1. Verantwortlicher
- Verantwortlicher i. S. d. DSGVO:
Bäckerei Wehner – Inhaber Robert Wehner
Unterdorf 2, 97505 Geldersheim, Deutschland
Telefon: 09721 86724
E‑Mail: Baeckerwehner@gmx.de - Datenschutzbeauftragte*r: nicht benannt
2. Zwecke, Rechtsgrundlagen, Speicherdauer (Überblick)
- Bereitstellung der Website / Hosting (Art. 6 Abs. 1 f DSGVO – berechtigtes Interesse an sicherem, stabilem Webbetrieb).
Speicherdauer: Server‑Logfiles i. d. R. 7–30 Tage, länger nur zu Beweiszwecken. - Kontaktanfragen (E‑Mail, Telefon, Formular) (Art. 6 Abs. 1 b DSGVO; Art. 6 Abs. 1 f DSGVO).
Speicherdauer: bis zur abschließenden Bearbeitung + gesetzliche Aufbewahrung. - Bestellungen / Kundenkonto (WooCommerce/Orderable) (Art. 6 Abs. 1 b DSGVO; Art. 6 Abs. 1 c DSGVO – Aufbewahrung).
Speicherdauer: gem. HGB/AO (6/10 Jahre). - Zahlungen (Art. 6 Abs. 1 b DSGVO; ggf. Art. 6 Abs. 1 f DSGVO).
Speicherdauer: gem. gesetzl. Fristen. - Einwilligungs‑Management / Cookies (§ 25 TTDSG, Art. 6 Abs. 1 a/c/f DSGVO).
Speicherdauer: gemäß Cookie‑Laufzeiten / Widerruf. - Webanalyse / Marketing (nur sofern eingesetzt!) (Art. 6 Abs. 1 a DSGVO; § 25 TTDSG).
Speicherdauer: siehe Tool‑Angaben.
3. Hosting und Server‑Logfiles
- Externes Hosting: Die alte Website nennt SiteGround als Hoster. (Bitte an den aktuellen Hoster der neuen Website anpassen!)
Mit dem Hoster besteht/ist zu schließen: Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). - Log‑Daten: IP‑Adresse, Datum/Uhrzeit, Zeitzone, Request, Referrer, User‑Agent.
Zweck: Betriebssicherheit, Missbrauchserkennung, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.
Speicherdauer: 7–30 Tage.
4. Content Delivery / Sicherheitsdienste (falls genutzt)
- [z. B. Cloudflare] als CDN/Sicherheitsdienst.
Daten: IP‑Adresse, Zugriffszeiten, Request‑Daten.
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.
Drittland: Übermittlung möglich; Schutz durch Standardvertragsklauseln.
5. Kontaktformulare & Kommunikation
- Kontaktformular / E‑Mail / Telefon: Verarbeitung der Anfragedaten zur Bearbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 b und f DSGVO.
Pflichtangaben: (bitte im Formular kennzeichnen)
6. Bestellungen, Kundenkonto & Vorbestellungen (WooCommerce/Orderable)
- Datenarten: Stammdaten (Name, Adresse, Kontakt), Vertragsdaten (Produkte, Preise), Zahlungsdaten (Zahlungsart, Transaktions‑IDs), Kommunikationsdaten.
- Zwecke: Bestellabwicklung, Lieferung/Abholung, Kundenservice, gesetzliche Pflichten.
- Rechtsgrundlage: Art. 6 Abs. 1 b; Art. 6 Abs. 1 c DSGVO.
- Kundenkonto: optional; Löschung auf Wunsch, soweit keine Aufbewahrungspflichten entgegenstehen.
7. Zahlungsdienstleister (nur aufführen, was wirklich eingesetzt wird!)
- PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)
- Stripe (Stripe Payments Europe Ltd., Irland)
- Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO; ggf. Art. 6 Abs. 1 f DSGVO.
- Hinweis: Es gelten ergänzend die Datenschutzhinweise der Anbieter.
8. Cookies & Einwilligungen (TTDSG/DSGVO)
- Technisch notwendige Cookies (z. B. Warenkorb/Session) ohne Einwilligung zulässig.
- Nicht notwendige Cookies (Analyse/Marketing) nur mit Einwilligung.
- Consent‑Tool: Die alte Website nutzt Real Cookie Banner (devowl.io). (Bitte übernehmen oder anpassen.)
- Widerruf: Jederzeit über den Footer‑Link „Cookie‑Einstellungen“ änderbar.
9. Webanalyse / Marketing (nur falls genutzt)
- [Matomo (self‑hosted) / Google Analytics / Meta‑Pixel] (bitte konkretisieren oder entfernen)
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO; § 25 TTDSG.
Widerruf: über das Consent‑Tool.
Drittland: Bei US‑Anbietern Übermittlung auf Basis von SCC.
10. Eingebettete Inhalte & Kartendienste (falls genutzt)
- YouTube / Vimeo (Videos im erweiterten Datenschutzmodus).
- Kartendienste: Google Maps / OpenStreetMap (bitte konkretisieren).
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung) oder Art. 6 Abs. 1 f DSGVO bei zwingend technischer Einbindung.
11. Rechte der betroffenen Personen
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO).
- Beschwerderecht: bei der zuständigen Datenschutz‑Aufsichtsbehörde in Bayern.
12. Widerspruch gegen Werbe‑Mails
- Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.
13. Aktualität
- Diese Datenschutzerklärung ist ein Entwurf basierend auf den Inhalten der alten Website. Bitte bei Änderungen (z. B. neuer Hoster/Tools) anpassen.