitung auf einen Auftragsverarbeitungsvertrag, der die Standardvertragsklauseln der EU-Kommission enthält.

6. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung im Browser, die für den Betrieb der Seite erforderlich sind (z. B. Merken, dass Sie den Cookie-Hinweis zur Kenntnis genommen oder ein Hinweisfenster geschlossen haben, sowie Session-Informationen für den geschützten Admin-Bereich). Es findet kein Tracking durch Dritte und keine Werbung statt. Für die anonyme Besucherstatistik (siehe Abschnitt 7) werden weder Cookies noch lokale Speicherung verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

7. Anonyme Besucherstatistik

Wir zählen Seitenaufrufe, um zu sehen, welche Bereiche der Website genutzt werden. Die Zählung erfolgt ohne Cookies, ohne lokale Speicherung und ohne Wiedererkennung von Besuchern über mehrere Seiten hinweg. Pro Aufruf werden ausschließlich gespeichert: Datum und Uhrzeit, der aufgerufene Seitenpfad (ohne Parameter), eine grobe Gerätekategorie (Mobiltelefon, Tablet, Desktop oder unbekannt), die Art der Herkunft (direkt, Suchmaschine, Verweis oder intern) und bei Verweisen der Hostname der verweisenden Website. Es werden keine IP-Adressen, keine User-Agent-Angaben, keine Kennungen und keine Standortdaten gespeichert. Der Admin-Bereich wird nicht gezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website). Die Statistikdaten werden nach spätestens 13 Monaten gelöscht.

8. Missbrauchs- und Spam-Schutz

Zum Schutz vor automatisierten Massenabsendungen und Überlastung begrenzen wir die Zahl der Formularabsendungen und Seitenaufrufe pro Stunde. Dazu wird aus Ihrer IP-Adresse mithilfe eines geheimen Schlüssels ein nicht umkehrbarer Hash-Wert (SHA-256) gebildet und zusammen mit der Art des Vorgangs und dem Zeitpunkt gespeichert. Die IP-Adresse selbst wird dabei nicht gespeichert; ein Rückschluss auf sie ist nicht möglich. Die Einträge werden spätestens nach 24 Stunden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website).

9. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

10. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über TLS (HTTPS). Der Zugriff auf den Admin-Bereich ist passwortgeschützt und nur für berechtigte Personen zugelassen.

11. Bildmaterial

Verwendete Bilder sind Eigenproduktionen, stammen aus Bilddatenbanken oder wurden mit Hilfe von KI erstellt. KI-generierte Bilder werden direkt am Bild gekennzeichnet.