Datenschutz

Konditorei Leimgruber Nadia KG der Leimgruber Nadia und Co.Hauptstraße 61, 39030 St. Jakob, Ahrntal (BZ), Italien

Gesetzliche Vertreterin

Nadia Leimgruber

Telefon

+39 342 747 9964

E-Mail

nadialeimgruber@gmail.com

PEC

nadia.leimgruber@pecaruba.it

Einen Datenschutzbeauftragten haben wir nicht benannt, dazu sind wir nicht verpflichtet. Bei Fragen zum Datenschutz schreib uns einfach an die E-Mail-Adresse oben.

Unsere Website liegt bei Vercel Inc. (USA). Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser und Betriebssystem. Diese Server-Protokolle braucht es, damit die Seite ausgeliefert werden kann, für einen sicheren Betrieb und um Störungen und Angriffe zu erkennen.

Wir werten die Protokolle nicht für Statistiken aus und bilden daraus keine Profile. Vercel löscht sie nach seinen Fristen automatisch; wir legen keine eigene Kopie an. Die Verbindung zu unserer Website ist verschlüsselt (HTTPS).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel handelt als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

• Datenschutzerklärung von Vercel ↗

Unsere Website setzt selbst keine Cookies. Analyse- und Tracking-Werkzeuge wie Google Analytics nutzen wir nicht, Werbe-Cookies auch nicht.

Nur deine Auswahl im Datenschutz-Fenster merkt sich dein Browser: im lokalen Speicher (localStorage, Eintrag „lg-einwilligung“), zusammen mit dem Datum. So fragt die Seite nicht bei jedem Besuch neu. Der Eintrag bleibt auf deinem Gerät und wird nicht an uns übertragen. Er ist technisch notwendig und braucht deshalb keine Einwilligung (Art. 122 Codice Privacy). Du kannst deine Auswahl jederzeit über „Einstellungen“ in der Fußzeile ändern oder den Eintrag in deinem Browser löschen.

Die Schriften kommen von unserem eigenen Server. Dafür wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.

In der Fußzeile und auf der Kontaktseite kannst du dir eine Karte von Google Maps anzeigen lassen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an Google LLC in den USA gehen.

Die Karte lädt erst, wenn du zustimmst: dauerhaft über das Datenschutz-Fenster oder einmalig mit einem Klick auf „Karte laden“. Vorher wird keine Verbindung zu Google aufgebaut. Sobald die Karte lädt, erhält Google unter anderem deine IP-Adresse und die Adresse der Seite, auf der du bist, und kann Cookies setzen. Wie Google diese Daten nutzt, bestimmt Google selbst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 Codice Privacy). Du kannst sie jederzeit über „Einstellungen“ in der Fußzeile widerrufen; das gilt ab dann für die Zukunft. Für Übermittlungen in die USA ist Google nach dem EU-US Data Privacy Framework zertifiziert.

• Datenschutzerklärung von Google ↗

Über das Formular auf der Seite „Torte anfragen“ kannst du eine Torte anfragen oder uns eine allgemeine Frage stellen. Dabei verarbeiten wir:

• Name und Handynummer, auf Wunsch deine E-Mail-Adresse
• bei einer Torte: Anlass, Datum, Stückzahl oder Personen, Geschmack, Abholort (St. Jakob, Luttach oder Gisse) und deine Wünsche
• bei einer Frage: deine Nachricht
• die Sprache des Formulars, damit wir dir auf Deutsch oder Italienisch antworten
• deine Bestätigung, dass du diese Hinweise gelesen hast

Wir nutzen diese Angaben nur, um dir zu antworten, die Torte mit dir abzustimmen und die Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Bestellung), bei allgemeinen Fragen unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ohne die mit * markierten Angaben können wir deine Anfrage nicht bearbeiten.

Die Website speichert deine Anfrage nicht in einer Datenbank. Sie schickt sie direkt per E-Mail an unser Postfach nadialeimgruber@gmail.com. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Unser Postfach wird von Google betrieben (Gmail).

Wir melden uns per Telefon, WhatsApp oder E-Mail bei dir – per E-Mail nur, wenn du uns deine Adresse gibst. Schreiben wir dir auf WhatsApp, gelten dafür zusätzlich die Bedingungen von WhatsApp (Meta).

Gibst du eine E-Mail-Adresse an, schickt dir die Website gleich nach dem Senden eine kurze Eingangsbestätigung, ebenfalls über Resend. Sie enthält nur unsere Kontaktdaten und – bei einer Torte – Anlass, Datum und Abholort, nicht deine Nachricht.

Ein für Menschen unsichtbares Feld im Formular hält automatische Spam-Einsendungen ab. Es sammelt keine Daten über dich.

Klappt der automatische Versand einmal nicht, bietet dir das Formular an, dieselbe Anfrage selbst per WhatsApp oder E-Mail zu schicken. Dann öffnet sich deine WhatsApp-App oder dein E-Mail-Programm mit dem vorbereiteten Text – gesendet wird erst, wenn du selbst auf „Senden“ tippst. Für diesen Weg gelten die Bedingungen von WhatsApp (Meta) bzw. deines E-Mail-Anbieters.

• Datenschutzerklärung von Resend ↗

Anfragen und Nachrichten heben wir auf, solange wir sie für die Abstimmung und die Bestellung brauchen, und danach noch für Rückfragen oder eine Nachbestellung, etwa zum nächsten Geburtstag. Spätestens 24 Monate nach dem Abholtermin oder nach deiner letzten Nachricht löschen wir sie.

Was wir für Buchhaltung und Steuer aufbewahren müssen, etwa Rechnungen und Belege, heben wir so lange auf, wie das Gesetz es verlangt – in Italien in der Regel zehn Jahre (Art. 2220 Codice civile).

Server-Protokolle löscht unser Hoster nach seinen Fristen automatisch. Resend hält versendete Nachrichten nur kurz in seinem Versandprotokoll fest und löscht sie dann ebenfalls nach seinen Fristen. Deine Auswahl im Datenschutz-Fenster bleibt in deinem Browser, bis du sie änderst oder löschst.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind nur die Dienste, die oben genannt sind: Vercel (Hosting), Resend (Versand des Formulars) und Google (unser E-Mail-Postfach und, nur mit deiner Einwilligung, die Karte). Die Agentur Alpivio betreut die Website für uns technisch und kann dabei die Protokolle bei Vercel und Resend einsehen; Alpivio handelt dabei nur in unserem Auftrag. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Einige dieser Anbieter sitzen in den USA. Die Übermittlung ist über das EU-US Data Privacy Framework bzw. über Standardvertragsklauseln der EU-Kommission abgesichert (Art. 45 und 46 DSGVO).

Links zu Instagram, WhatsApp und zur Bäckerei Leimgruber sind reine Links. Wir binden keine Inhalte dieser Dienste ein, beim Besuch unserer Seite geht also nichts an sie. Erst wenn du einen Link anklickst, verlässt du unsere Website; dann gelten die Bestimmungen des jeweiligen Anbieters.

Wenn du uns anrufst, auf WhatsApp schreibst oder eine E-Mail schickst, nutzen wir deine Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie wie oben beschrieben.

Du hast jederzeit das Recht auf:

• Auskunft über die Daten, die wir von dir haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21)
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine formlose Nachricht an nadialeimgruber@gmail.com, an unsere PEC oder per Post genügt. Automatisierte Entscheidungen und Profiling gibt es bei uns nicht.

Außerdem kannst du dich bei einer Datenschutzbehörde beschweren, in Italien beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom.

• Garante per la protezione dei dati personali ↗

Ändert sich etwas an der Website oder an der Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.