Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder über diese Website Bestellungen aufgibst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch die Seitenbetreiberin:

Sophia Smittenberg
Smittenbrot
Waldstr. 1
82131 Stockdorf
E-Mail: info@smittenbrot.de

Wie werden deine Daten erfasst?

Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in das Kontaktformular eingibst, bei der Registrierung angibst oder im Rahmen einer Bestellung übermittelst.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch die IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür werden deine Daten genutzt?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Abwicklung von Bestellungen, zur Verwaltung von Abonnements oder zur Bearbeitung von Kontaktanfragen genutzt werden.

2. Hosting

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA

Vercel stellt die Infrastruktur zur Verfügung, auf der die Website gehostet wird. Die Server, auf die dabei zugegriffen wird, können sich auch in den USA befinden. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiberin dieser Website nimmt den Schutz deiner persönlichen Daten sehr ernst. Ich behandele deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten erhoben und wofür sie genutzt werden.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sophia Smittenberg
Smittenbrot
Waldstr. 1
82131 Stockdorf
E-Mail: info@smittenbrot.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeite ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung auch auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich sind (z. B. bei Bestellungen), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Dienstleistern zusammen. Teilweise ist eine Übermittlung von personenbezogenen Daten an diese externen Dienstleister erforderlich. Im Folgenden werden die eingesetzten Dienstleister aufgeführt:

Datenverarbeitung durch Drittanbieter

Supabase (Datenbank & Authentifizierung)

Für die Speicherung von Benutzerkonten, Bestellungen, Abonnements und Zahlungsinformationen nutze ich Supabase Inc., 97054. Die Server von Supabase stehen in Frankfurt, Deutschland (EU). Supabase ist als Auftragsverarbeiter tätig. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV). Supabase ist SOC2-, HIPAA- und ISO 27001-zertifiziert. Weitere Informationen: supabase.com/privacy.

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen nutze ich Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Stripe verarbeitet Zahlungsdaten (Kreditkartennummern, Kontoinformationen) ausschließlich auf Servern in der EU. Stripe ist PCI DSS Level 1 zertifiziert. Weitere Informationen: stripe.com/de/privacy.

Brevo (E-Mail-Versand)

Gelegentliche Informations-E-Mails (z. B. zu neuen Funktionen) versende ich nur an Bestandskunden gemäß § 7 Abs. 3 UWG und jeweils mit einem Abmeldelink. Brevo kann bei solchen E-Mails technisch erfassen, ob sie geöffnet und Links angeklickt wurden; Bestellbestätigungen, Rechnungen und Erinnerungen enthalten keine solche Erfassung.

Für den Versand von Bestellbestätigungen, Rechnungen und Benachrichtigungen nutze ich Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet deine E-Mail-Adresse und Name zum Zweck des E-Mail-Versands. Die Server von Brevo stehen in der EU. Weitere Informationen: brevo.com/de/legal/privacypolicy.

IONOS (E-Mail-Postfach)

Für das geschäftliche E-Mail-Postfach nutze ich IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS ist ein deutscher Anbieter und unterliegt der deutschen Datenschutzgesetzgebung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an mich als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

4. Datenerfassung auf dieser Website

Anfrage per E-Mail, Telefon oder Kontaktformular

Wenn du mich per E-Mail, Telefon oder über das Kontaktformular kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung deines Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf meinen berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Bestellabwicklung

Die von dir im Rahmen einer Bestellung übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Bestelldaten) werden für die Abwicklung und Durchführung deiner Bestellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach abgeschlossener Abwicklung der Bestellung werden deine Daten unter Beachtung steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und nach Ablauf dieser Fristen gelöscht.

Kundenkonto und Registrierung

Wenn du ein Kundenkonto auf dieser Website oder in der App erstellst, erhebe ich folgende Daten: Name, E-Mail-Adresse und optional Telefonnummer und bevorzugten Abholort. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Cookies und Local Storage

Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies ein und verwendet keine Statistik- oder Analysedienste. Es werden nur technisch notwendige Speichertechniken verwendet: Der Warenkorb und die Anzeigeeinstellungen liegen im Local Storage deines Browsers; nach einer Anmeldung speichert ein Cookie von Supabase deinen Login-Status. Diese Speicherung ist für die von dir angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und bedarf keiner Einwilligung; sie enthält keine Werbe- oder Profilbildungsdaten.

Erst wenn du im Bestellvorgang das Zahlungsformular öffnest, wird das Skript unseres Zahlungsdienstleisters Stripe geladen. Stripe setzt dabei Cookies zur Betrugserkennung und zur Sicherung der Zahlung (u. a.__stripe_mid, Laufzeit bis zu einem Jahr, und __stripe_sid, Sitzungscookie). Diese sind für die sichere Abwicklung der von dir gewählten Zahlung erforderlich (Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Auf allen anderen Seiten wird Stripe nicht geladen. Einen Cookie-Banner gibt es deshalb nicht: Es gibt nichts, dem du zustimmen oder widersprechen müsstest.

Server-Log-Dateien

Der Provider der Website (Vercel Inc.) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Smittenbrot-App (iOS und Android)

Die Smittenbrot-App bietet dieselben Funktionen wie die Website: Bestellen, Bezahlen, Bestellautomatik („Abo“), Kundenkonto. Sie nutzt dieselben Systeme (Supabase, Stripe, Brevo, siehe Abschnitt 3) und dieselben Rechtsgrundlagen. Zusätzlich gilt für die App Folgendes.

Anmeldung und Kundenkonto in der App

Die Anmeldung erfolgt mit deiner E-Mail-Adresse und einem einmaligen sechsstelligen Code, den du per E-Mail erhältst, alternativ mit E-Mail-Adresse und Passwort. Bei der ersten Anmeldung wird ein Kundenkonto angelegt (E-Mail-Adresse, Name; optional Telefonnummer und bevorzugter Abholort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Damit du angemeldet bleibst, speichert die App deine Sitzungsdaten lokal auf deinem Gerät; sie werden beim Abmelden gelöscht.

Zahlungen in der App

Zahlungsdaten (Kartennummer, Ablaufdatum, Prüfziffer, Google Pay oder Apple Pay) gibst du ausschließlich in dem von Stripe bereitgestellten Zahlungsformular ein. Sie werden direkt an Stripe übertragen und von mir weder eingesehen noch gespeichert; ich erhalte von Stripe lediglich eine Referenz auf die Zahlung sowie Kartentyp und die letzten vier Ziffern. Für die Bestellautomatik hinterlegt Stripe deine Zahlungsmethode, damit die einzelnen Bestellungen zum Bestellschluss abgebucht werden können (§ 3 der AGB). Das Stripe-SDK in der App erhebt zur Betrugsprävention technische Gerätedaten (z. B. Gerätemodell, Betriebssystemversion); Einzelheiten unter stripe.com/de/privacy.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, erzeugt dein Gerät ein Push-Token, das ich deinem Kundenkonto zuordne und speichere, um dich über den Stand deiner Bestellung (z. B. „abholbereit“) und über anstehende Abo-Bestellungen zu informieren. Die Zustellung erfolgt über den Push-Dienst von Expo (650 Industries, Inc., USA) und darüber über Apple (APNs) bzw. Google (Firebase Cloud Messaging). Dabei werden das Push-Token und der Nachrichteninhalt an diese Dienste übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Betriebssystemeinstellungen oder in der App unter Profil jederzeit widerrufen kannst; das Token wird dann nicht mehr verwendet. Wer die App nutzt und Push erlaubt hat, erhält Benachrichtigungen über die App statt per E-Mail; Bestellbestätigungen werden weiterhin per E-Mail versandt.

Persönliche Erinnerung

Die optionale wöchentliche Erinnerung an den Bestellschluss wird ausschließlich lokal auf deinem Gerät geplant. Dafür werden keine Daten an mich oder Dritte übermittelt.

Keine Analyse, kein Tracking

Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste und greift nicht auf Standort, Kontakte, Kamera oder Fotos zu. Lokal auf dem Gerät gespeichert werden neben der Sitzung nur Einstellungen (z. B. die Erinnerung) und Markierungen wie „abgeholt“.

App-Stores

Die App wird über den Apple App Store (Apple Distribution International Ltd., Irland) und Google Play (Google Ireland Ltd., Irland) verteilt. Beim Herunterladen und Aktualisieren verarbeiten die Store-Betreiber Daten nach ihren eigenen Datenschutzbestimmungen; darauf habe ich keinen Einfluss.

Konto löschen

Du kannst dein Kundenkonto in der App unter Profil → „Konto löschen“ sowie auf der Website selbst löschen. Dabei werden dein Profil, deine Abos, dein Push-Token und alle nicht abgerechneten Bestellungen gelöscht. Bezahlte Bestellungen mit Rechnung bleiben wegen der steuerrechtlichen Aufbewahrungspflicht (§ 147 AO, acht Jahre) gespeichert und werden danach gelöscht.

6. Soziale Medien

Diese Website verwendet keine Social-Media-Plugins. Es werden keine Daten an soziale Netzwerke übermittelt.

7. Deine Rechte

Du hast jederzeit das Recht:

Die zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Zur Ausübung deiner Rechte wende dich bitte an: info@smittenbrot.de

8. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 09.09.2026