Datenschutzerklärung der MorgenKruste Bäckerei
1. Einführung und Angaben zum Unternehmen
Der Schutz Ihrer personenbezogenen Daten ist uns, der MorgenKruste Bäckerei, ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen einschlägigen datenschutzrechtlichen Bestimmungen.
Verantwortlicher im Sinne der DSGVO ist:
MorgenKruste Bäckerei
Otto-Suhr-Allee 97
10585 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 78492615
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffene Person zustehen.
2. Datenerhebung und Verarbeitung
Wir verarbeiten personenbezogene Daten, wenn Sie mit uns in Kontakt treten, unsere Leistungen nutzen, Produkte bestellen, Reservierungen vornehmen, unser Geschäft aufsuchen oder unsere Website beziehungsweise sonstige digitale Angebote verwenden. Je nach Nutzung können insbesondere folgende Datenarten betroffen sein:
- Stammdaten, etwa Name, Anschrift und Kontaktdaten
- Kommunikationsdaten, etwa E-Mail-Adresse, Telefonnummer und Inhalte von Anfragen
- Bestell- und Vertragsdaten, etwa Produktwünsche, Mengen, Abholzeiten und Zahlungsinformationen
- Nutzungsdaten, etwa Informationen zur Nutzung unserer Website oder Online-Formulare
- Technische Daten, etwa IP-Adresse, Browsertyp, Endgerät und Zugriffszeitpunkt
- Besondere Hinweise, die Sie uns freiwillig mitteilen, etwa Unverträglichkeiten oder Allergiehinweise
Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO erfolgt nur, soweit dies erforderlich ist, Sie ausdrücklich eingewilligt haben oder eine andere gesetzliche Grundlage dies erlaubt. Angaben zu Allergien oder Unverträglichkeiten werden ausschließlich verarbeitet, soweit dies für die Bearbeitung Ihrer Anfrage oder Bestellung notwendig ist.
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bearbeitung von Anfragen, Bestellungen und Reservierungen
- Erfüllung und Abwicklung von Verträgen
- Kommunikation mit Kundinnen und Kunden
- Bereitstellung, Betrieb und Sicherheit unserer Website und Systeme
- Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
- Rechnungsstellung, Zahlungsabwicklung und Buchhaltung
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
- Marketing, Kundeninformationen und gegebenenfalls Versand von Informationen, soweit rechtlich zulässig oder auf Grundlage Ihrer Einwilligung
Soweit wir Daten für andere Zwecke verarbeiten, werden wir Sie hierüber vorab informieren, sofern dies gesetzlich erforderlich ist.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage berechtigter Interessen, etwa zur Sicherstellung des Betriebs, zur Optimierung unserer Angebote oder zur Verteidigung gegen Rechtsansprüche
- Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, sofern diese gesondert eingeholt wurde
Bei einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO achten wir darauf, dass unsere berechtigten Interessen Ihre schutzwürdigen Interessen nicht überwiegen. Unser berechtigtes Interesse besteht insbesondere in einem sicheren und effizienten Geschäftsbetrieb, in der Kundenkommunikation sowie in der Verbesserung unseres Angebots.
5. Datenweitergabe und Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dies kann insbesondere in folgenden Fällen der Fall sein:
- an Dienstleister zur IT-Bereitstellung, Wartung und Hosting
- an Zahlungsdienstleister zur Abwicklung von Zahlungen
- an Versand- oder Lieferdienstleister, sofern eine Lieferung angeboten wird
- an Steuerberater, Buchhaltung oder andere Berater im Rahmen gesetzlicher und vertraglicher Pflichten
- an Behörden und öffentliche Stellen, soweit wir hierzu rechtlich verpflichtet sind
- an Rechtsanwälte, Gerichte oder sonstige Stellen zur Durchsetzung oder Abwehr von Ansprüchen
Sofern wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese Dienstleister dürfen personenbezogene Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken verarbeiten.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt, es sei denn, dies ist zur Erfüllung bestimmter Leistungen erforderlich oder wir setzen Dienstleister ein, deren Server oder Unternehmenssitze sich außerhalb der EU bzw. des EWR befinden.
In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch:
- Angemessenheitsbeschlüsse der ევროკommission
- Standardvertragsklauseln der Europäischen Kommission
- zusätzliche technische und organisatorische Maßnahmen
Soweit für eine Übermittlung eine Einwilligung erforderlich ist, erfolgt diese Übermittlung erst nach Ihrer ausdrücklichen Einwilligung.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.
- Vertrags- und Bestelldaten werden regelmäßig für die Dauer der Vertragsabwicklung und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten gespeichert.
- Geschäfts- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt, insbesondere nach HGB und AO.
- Kommunikationsdaten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet ist, sofern keine weiteren Aufbewahrungspflichten bestehen.
- Einwilligungsdaten speichern wir so lange, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt, soweit keine gesetzlichen Pflichten entgegenstehen.
Nach Ablauf der Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine rechtliche Verpflichtung zur weiteren Speicherung besteht.
8. Rechte der betroffenen Personen
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte nach Maßgabe der gesetzlichen Voraussetzungen:
- Auskunftsrecht nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruchsrecht nach Art. 21 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Bitte beachten Sie, dass wir Ihre Anfrage nur soweit erfüllen können, wie keine gesetzlichen Pflichten, berechtigten Interessen oder Rechte Dritter entgegenstehen.
9. Widerruf von Einwilligungen
Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.
Den Widerruf können Sie formlos per E-Mail an [email protected] oder auf anderen von uns bereitgestellten Kommunikationswegen erklären.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Für unser Unternehmen ist insbesondere die zuständige Datenschutzaufsichtsbehörde in Berlin ansprechbar. Sie können sich jedoch auch an jede andere zuständige Aufsichtsbehörde wenden.
11. Datensicherheit
Die MorgenKruste Bäckerei trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören insbesondere:
- verschlüsselte Datenübertragung, soweit technisch möglich
- Zugriffsbeschränkungen und Berechtigungskonzepte
- regelmäßige Sicherungs- und Wartungsmaßnahmen
- Schutzmaßnahmen für IT-Systeme und Netzwerke
- Schulung und Verpflichtung von Mitarbeitenden auf Vertraulichkeit
Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
12. Kontaktinformationen
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei sonstigen Anliegen können Sie uns wie folgt kontaktieren:
MorgenKruste Bäckerei
Otto-Suhr-Allee 97
10585 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 78492615
Bitte teilen Sie uns bei Anfragen möglichst mit, auf welches Anliegen sich Ihre Anfrage bezieht, damit wir diese zügig bearbeiten können.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.
Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Wesentliche Änderungen, die Ihre Rechte oder die Art der Verarbeitung betreffen, werden wir in geeigneter Weise bekannt geben, soweit dies erforderlich ist.