Datenschutzerklärung

1. Verantwortliche Stelle

EgauGold
Kathrin Pfab
Mühlweg 1
89426 Schabringen
Telefon: 0151 / 50 51 0500

Für Datenschutzanfragen genügt derselbe Kontakt (telefonisch oder schriftlich an Mühlweg 1, 89426 Schabringen).

2. Wir erheben personenbezogene Daten

Ja. Sobald Sie bestellen oder uns kontaktieren, verarbeiten wir personenbezogene Daten. Beim bloßen Ansehen der Wochenkarte fallen nur technische Zugriffsdaten beim Hosting an (siehe unten).

Je nach Nutzung können insbesondere anfallen:

• Name
• Mobilnummer (Stammkundin über die normalisierte Nummer)
• E-Mail, sofern Sie eine angeben
• Bestelldaten (Artikel, Mengen, Abholort, Zahlungsart, Hinweise, Abholcode)
• beim Team-Login: E-Mail-Adresse, Authentifizierungsdaten und eine technisch notwendige Sitzung
• technische Protokolldaten beim Aufruf, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp (über den Hosting-Anbieter, z. B. Vercel)

3. Zwecke der Verarbeitung

Wir verarbeiten Daten, soweit erforderlich, für:

• Entgegennahme, Herstellung und Ausgabe Ihrer Bestellung
• Zuordnung von Stammkundinnen über die Mobilnummer
• Zahlung (Bar oder Vorkasse) und Buchhaltung
• Kommunikation zur Bestellung (Telefon, ggf. Messenger)
• Team-Login zur Betriebsführung
• technischen Betrieb, Sicherheit und Missbrauchsschutz der Anwendung (z. B. Rate-Limits)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Bestellung, Abholung, Zahlung)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrung (insbesondere Handels- und Steuerrecht)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb (Sitzungen, Hosting-Logs, Missbrauchsschutz)

5. Auftragsverarbeiter / eingesetzte Dienste

• Vercel – Hosting der Webanwendung und Server-Logs
• Supabase – Datenbank und Authentifizierung (Team-Login)
• WhatsApp / Meta – nur soweit Sie uns über WhatsApp oder einen vergleichbaren Messenger an die hinterlegte Mobilnummer schreiben; die Nachrichtenverarbeitung erfolgt dann über den jeweiligen Anbieter

Mit diesen Anbietern bestehen – soweit erforderlich – vertragliche Regelungen zur Auftragsverarbeitung (AVV) bzw. entsprechende Garantien für den Datenschutz.

Es findet kein Marketing-Tracking und keine Analyse-Software (wie Google Analytics) statt. Einen Newsletter betreiben wir nicht.

6. Künstliche Intelligenz

Wir setzen in dieser Anwendung keine künstliche Intelligenz zur Verarbeitung Ihrer Daten ein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO).

7. Datenverarbeitung in Drittländern

Einige eingesetzte Dienstleister (z. B. Vercel oder Supabase) haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten teilweise außerhalb der EU. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO, insbesondere über Standardvertragsklauseln oder andere geeignete Garantien.

8. Cookies, Sitzungen, Uploads

Für den Team-Zugang speichern wir technisch notwendige Sitzungsinformationen (Auth-Cookies). Ein Cookie-Banner wird nicht eingesetzt, weil keine Marketing-Cookies und kein Tracking zu Werbezwecken vorgesehen sind.

Kundinnen haben kein Benutzerkonto. Es gibt kein Abo, keine automatische Verlängerung und keine gespeicherte Zahlungskarte.

Kundinnen können keine Dateien hochladen. Speicherbereiche (Storage-Buckets) sind nicht öffentlich für Nutzerinhalte vorgesehen. Produktbilder, soweit vorhanden, stammen aus dem Katalog der Bäckerei.

9. Speicherdauer

• Bestellungen und Abrechnungsdaten: in der Regel 10 Jahre (steuer- und handelsrechtliche Aufbewahrung), danach Löschung oder Anonymisierung, sofern keine weiteren Gründe entgegenstehen.
• Kundendaten (Name, Nummer, optional E-Mail): solange für laufende Bestellungen und die gesetzliche Aufbewahrung nötig; auf Verlangen prüfen wir eine Löschung, soweit keine Aufbewahrungspflicht entgegensteht.
• Server-Logs (Hosting, z. B. Vercel): in der Regel 1 Woche.

Team-Sitzungen enden mit Abmeldung bzw. nach den technischen Vorgaben der Authentifizierung.

10. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde

Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, können betroffene Personen die Löschung ihrer personenbezogenen Daten verlangen. Bestell- und Rechnungsdaten können aufgrund steuer- und handelsrechtlicher Vorgaben für die gesetzlich vorgeschriebene Dauer gespeichert bleiben.

Kundinnen haben kein dauerhaftes Benutzerkonto; eine technische „Konto löschen“-Funktion ist dafür nicht erforderlich. Lösch- und Auskunftsersuchen richten Sie bitte telefonisch oder schriftlich an uns.

Zuständige Aufsichtsbehörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Kontakt

Fragen zum Datenschutz: Kathrin Pfab, Mühlweg 1, 89426 Schabringen, Tel. 0151 / 50 51 0500. Siehe auch das Impressum.