Datenschutzerklärung

1. Verantwortliche Stelle

EgauGold
Kathrin Pfab
Mühlweg 1
89426 Schabringen
Telefon: 0151 / 50 51 0500

Für Datenschutzanfragen genügt derselbe Kontakt (telefonisch oder schriftlich an Mühlweg 1, 89426 Schabringen).

2. Wir erheben personenbezogene Daten

Ja. Sobald Sie bestellen oder uns kontaktieren, verarbeiten wir personenbezogene Daten. Beim bloßen Ansehen der Backtage fallen nur technische Zugriffsdaten beim Hosting an (siehe unten).

Je nach Nutzung können insbesondere anfallen:

• Name
• Mobilnummer (Stammkundin über die normalisierte Nummer)
• E-Mail, sofern Sie eine angeben (bei Bestellung optional für die Bestellbestätigung; bei individueller Anfrage Pflicht, wenn Antwort per E-Mail bzw. Beides gewünscht ist)
• Bestelldaten (Artikel, Mengen, Abholort, Zahlungsart, Hinweise, Abholcode)
• Anfragedaten (Freitext, optionales Wunschdatum, bevorzugter Antwortkanal WhatsApp/E-Mail) sowie unsere Antworten darauf
• beim Team-Login: E-Mail-Adresse, Authentifizierungsdaten und eine technisch notwendige Sitzung
• technische Protokolldaten beim Aufruf, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp (über den Hosting-Anbieter, z. B. Vercel)

3. Zwecke der Verarbeitung

Wir verarbeiten Daten, soweit erforderlich, für:

• Entgegennahme, Herstellung und Ausgabe Ihrer Bestellung
• Zuordnung von Stammkundinnen über die Mobilnummer
• Zahlung (Bar, Vorkasse, ggf. Karte bei Abholung oder Online-Vorkasse) und Buchhaltung
• Kommunikation zur Bestellung (Telefon, ggf. Messenger; bei angegebener E-Mail auch Bestellbestätigung per E-Mail)
• Bearbeitung individueller Anfragen und Antwort per E-Mail oder Messenger
• Team-Login zur Betriebsführung
• technischen Betrieb, Sicherheit und Missbrauchsschutz der Anwendung (z. B. Rate-Limits)

Bei Abholung im Backschränkle kleben wir an der Tüte nur den Abholcode und Initialen (kein voller Name, keine Preise) — damit andere Gäste die Zuordnung nicht lesen können. Name, Bestellinhalt und Zahlung sehen nur unser Team intern (Abholung, Packliste, Beleg).

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Bestellung, Abholung, Zahlung, individuelle Anfrage)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrung (insbesondere Handels- und Steuerrecht)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb (Sitzungen, Hosting-Logs, Missbrauchsschutz)

5. Auftragsverarbeiter / eingesetzte Dienste

• Vercel – Hosting der Webanwendung und Server-Logs
• Supabase – Datenbank und Authentifizierung (Team-Login)
• WhatsApp / Meta – nur soweit Sie uns über WhatsApp oder einen vergleichbaren Messenger an die hinterlegte Mobilnummer schreiben; die Nachrichtenverarbeitung erfolgt dann über den jeweiligen Anbieter
• Resend – E-Mail-Versand für Bestellbestätigungen (wenn Sie eine E-Mail angeben) und für Antworten auf individuelle Anfragen
• Stripe – soweit Online-Vorkasse per Karte im Bestellformular angeboten wird: Zahlungsabwicklung außerhalb dieser Website; wir erhalten Transaktions- und Bestelldaten zur Zuordnung, keine vollständigen Kartendaten
• SumUp – Kartenzahlung bei persönlicher Abholung über ein mobiles Terminal; die Eingabe der Kartendaten erfolgt am Gerät, nicht in der Webanwendung. Wir erhalten Zahlungsstatus und abrechnungsrelevante Angaben vom Anbieter

Mit diesen Anbietern bestehen – soweit erforderlich – vertragliche Regelungen zur Auftragsverarbeitung (AVV) bzw. entsprechende Garantien für den Datenschutz.

Es findet kein Marketing-Tracking und keine Analyse-Software (wie Google Analytics) statt. Einen Newsletter betreiben wir nicht.

Auf der Startseite verlinken wir zu Google Maps (externer Link, keine eingebettete Karte). Wenn Sie den Link öffnen, gelten die Datenschutzbestimmungen von Google. Auf unserer Website werden dabei keine Karten von Google eingebunden und es entstehen durch eine Einbettung keine Maps-Cookies.

6. Künstliche Intelligenz

Wir setzen in dieser Anwendung keine künstliche Intelligenz zur Verarbeitung Ihrer Daten ein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO).

7. Datenverarbeitung in Drittländern

Einige eingesetzte Dienstleister (z. B. Vercel oder Supabase) haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten teilweise außerhalb der EU. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO, insbesondere über Standardvertragsklauseln oder andere geeignete Garantien.

8. Cookies, Sitzungen, Uploads

Für den Team-Zugang speichern wir technisch notwendige Sitzungsinformationen (Auth-Cookies). Ein Cookie-Banner wird nicht eingesetzt, weil keine Marketing-Cookies und kein Tracking zu Werbezwecken vorgesehen sind.

Kundinnen haben kein Benutzerkonto. Es gibt kein Abo und keine automatische Verlängerung. Kartendaten werden nicht in dieser Webanwendung gespeichert; Online-Zahlungen laufen über Stripe, Kartenzahlung vor Ort über das SumUp-Terminal.

Kundinnen können keine Dateien hochladen. Speicherbereiche (Storage-Buckets) sind nicht öffentlich für Nutzerinhalte vorgesehen. Produktbilder, soweit vorhanden, stammen aus dem Katalog der Bäckerei.

9. Speicherdauer

• Bestellungen und Abrechnungsdaten: in der Regel 10 Jahre (steuer- und handelsrechtliche Aufbewahrung), danach Löschung oder Anonymisierung, sofern keine weiteren Gründe entgegenstehen.
• Kundendaten (Name, Nummer, optional E-Mail): solange für laufende Bestellungen und die gesetzliche Aufbewahrung nötig; auf Verlangen prüfen wir eine Löschung, soweit keine Aufbewahrungspflicht entgegensteht.
• Server-Logs (Hosting, z. B. Vercel): in der Regel 1 Woche.

Team-Sitzungen enden mit Abmeldung bzw. nach den technischen Vorgaben der Authentifizierung.

10. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde

Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, können betroffene Personen die Löschung ihrer personenbezogenen Daten verlangen. Bestell- und Rechnungsdaten können aufgrund steuer- und handelsrechtlicher Vorgaben für die gesetzlich vorgeschriebene Dauer gespeichert bleiben.

Kundinnen haben kein dauerhaftes Benutzerkonto; eine technische „Konto löschen“-Funktion ist dafür nicht erforderlich. Lösch- und Auskunftsersuchen richten Sie bitte telefonisch oder schriftlich an uns.

Zuständige Aufsichtsbehörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Kontakt

Fragen zum Datenschutz: Kathrin Pfab, Mühlweg 1, 89426 Schabringen, Tel. 0151 / 50 51 0500. Siehe auch das Impressum.