Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung unseres Onlineangebots sowie bei Kontaktaufnahme, Bestellungen, Newsletter-Anmeldung und Bewerbungen.
Verantwortliche Stelle
Pâtisserie Ludwig GmbH
Am Stadtgarten 15
76137 Karlsruhe
Deutschland
Vertreten durch die Geschäftsführer Miriam Ludwig und Sven Ludwig.
Telefon: 0721 933 882 28
E-Mail: info@patisserie-ludwig.de
1. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, Bestelldaten oder eine IP-Adresse.
Die Verarbeitung richtet sich insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
2. Mitglieds- und Kundenkonto
Auf unserer Website besteht die Möglichkeit, ein persönliches Kundenkonto anzulegen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse
- Passwort
- Vor- und Nachname
- Anrede
- Rechnungs- und Lieferanschrift
- Bestellhistorie
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos bei uns beantragen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Abwicklung bereits geschlossener Verträge weiterhin benötigt werden, bleiben hiervon unberührt.
Die als Pflichtangaben gekennzeichneten Daten sind für die Einrichtung und Nutzung des Kundenkontos erforderlich. Ohne diese Angaben können wir das Konto nicht bereitstellen.
3. Kontaktaufnahme und Kontaktformulare
Wenn Sie uns per E-Mail, Kontaktformular oder telefonisch kontaktieren, verarbeiten wir Ihre übermittelten Angaben zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen.
Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht, soweit Sie diese Angaben mitteilen.
Dient Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.
WPForms und individuell erstellte Formulare
Wir verwenden WPForms und individuell erstellte WordPress-Formulare. Die eingegebenen Daten werden über unsere Website verarbeitet und je nach Formular in der WordPress-Datenbank gespeichert und/oder per E-Mail an uns übermittelt. Für die weitere Verarbeitung gelten die Angaben zum jeweiligen Zweck, insbesondere zu Kontaktanfragen, Bestellungen und Bewerbungen.
Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA. Dabei verarbeitet Google insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische Informationen zu Interaktionen mit der Website. Hierbei kann unter anderem das Cookie _GRECAPTCHA zur Risikoanalyse eingesetzt werden. Google verarbeitet die reCAPTCHA-Kundendaten nach seinen Vertragsbestimmungen in unserem Auftrag.
Rechtsgrundlage für den einwilligungsabhängigen Einsatz ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Speicherungen und Zugriffe auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren.
Informationen zur Verarbeitung durch Google: Datenschutzhinweise zu reCAPTCHA und Google Cloud Data Processing Addendum.
4. Bestellungen, Buchungen und Vertragsabwicklung
Im Rahmen von Bestellungen und Buchungen verarbeiten wir insbesondere:
- Vor- und Nachname
- Rechnungs- und gegebenenfalls Lieferanschrift
- E-Mail-Adresse
- Telefonnummer, soweit erforderlich
- Bestell- und Vertragsdaten
- Zahlungsinformationen
- Angaben zu Abholung, Lieferung oder Veranstaltungsterminen
Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die für die Bearbeitung einer Bestellung oder Buchung erforderlichen Pflichtangaben sind vertraglich notwendig. Ohne diese Angaben können wir den jeweiligen Vorgang nicht bearbeiten.
Termin-, Auftrags- und Produktionsverwaltung
Zur Bearbeitung und Organisation von Kundenanfragen und Aufträgen nutzen wir E-Mail- und Kalenderdienste von Google, insbesondere Google Calendar, sowie Airtable (Formagrid Inc., USA). Dabei verarbeiten wir erforderliche Kontakt-, Auftrags- und Termindaten, Produktwünsche sowie Abhol- oder Lieferangaben. Die Verarbeitung zur Auftragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Ergänzende organisatorische Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Termin- und Produktionsplanung.
Weitere Informationen: Google und Auftragsverarbeitung bei Airtable.
Angebote und Rechnungen mit Billomat
Für Angebote, Rechnungen, Gutschriften und Lieferscheine verwenden wir Billomat. Hierfür werden erforderliche Namen, Anschriften, Kontaktdaten, Leistungs- und Rechnungsdaten sowie Zahlungsstatusinformationen verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Pflichten. Es gelten die Aufbewahrungsfristen in Abschnitt 19.
Weitere Informationen: Datenschutzhinweise von Billomat.
KI-gestützte Unterstützung
Zur Bearbeitung von Anfragen und Aufträgen nutzen wir KI-Modelle von OpenAI. Dabei können erforderliche Kontakt-, Nachrichten- und Auftragsdaten verarbeitet werden. Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Rechtsgrundlage für diese unterstützende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und geordneten Bearbeitung von Anfragen und Aufträgen. Die Speicherung richtet sich nach dem jeweiligen Bearbeitungszweck und den Kriterien in Abschnitt 19. Zu möglichen Drittlandübermittlungen siehe Abschnitt 17.
Weitere Informationen: Auftragsverarbeitung bei OpenAI.
5. Zahlungsabwicklung über Mollie
Für die Zahlungsabwicklung bei Online-Bestellungen nutzen wir den Zahlungsdienstleister:
Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande
Bei einer über Mollie abgewickelten Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt beziehungsweise von Mollie erhoben.
Hierzu können insbesondere Name, Kontaktdaten, Anschrift, Bestellinformationen, Zahlungsbetrag, Währung, Transaktionskennungen, Zahlungsdaten, IP-Adresse sowie Browser- und Geräteinformationen gehören.
Unsere Übermittlung der für die gewählte Zahlung erforderlichen Daten erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Über Mollie können unterschiedliche Zahlungsarten bereitgestellt werden, beispielsweise PayPal, Apple Pay, Kredit- und Debitkarten sowie weitere Zahlungsarten. Maßgeblich sind die im jeweiligen Bestellvorgang tatsächlich angebotenen Zahlungsarten.
Je nach gewählter Zahlungsart können weitere Zahlungsdienstleister, Wallet-Anbieter, Banken oder Kartenunternehmen beteiligt sein. Für deren Verarbeitung gelten ergänzend die jeweiligen Datenschutzbestimmungen.
Weitere Informationen: Datenschutzerklärung von Mollie .
Mollie und weitere beteiligte Zahlungsdienste verarbeiten Zahlungsdaten für eigene gesetzliche Pflichten und die Erbringung ihrer Zahlungsdienste teilweise in eigener datenschutzrechtlicher Verantwortung.