1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Landbäckerei Grete GmbH
Eilhart-von-Oberg-Str. 25
31224 Peine
E-Mail: info@landbaeckerei-grete.de
Telefon: +49 05171 - 62 26
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist der oben genannte Verantwortliche.
Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie haben Ihre Einwilligung für einen bestimmten Verarbeitungszweck gegeben.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrages erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.
4. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerruf der Cookie-Einwilligung: Sie können Ihre Einwilligung zu Cookies jederzeit über den Cookie-Banner auf unserer Website widerrufen oder anpassen. Klicken Sie hierzu auf den Cookie-Einstellungen-Link im Footer unserer Website.
Allgemeiner Widerruf: Für den Widerruf sonstiger Einwilligungen genügt eine formlose Mitteilung an: info@landbaeckerei-grete.de
5. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Hosting
Diese Website wird bei STRATO AG, Pascalstraße 10, 10587 Berlin gehostet. Die Server befinden sich in Deutschland.
Der Hosting-Anbieter erhebt in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt:
- IP-Adresse
- Die Adresse der vorher besuchten Website (Referer-URL)
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung
- HTTP-Statuscode
- Übertragene Datenmenge
- Browser, Sprache und Version der Browsersoftware
- Betriebssystem
Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.
Es besteht ein Vertrag über Auftragsverarbeitung (AVV) mit STRATO AG, um den datenschutzkonformen Umgang mit Ihren Daten sicherzustellen.
Weitere Informationen zum Datenschutz des Hosting-Anbieters: https://www.strato.de/datenschutz/
8. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
9. Technisch notwendige Cookies
Wir setzen technisch notwendige Cookies ein, um grundlegende Funktionen unserer Website zu ermöglichen. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt (z. B. Login, Warenkorb, Sprachauswahl). Die Rechtsgrundlage ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).
Folgende Dienste setzen technisch notwendige Cookies ein: KaaTai Consent Manager, WordPress, WooCommerce, PayPal, Andere. Die Speicherdauer dieser Cookies ist auf die Dauer der Sitzung beschränkt oder beträgt maximal 365 Tage für persistente Funktions-Cookies.
10. Analyse-Tools und Tracking
Wir setzen auf unserer Website folgende Analyse-Tools ein. Die Analyse-Tools werden nur mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er ermöglicht die Verwaltung von Website-Tags über eine Oberfläche. Die durch den Google Tag Manager ausgelösten Tags können jedoch Daten erfassen.
Google Ads Remarketing
Wir nutzen Google Ads Remarketing der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Remarketing ermöglicht es, Besuchern unserer Website gezielt Werbeanzeigen im Google-Werbenetzwerk anzuzeigen. Dafür werden Cookies gesetzt, die eine Wiedererkennung beim Besuch anderer Websites ermöglichen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy
Meta Pixel (Facebook)
Wir nutzen das Meta-Pixel (ehemals Facebook-Pixel) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta-Pixel erfasst das Verhalten von Besuchern unserer Website, um die Wirksamkeit von Facebook-Werbeanzeigen zu messen und Zielgruppen für Werbeanzeigen zu erstellen (Custom Audiences). Die erhobenen Daten werden von Meta verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy/
12. E-Commerce und Zahlungsanbieter
Wir verarbeiten Bestelldaten und Zahlungsinformationen, um Ihren Vertrag mit uns erfüllen zu können (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe dieser Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist.
Barzahlung bei Abholung
Wir bieten Zahlung über Barzahlung bei Abholung an. Details zum Datenschutz entnehmen Sie bitte der Datenschutzerklärung des Anbieters.
14. Bewerberdaten
Wenn Sie sich bei uns bewerben (z. B. per E-Mail, über ein Online-Formular oder über ein Bewerberportal), verarbeiten wir Ihre Bewerbungsdaten (z. B. Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen, Kontaktdaten) zum Zwecke der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).
Speicherdauer: Ihre Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben (z. B. für die Aufnahme in einen Bewerberpool).
15. Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit und zur Bereitstellung unserer Website geben wir personenbezogene Daten an folgende Kategorien von Empfängern weiter (Art. 13 Abs. 1 lit. e DSGVO):
Kategorien von Empfängern
- Hosting-Anbieter – für den Betrieb und die Bereitstellung unserer Website (Auftragsverarbeiter gem. Art. 28 DSGVO).
- Zahlungsdienstleister – zur Abwicklung von Zahlungen (eigenständige Verantwortliche oder gemeinsam Verantwortliche gem. Art. 26 DSGVO).
- Analyse-Dienstleister – zur Auswertung der Website-Nutzung (je nach Dienst Auftragsverarbeiter oder eigenständige Verantwortliche).
- IT-Dienstleister – für Wartung und technischen Support (Auftragsverarbeiter gem. Art. 28 DSGVO, soweit Zugriff auf personenbezogene Daten möglich).
Konkrete Empfänger (Drittanbieter-Dienste)
| Dienst | Anbieter | Zweck |
|---|---|---|
| WordPress | Website-Besitzer | Technisch notwendig |
| WooCommerce | Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA | Technisch notwendig |
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg | Technisch notwendig |
| Google Tag Manager | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Analytics |
| Google Ads Remarketing | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Marketing |
| Meta Pixel (Facebook) | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland | Marketing |
| OpenStreetMap | OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JY, United Kingdom | Funktional |
| Gravatar | Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA | Funktional |
| Facebook Embed | Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | Funktional |
| Andere | Website-Betreiber | Technisch notwendig |
Mit allen Auftragsverarbeitern haben wir Verträge über Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO geschlossen.
16. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Art. 13 Abs. 1 lit. f DSGVO). Die Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44–49 DSGVO erfüllt sind. Im Einzelnen stützen wir die Übermittlung auf folgende Garantien:
Standardvertragsklauseln (SCCs)
Für folgende Dienste erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914 der Kommission):
- WooCommerce (Automattic Inc. – USA (für WooCommerce.com-Dienste))
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A. – USA, Singapore (Standardvertragsklauseln))
- Google Tag Manager (Google Ireland Limited – USA (EU-US-Datenschutzrahmen))
- Google Ads Remarketing (Google Ireland Limited – USA (EU-US-Datenschutzrahmen))
- Meta Pixel (Facebook) (Meta Platforms Ireland Limited – USA (EU-US-Datenschutzrahmen))
- OpenStreetMap (OpenStreetMap Foundation – Großbritannien, Niederlande)
- Gravatar (Automattic Inc. – USA)
- Facebook Embed (Meta Platforms Ireland Limited – USA (EU-US-Datenschutzrahmen))
Die Standardvertragsklauseln verpflichten den Empfänger, das europäische Datenschutzniveau einzuhalten. Gegebenenfalls werden zusätzliche technische und organisatorische Maßnahmen vereinbart (z. B. Verschlüsselung, Pseudonymisierung), um ein dem EU-Standard vergleichbares Schutzniveau sicherzustellen.
Ihre Rechte bei Drittlandübermittlung
Sie haben das Recht, eine Kopie der geeigneten oder angemessenen Garantien, auf deren Grundlage die Übermittlung erfolgt, zu erhalten. Wenden Sie sich hierfür an die oben genannte verantwortliche Stelle.
17. Speicherdauer
Die Speicherdauer personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck und der gesetzlichen Aufbewahrungsfrist (Art. 13 Abs. 2 lit. a DSGVO). Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht für die Anbahnung oder Durchführung eines Vertrags weiterhin erforderlich sind.
Allgemeine Löschfristen nach Verarbeitungszweck
| Verarbeitungszweck | Speicherdauer / Löschfrist | Rechtsgrundlage |
|---|---|---|
| Server-Logfiles | 7–30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktanfragen | Bis zur endgültigen Bearbeitung der Anfrage, dann Löschung nach 6 Monaten | Art. 6 Abs. 1 lit. b/f DSGVO |
| Bestelldaten / Vertragsdaten | 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht, § 257 HGB, § 147 AO) | Art. 6 Abs. 1 lit. b/c DSGVO |
| Zahlungsdaten | 10 Jahre (steuerrechtliche Aufbewahrungspflicht, § 147 AO) | Art. 6 Abs. 1 lit. c DSGVO |
| Bewerberdaten | 6 Monate nach Abschluss des Verfahrens | Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG |
| Kommentardaten | Bis zur Löschung des kommentierten Inhalts oder auf Antrag | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsdaten (Consent) | 3 Jahre (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO, Verjährungsfrist §§ 195, 199 BGB) | Art. 6 Abs. 1 lit. c/f DSGVO |
Speicherdauer von Cookies nach Dienst
| Dienst | Max. Cookie-Speicherdauer |
|---|---|
| KaaTai Consent Manager | 1 Jahr (kccm_consent) |
| WordPress | 1 Jahr (wp-settings-*) |
| WooCommerce | 2 Tage (wp_woocommerce_session_*) |
| PayPal | 3 Jahre (ts_c) |
| Google Tag Manager | 3 Monate (_gcl_au) |
| Google Ads Remarketing | 2 Jahre (__Secure-3PAPISID) |
| Meta Pixel (Facebook) | 3 Monate (_fbp) |
| OpenStreetMap | 10 Jahre (_osm_location) |
| Gravatar | Sitzung |
| Facebook Embed | 3 Monate (_fbp) |
18. Automatisierte Entscheidungsfindung einschließlich Profiling
Gemäß Art. 13 Abs. 2 lit. f DSGVO informieren wir Sie darüber, ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO stattfindet.
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Hinweis zu Analyse-Tools: Die von uns eingesetzten Analyse-Tools dienen ausschließlich der statistischen Auswertung der Website-Nutzung. Es werden hieraus keine automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO abgeleitet.
19. Erforderlichkeit der Bereitstellung personenbezogener Daten
Gemäß Art. 13 Abs. 2 lit. e DSGVO teilen wir Ihnen mit, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist und welche Folgen die Nichtbereitstellung hätte:
Website-Nutzung (kein Vertrag)
Für die reine Nutzung unserer Website sind Sie nicht verpflichtet, personenbezogene Daten bereitzustellen. Technisch notwendige Daten (IP-Adresse, Browser-Informationen) werden automatisch übermittelt; dies ist technisch bedingt und keine vertragliche Pflicht.
Kontaktanfragen
Die Angabe Ihrer E-Mail-Adresse und ggf. Ihres Namens im Kontaktformular ist freiwillig, aber erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihnen nicht antworten.
E-Commerce / Bestellungen
Für die Durchführung von Bestellungen ist die Angabe bestimmter Daten (Name, Anschrift, Zahlungsdaten) vertraglich erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben kann der Kaufvertrag nicht geschlossen und die Bestellung nicht bearbeitet werden.
Cookies und Einwilligung
Cookies, die nicht technisch notwendig sind, werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Die Einwilligung ist freiwillig; die Website ist auch ohne diese Cookies nutzbar. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
20. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@landbaeckerei-grete.de
21. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Eine Liste der Datenschutzaufsichtsbehörden in Deutschland sowie deren Kontaktdaten finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
13. Kommentarfunktion
Wenn Sie die Kommentarfunktion auf dieser Website nutzen, werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und der von Ihnen gewählte Nutzername gespeichert.
Speicherung der IP-Adresse: Unsere Kommentarfunktion speichert die IP-Adresse der Nutzer, die Kommentare verfassen. Da wir Kommentare auf dieser Website vor der Freischaltung nicht prüfen, benötigen wir diese Daten, um im Falle von Rechtsverletzungen gegen den Verfasser vorgehen zu können.
Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die Kommentare und die damit verbundenen Daten werden gespeichert und verbleiben auf dieser Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen.