Rechtliche Angaben

Datenschutz

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Im Folgenden informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Online-Bestellsystems.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Das Schokoladenmädchen e.K.
Inhaberin: Silke Scharpak-Schaaban
Lüneburger Str. 29
29614 Soltau

Telefon: 05191 – 21 10
E-Mail: info@schokoladenmaedchen-soltau.de

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Eigene Auswertung dieser Protokolle: Wir sehen uns diese Dateien zusätzlich selbst an, um Zugriffszahlen, Fehlerseiten und Suchmaschinen-Besuche zu verstehen. Das geschieht ausschließlich zusammengefasst — und bevor eine Zeile ausgewertet wird, kürzen wir die IP-Adresse um ihren letzten Teil (aus 203.0.113.47 wird 203.0.113.0). Eine Zuordnung zu einer einzelnen Person ist damit nicht möglich. Aus dem gekürzten Adressbereich ermitteln wir das Land des Zugriffs; dafür nutzen wir eine lokale Datenbank auf unserem eigenen Server — es wird keine Anfrage an einen Dienst Dritter gestellt. Die Protokolldateien selbst werden von unserem Hosting-Anbieter nach dessen Fristen gelöscht.

Reichweitenmessung (eigene, cookielose Statistik)

Zur Verbesserung unseres Angebots werten wir anonym aus, wie unsere Website genutzt wird. Diese Statistik betreiben wir selbst auf unserem eigenen Server – für sie kommen keine Dienste Dritter zum Einsatz, und die dabei erhobenen Daten verlassen unseren Server nicht. Sie ist unabhängig von den einwilligungspflichtigen Mess- und Werbediensten weiter unten (Google Analytics, Meta) und läuft auch dann, wenn du diesen nicht zustimmst.

Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Erfasst werden ausschließlich anonyme Angaben:

Um Besuche innerhalb eines Tages voneinander unterscheiden zu können, bilden wir aus IP-Adresse und Browserkennung eine Prüfsumme. Der dafür verwendete Schlüssel wird jeden Tag neu zufällig erzeugt, und der Schlüssel des Vortags wird dabei gelöscht — eine Wiedererkennung über den Tag hinaus ist dadurch technisch nicht möglich, auch nicht für uns selbst. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Diese Prüfsumme ist ein Pseudonym: innerhalb des laufenden Tages ordnet sie mehrere Seitenaufrufe demselben Gerät zu. Die Einstellungen „Do Not Track" und „Global Privacy Control" deines Browsers werden beachtet — ist eine davon aktiv, zählen wir nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website). Eine Einwilligung ist nicht erforderlich, weil für diese Statistik nicht auf Informationen in deinem Endgerät zugegriffen wird: es werden weder Cookies gesetzt noch Daten in deinem Browser gespeichert oder ausgelesen (§ 25 Abs. 1 TDDDG ist damit nicht anwendbar). Deshalb brauchst du hier auch kein Zustimmungsfenster wegzuklicken. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an die im Impressum genannte Adresse genügt. Die Zähldaten werden nach 400 Tagen automatisch gelöscht; das übernimmt ein nächtlicher Wartungsvorgang.

Hosting

Unsere Website und unser Bestellsystem werden bei IONOS gehostet; die Server stehen in Deutschland. IONOS verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Hoster:
IONOS SE
Elgendorfer Str. 57, 56410 Montabaur

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzerklärung: ionos.de/terms-gtc/datenschutzerklaerung

Kontaktaufnahme

Per Telefon oder E-Mail

Wenn du uns per Telefon oder E-Mail kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Kontaktformular

Wenn du uns über das Kontaktformular eine Nachricht schickst, werden deine Angaben aus dem Formular inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Beim Absenden werden deine Angaben an unseren Server (Hoster IONOS, siehe „Hosting“) übergeben und von dort per E-Mail an unsere oben genannte Adresse weitergeleitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Tortenanfrage über den Online-Konfigurator

Wenn du über unseren Tortenkonfigurator eine Anfrage stellst, verarbeiten wir die von dir eingegebenen Daten:

Anfrage aus der Torten-Galerie: Wenn du über die Schaltfläche „Genau diese Torte anfragen“ in unserer Galerie eine Anfrage stellst, verarbeiten wir dieselben Daten wie oben. Zusätzlich übermitteln wir das Titelbild der von dir gewählten Galerie-Torte als Referenz an unser Backstuben-Team; ein von dir optional hochgeladenes eigenes Foto behandeln wir wie oben beschrieben.

Zweck: Bearbeitung deiner Anfrage, Erstellung eines Angebots sowie Anbahnung und Durchführung des Vertrags über die Anfertigung deiner Torte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung). Für freiwillige Angaben und das hochgeladene Foto zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du durch das aktive Hochladen des Fotos erteilst und jederzeit für die Zukunft widerrufen kannst).

Erforderlichkeit: Die Angabe von Name, Kontaktdaten und Tortendetails ist für die Bearbeitung der Anfrage erforderlich; ohne diese Daten können wir die Anfrage nicht bearbeiten.

Benachrichtigung (E-Mail oder WhatsApp): Im Konfigurator wählst du, ob wir dich per WhatsApp oder per E-Mail über deine Bestellung informieren (Bestätigung, Zahlungslink, Status-Updates). Bei Wahl von WhatsApp wird deine Telefonnummer zur Zustellung der Nachrichten an Meta übermittelt – Einzelheiten unter „Nachrichtenversand über WhatsApp Business (Meta)“ bzw. „E-Mail-Versand (Microsoft 365)“.

Speicherdauer: Wir speichern die Daten bis zur abschließenden Bearbeitung der Anfrage bzw. des Auftrags. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe „Rechnungsstellung“).

Tischreservierung im Café

Wenn du über unsere Website einen Tisch in unserem Café reservierst, verarbeiten wir die von dir eingegebenen Daten:

Reservierung über den Online-Shop: Bestellst du im Online-Shop einen Artikel, der einen Tisch im Café einschließt (z. B. das Etageren-Frühstück), legen wir aus deiner Bestellung automatisch eine Reservierungsanfrage an. Dabei verwenden wir die in der Bestellung angegebenen Daten (Name, Telefonnummer, Abholtermin, Stückzahl als Personenzahl).

Zweck: Prüfung und Abwicklung deiner Reservierung (Zusage oder Absage, Rückfragen, Erinnerung an den Termin).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung). Für die Benachrichtigung per WhatsApp zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die entsprechende Auswahl im Formular, jederzeit für die Zukunft widerrufbar).

Erforderlichkeit: Die Angabe von Termin, Personenzahl, Name und Telefonnummer ist für die Bearbeitung erforderlich; ohne diese Daten können wir die Reservierung nicht bestätigen.

Benachrichtigung (E-Mail oder WhatsApp): Die Bestätigung bzw. Absage und eine Erinnerung am Vortag senden wir dir per E-Mail (siehe „E-Mail-Versand (Microsoft 365)“) und – nur mit deiner Einwilligung – per WhatsApp; dabei wird deine Telefonnummer zur Zustellung an Meta übermittelt (siehe „Nachrichtenversand über WhatsApp Business (Meta)“).

Speicherdauer: Nach deinem Besuchstermin bewahren wir die Reservierung noch kurze Zeit für Rückfragen auf; spätestens 3 Monate nach dem Termin werden Name, Kontaktdaten und Anmerkungen automatisch anonymisiert. Übrig bleiben nur anonyme Eckdaten (Datum, Uhrzeit, Personenzahl) für unsere Planung.

Online-Bewerbung

Wenn du dich über unser Bewerbungsformular (Seite „Jobs & Karriere“) bei uns bewirbst, verarbeiten wir die von dir übermittelten Daten:

Beim Absenden werden deine Angaben an unseren Server (Hoster IONOS, siehe „Hosting“) übergeben und von dort per E-Mail über Microsoft 365 (siehe „E-Mail-Versand“) an unser Firmenpostfach weitergeleitet. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Zweck: Durchführung des Bewerbungs- und Auswahlverfahrens sowie Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Übermittelst du besondere Kategorien personenbezogener Daten freiwillig (z. B. Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung zusätzlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer: Im Fall einer Absage löschen wir deine Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder du einer längeren Speicherung (z. B. für künftige Stellen) ausdrücklich zugestimmt hast. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte überführt.

Foto für den essbaren Tortenaufleger

Optional kannst du ein Foto hochladen, das wir auf essbarem Papier (Lebensmitteldruck) ausdrucken und als essbaren Aufleger auf deine Torte legen. Das Foto wird auf unserem Server (siehe „Hosting“) gespeichert und ausschließlich zur Bearbeitung und Herstellung deiner Bestellung verwendet.

Gleiches gilt für Referenzfotos, die du freiwillig zur Inspiration mitschickst (z. B. eine Torte, die dir gefällt): Sie dienen ausschließlich als Vorlage für die Gestaltung deiner Torte und werden nicht veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bitte lade keine Fotos hoch, an denen Dritte erkennbar sind, ohne deren Einverständnis.

Speicherdauer: Löschung nach Abschluss des Auftrags bzw. wenn das Foto nicht mehr benötigt wird. Du kannst deine Einwilligung jederzeit widerrufen; wir löschen das Foto dann umgehend.

Entfernungsberechnung bei Lieferung (OpenStreetMap – Nominatim/OSRM)

Wählst du eine Lieferung, wird die eingegebene Lieferadresse zur Adressvervollständigung und zur Berechnung der Entfernung (für die Liefergebühr) an die Geokodierungs- und Routing-Dienste Nominatim und OSRM der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, Vereinigtes Königreich) übermittelt.

Zweck: Adressvervollständigung sowie Ermittlung der Lieferentfernung und -gebühr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Liefergebührberechnung).

Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy

Online-Zahlung (Stripe)

Für die Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Wenn du online bezahlst, werden die Zahlungs- und die zur Abwicklung erforderlichen Bestelldaten an Stripe übermittelt. Die Eingabe der Zahlungsdaten (z. B. Kartendaten) erfolgt direkt bei Stripe; wir selbst speichern keine vollständigen Kartendaten.

Zweck: Abwicklung der von dir gewählten Online-Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework bzw. – soweit einschlägig – auf Basis von Standardvertragsklauseln der EU-Kommission.

Datenschutzerklärung: stripe.com/de/privacy

Kartenzahlung vor Ort (SumUp)

Bei einer Kartenzahlung in unserem Ladengeschäft werden die Zahlungsdaten über den Anbieter SumUp verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: sumup.com/de-de/datenschutz

Rechnungsstellung (Lexware Office)

Zur Erstellung von Rechnungen übermitteln wir die hierfür erforderlichen Kunden- und Rechnungsdaten (Name, Anschrift, Auftrags- und Betragsangaben) an Lexware Office (Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg).

Zweck: Erstellung und Verwaltung von Rechnungen sowie Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherdauer: Rechnungen und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt – in der Regel 10 Jahre (§ 147 AO, § 257 HGB).

Datenschutzerklärung: lexware.de/datenschutz

E-Mail-Versand (Microsoft 365)

Sofern du E-Mail als Benachrichtigungsweg nutzt, versenden wir Bestätigungen, Zahlungslinks und Belege per E-Mail über Microsoft 365 (Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland). Hast du stattdessen WhatsApp gewählt, erfolgt der Versand über WhatsApp (siehe „Nachrichtenversand über WhatsApp Business (Meta)“).

Zweck: Kommunikation zur Bearbeitung deiner Anfrage und Abwicklung des Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

Datenschutzerklärung: privacy.microsoft.com

Nachrichtenversand über WhatsApp Business (Meta)

Wenn du im Tortenkonfigurator die Benachrichtigung per WhatsApp ausgewählt hast, senden wir dir bestellbezogene Nachrichten – insbesondere die Bestellbestätigung, den Zahlungslink und Status-Updates – über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Dabei werden die zur Zustellung erforderlichen Daten – Vorname, Mobil-/Telefonnummer, Bestell- bzw. Zahlbetrag sowie der persönliche Zahlungslink – an Meta übermittelt.

Es handelt sich ausschließlich um transaktionale Nachrichten zur Abwicklung deiner Bestellung; Werbung versenden wir über diesen Weg nicht. Statt WhatsApp kannst du jederzeit E-Mail als Benachrichtigungsweg wählen (siehe „E-Mail-Versand (Microsoft 365)“).

Zweck: Versand von Bestellbestätigung, Zahlungslink und Statusinformationen zur Abwicklung deines Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da du WhatsApp als Kommunikationsweg für deine Bestellung gewählt hast.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework bzw. – soweit einschlägig – auf Basis von Standardvertragsklauseln der EU-Kommission.

Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea

Terminverwaltung (Google Calendar)

Bestätigte Bestellungen tragen wir zur internen Terminplanung in Google Calendar ein (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin, Irland). Dabei werden Name, Termin sowie die zur Planung nötigen Auftragsangaben verarbeitet.

Zweck: Organisation und Planung der Herstellung und Auslieferung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Auftrags- und Terminplanung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

Datenschutzerklärung: policies.google.com/privacy

B2B-Bestellportal für Großkunden

Für gewerbliche Kunden bieten wir ein passwortgeschütztes Bestellportal. Dort verarbeiten wir Zugangs- und Kontodaten, Firmen- und Ansprechpartnerdaten, Liefer- und Filialadressen, Bestellungen sowie Daueraufträge.

Zweck: Einrichtung und Betrieb des Kundenkontos sowie Abwicklung der Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie ein (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG); hierfür ist keine Einwilligung erforderlich.

Speicherdauer: Für die Dauer der Geschäftsbeziehung; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Kundenkonto im Online-Shop

Im Online-Shop (Vorbestellung zur Abholung) kannst du optional ein Kundenkonto anlegen. Eine Bestellung ist auch ohne Konto als Gast möglich. Legst du ein Konto an, verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (wir speichern es ausschließlich als nicht rückrechenbaren Hash), deinen Namen und deine Handynummer sowie – sofern du sie angibst – dein Geburtsdatum und deine Anschrift. Zu deinem Konto gehören außerdem deine Bestellungen und dein Newsletter-Wunsch.

Zweck: Einrichtung und Betrieb des Kontos, schnellere Bestellungen, Einsicht in deine Bestellhistorie und – falls zutreffend – die Gewährung eines Partner-Rabatts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto- und Vertragsabwicklung). Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie ein (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG); hierfür ist keine Einwilligung erforderlich. Die Angabe von Geburtsdatum und Anschrift ist freiwillig.

Bestätigung der E-Mail (Double-Opt-in): Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick wird dein Konto aktiv. So stellen wir sicher, dass die Adresse wirklich dir gehört.

Partner-Rabatt & Ausweis-Nachweis: Bist du Mitglied eines Partner-Studios, -Vereins oder Mitarbeiter:in einer Partnerfirma, kannst du zum Nachweis freiwillig ein Foto bzw. einen Scan deines Mitglieds- oder Mitarbeiterausweises hochladen. Diesen Nachweis prüfen wir manuell, um deine Rabattberechtigung festzustellen. Rechtsgrundlage ist deine Einwilligung mit dem Hochladen (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung des Rabattverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Das hochgeladene Bild liegt in einem nicht öffentlich abrufbaren Bereich und ist nur für die Prüfung durch uns zugänglich. Unmittelbar nach unserer Entscheidung (Freigabe oder Ablehnung) löschen wir das hochgeladene Bild automatisch – gespeichert bleiben nur die Organisation, das Prüfergebnis und dessen Gültigkeit. Lade bitte nur einen Nachweis hoch, der zur Prüfung der Rabattberechtigung erforderlich ist, und schwärze nicht benötigte Angaben.

Newsletter: Wenn du im Konto einwilligst, senden wir dir gelegentlich Angebote und Neuigkeiten per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in deinen Kontoeinstellungen oder über den Abmeldelink in jeder Mail.

Speicherdauer: Deine Kontodaten speichern wir, bis du dein Konto löschst. Bei der Löschung entfernen bzw. anonymisieren wir deine personenbezogenen Kontodaten; bereits erteilte Bestellungen bleiben als anonymisierte Geschäftsunterlage erhalten, soweit gesetzliche Aufbewahrungspflichten bestehen (insb. § 147 AO, § 257 HGB – i. d. R. 6–10 Jahre). Ausweis-Nachweise werden – wie oben beschrieben – bereits direkt nach der Prüfung gelöscht.

Löschung: Du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen. Deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) findest du im Abschnitt „Deine Rechte“.

Google Maps (Zwei-Klick-Lösung)

Auf unserer Kontaktseite bieten wir dir die Möglichkeit, unseren Standort auf einer Karte von Google Maps anzeigen zu lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Stattdessen siehst du zunächst nur eine Vorschau ohne Verbindung zu Google. Erst wenn du aktiv auf die Schaltfläche „Karte laden“ klickst, wird die Karte nachgeladen und eine Verbindung zu den Servern von Google hergestellt. Dabei können personenbezogene Daten – insbesondere deine IP-Adresse – an Google übertragen werden. Eine Übertragung in die USA kann nicht ausgeschlossen werden.

Durch das Anklicken der Schaltfläche „Karte laden“ erteilst du deine Einwilligung in diese Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Solange du die Karte nicht lädst, werden keine Daten an Google übermittelt. Alternativ kannst du unseren Standort auch über den bereitgestellten Direktlink in Google Maps öffnen.

Weitere Informationen: policies.google.com/privacy

Schriftarten (Web Fonts – lokal eingebunden)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts (u.a. „Cormorant Garamond“, „Marcellus“ und „DM Sans“). Die Schriftarten sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Es werden keine Daten an Google übertragen.

Unsere Website enthält Verlinkungen zu externen Angeboten. Beim Anklicken dieser Links verlässt du unsere Website. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich. Folgende externe Dienste sind verlinkt:

Cookies & lokaler Speicher

Ohne deine Einwilligung setzen wir keine Cookies zu Analyse- oder Marketingzwecken und laden keinen Dienst eines Dritten. Verarbeitet werden dann nur technisch notwendige Daten, die für den Betrieb der Website erforderlich sind (z. B. das Session-Cookie im B2B-Bestellportal, siehe oben).

Stimmst du zu, setzen die von dir freigegebenen Dienste eigene Cookies – derzeit betrifft das Google Analytics 4 (Cookies _ga und _ga_<Kennung>, Laufzeit bis zu 24 Monate, nur bei Einwilligung in „Statistik“), das Meta-Pixel (Cookies _fbp und _fbc, Laufzeit bis zu 90 Tage, nur bei Einwilligung in „Marketing“) sowie die Google-Maps-Karte, wenn du sie aktiv lädst. Deine Entscheidung selbst legen wir als Eintrag sm_consent im lokalen Speicher deines Geräts ab; ohne ihn müssten wir dich auf jeder Seite neu fragen.

Zusätzlich nutzen wir den lokalen Browserspeicher (localStorage) für Komfortfunktionen, die du selbst auslöst:

Diese Angaben verbleiben ausschließlich lokal auf deinem Gerät, werden nicht zu Analysezwecken an uns oder Dritte übertragen und enthalten keine Tracking-Informationen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung).

Einwilligung in Cookies und Werbedienste

Beim ersten Besuch fragen wir dich, ob wir Dienste Dritter für Statistik und Marketing laden dürfen. Bis du zustimmst, lädt keiner dieser Dienste — auch nicht im Hintergrund. „Nur notwendige“ ist mit einem gleich großen Knopf genauso schnell erreichbar wie „Alle annehmen“.

Widerruf: Du kannst deine Entscheidung jederzeit ändern — über den Link Cookie-Einstellungen ganz unten auf jeder Seite. Der Widerruf gilt ab sofort; bereits gesetzte Cookies der Dienste löschst du über die Einstellungen deines Browsers.

Sendest du ein „Global Privacy Control“-Signal (eine Einstellung deines Browsers oder einer Erweiterung), werten wir das als Ablehnung und fragen dich gar nicht erst. Über den Fußzeilen-Link kannst du trotzdem zustimmen, wenn du das ausdrücklich möchtest.

Nachweis: Art. 7 Abs. 1 DSGVO verpflichtet uns, eine Einwilligung belegen zu können. Deshalb speichern wir zu jeder Entscheidung: Zeitpunkt, deine Auswahl, die Fassung dieses Textes, die Seite, auf der du entschieden hast, deinen gekürzten Netzbereich (die letzten Stellen der IP-Adresse werden entfernt — /24 bei IPv4, /64 bei IPv6) und eine grobe Browser-Angabe wie „Safari / iPhone“. Kein Name, keine vollständige IP-Adresse, kein Merkmal, mit dem wir dich wiedererkennen könnten.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Laden der Dienste; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus Art. 7 Abs. 1 DSGVO) für den Nachweis.

Speicherdauer: Der Nachweis wird drei Jahre aufbewahrt — so lange, wie Ansprüche daraus geltend gemacht werden können.

Google Analytics 4 (Reichweitenmessung mit Einwilligung)

Nur nach deiner Einwilligung in die Kategorie „Statistik“ setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, über welchen Weg Besucherinnen und Besucher zu uns finden und ob daraus eine Tortenanfrage oder eine Bestellung wird. Das brauchen wir, um zu erkennen, welche Anzeigen und Suchbegriffe sich lohnen – und welche nicht.

Zusätzlich melden wir zwei Vorgänge von unserem Server aus (Google „Measurement Protocol“): eine abgeschickte Tortenanfrage und eine bezahlte Bestellung im Online-Shop. Der Grund ist ein rein technischer: Wer nach der Zahlung das Fenster schließt, wird im Browser nie erfasst – die Bestellung fehlte dann in unserer Auswertung. Dabei übermitteln wir keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Adresse. Übertragen werden nur die technische Besucherkennung aus dem Cookie _ga, der Betrag, die Artikelbezeichnung und unsere Bestellnummer. Auch deine IP-Adresse geben wir dabei nicht weiter.

Ohne Statistik-Einwilligung findet auch diese serverseitige Meldung nicht statt. Sie ist an das Cookie _ga gekoppelt: Ohne Einwilligung wird es nicht gesetzt, und ohne dieses Cookie unterbleibt die Meldung.

Zweck: Reichweitenmessung, Erkennen der Herkunft von Besuchen und Messung des Werbeerfolgs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Google verarbeitet die Daten für uns als Auftragsverarbeiter.

Cookies: _ga und _ga_<Kennung>, Laufzeit jeweils bis zu 24 Monate.

Speicherdauer: Die bei Google gespeicherten Nutzungsdaten werden nach der von uns eingestellten Frist gelöscht – längstens nach 14 Monaten.

Drittlandübermittlung: Eine Verarbeitung in den USA findet statt. Wir stützen sie auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und ein mit dem europäischen vergleichbarer Rechtsschutz dagegen nicht in jedem Fall gewährleistet ist.

Widerruf: über den Link Cookie-Einstellungen in der Fußzeile. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an.

Datenschutzerklärung: policies.google.com/privacy

Meta-Pixel und Conversions API (Instagram & Facebook)

Nur nach deiner Einwilligung in die Kategorie „Marketing“ binden wir das Meta-Pixel ein, ein Angebot der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Es erfasst, welche Seiten unseres Angebots du aufrufst und ob du eine für uns wichtige Handlung abschließt — eine Tortenanfrage über den Konfigurator, eine Bestellung im Online-Shop oder eine Tischreservierung.

Zusätzlich melden wir dieselben Vorgänge von unserem Server aus (Meta „Conversions API“). Das ist derselbe Vorgang auf einem zweiten Weg, nicht ein weiterer: Beide Meldungen tragen dieselbe Kennung, damit Meta sie zusammenführt. Dabei übermitteln wir – ausschließlich als nicht rückrechenbare Prüfsumme (SHA-256) – deine E-Mail-Adresse, deine Telefonnummer, Vor- und Nachname sowie Postleitzahl und Ort, soweit du sie für die Bestellung ohnehin angegeben hast. Meta kann damit prüfen, ob zu diesen Prüfsummen ein Konto existiert. Ungehasht gehen die IP-Adresse, die Browser-Kennung und der Wert der Bestellung mit.

Ohne Marketing-Einwilligung findet auch diese serverseitige Meldung nicht statt. Sie ist technisch daran gekoppelt und läuft nicht etwa weiter, wenn du das Pixel ablehnst oder blockierst.

Zweck: Messung des Werbeerfolgs, Bildung von Zielgruppen für Werbeanzeigen auf Instagram und Facebook sowie das erneute Ansprechen von Personen, die unser Angebot schon einmal besucht haben (Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Wir gehen davon aus, dass wir für die Erhebung und Übermittlung gemeinsam mit Meta verantwortlich sind (Art. 26 DSGVO); die Bedingungen dafür stellt Meta bereit. Für die anschließende Verarbeitung in ihren eigenen Systemen ist Meta allein verantwortlich.

Cookies: _fbp und _fbc, Laufzeit bis zu 90 Tage.

Drittlandübermittlung: Eine Verarbeitung in den USA findet statt. Wir stützen sie auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und ein mit dem europäischen vergleichbarer Rechtsschutz dagegen nicht in jedem Fall gewährleistet ist.

Widerruf: über den Link Cookie-Einstellungen in der Fußzeile. Zusätzlich kannst du der Nutzung in deinen Meta-Werbeeinstellungen widersprechen.

Datenschutzerklärung: facebook.com/privacy/policy

Empfänger / Auftragsverarbeitung

Wir setzen folgende Dienstleister als Auftragsverarbeiter bzw. Empfänger ein: IONOS (Hosting), Microsoft (E-Mail), Stripe (Online-Zahlung), SumUp (Kartenzahlung vor Ort), Lexware Office (Rechnungen), Google (Terminverwaltung sowie — nach Einwilligung — Google Analytics 4), Meta Platforms Ireland (Nachrichtenversand über WhatsApp Business sowie — nach Einwilligung — Meta-Pixel und Conversions API) sowie die OpenStreetMap Foundation (Adress-/Entfernungsdaten). Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für das Meta-Pixel gehen wir von einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO aus, nicht von einer Auftragsverarbeitung.

Drittlandübermittlung

Soweit Daten an Anbieter mit Verarbeitung in den USA übermittelt werden (insbesondere Stripe, Microsoft, Google sowie Meta/WhatsApp), stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und – soweit erforderlich – ergänzend auf Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

Anfragen richtest du bitte an: info@schokoladenmaedchen-soltau.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in deiner Browserzeile.

Stand: Juli 2026 · Diese Datenschutzerklärung wird angepasst, sobald Änderungen an der Website oder an den gesetzlichen Vorgaben dies erforderlich machen.