Datenschutzerklärung

Verantwortlicher

casa del dessert GmbH Tiefkühlspezialitäten
Weilimdorfer Straße 80, 70839 Gerlingen, Deutschland
Telefon 07156 433097, info@casadeldessert.de

Kurz vorweg

Diese Seite kommt ohne Werbung aus. Wir zählen mit, wie oft welche Seite an welchem Tag aufgerufen wird — ohne Cookie und ohne Kennung; in den gespeicherten Zahlen erkennen wir einzelne Besucher nicht wieder (Näheres unter „Reichweitenmessung“). Die Schrift liegt auf unserem eigenen Server. Ein einziger fremder Dienst ist eingebunden — die Karte auf der Standortseite — und der lädt erst, wenn Sie ihn ausdrücklich anfordern; laden Sie sie, kann Google Sie wiedererkennen.

Server-Logdateien

Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Abruf und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website sowie die Abwehr und Aufklärung von Angriffen. Die Zugriffsprotokolle werden täglich gewechselt und nach sieben Tagen automatisch gelöscht.

Reichweitenmessung

Wir wollen wissen, welche unserer Seiten gelesen werden und auf welchem Weg Interessenten uns finden. Dafür meldet Ihr Browser bei jedem Seitenaufruf zwei Angaben an unsere eigene Adresse auf dieser Domain: die aufgerufene Seite und die Adresse, von der aus Sie gekommen sind. Beim ersten Aufruf ist das die Seite, von der Sie zu uns gekommen sind; bei jedem weiteren Aufruf steht dort nur noch unsere eigene Adresse. Mehr fragen wir nicht ab — keine Kennung, kein Cookie, kein Fingerabdruck. Technisch übermittelt Ihr Browser dabei, wie bei jedem Aufruf im Internet, außerdem Ihre IP-Adresse und Ihre Browserkennung; was damit geschieht, steht weiter unten in diesem Abschnitt.

Ein Analysedienst ist daran nicht beteiligt; zu einem fremden Server baut Ihr Browser dafür keine Verbindung auf. Unser Server reicht die beiden Angaben an unser eigenes Kundenportal weiter; erst dort werden sie vergröbert, bevor gezählt wird. Mitgegeben werden außerdem die Browserkennung, die Ihr Browser ohnehin mitschickt, und die Adresse dieser Website, damit die Zahlen der richtigen Seite zugeordnet werden. Ihre IP-Adresse ist nicht dabei: Die Meldung geht nicht von Ihrem Gerät zum Portal, sondern von unserem Server, und das Portal sieht als Absender nur ihn. Die Browserkennung dient dort allein dazu, Suchmaschinen-Roboter von echten Aufrufen zu trennen; sie wird geprüft und nicht gespeichert.

Die aufgerufene Adresse wird gegen eine feste Liste der zwölf öffentlichen Adressen dieser Website abgeglichen — das sind sechs Seiten in einer deutschen und einer englischen Fassung, die getrennt gezählt werden; welche Fassung Sie gelesen haben, bleibt damit in der Zahl erhalten. Suchparameter und Sprungmarken werden vorher abgeschnitten, und was nicht auf der Liste steht, zählt je Sprache als „sonstige Seite“.

Die Herkunft wird auf eine von fünf Klassen zusammengefasst: direkt aufgerufen, von einer anderen Seite dieser Website, von unserer Hauptseite casa del dessert, von einer Suchmaschine oder sonstige Herkunft. Die vollständige Verweisadresse wird nie gespeichert; für die Einordnung wird nur einen Augenblick lang ihr Rechnername angesehen.

Gespeichert wird daraus kein Eintrag je Besuch, sondern ein Tageszähler. Die Tabelle hat fünf Spalten — Tag, welche unserer beiden Websites, Seite, Herkunftsklasse und die Zahl der Aufrufe. Für jeden Tag, jede Seite und jede Herkunftsklasse gibt es genau eine Zeile; jeder weitere Aufruf erhöht nur die Zahl darin. Eine Spalte für IP-Adresse, Cookie, Kennung, Sitzung, Browserkennung, Fingerabdruck oder die Uhrzeit eines einzelnen Aufrufs gibt es nicht — eine Spalte mit dem Änderungszeitpunkt der Zeile gab es zunächst und haben wir entfernt, weil bei einer Zeile mit dem Wert eins darin die Uhrzeit genau dieses einen Aufrufs gestanden hätte. Den Tag stempeln unsere Systeme selbst nach mitteleuropäischer Zeit; eine Angabe Ihres Geräts wird dafür nicht übernommen.

Das ist der Unterschied zwischen Zählen und Beobachten, und er lässt sich nachrechnen: Ob eine Seite an einem Tag von zehn verschiedenen Menschen je einmal aufgerufen wurde oder zehnmal von Ihnen, steht in dieser Zeile nicht — beides ergibt dieselbe Zahl. Ihren Weg durch die Website könnten wir daraus nicht nachzeichnen und Ihren nächsten Besuch nicht mit diesem hier in Verbindung bringen; nicht, weil wir es nicht wollten, sondern weil in der Zeile nichts steht, woran sich das festmachen ließe. Was für sieben Tage in den Zugriffsprotokollen liegt, steht oben unter „Server-Logdateien“ und ist davon unberührt.

Ihre IP-Adresse verwenden wir beim Zählen kurz als Schlüssel einer Missbrauchsbremse, damit niemand die Zahlen künstlich aufblähen kann — höchstens dreißig Meldungen je Adresse in einer Minute und vierzig insgesamt. Sie liegt allein im Arbeitsspeicher, wird nicht auf einen Datenträger geschrieben, geht nicht in die Statistik ein und wird nicht an das Portal weitergegeben; der Aufräumlauf entfernt sie längstens zwei Minuten nach Ihrem letzten Aufruf, spätestens beim nächsten Neustart des Dienstes. Wie jeder andere Zugriff erscheint die Meldung außerdem in den Zugriffsprotokollen, die oben unter „Server-Logdateien“ beschrieben sind und nach sieben Tagen gelöscht werden — dort steht Ihre IP-Adresse für diese Zeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erkennen, welche Inhalte dieser Website gebraucht werden und über welchen Weg Interessenten zu uns finden, um die Seite danach zu verbessern; ohne diese Zahlen wüssten wir es schlicht nicht. Ihre Interessen überwiegen unseres Erachtens nicht, weil in den gespeicherten Zahlen kein Merkmal steckt, das auf Sie verweist, keine Profile entstehen und wir Sie weder wiedererkennen noch ansprechen können.

Eine Einwilligung holen wir dafür nicht ein, und wir nennen Ihnen die Tatsachen, auf die wir uns dabei stützen. § 25 Abs. 1 TDDDG verlangt eine Einwilligung für das Speichern von Informationen in Ihrem Endgerät und für den Zugriff auf dort bereits gespeicherte Informationen. Gespeichert wird hier nichts — kein Cookie, kein Eintrag im lokalen Speicher, im Sitzungsspeicher, in einer Browser-Datenbank oder im Zwischenspeicher. Gelesen wird allein, was die gerade angezeigte Seite ohnehin über sich selbst weiß: ihre eigene Adresse und die Adresse, von der aus Sie sie geöffnet haben — letztere übermittelt Ihr Browser beim Seitenaufruf auch ohne unser Zutun. Ob dieses Lesen bereits ein Zugriff auf Informationen in der Endeinrichtung im Sinne der Vorschrift ist, wird unterschiedlich beurteilt und ist nicht abschließend geklärt. Wir halten die Messung nach Abwägung für einwilligungsfrei; deshalb steht sie auch nicht im Einwilligungsfenster — dort steht nur, was ohne Ihre Zustimmung gar nicht laufen darf, also die Karte. Umgekehrt heißt das: Wählen Sie dort „Alle ablehnen“, betrifft das die Karte; an dieser Zählung ändert es nichts.

Ausgewertet werden die Zahlen in unserem eigenen Kundenportal, und einsehen kann sie dort nur, wer Administratorrechte hat — auch dann nur als Summe: der Gesamtwert des Zeitraums, die Tageswerte, die zwanzig meistaufgerufenen Seiten und die Verteilung auf die fünf Herkunftsklassen. Eine Abfrage bis auf einen einzelnen Besucher gibt es nicht. Betreiberin des Portals ist dieselbe casa del dessert GmbH mit derselben Anschrift und derselben Handelsregisternummer (Amtsgericht Stuttgart HRB 207113); ein anderer Verantwortlicher und damit ein Empfänger im Sinne des Art. 4 Nr. 9 DSGVO ist das nicht. Welche Dienstleister für uns Server betreiben, steht unter „Empfänger Ihrer Daten“.

Speicherdauer: Für diese Tageszahlen gibt es keine Löschfrist; sie sollen als Zeitreihe über Jahre vergleichbar bleiben. Das setzt voraus, dass in ihnen kein Bezug zu einer Person steckt — davon gehen wir nach dem oben Beschriebenen aus. Sollte sich das ändern, löschen wir den Bestand, statt die Begründung anzupassen.

Der Verarbeitung widersprechen können Sie trotzdem, formlos an info@casadeldessert.de — was wir dann tun und wo ein solcher Widerspruch an eine technische Grenze stößt, steht vollständig unter „Widerspruchsrecht“ am Ende dieser Erklärung. Unterbinden lässt sich die Meldung auch an Ihrem Gerät: Sie wird von einem kleinen Skript ausgelöst, das ohne JavaScript nicht läuft; ebenso wirkt ein Inhaltsblocker, der Anfragen an /api/beacon abweist. Die Texte dieser Seite bleiben dabei lesbar; Anfrageformular, Karte und Einwilligungsfenster brauchen allerdings JavaScript.

Ihre Anfrage über das Formular

Verarbeitet werden die Angaben, die Sie eintragen: Firma, Ansprechpartner und E-Mail-Adresse als Pflichtfelder, dazu freiwillig Telefon, Anzahl Paletten, gewünschter Zeitraum, Temperaturbedarf, Art der Ware und Ihre Nachricht.

Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines möglichen Vertrags — Art. 6 Abs. 1 lit. b DSGVO. Für Anschlussfragen und die geschäftliche Korrespondenz stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen.

Pflicht sind Firma, Ansprechpartner, E-Mail-Adresse und die Bestätigung, dass Sie diese Erklärung zur Kenntnis genommen haben. Diese Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Anfrage aber nicht bearbeiten — ein weiterer Nachteil entsteht Ihnen nicht (Art. 13 Abs. 2 lit. e DSGVO).

Beim Absenden verarbeiten wir außerdem kurz Ihre IP-Adresse, um Missbrauch des Formulars zu begrenzen (höchstens fünf Anfragen je Adresse in zehn Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisiertem Massenversand. Die Adresse liegt für diese Prüfung nur im Arbeitsspeicher und geht weder in eine Datei noch in eine Datenbank; der Aufräumlauf entfernt sie längstens zwanzig Minuten nach Ihrer letzten Anfrage, spätestens beim nächsten Neustart des Dienstes. Wie jeder andere Zugriff steht der Absendevorgang zusätzlich in den Zugriffsprotokollen oben unter „Server-Logdateien“, die nach sieben Tagen gelöscht werden.

Speicherdauer: Anfragen, aus denen kein Geschäft wird, löschen wir spätestens sechs Monate nach dem letzten Schriftwechsel. Entsteht ein Geschäftsverhältnis, greifen die gesetzlichen Aufbewahrungsfristen: zehn Jahre für Handelsbücher, Jahresabschlüsse und Rechnungen (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO), acht Jahre für Buchungsbelege, sechs Jahre für empfangene und abgesandte Handelsbriefe.

Empfänger Ihrer Daten

Diese Website läuft auf einem Server der ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster; mit ZAP-Hosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Versand der Anfrage-E-Mail übernimmt in unserem Auftrag der Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, die dafür ihrerseits den Amazon Simple Email Service einsetzt. Die Auftragsverarbeitung nach Art. 28 DSGVO ist dort Bestandteil der Vertragsbedingungen; für die damit verbundene Übermittlung in die USA ist das Unternehmen unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ihre Anfrage geht in unser eigenes Kundenportal, in dem wir sie bearbeiten; Betreiberin ist dieselbe casa del dessert GmbH mit derselben Anschrift und derselben Handelsregisternummer, und für die dort gespeicherte Anfrage gilt dieselbe Frist von sechs Monaten. Dorthin geht auch jede Meldung der Reichweitenmessung, aus der der Tageszähler entsteht (siehe „Reichweitenmessung“). Nur wenn das Portal nicht erreichbar ist, weichen wir auf unser E-Mail-Postfach aus, das wir über Google Workspace betreiben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sie verarbeitet die Postfachinhalte als Auftragsverarbeiterin für uns. Dabei kann eine Übermittlung an die Google LLC in die USA stattfinden, abgesichert über den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) und ergänzend über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Darüber hinaus geben wir Ihre Angaben nicht weiter — außer an Google, wenn Sie die Karte laden (siehe unten), und außer wenn wir gesetzlich dazu verpflichtet sind.

Einwilligung und Widerruf

Wir fragen an der Stelle, an der es darauf ankommt: Die Karte auf der Standortseite lädt erst, wenn Sie es dort ausdrücklich erlauben — vor Ihrem Klick geht keine einzige Anfrage an Google. Einen Hinweisbanner beim ersten Besuch gibt es nicht, weil außer der Karte nichts auf dieser Seite eine Einwilligung braucht. Die Seite ist ohne Zustimmung vollständig nutzbar, nichts hängt von Ihrer Einwilligung ab. Möchten Sie im Einzelnen entscheiden, führt „Einwilligung im Einzelnen“ zu einer Übersicht, in der Ablehnen und Zustimmen gleichwertig nebeneinanderstehen.

Ihre Entscheidung legen wir unter dem Schlüssel „tk-consent“ im lokalen Speicher Ihres Browsers ab — mit Status, Zeitpunkt und der Fassungsnummer der Auswahlliste, ohne personenbezogene Daten. Die Nummer steigt, sobald sich die Liste der einwilligungspflichtigen Dienste ändert; ältere Entscheidungen verfallen dann und wir fragen erneut. Geschrieben wird erst, wenn Sie sich entschieden haben, nie beim bloßen Seitenaufruf. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sich Ihr Wunsch sonst gar nicht befolgen ließe; an uns übertragen wird sie nicht. Nach sechs Monaten fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Einwilligung ändern“ in der Fußzeile jeder Seite oder indem Sie die Daten Ihres Browsers löschen. Die Karte wird dann sofort wieder entladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Google Maps auf der Standortseite

Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Vorher ist sie nicht einmal im Seitenquelltext angelegt — es geht also keine einzige Anfrage an Google, auch kein Vorschaubild und keine Verbindungsvorbereitung.

Nach der Einwilligung baut Ihr Browser eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland auf. Dabei werden Ihre IP-Adresse sowie Geräte-, Browser- und Nutzungsdaten der Kartenfunktion übermittelt; Google kann Informationen in Ihrem Endgerät speichern und auslesen. Zweck ist allein die Darstellung unseres Standorts.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google kann Daten an die Google LLC in die USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, EU-US Data Privacy Framework); ergänzend stützt sich Google auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Ohne Einwilligung sehen Sie an dieser Stelle die Anschrift und einen Link zur Routenplanung — Sie verlieren also keine Information, nur die eingebettete Darstellung.

Schriften

Die verwendete Schrift Archivo liegt auf unserem eigenen Server. Beim Aufruf der Seite werden keine Schriften und keine anderen Inhalte von fremden Servern geladen — die einzige Ausnahme ist die Karte, und die nur nach Ihrer Einwilligung. Umgekehrt sendet Ihr Browser bei jedem Seitenaufruf eine kurze Meldung an unsere eigene Adresse, aus der die Zählung entsteht (siehe „Reichweitenmessung“); an einen fremden Server geht auch dabei nichts.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose Nachricht an info@casadeldessert.de genügt.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — bei der für uns zuständigen Behörde ebenso wie bei der Behörde Ihres Aufenthaltsorts oder Arbeitsplatzes.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Heilbronner Straße 35, 70191 Stuttgart
Telefon 0711 615541-0, poststelle@lfdi.bwl.de