Datenschutzerklärung
ENTWURF: Diese Seite beschreibt nur, was die Bestellseite technisch tut. Rechtsgrundlagen, Speicherfristen und Pflichtangaben in [eckigen Klammern] sind Platzhalter und müssen von einer Anwältin oder einem Anwalt geprüft und ergänzt werden.
1. Verantwortlicher
[NAME BZW. FIRMENNAME]
[ANSCHRIFT]
E-Mail: [E-MAIL-ADRESSE]
Telefon: [TELEFONNUMMER]
[DATENSCHUTZBEAUFTRAGTE/R, falls benannt – sonst Abschnitt streichen]
2. Hosting der Bestellseite
Die Seite wird bei Cloudflare, Inc., USA (Cloudflare Pages) bereitgestellt. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browser-Kennung (Server-Logdateien).
Rechtsgrundlage: [vom Anwalt zu bestätigen]. Speicherdauer: [laut Anbieter]. Auftragsverarbeitungsvertrag: [abgeschlossen am …]. Übermittlung in Drittländer: [Angaben zu USA / EU-US Data Privacy Framework / Standardvertragsklauseln].
3. Bestellung
Für eine Bestellung verarbeiten wir: den Vornamen bzw. Spitznamen, den du eingibst, dein gewähltes Abhol-Emoji, die bestellten Produkte, den Preis, die gewählte Zahlungsart und Zeitpunkte. Der Name dient nur dazu, dir die Bestellung an der Theke zuzuordnen.
Diese Daten werden bei Supabase gespeichert (Supabase, Inc., Server-Standort Frankfurt am Main). Der Name wird automatisch gelöscht, sobald der Tag nach der Bestellung vorbei ist. Die übrigen Bestelldaten werden [SPEICHERDAUER, z. B. wegen steuerlicher Aufbewahrungspflichten – vom Anwalt/Steuerberater festzulegen] gespeichert.
Rechtsgrundlage: [vom Anwalt zu bestätigen]. Auftragsverarbeitungsvertrag mit Supabase: [abgeschlossen am …]. Übermittlung in Drittländer: [Angaben].
Auf dem Abhol-Bildschirm im Laden werden nur Emoji und Abholcode angezeigt, keine Namen.
4. Speicherung auf deinem Gerät
Die Seite setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) werden nur Daten abgelegt, die für die Bestellung nötig sind:
- ww-refs: Nummer und geheimer Schlüssel deiner Bestellungen, damit du Status, Änderung und Stornierung sehen kannst.
- ww-name und ww-emoji: dein zuletzt eingegebener Name und dein Emoji, damit du sie nicht erneut eingeben musst.
Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage: [vom Anwalt zu bestätigen, z. B. § 25 Abs. 2 Nr. 2 TDDDG].
5. Anonyme Nutzungsstatistik
Um die Seite zu verbessern, zählen wir, welche Schritte genutzt werden (z. B. Seite geöffnet, Produkt angesehen, Bestellung abgeschickt) und welche technischen Fehler auftreten. Dabei werden eine zufällige Kennung pro Seitenaufruf, Gerätetyp (Handy ja/nein), Betriebssystem (iOS/Android/andere), Bildschirmbreite und die Herkunft des Aufrufs (NFC, QR-Code oder direkt) übermittelt. Die Kennung wird nicht auf deinem Gerät gespeichert und nicht mit deinem Namen verknüpft. Es werden keine Dienste Dritter (z. B. Google Analytics) verwendet.
Rechtsgrundlage: [vom Anwalt zu bestätigen]. Speicherdauer: [FESTLEGEN].
6. Schriftarten
Die Schriftarten werden direkt von unserem Server geladen. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.
7. Zahlung
[DERZEIT TEST-VERSION: Kartenzahlung ist nur simuliert. Vor Einführung echter Online-Zahlung Angaben zum Zahlungsanbieter ergänzen.]
8. Deine Rechte
[RECHTE DER BETROFFENEN (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) – Text vom Anwalt bzw. geprüften Generator einsetzen, inkl. zuständiger Aufsichtsbehörde]
Stand: [DATUM]