Datenschutzerklärung

7. Bestellung im Onlineshop

Wenn Sie über unsere Website eine Bestellung aufgeben, erheben und verarbeiten wir folgende Daten: Name, Telefonnummer, Abholdatum und -uhrzeit, bei größeren Bestellungen zusätzlich Adresse, Postleitzahl, Ort. Diese Daten werden ausschließlich zur Abwicklung Ihrer Bestellung (Kontaktaufnahme bei Rückfragen, Organisation der Abholung) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).

8. Benachrichtigung der Filialen über Ihre Abholung (Google Firebase)

Um unser Personal rechtzeitig vor der vereinbarten Abholzeit zu informieren, versenden wir eine Push-Benachrichtigung an die Tablets unserer Filialen. Diese Benachrichtigung enthält Ihren Namen sowie die Bestellnummer und wird über den Dienst Google Firebase Cloud Messaging (Google Ireland Limited, ggf. mit Serververarbeitung durch die Google LLC, USA) technisch zugestellt. Soweit hierbei Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist im Rahmen dieses Rahmenwerks zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der reibungslosen Organisation der Abholung).

9. E-Mail-Adresse zur Rechnungszustellung

Für die Zustellung Ihrer Rechnung erheben wir zusätzlich Ihre E-Mail-Adresse. Die Angabe erfolgt freiwillig auf Ihre Anfrage hin, indem Sie diese aktiv im Bestellformular eingeben und bestätigen. Wir versenden an diese Adresse ausschließlich die Rechnung zu Ihrer Bestellung — keine Werbung oder Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihres Wunsches nach elektronischer Rechnungszustellung) sowie, soweit im Bestellprozess gesondert abgefragt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter info@eis-bellacrema.de kontaktieren. Der Widerruf berührt nicht die Zustellung bereits ausgestellter Rechnungen.

10. Download-Link zur Rechnung

Nach erfolgreicher Zahlung stellen wir Ihnen die Möglichkeit bereit, Ihre Rechnung über einen einmaligen Link herunterzuladen. Dieser Link enthält einen zufällig erzeugten Sicherheits-Token, der ausschließlich Ihrer konkreten Bestellung zugeordnet ist und automatisch 5 Minuten nach der Zahlung ungültig wird. Es werden hierbei keine zusätzlichen Daten auf Ihrem Gerät gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlungsabwicklung über Mollie

Für die Abwicklung von Online-Zahlungen setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Hierbei werden folgende Daten an Mollie übermittelt: Name, Adresse, Betrag der Transaktion sowie Datum und Uhrzeit des Einkaufs. Mollie verarbeitet diese Daten als eigenständig Verantwortlicher (nicht weisungsgebunden), weshalb kein Auftragsverarbeitungsvertrag erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten im Zahlungsverkehr). Weitere Informationen: mollie.com/de/privacy

12. Rechnungsversand per E-Mail

Der Versand der Rechnung per E-Mail erfolgt über unseren E-Mail-Dienstleister (Google/Gmail). Hierbei werden Ihre E-Mail-Adresse sowie der Inhalt der Rechnung (Name, bestellte Artikel, Betrag) über die Server dieses Anbieters übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Gesetzlich vorgeschriebene Kassensicherung (TSE)

Zur Erfüllung der gesetzlichen Pflichten nach der Kassensicherungsverordnung (KassenSichV) nutzen wir einen zertifizierten Cloud-TSE-Dienst (Fiskaly GmbH). Hierbei werden Transaktionsdaten Ihrer Bestellung signiert und revisionssicher gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungs- und Sicherungspflicht).

14. Klick- und Nutzungsstatistik auf der Bestellstrecke

Um die Bedienbarkeit unseres Bestellvorgangs zu verbessern, zeichnen wir vereinzelt technische Interaktionsereignisse auf (z. B. welche Schaltfläche im Bestellablauf betätigt wurde). Erfasst werden dabei ausschließlich eine Kurzbezeichnung des Ereignisses, Ihre Rolle (z. B. Gast) und die betroffene Filiale, jeweils versehen mit Datum und Uhrzeit. Ausdrücklich nicht erfasst werden Texteingaben, Formularinhalte oder sonstige von Ihnen eingetippte Inhalte (z. B. Name, Adresse, Nachrichten) — protokolliert wird ausschließlich das technische Ereignis eines Klicks, niemals dessen Inhalt. In diesem Zusammenhang werden keine Cookies gesetzt, keine IP-Adresse gespeichert und kein individuelles Nutzerprofil gebildet; eine Zuordnung zu einer bestimmten Person ist nicht möglich. Diese Funktion dient der Erkennung technischer Abbruchpunkte im Bestellablauf, kann von uns aktiviert oder deaktiviert werden und schaltet sich technisch bedingt spätestens nach 7 Tagen automatisch wieder ab.

Wir setzen keine Drittanbieter-Analyse- oder Marketingdienste ein (z. B. Google Analytics, Meta/Facebook Pixel).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Online-Bestellprozesses).

15. Speicherdauer

Bestell- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert, insbesondere 10 Jahre gemäß § 147 AO und § 257 HGB. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weitere gesetzliche Aufbewahrungspflicht besteht.

16. Eiswagen-Buchung: erhobene Daten

Wir verwenden Ihre Daten ausschließlich, um Ihre Anfrage für unser Eis-Catering zu bearbeiten und Sie zu Ihrem Event zu kontaktieren.

Welche Daten wir erheben: Name, Telefonnummer, E-Mail-Adresse, Adresse der Veranstaltung, Rechnungsadresse, Anzahl der Gäste sowie Ihre Angaben zur Feier. Bei öffentlichen Veranstaltungen erheben wir zusätzlich den Namen und die Telefonnummer eines vor Ort anwesenden Verantwortlichen bzw. der Organisation.

Wozu wir sie nutzen: um Ihre Buchungsanfrage zu prüfen, Sie telefonisch oder per E-Mail zu kontaktieren und Ihr Event zu organisieren. Bei dieser Anfrage findet keine Zahlungsabwicklung statt — es werden hierbei keine Zahlungsdaten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

17. PLZ-Abfrage und geschätzte Fahrzeit

Wenn Sie die Postleitzahl der Veranstaltung eingeben, wird diese zur Prüfung der Entfernung zu unserer Route an die externen Dienste openplzapi.org und api.zippopotam.us (Server in den USA) übermittelt.

Zusätzlich schätzen wir die voraussichtliche Fahrzeit zu Ihrer Veranstaltungsadresse. Diese Berechnung erfolgt über eine eigene, selbst betriebene Routing-Instanz auf unserem Server — die Adresse wird dabei nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. Terminorganisation über Google Calendar

Nach Bestätigung Ihrer Buchung kann unser Team Ihre Daten (Name, Telefonnummer, Adresse, Anmerkungen) zur internen Terminplanung in Google Calendar (Google Ireland Limited, ggf. mit Serververarbeitung durch die Google LLC, USA) eintragen. Soweit hierbei Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist im Rahmen dieses Rahmenwerks zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation Ihres Events).

19. Wer Zugriff hat & Speicherdauer

Ihre Anfrage wird intern per E-Mail (über unseren E-Mail-Dienstleister Google/Gmail) an uns weitergeleitet, um Ihr Event zu organisieren. Eine Weitergabe an weitere Dritte erfolgt nur an die oben genannten Empfänger (PLZ-Abfrage, Google Calendar).

Wir speichern Ihre Daten, solange die Anfrage/das Event aktuell ist. Kommt daraus ein tatsächlicher Auftrag mit Rechnung zustande, gelten die gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß § 147 AO / § 257 HGB).

Ihre Rechte: Sie können jederzeit Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen, indem Sie uns unter info@eis-bellacrema.de kontaktieren.