Datenschutzerklärung

1. Verantwortlicher

Amandines et Chocolats, Inhaber/in [Vor- und Nachname], Hauptstraße 27, 82319 Starnberg
Telefon 08151 4019828, E-Mail info@amandinesetchocolats.de
Datenschutzbeauftragte/r: [falls benannt, Kontakt]

2. Bestellung, Kundenkonto und Abos

Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, optional Mobilnummer, bestellte Artikel, Liefer- oder Abholtag, Zahlart und bei Lieferung die Adresse mit Klingelname, Stockwerk und Zustellhinweis. Mit Kundenkonto speichern wir zusätzlich Adressen, Favoriten und Abos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anmelde-Links sind 15 Minuten gültig; Passwörter speichern wir nur als sicheren Hash.

Rechnungs- und Buchungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (§ 147 AO, § 257 HGB), andere Bestelldaten löschen wir, sobald sie nicht mehr benötigt werden. Kundenkonten löschen wir auf Wunsch.

3. Adressprüfung und Liefergebiet

Um zu prüfen, ob wir zu Ihnen liefern, wandeln wir die eingegebene Adresse in Koordinaten um und gleichen sie mit unserem Liefergebiet ab. Korrigieren Sie die Position per Stecknadel, speichern wir die korrigierten Koordinaten. Die Koordinaten nutzen wir außerdem zur Tourenplanung. [Bei Einsatz von Nominatim/OpenStreetMap: Die Suchanfrage wird an die OpenStreetMap Foundation übermittelt.]

4. Karten (OpenStreetMap)

Für Kartenansichten laden wir Kartenkacheln von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Dabei wird Ihre IP-Adresse an diese Server übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung des Liefergebiets (Art. 6 Abs. 1 lit. f DSGVO). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Karte wird nur geladen, wenn Sie sie öffnen.

5. Zustellfotos und Fotos vom Ablageort

Legen wir eine Bestellung vor der Tür ab, fotografiert der Fahrer ausschließlich den Ablageort als Zustellnachweis – keine Personen, keine Hausnummern im Detail. Das Foto sehen nur Sie über den Link zu Ihrer Bestellung und unser Team. Zustellfotos löschen wir automatisch nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis der Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Laden Sie selbst ein Foto vom Ablageort hoch, speichern wir es zu Ihrer Adresse, bis Sie es ersetzen oder die Adresse entfernen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

6. Nachrichten per WhatsApp und E-Mail

Bestellbestätigung, „Fahrer unterwegs“, „Zugestellt“ und Abholerinnerungen senden wir per WhatsApp, wenn Sie eingewilligt und eine Mobilnummer angegeben haben, sonst per E-Mail. Für WhatsApp nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, [über den Dienstleister … als Auftragsverarbeiter]. Dabei werden Ihre Mobilnummer und der Nachrichteninhalt an Meta übermittelt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die tägliche Erinnerung vor dem Bestellschluss (gegen 17:00 Uhr) ist Werbung und erfolgt nur mit Ihrer gesonderten Einwilligung. Beide Einwilligungen können Sie jederzeit im Kundenkonto oder mit der Antwort „STOP“ widerrufen.

E-Mails versenden wir über [E-Mail-Dienstleister, Sitz].

7. Zahlung

Bezahlt wird vorab. Je nach Zahlart geben wir die für die Zahlung nötigen Daten (Name, Betrag, Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bzw. an [Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland] für Karte, Apple Pay und Google Pay weiter. Kartendaten erhalten wir selbst nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Beim Rechnungskauf für Firmenkonten verarbeiten wir die Firmen- und Rechnungsdaten selbst.

8. Warteliste

Tragen Sie sich auf die Warteliste ein, speichern wir Adresse, Kontaktdaten und Zeitpunkt Ihrer Einwilligung, um Sie einmalig zu benachrichtigen, sobald wir liefern. Danach oder auf Wunsch löschen wir den Eintrag (Art. 6 Abs. 1 lit. a DSGVO).

9. Cookies und Hosting

Wir setzen nur technisch notwendige Cookies: bd_session für die Anmeldung (30 Tage) und bd_cart für den Warenkorb (30 Tage). Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse- oder Werbe-Tracker.

Die Website wird bei [Hosting-Anbieter, Sitz] betrieben. Beim Aufruf werden technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) für höchstens [14] Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach