Stand: 12. August 2026
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
Schlemmercafe Wernigerode Operative GmbHBreite Straße 9
38855 Wernigerode
Deutschland
Telefon: 03943 601770
E-Mail: info@schlemmercafe-wernigerode.de
2. Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Erfüllung vorvertraglicher oder vertraglicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.
- Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Anfragen, die auf den Abschluss oder die Durchführung eines Vertrags gerichtet sind.
- Art. 6 Abs. 1 lit. f DSGVO: sicherer, stabiler und nutzerfreundlicher Betrieb der Website sowie Bearbeitung sonstiger geschäftlicher Anfragen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten, soweit diese im Einzelfall bestehen.
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungen, für die Sie freiwillig eine Einwilligung erteilen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting und Server-Protokolle
Diese Website wird über die Infrastruktur von Vercel bereitgestellt:
Vercel Inc.440 N Barranca Avenue #4133
Covina, CA 91723
USA
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot (Art. 6 Abs. 1 lit. f DSGVO).
Vercel ist ein Anbieter mit Sitz in den USA und kann Daten in den USA sowie durch weitere Unterauftragnehmer verarbeiten. Vercel verweist für internationale Übermittlungen auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Soweit Vercel in unserem Auftrag verarbeitet, ist die Verarbeitung durch einen Vertrag gemäß Art. 28 DSGVO abzusichern.
Weitere Informationen: Datenschutzhinweise von Vercel und Data Processing Addendum von Vercel.
4. Kontakt und Tortenanfragen
Sie können uns telefonisch, per E-Mail und über das Formular für Tortenanfragen kontaktieren. Im Tortenformular verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anlass, Wunschtermin, Portionszahl, Abholung oder Lieferung, Gestaltungswünsche, Allergiehinweise, Name, E-Mail-Adresse, Telefonnummer und bei einer Lieferung die Anschrift. Optional können Sie ein Bild oder eine PDF-Datei als Gestaltungsbeispiel hochladen.
Bei einem Anruf können insbesondere Ihre Telefonnummer, Zeitpunkt und Dauer des Anrufs sowie die von Ihnen mitgeteilten Angaben verarbeitet werden. Welche Verbindungsdaten Ihr eigener Telekommunikationsanbieter verarbeitet, richtet sich nach dessen Datenschutzhinweisen.
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt, technische Metadaten und die von Ihnen übermittelten Inhalte. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen genutzt.
Eine optionale Beispieldatei wird beim Hochladen unmittelbar in einen privaten, nicht öffentlich zugänglichen Vercel-Blob-Speicher übertragen. Sie wird dort nur vorübergehend bereitgehalten, damit unser Server Dateityp, Dateigröße und Inhalt prüfen und sie der internen Anfrage-E-Mail anhängen kann. Nach erfolgreichem E-Mail-Versand löschen wir die Datei sofort aus dem Blob-Speicher. Nicht abgesendete oder technisch verwaiste Dateien werden täglich automatisiert bereinigt, sobald sie älter als 24 Stunden sind. Je nach Zeitpunkt des Bereinigungslaufs kann die tatsächliche Löschung daher bis zu ungefähr 48 Stunden nach dem Upload erfolgen. Eine dauerhafte Dateiablage betreiben wir nicht. Die Beispieldatei, ihr Dateiname und ihre Speicheradresse werden nicht in die nachfolgend beschriebene Google-Tabelle übernommen.
Die textlichen Angaben aus dem Tortenformular speichern wir zusammen mit Eingangszeitpunkt und einer technischen Anfrage-ID in einer internen Google-Tabelle (Google Sheets), damit wir die Anfrage bearbeiten und nachverfolgen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Drittländern verarbeiten. Die Einbindung ist durch einen Vertrag zur Auftragsverarbeitung abzusichern. Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Für den Versand der Formular-E-Mails setzen wir Resend, einen Dienst der Plus Five Five, Inc. in den USA, als Auftragsverarbeiter ein. Resend erhält die Formulardaten und für die interne Anfrage-E-Mail gegebenenfalls die Beispieldatei. Zusätzlich sendet Resend eine Eingangsbestätigung ohne Dateianhang an die angegebene E-Mail-Adresse. Nach Anbieterangaben werden versandte E-Mail-Daten standardmäßig bis zu 30 Tage für Zustellung, Fehleranalyse und Nachvollziehbarkeit vorgehalten. Für Übermittlungen in die USA sieht das Data Processing Addendum von Resend unter anderem die EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie in den Datenschutzhinweisen und im Data Processing Addendum von Resend.
Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens. Wenn die Anfrage auf eine Reservierung, Tortenbestellung oder andere vertragliche Leistung gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der persönlichen und sachgerechten Bearbeitung Ihres Anliegens.
6. Meta Marketing API
Wir verwenden eine nicht öffentlich zugängliche Business-App von Meta, um unsere eigenen Werbekampagnen auf Facebook und Instagram über die Meta Marketing API auszuwerten und zu verwalten. Die App dient ausschließlich internen betrieblichen Zwecken. Sie bietet Besucherinnen und Besuchern dieser Website keine Anmeldung an und greift nicht auf private Facebook- oder Instagram-Profile zu.
Über die Marketing API können wir insbesondere Kennungen und Stammdaten der uns zugewiesenen Business-Assets, der Facebook-Seite, des Instagram-Kontos und des Werbekontos sowie Kampagnen, Anzeigengruppen, Anzeigen, Werbemittel, Statusinformationen und zusammengefasste Leistungswerte wie Reichweite, Impressionen, Klicks, Ergebnisse und Werbeausgaben abrufen. Soweit wir über die App Änderungen vornehmen, werden die dafür erforderlichen Angaben an Meta übermittelt. Die App ist ausschließlich auf die ihr ausdrücklich zugewiesenen Business-Assets beschränkt.
Wir nutzen diese Daten zur Planung, Durchführung, Kontrolle und Optimierung unserer eigenen Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Verwaltung unserer Werbemaßnahmen. Über diese App laden wir derzeit keine Kundenlisten oder Kontaktdaten zur Bildung benutzerdefinierter Zielgruppen bei Meta hoch.
Der technische Zugang erfolgt über einen ausschließlich hierzu eingerichteten Systemnutzer. Zugangsschlüssel werden nicht öffentlich bereitgestellt und nicht im Browser oder im Quelltext dieser Website gespeichert. Von der Marketing API abgerufene Daten werden nicht in einer eigenständigen Kundendatenbank der App gespeichert. Soweit Auswertungen oder Berichte für betriebliche Zwecke gespeichert werden, löschen wir sie, wenn sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können durch Meta auch in den USA und weiteren Drittländern verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta, den Nutzungsbedingungen für Meta Business Tools und den Datenverarbeitungsbedingungen von Meta. Informationen zur Löschung von Daten im Zusammenhang mit unserer App finden Sie in unserer Anleitung zur Datenlöschung.
7. Google Maps, Social Media und externe Links
Bilder werden von dieser Website selbst ausgeliefert. Die übernext/font eingebundenen Schriften werden beim Build geladen und anschließend selbst gehostet; beim Seitenaufruf erfolgt kein Abruf von Google-Font-Servern.
Im Besuchsbereich kann eine interaktive Karte von Google Maps geladen werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland LimitedGordon House, Barrow Street
Dublin 4
Irland
Konzernunternehmen und möglicher Empfänger in den USA ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Vor Ihrer Einwilligung zeigt die Website nur einen lokal erzeugten Platzhalter. Der Google-Maps-iframe wird erst eingesetzt, wenn Sie „Google Maps laden“ wählen oder die Kategorie „Externe Medien und Karten“ im Cookie-Hinweis freigeben. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Beim Laden und Verwenden der Karte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten, Karteninteraktionen und gegebenenfalls vorhandene Google-Kennungen verarbeitet werden. Wenn Sie gleichzeitig bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Auf die anschließende Verarbeitung und Speicherdauer bei Google haben wir keinen Einfluss.
Daten können in die USA und weitere Drittländer übermittelt werden. Google verweist für Übermittlungen in die USA unter anderem auf die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen zu internationalen Datentransfers.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Der iframe wird dann unmittelbar entfernt. Bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht.
Der Link „Route öffnen“ führt direkt zu Google Maps. Solange Sie ihn nicht aufrufen, wird durch den bloßen Link keine Verbindung zu Google hergestellt. Nach dem Aufruf gelten die Datenschutzhinweise des externen Anbieters.
Im Footer und im mobilen Menü verlinken wir unsere Profile bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es werden keine Social-Media-Feeds oder sonstigen Inhalte unserer Profile in diese Website eingebettet. Das in Abschnitt 5 beschriebene Meta-Pixel wird davon unabhängig ausschließlich nach Ihrer Einwilligung geladen. Erst wenn Sie einen der externen Profil-Links aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Videos und Formulare externer Anbieter sind weiterhin nicht eingebettet. Die in Abschnitt 5 beschriebenen Analyse- und Marketingskripte werden ausschließlich nach der jeweils passenden Einwilligung geladen.
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Angaben aus telefonischen, elektronischen und über das Tortenformular übermittelten Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Die beim E-Mail-Empfänger eingegangene Anfrage samt möglichem Anhang wird im Rahmen der geschäftlichen Korrespondenz entsprechend dieser Erfordernisse aufbewahrt. Für Daten bei technischen Dienstleistern gelten ergänzend deren vertragliche Lösch- und Aufbewahrungsregeln. Die besonderen Fristen für den temporären Blob-Speicher und Resend sind in Abschnitt 4 beschrieben. Der lokale Einwilligungsdatensatz verbleibt bis zur Löschung in Ihrem Browser.
9. Ihre Datenschutzrechte
Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannte Anschrift oder an info@schlemmercafe-wernigerode.de wenden. Zur Vermeidung einer unberechtigten Offenlegung können wir einen geeigneten Nachweis Ihrer Identität verlangen.
Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
10. Zuständige Datenschutzaufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für ein Unternehmen mit Sitz in Sachsen-Anhalt ist regelmäßig folgende Behörde zuständig:
Landesbeauftragte für den Datenschutz Sachsen-AnhaltOtto-von-Guericke-Straße 34a
39104 Magdeburg
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
Website: datenschutz.sachsen-anhalt.de
11. Datensicherheit und Änderungen
Die Übertragung zwischen Ihrem Browser und dieser Website ist durch TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der Website angemessen sind. Ein vollständiger Schutz elektronischer Kommunikation vor allen Risiken kann dennoch nicht garantiert werden.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.
