Datenschutzerklärung

1. Verantwortlicher

Melanie Aidinovich
Marktlädl
Lillengasse 129
67105 Schifferstadt
Telefon: 06235 / 491488
E-Mail: marktlaedl.schifferstadt@gmx.de

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf unserer Website werden automatisch Informationen durch den Hosting-Anbieter erfasst (sog. Server-Logfiles). Hierzu gehören:

• Aufgerufene Seite / URL
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Die Server-Logfiles werden nur kurzfristig vorgehalten und spätestens nach 30 Tagen gelöscht. Die Serverfunktionen, die Ihre Bestellung entgegennehmen und verarbeiten, werden in einem Rechenzentrum in Frankfurt am Main betrieben. Für die weltweite Auslieferung der Seiten (Content Delivery Network) und für Support- und Wartungszugriffe kann Vercel Daten auch in den USA verarbeiten. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln (Standard Contractual Clauses) der EU-Kommission.

4. Cookies und lokaler Speicher

4.1 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• admin_token — Authentifizierungs-Cookie für den geschützten Administrationsbereich. Wird nur nach erfolgreichem Login gesetzt, ist als httpOnlymarkiert (für JavaScript nicht lesbar) und wird nach 24 Stunden automatisch gelöscht. Für Besucherinnen und Besucher des öffentlichen Bereichs wird dieses Cookie nicht gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4.2 Lokaler Speicher (LocalStorage)

Darüber hinaus speichern wir einzelne technisch notwendige Einträge im lokalen Speicher (LocalStorage) Ihres Browsers. Diese Einträge verbleiben ausschließlich auf Ihrem Gerät und werden nicht an unsere Server übertragen:

• marktlaedl.cart.v1 — Inhalt Ihres Warenkorbs (ausgewählte Artikel, Mengen) sowie ein Zeitstempel der letzten Änderung. Wird benötigt, damit Ihr Warenkorb beim Wechsel zwischen Seiten und nach einem Browser-Neustart erhalten bleibt. Mittagstisch-Einträge, deren Bestellfrist abgelaufen ist, werden beim nächsten Seitenaufruf automatisch entfernt.
• marktlaedl.lastCustomer.v1 — Wird nur nach einem erfolgreich abgeschlossenen Bestellvorganggesetzt und enthält Name, E-Mail-Adresse, Telefonnummer und — falls eine Lieferung gewählt wurde — die Lieferadresse. Diese Daten werden beim nächsten Bestellvorgang in das Bestellformular vorausgefüllt, damit Sie sie nicht erneut eingeben müssen. Es werden keine Bestellinhalte, keine Bestellnummern und kein Wunschtermin gespeichert.
• cookie_consent_maps — speichert Ihre Auswahl bezüglich der Einwilligung in die Nutzung von Google Maps (siehe Abschnitt 5).

Sie können diese Einträge jederzeit mit dem folgenden Button entfernen oder über die Einstellungen Ihres Browsers (z. B. unter „Browserdaten löschen“ → „Cookies und andere Websitedaten“). Das Löschen führt dazu, dass Ihr Warenkorb geleert wird, beim nächsten Besuch der Bestellseite die Felder leer sind und die Maps-Einwilligung erneut abgefragt wird.

Rechtsgrundlage für die Speicherung im LocalStorage ist § 25 Abs. 2 Nr. 2 TDDDG (für die Bereitstellung des Bestelldienstes unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abwicklung) für Warenkorb und Pre-Fill-Daten sowie § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Maps-Einwilligungsspeicherung.

5. Google Maps

Auf unserer Kontaktseite bieten wir die Möglichkeit, unseren Standort über Google Maps anzuzeigen. Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird keine Verbindung zu Google-Servern hergestellt.

Bei Nutzung von Google Maps werden Daten an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übertragen. Dazu gehören insbesondere Ihre IP-Adresse und Standortdaten. Google kann diese Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Button „Lokale Daten löschen“ in Abschnitt 4.2 oder indem Sie den Eintrag "cookie_consent_maps" im lokalen Speicher Ihres Browsers löschen.

6. Online-Bestellungen

Über unsere Website können Sie Bestellungen zur Abholung oder Lieferung aufgeben. Im Rahmen des Bestellvorgangs erheben und verarbeiten wir die folgenden personenbezogenen Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse (Straße, Postleitzahl, Ort) — nur bei Bestellungen mit Lieferung
• Wunschtermin (Datum und Zeitfenster), sofern angegeben
• Bestellinhalt (ausgewählte Artikel, Mengen, Preise)
• Optionale Nachricht / Hinweise zur Bestellung

Zweck: Annahme, Bearbeitung und Abwicklung Ihrer Bestellung sowie die zugehörige Kommunikation (Bestellbestätigung, Rückfragen, Statusänderungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Speicherdauer: Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Straße, Nachrichten) werden drei Jahre nach der Bestellung automatisch entfernt (Orientierung an der zivilrechtlichen Verjährungsfrist nach § 195 BGB). Der eigentliche Bestellbeleg (Positionen, Beträge, Datum, Postleitzahl und Ort) wird gemäß den gesetzlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB für 10 Jahre ohne Personenbezug aufbewahrt und anschließend gelöscht. Verlangen Sie vorher die Löschung (siehe Abschnitt 13), entfernen wir Ihre Kontaktdaten sofort; der personenbezugsfreie Beleg bleibt bis zum Ablauf der gesetzlichen Frist bestehen.

Empfänger: Zur Abwicklung der Bestellung werden Daten an die unten genannten Dienstleister übermittelt (siehe Abschnitte 7, 8 und 9).

Missbrauchsabwehr: Um eine missbräuchliche Massennutzung des Bestellformulars zu verhindern, speichern wir vorübergehend einen technischen Zähler. Als Kennung dient dabei nichtIhre E-Mail-Adresse im Klartext, sondern ein nicht rückrechenbarer kryptografischer Hash-Wert (SHA-256). Dieser Eintrag wird spätestens nach 24 Stunden automatisch gelöscht. Dasselbe Verfahren schützt den Login des Administrationsbereichs: Fehlversuche werden pro Zugriff unter einem Hash-Wert der IP-Adresse gezählt, ebenfalls mit Löschung nach spätestens 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).

Die Angabe dieser Daten ist für den Vertragsabschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

7. Datenbank (Supabase)

Für die Verwaltung unserer Speisekarte, Produktdaten sowie zur Speicherung eingegangener Bestellungen nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) als Datenbank-Dienst. Supabase ist für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig.

In der Datenbank werden neben Produkt- und Speisekarteninformationen auch die im Rahmen von Online-Bestellungen erhobenen personenbezogenen Daten (siehe Abschnitt 6) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website). Die Datenbank wird in einem Rechenzentrum in der Europäischen Union (Irland) betrieben; eine Übermittlung in Drittländer findet durch die Datenbankspeicherung nicht statt. Für den Fall eines Zugriffs durch Supabase zu Wartungszwecken aus Drittländern gelten die Standardvertragsklauseln der EU-Kommission.

8. E-Mail-Versand (Resend)

Für den Versand von Bestellbestätigungen an Sie als Kundin oder Kunde sowie für interne Bestellbenachrichtigungen an den Inhaber nutzen wir den Dienst Resend(Resend, Inc., USA).

Übermittelt werden hierbei die für die jeweilige Nachricht erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Bestellnummer, Bestelldetails sowie — bei der internen Admin-Benachrichtigung — zusätzlich Telefonnummer, Lieferadresse und ggf. Ihre Nachricht.

Rechtsgrundlage ist für die Bestellbestätigung an Sie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und für die interne Admin-Benachrichtigung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung eingehender Bestellungen).

Die Verarbeitung erfolgt ggf. in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

9. Telegram-Benachrichtigung an den Inhaber

Zur schnellen internen Information über neu eingegangene Bestellungen versenden wir — sofern aktiviert — eine Benachrichtigung über den Messenger-Dienst Telegram (Telegram Messenger Inc.) an den Inhaber bzw. die verantwortliche Person. Telegram agiert dabei als Empfänger der Nachricht, nicht als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Übermittelt werden dabei ausschließlich die folgenden Daten:

• Name (Vor- und Nachname, wie bei der Bestellung angegeben)
• Bestellsumme sowie Liefer- bzw. Abholart
• Gewählte Liefer-/Abholtermine (Datum und Zeitfenster)
• Bestellnummer und Link zur Bestellübersicht im Administrationsbereich

Es werden keine Kontaktdaten (E-Mail, Telefon) oder Lieferadressen an Telegram übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen internen Bestellbenachrichtigung). Die Datenübermittlung kann Server außerhalb der EU einschließen und erfolgt in diesem Fall auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Telegram.

10. Web-Push-Benachrichtigungen (Administrationsbereich)

Der Administrationsbereich dieser Website bietet die Möglichkeit, Web-Push-Benachrichtigungen auf autorisierten Verwaltungsgeräten zu aktivieren. Diese Funktion steht ausschließlich dem Inhaber bzw. der administrierenden Person zur Verfügung und ist für Besucherinnen und Besucher des öffentlichen Bereichs nicht zugänglich.

Bei der Aktivierung von Web-Push speichern wir in unserer Datenbank (Supabase, siehe Abschnitt 7) die folgenden technischen Zugangsdaten des jeweiligen Geräts:

• Push-Endpunkt-URL (vom Browser bereitgestellte Adresse für die Zustellung)
• Verschlüsselungsschlüssel (p256dh und auth) für eine Ende-zu-Ende-verschlüsselte Übertragung
• User-Agent (Browsertyp und Version des administrierenden Geräts)

Beim Versand einer Push-Nachricht wird die Benachrichtigung über den jeweiligen Browser-Push-Dienst des Geräteherstellers zugestellt. Abhängig vom verwendeten Browser kann dies folgende Drittanbieter einschließen:

• Google Firebase Cloud Messaging (FCM) — bei Chrome-basierten Browsern (Google LLC, USA)
• Mozilla Push Service — bei Firefox (Mozilla Corporation, USA)
• Apple Push Notification Service (APNs) — bei Safari auf Apple-Geräten (Apple Inc., USA)

Diese Dienste erhalten lediglich die für die Zustellung technisch erforderlichen Metadaten (Endpunkt, verschlüsselte Nutzlast). Der Inhalt der Benachrichtigung — der bei der Bestellung angegebene Name, die Bestellsumme, Liefer-/Abholart und Termin — ist Ende-zu-Ende-verschlüsselt und für die Push-Dienste nicht lesbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen internen Bestellbenachrichtigung). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Die gespeicherten Push-Subscriptions können im Administrationsbereich unter „Einstellungen → Benachrichtigungen“ eingesehen und jederzeit entfernt werden.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Interne Kundenauswertung

Um unsere Kundinnen und Kunden gut betreuen zu können, werten wir eingegangene Bestellungen intern aus. Dabei fassen wir Bestellungen, die derselben E-Mail-Adresse oder Telefonnummer zugeordnet sind, zu einem Kundenprofil zusammen und ermitteln daraus Kennzahlen wie Bestellhäufigkeit, Bestellwert, bevorzugte Gerichte sowie einfache Gruppen (z. B. „Neukunde“, „Stammkunde“ oder „länger nicht bestellt“). Mitarbeitende können zu einem Profil sachliche, servicebezogene Notizen hinterlegen (etwa Vorlieben oder Unverträglichkeiten, die Sie uns mitgeteilt haben).

Zweck:Verbesserung des Service (z. B. Berücksichtigung bekannter Wünsche), Erkennen von Stammkunden sowie betriebswirtschaftliche Planung des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kundenorientierten Betriebsführung). Die Auswertung bleibt vollständig intern. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet; es werden keine Daten an Dritte weitergegeben und keine Werbung ohne Ihre gesonderte Einwilligung versendet.

Speicherdauer: Das Profil besteht, solange zugehörige Bestellungen gespeichert sind (siehe Abschnitt 6), und wird gelöscht, sobald die letzte zugehörige Bestellung gelöscht wird.

Widerspruch: Sie können dieser Auswertung jederzeit nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 14). Wir stellen die Zusammenführung Ihrer Bestellungen dann ein und löschen das Profil samt Notizen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

So üben Sie Ihre Rechte aus: Richten Sie Ihre Anfrage per E-Mail an marktlaedl.schifferstadt@gmx.de oder per Telefon unter 06235 / 491488. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen und bestätigen den Eingang umgehend.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

14. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
E-Mail: marktlaedl.schifferstadt@gmx.de
Telefon: 06235 / 491488