Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Maximilian Hinkel UG (haftungsbeschränkt)
August-Schmieder-Straße 48
94377 Steinach
Deutschland
Telefon: +49 160 94925722
E-Mail: hello@wondu.shop
2. Allgemeines zur Datenverarbeitung
Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO sowie § 25 Abs. 1 TTDSG, soweit Cookies oder vergleichbare Technologien betroffen sind.
3. Hosting (Netlify)
Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA („Netlify“).
Beim Aufruf dieser Website verarbeitet Netlify in Server-Logfiles automatisch technische Daten, die Ihr Browser übermittelt. Dazu zählen insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und HTTP-Statuscode
- Browser-Typ, Browser-Version und Betriebssystem (User-Agent)
- Referrer-URL
- übertragene Datenmenge
Diese Daten werden zur sicheren, stabilen und performanten Bereitstellung der Website benötigt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).
Mit Netlify haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen. Die Übermittlung in die USA wird auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.netlify.com/privacy/ und https://www.netlify.com/gdpr-ccpa/.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und für eventuelle Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Wegfall gesetzlicher Aufbewahrungspflichten.
5. Speisekarten-Upload und Lead-Formular
Auf dieser Website können Sie eine Speisekarte (PDF, Bilddatei) sowie Ihre Kontaktdaten (Name, E-Mail, Telefon, Restaurantname) einreichen, um ein Angebot für Ihre Wondu-Webseite zu erhalten.
Die Übermittlung erfolgt über das Formular-System Netlify Forms der Netlify, Inc. (siehe Abschnitt 3 zum Hosting). Die hochgeladene Datei sowie Ihre Kontaktdaten werden in unserem Netlify-Projekt gespeichert und uns per E-Mail zugestellt.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Vorbereitung sowie ggf. der Abschluss eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
Zur Spam-Abwehr nutzen wir ein technisches Honeypot-Feld; eine inhaltliche Auswertung Ihrer Eingaben durch Dritte findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisierten Anfragen).
Ihre Daten werden gelöscht, sobald der Zweck der Erhebung entfällt. Vertrags- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
6. Web-Fonts (Google Fonts)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts (Inter, Kanit, Caveat). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Schriften werden beim Aufruf der Seite von Servern von Google (fonts.googleapis.com bzw. fonts.gstatic.com) geladen. Hierbei wird Ihre IP-Adresse an Google übermittelt. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Eine Übertragung in die USA kann nicht ausgeschlossen werden. Sie wird auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
7. Cookies und Einwilligungs-Management
Wir verwenden ein Consent-Tool (vanilla-cookieconsent), um Ihre
Cookie-Präferenzen einzuholen und zu speichern. Beim ersten Besuch
der Website wird Ihnen ein Banner angezeigt, über das Sie der
Verwendung optionaler Cookies zustimmen oder diese ablehnen können.
Ihre Auswahl wird in einem technisch notwendigen Cookie
(cc_cookie) gespeichert, damit das Banner bei
Folgebesuchen nicht erneut erscheint.
Rechtsgrundlage für das Speichern der Einwilligung selbst ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich zum Nachweis der Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.
8. Google Analytics
Diese Website nutzt — sofern Sie eingewilligt haben — Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics setzt Cookies und vergleichbare Wiedererkennungstechnologien,
um das Nutzungsverhalten der Website-Besucher zu analysieren. Die so
erhobenen Informationen über die Benutzung dieser Website werden
in der Regel an einen Server von Google übertragen und dort
gespeichert. Wir nutzen Google Analytics mit aktivierter
IP-Anonymisierung (anonymize_ip); Ihre IP-Adresse wird
daher von Google innerhalb der EU vor der Übertragung gekürzt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufbar.
Eine Übertragung in die USA wird auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Google haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
9. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.
10. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für unser Unternehmen ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.