Zum Inhalt springen
SchlemmercaféSachsen-Anhalt · Wernigerode
FrühstückSpeisekarteTorten
Schlemmercafé WernigerodeUnser Haus kennenlernen oder Teil des Teams werden.
Unser HausÜber unsGeschichte, Handwerk und Menschen hinter dem Café.Arbeiten bei unsBäcker (m/w/d)Vollzeit oder Teilzeit in unserer Backstube.Arbeiten bei unsVerkauf im BackshopVollzeit oder Teilzeit vorne an unserer Theke.
Kontakt
Anrufen
SchlemmercaféSachsen-Anhalt in Wernigerode
  1. 01Frühstück
  2. 02Speisekarte
  3. 03Torten
  4. 04
    Über unsJobsBäcker (m/w/d)JobsVerkauf im Backshop
  5. 05Kontakt
Täglich 07:00 bis 18:00 Uhr03943 601770
InstagramFacebook
Zur Startseite

Stand: 12. August 2026

Datenschutzerklärung

Inhalt

  1. Verantwortlicher
  2. Grundlagen der Verarbeitung
  3. Hosting und Server-Protokolle
  4. Kontakt und Tortenanfragen
  5. Cookie-Richtlinie und Local Storage
  6. Meta Marketing API
  7. Google Maps, Social Media und externe Links
  8. Speicherdauer
  9. Ihre Rechte
  10. Aufsichtsbehörde
  11. Datensicherheit

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Schlemmercafe Wernigerode Operative GmbH
Breite Straße 9
38855 Wernigerode
Deutschland

Telefon: 03943 601770
E-Mail: info@schlemmercafe-wernigerode.de

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Erfüllung vorvertraglicher oder vertraglicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

  • Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Anfragen, die auf den Abschluss oder die Durchführung eines Vertrags gerichtet sind.
  • Art. 6 Abs. 1 lit. f DSGVO: sicherer, stabiler und nutzerfreundlicher Betrieb der Website sowie Bearbeitung sonstiger geschäftlicher Anfragen.
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten, soweit diese im Einzelfall bestehen.
  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungen, für die Sie freiwillig eine Einwilligung erteilen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Server-Protokolle

Diese Website wird über die Infrastruktur von Vercel bereitgestellt:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot (Art. 6 Abs. 1 lit. f DSGVO).

Vercel ist ein Anbieter mit Sitz in den USA und kann Daten in den USA sowie durch weitere Unterauftragnehmer verarbeiten. Vercel verweist für internationale Übermittlungen auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Soweit Vercel in unserem Auftrag verarbeitet, ist die Verarbeitung durch einen Vertrag gemäß Art. 28 DSGVO abzusichern.

Weitere Informationen: Datenschutzhinweise von Vercel und Data Processing Addendum von Vercel.

4. Kontakt und Tortenanfragen

Sie können uns telefonisch, per E-Mail und über das Formular für Tortenanfragen kontaktieren. Im Tortenformular verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anlass, Wunschtermin, Portionszahl, Abholung oder Lieferung, Gestaltungswünsche, Allergiehinweise, Name, E-Mail-Adresse, Telefonnummer und bei einer Lieferung die Anschrift. Optional können Sie ein Bild oder eine PDF-Datei als Gestaltungsbeispiel hochladen.

Bei einem Anruf können insbesondere Ihre Telefonnummer, Zeitpunkt und Dauer des Anrufs sowie die von Ihnen mitgeteilten Angaben verarbeitet werden. Welche Verbindungsdaten Ihr eigener Telekommunikationsanbieter verarbeitet, richtet sich nach dessen Datenschutzhinweisen.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt, technische Metadaten und die von Ihnen übermittelten Inhalte. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen genutzt.

Eine optionale Beispieldatei wird beim Hochladen unmittelbar in einen privaten, nicht öffentlich zugänglichen Vercel-Blob-Speicher übertragen. Sie wird dort nur vorübergehend bereitgehalten, damit unser Server Dateityp, Dateigröße und Inhalt prüfen und sie der internen Anfrage-E-Mail anhängen kann. Nach erfolgreichem E-Mail-Versand löschen wir die Datei sofort aus dem Blob-Speicher. Nicht abgesendete oder technisch verwaiste Dateien werden täglich automatisiert bereinigt, sobald sie älter als 24 Stunden sind. Je nach Zeitpunkt des Bereinigungslaufs kann die tatsächliche Löschung daher bis zu ungefähr 48 Stunden nach dem Upload erfolgen. Eine dauerhafte Dateiablage betreiben wir nicht. Die Beispieldatei, ihr Dateiname und ihre Speicheradresse werden nicht in die nachfolgend beschriebene Google-Tabelle übernommen.

Die textlichen Angaben aus dem Tortenformular speichern wir zusammen mit Eingangszeitpunkt und einer technischen Anfrage-ID in einer internen Google-Tabelle (Google Sheets), damit wir die Anfrage bearbeiten und nachverfolgen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Drittländern verarbeiten. Die Einbindung ist durch einen Vertrag zur Auftragsverarbeitung abzusichern. Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Für den Versand der Formular-E-Mails setzen wir Resend, einen Dienst der Plus Five Five, Inc. in den USA, als Auftragsverarbeiter ein. Resend erhält die Formulardaten und für die interne Anfrage-E-Mail gegebenenfalls die Beispieldatei. Zusätzlich sendet Resend eine Eingangsbestätigung ohne Dateianhang an die angegebene E-Mail-Adresse. Nach Anbieterangaben werden versandte E-Mail-Daten standardmäßig bis zu 30 Tage für Zustellung, Fehleranalyse und Nachvollziehbarkeit vorgehalten. Für Übermittlungen in die USA sieht das Data Processing Addendum von Resend unter anderem die EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie in den Datenschutzhinweisen und im Data Processing Addendum von Resend.

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens. Wenn die Anfrage auf eine Reservierung, Tortenbestellung oder andere vertragliche Leistung gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der persönlichen und sachgerechten Bearbeitung Ihres Anliegens.

5. Cookie-Richtlinie: Cookies, Local Storage und Einwilligungen

Die Website verwendet nach Ihrer Einwilligung Google Tag Manager, Google Analytics 4 und die dafür erforderlichen Analyse-Cookies sowie Google Ads und das Meta-Pixel einschließlich der Conversions API und der dafür erforderlichen Marketing-Cookies. Außerdem nutzt die Website den lokalen Speicher Ihres Browsers (Local Storage), um Ihre Auswahl im Cookie-Hinweis zu speichern. Local Storage ist technisch kein Cookie, fällt als Zugriff auf die Endeinrichtung aber ebenfalls unter § 25 TDDDG.

Der Einwilligungsdatensatz enthält die ausgewählten Kategorien, die Consent-Version und einen Zeitstempel. Er wird ausschließlich auf Ihrem Gerät gespeichert und nicht an unseren Server übertragen. Die notwendige Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, weil sie Ihre ausdrücklich gewünschte Auswahl merkt. Soweit dabei eine Verarbeitung personenbezogener Daten vorliegt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verlässliche Umsetzung und Dokumentation Ihrer Auswahl auf Ihrem Gerät.

Eingesetzte Speichertechnik und optionale externe Dienste
Technik / AnbieterZweck und InhaltRechtsgrundlageDauer
schlemmercafe-cookie-consent
Eigener Local-Storage-Eintrag
Merkt Notwendig, Statistik, Marketing, externe Medien, Version 6 und Zeitstempel. Keine direkte Nutzerkennung.§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVOBis zur manuellen Löschung im Browser. Bei einer neuen Consent-Version wird der alte Datensatz nicht mehr berücksichtigt und die Auswahl erneut abgefragt.
Google Tag Manager
Google Ireland Limited / Google LLC
Verwaltung und consentabhängiges Laden freigegebener Statistik- oder Marketing-Tags. Der Container wird erst geladen, wenn mindestens einer dieser Kategorien zugestimmt wurde. Tag Manager setzt selbst keine Cookies; die über ihn geladenen Dienste können die jeweils unten beschriebenen Cookies und Daten verarbeiten.§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVOKeine eigene Cookie-Laufzeit. Für geladene Tags gelten die beim jeweiligen Dienst genannten Laufzeiten.
Google Analytics 4
Google Ireland Limited / Google LLC
Reichweitenmessung, Seitenaufrufe und Interaktionen. Das Tag wird erst nach Einwilligung geladen. GA4 setzt insbesondere_ga und _ga_*. Eigene Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern oder Formulareingaben.§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVOCookies standardmäßig bis zu 2 Jahre. Nutzer- und Ereignisdaten gemäß der in GA4 gewählten Aufbewahrungsdauer; vorgesehen sind 2 Monate.
Meta-Pixel und Conversions API
Meta Platforms Ireland Limited / Meta Platforms, Inc.
Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram. Das Pixel wird erst nach Einwilligung geladen und setzt insbesondere _fbp und _fbc. Bei einer abgesendeten Tortenanfrage oder Bewerbung übermitteln wir dasselbe Ereignis zusätzlich serverseitig über die Conversions API — dabei werden Ihre Kontaktdaten vor der Übermittlung normalisiert und mit SHA-256 gehasht. Meta nutzt diese Hashwerte zur Zuordnung zu vorhandenen Kontodaten; das Hashing ist eine Pseudonymisierung und keine Anonymisierung.§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVOCookies standardmäßig bis zu 90 Tage. Für die weitere Speicherung durch Meta gelten die Vorgaben des Anbieters.
Google Maps
Google Ireland Limited / Google LLC
Interaktive Standortkarte und Routenplanung. Wird erst nach Einwilligung geladen. Dabei können IP-Adresse, Geräte- und Browserdaten, Referrer-Informationen, Interaktionen sowie vorhandene Google-Kennungen verarbeitet werden.§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVOBis zum Widerruf wird die Karte bei weiteren Seitenaufrufen geladen. Für die weitere Speicherung durch Google gelten die Vorgaben und Einstellungen des Anbieters.

Optionale Kategorien

Statistik und Analyse
Google Analytics 4 und dafür freigegebene Tag-Manager-Tags werden ausschließlich nach aktiver Einwilligung geladen.
Marketing
Das Meta-Pixel, die Conversions API und dafür freigegebene Tag-Manager-Tags werden ausschließlich nach aktiver Einwilligung eingesetzt.
Externe Medien und Karten
Google Maps wird ausschließlich nach aktiver Einwilligung eingebettet.

Ohne Ihre Zustimmung zur Kategorie „Externe Medien und Karten“ wird keine Verbindung zu Google Maps hergestellt. Ohne Ihre Zustimmung zur Kategorie „Statistik und Analyse“ wird keine Verbindung zu Google Analytics oder zu dafür vorgesehenen Tags im Google Tag Manager hergestellt. Ohne Ihre Zustimmung zur Kategorie „Marketing“ wird weder das Meta-Pixel geladen noch ein Ereignis über die Conversions API an Meta übermittelt; der Tag Manager lädt dann auch keine Marketing-Tags. Werden später weitere optionale Dienste ergänzt, werden Anbieter, Zwecke, Speicherdauern und mögliche Drittlandübermittlungen vorab in dieser Erklärung ergänzt und die Auswahl erneut abgefragt.

Google Tag Manager und Google Analytics 4

Wir verwenden Google Tag Manager zur Verwaltung consentabhängiger Tags und Google Analytics 4 zur statistischen Auswertung der Website. Der Tag-Manager-Container wird nur nach einer Einwilligung in „Statistik und Analyse“ oder „Marketing“ geladen; jedes enthaltene Tag muss zusätzlich die zu seinem Zweck passende Einwilligung voraussetzen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Konzernunternehmen und möglicher Empfänger in den USA ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Nach Ihrer Einwilligung können insbesondere Seitenadresse, Seitentitel, Referrer, Geräte- und Browserinformationen, Nutzungszeitpunkte, ungefähre Standortinformationen sowie Interaktionen mit Seiten und Formularen verarbeitet werden. Bei erfolgreichen Tortenanfragen oder Bewerbungen übermitteln wir nur ein technisches Lead-Ereignis und die Art der Anfrage. Namen, Kontaktdaten, hochgeladene Dateien und Antworten aus den Formularen werden nicht an Google Analytics übermittelt.

Die Google-Tags werden im Basic Consent Mode erst geladen, nachdem Sie mindestens einem passenden Google-Zweck zugestimmt haben. Consent Mode v2 übermittelt dabei die Auswahl für Statistik und Marketing getrennt. Vorher und nach einer vollständigen Ablehnung werden keine Tag-Manager- oder Analytics-Anfragen an Google gesendet. Eine Verwendung für Google Signals oder personalisierte Werbung ist in der Website-Konfiguration deaktiviert. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Daten können in die USA und weitere Drittländer übermittelt werden. Google verweist hierfür unter anderem auf die Zertifizierung nach dem EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Datenverarbeitungsbedingungen für Google Werbeprodukte.

Google Ads – Erfolgsmessung von Tortenanfragen

Mit Ihrer Einwilligung in „Marketing“ verwenden wir Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Zuordnung erfolgreicher Tortenanfragen zu unseren Anzeigen. Google LLC in den USA kann Daten empfangen. Verarbeitet werden dabei technische Geräte- und Browserinformationen, Seitenadresse, Zeitpunkt, Anzeigenzuordnung und eine zufällige Anfrage-ID zur Vermeidung von Doppelzählungen. Bewerbungen werden nicht als Tortenanfragen erfasst. Die Einwilligung in Statistik ist hierfür nicht erforderlich.

Google kann dafür Conversion-Cookies wie _gcl_* mit einer üblichen Laufzeit von bis zu 90 Tagen setzen. Namen, E-Mail-Adressen, Telefonnummern, Freitexte und Dateien aus dem Formular werden für diese Google-Ads-Messung nicht übergeben. Erweiterte Conversions mit Kontaktdaten werden nicht verwendet.

Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über „Cookie-Einstellungen“ widerrufen. Für Drittlandübermittlungen gelten die oben beschriebenen Hinweise zu Google und den EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Meta-Pixel und Conversions API

Wir setzen das Meta-Pixel und die Conversions API ein, um zu messen, welche unserer Anzeigen auf Facebook und Instagram zu einer Anfrage führen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Konzernunternehmen und möglicher Empfänger in den USA ist Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Nach Ihrer Einwilligung verarbeitet das Pixel im Browser insbesondere Seitenadresse, Referrer, Geräte- und Browserinformationen, IP-Adresse, Nutzungszeitpunkte sowie die Cookies _fbp und _fbc.

Zusätzlich übermitteln wir dasselbe Ereignis serverseitig über die Conversions API. Das betrifft ausschließlich erfolgreich abgesendete Tortenanfragen und Bewerbungen. Übertragen werden dabei Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer und — bei einer Lieferung — Postleitzahl und Ort. Diese Angaben werden vor der Übermittlung nach Metas Vorgaben normalisiert und mit SHA-256 gehasht. Meta verwendet die Hashwerte, um sie mit bereits vorhandenen Kontodaten abzugleichen. Das Hashing schützt die Klardaten bei der Übermittlung, stellt aber eine Pseudonymisierung und keine Anonymisierung dar. Im Klartext übermittelt werden außerdem IP-Adresse, Browserkennung und die genannten Cookie-Werte. Inhalte Ihrer Anfrage — Gestaltungswünsche, Allergiehinweise, Anschreiben oder hochgeladene Dateien — werden niemals an Meta übermittelt.

Browser- und Server-Ereignis tragen dieselbe Kennung, damit Meta sie als ein einziges Ereignis zählt. Beide Wege setzen Ihre Einwilligung in die Kategorie „Marketing“ voraus: Ohne diese Einwilligung wird weder das Pixel geladen noch ein Server-Ereignis gesendet. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Ergänzung für Verantwortliche. Daten können in die USA und weitere Drittländer übermittelt werden; Meta verweist hierfür auf die Zertifizierung nach dem EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und in den Nutzungsbedingungen für Business Tools.

Auswahl ändern oder widerrufen

Über „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit öffnen, ändern oder ablehnen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit einer bis dahin erfolgten Verarbeitung nicht. Den lokalen Eintrag können Sie zusätzlich über die Website-Daten-Einstellungen Ihres Browsers löschen.

6. Meta Marketing API

Wir verwenden eine nicht öffentlich zugängliche Business-App von Meta, um unsere eigenen Werbekampagnen auf Facebook und Instagram über die Meta Marketing API auszuwerten und zu verwalten. Die App dient ausschließlich internen betrieblichen Zwecken. Sie bietet Besucherinnen und Besuchern dieser Website keine Anmeldung an und greift nicht auf private Facebook- oder Instagram-Profile zu.

Über die Marketing API können wir insbesondere Kennungen und Stammdaten der uns zugewiesenen Business-Assets, der Facebook-Seite, des Instagram-Kontos und des Werbekontos sowie Kampagnen, Anzeigengruppen, Anzeigen, Werbemittel, Statusinformationen und zusammengefasste Leistungswerte wie Reichweite, Impressionen, Klicks, Ergebnisse und Werbeausgaben abrufen. Soweit wir über die App Änderungen vornehmen, werden die dafür erforderlichen Angaben an Meta übermittelt. Die App ist ausschließlich auf die ihr ausdrücklich zugewiesenen Business-Assets beschränkt.

Wir nutzen diese Daten zur Planung, Durchführung, Kontrolle und Optimierung unserer eigenen Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Verwaltung unserer Werbemaßnahmen. Über diese App laden wir derzeit keine Kundenlisten oder Kontaktdaten zur Bildung benutzerdefinierter Zielgruppen bei Meta hoch.

Der technische Zugang erfolgt über einen ausschließlich hierzu eingerichteten Systemnutzer. Zugangsschlüssel werden nicht öffentlich bereitgestellt und nicht im Browser oder im Quelltext dieser Website gespeichert. Von der Marketing API abgerufene Daten werden nicht in einer eigenständigen Kundendatenbank der App gespeichert. Soweit Auswertungen oder Berichte für betriebliche Zwecke gespeichert werden, löschen wir sie, wenn sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können durch Meta auch in den USA und weiteren Drittländern verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta, den Nutzungsbedingungen für Meta Business Tools und den Datenverarbeitungsbedingungen von Meta. Informationen zur Löschung von Daten im Zusammenhang mit unserer App finden Sie in unserer Anleitung zur Datenlöschung.

7. Google Maps, Social Media und externe Links

Bilder werden von dieser Website selbst ausgeliefert. Die übernext/font eingebundenen Schriften werden beim Build geladen und anschließend selbst gehostet; beim Seitenaufruf erfolgt kein Abruf von Google-Font-Servern.

Im Besuchsbereich kann eine interaktive Karte von Google Maps geladen werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Konzernunternehmen und möglicher Empfänger in den USA ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Vor Ihrer Einwilligung zeigt die Website nur einen lokal erzeugten Platzhalter. Der Google-Maps-iframe wird erst eingesetzt, wenn Sie „Google Maps laden“ wählen oder die Kategorie „Externe Medien und Karten“ im Cookie-Hinweis freigeben. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Beim Laden und Verwenden der Karte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten, Karteninteraktionen und gegebenenfalls vorhandene Google-Kennungen verarbeitet werden. Wenn Sie gleichzeitig bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Auf die anschließende Verarbeitung und Speicherdauer bei Google haben wir keinen Einfluss.

Daten können in die USA und weitere Drittländer übermittelt werden. Google verweist für Übermittlungen in die USA unter anderem auf die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen zu internationalen Datentransfers.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Der iframe wird dann unmittelbar entfernt. Bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Der Link „Route öffnen“ führt direkt zu Google Maps. Solange Sie ihn nicht aufrufen, wird durch den bloßen Link keine Verbindung zu Google hergestellt. Nach dem Aufruf gelten die Datenschutzhinweise des externen Anbieters.

Im Footer und im mobilen Menü verlinken wir unsere Profile bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es werden keine Social-Media-Feeds oder sonstigen Inhalte unserer Profile in diese Website eingebettet. Das in Abschnitt 5 beschriebene Meta-Pixel wird davon unabhängig ausschließlich nach Ihrer Einwilligung geladen. Erst wenn Sie einen der externen Profil-Links aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Videos und Formulare externer Anbieter sind weiterhin nicht eingebettet. Die in Abschnitt 5 beschriebenen Analyse- und Marketingskripte werden ausschließlich nach der jeweils passenden Einwilligung geladen.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Angaben aus telefonischen, elektronischen und über das Tortenformular übermittelten Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Die beim E-Mail-Empfänger eingegangene Anfrage samt möglichem Anhang wird im Rahmen der geschäftlichen Korrespondenz entsprechend dieser Erfordernisse aufbewahrt. Für Daten bei technischen Dienstleistern gelten ergänzend deren vertragliche Lösch- und Aufbewahrungsregeln. Die besonderen Fristen für den temporären Blob-Speicher und Resend sind in Abschnitt 4 beschrieben. Der lokale Einwilligungsdatensatz verbleibt bis zur Löschung in Ihrem Browser.

9. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

  • Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannte Anschrift oder an info@schlemmercafe-wernigerode.de wenden. Zur Vermeidung einer unberechtigten Offenlegung können wir einen geeigneten Nachweis Ihrer Identität verlangen.

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Zuständige Datenschutzaufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für ein Unternehmen mit Sitz in Sachsen-Anhalt ist regelmäßig folgende Behörde zuständig:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de

Website: datenschutz.sachsen-anhalt.de

11. Datensicherheit und Änderungen

Die Übertragung zwischen Ihrem Browser und dieser Website ist durch TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der Website angemessen sind. Ein vollständiger Schutz elektronischer Kommunikation vor allen Risiken kann dennoch nicht garantiert werden.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.

SchlemmercaféSachsen-Anhalt · Wernigerode

Frühstück, warme Küche und handgemachter Genuss mitten in Wernigerode.

Besuchen Sie uns
Breite Straße 9
38855 Wernigerode
03943 601770info@schlemmercafe-wernigerode.de
InstagramFacebook
Über unsTortenRatgeberJob: BäckerJob: Verkauf
ImpressumDatenschutzBarrierefreiheitMarketing von Rislinger Marketing
Nach oben

Wir respektieren Ihre Privatsphäre

Wir verwenden technisch notwendige Funktionen, damit die Website zuverlässig arbeitet. Mit Ihrer Einwilligung können zusätzlich Dienste für Statistik, Marketing und externe Medien eingesetzt werden. Ihre Auswahl ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Datenschutz·Impressum·Schlemmercafe Wernigerode Operative GmbH