Datenschutzerklärung
Diese Erklärung ist eine Vorlage, die den aktuellen technischen Aufbau der Website beschreibt. Sie ersetzt keine Rechtsberatung und muss vor der Veröffentlichung geprüft und vervollständigt werden. Platzhalter sind [markiert].
Verantwortlicher
M+F Gastro GmbH
Hasengasse 5-7, 60311 Frankfurt am Main
E-Mail: info@broed.world
Datenschutzkontakt: [Ansprechpartner:in bzw. Datenschutzbeauftragte:r, falls bestellt]
Hosting und Server-Logfiles
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Speicherdauer und ggf. Auftragsverarbeitungsvertrag ergänzen]
Cookies und Tracking
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und verwendet keine Tracking-Dienste. Ein Einwilligungsbanner ist daher derzeit nicht erforderlich. Werden später Analyse- oder Marketingdienste eingebunden, ist vorher eine Einwilligungslösung einzurichten.
Schriftarten und Bilder
Schriftarten werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt. Bilder werden über unseren eigenen Server optimiert und ausgeliefert.
Event-Anfrage
[Entwurf – bitte von Anwältin oder Anwalt prüfen lassen. Speicherdauer und Intranet-Angaben ergänzen.]
Wenn Sie uns über das Formular „Event anfragen“ schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, optional Firma und Telefon, Angaben zur Veranstaltung (Art, Gästezahl, Wunsch- und Alternativdatum, Uhrzeiten, Raum, Nutzung, Essen und Getränke, Technik und Extras), Ernährungswünsche und Angaben zu Allergien sowie Ihre Notizen. Zweck ist die Bearbeitung Ihrer Anfrage und ein Angebot für Ihre Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Angaben zu Allergien und Unverträglichkeiten machen Sie freiwillig; wir nutzen sie nur, um das Essen für Ihre Veranstaltung zu planen.
Die Anfrage wird über den E-Mail-Dienst Resend (Resend, Inc., USA) an unser Team übermittelt; Resend handelt als Auftragsverarbeiter. [Grundlage der Übermittlung in die USA ergänzen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln.] Sofern eingerichtet, übertragen wir dieselben Angaben zusätzlich an unser internes System (Intranet), damit das Team die Anfrage bearbeiten kann. [Betreiber/Hosting des Intranets ergänzen oder Satz streichen.]
Gelingt die direkte Übermittlung nicht, öffnet sich Ihr eigenes E-Mail-Programm mit dem fertigen Text; dann gilt der Weg Ihres E-Mail-Anbieters. Wir speichern Ihre Angaben, solange sie für die Bearbeitung und eine mögliche Veranstaltung nötig sind, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. [Konkrete Speicherdauer ergänzen.] Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gezählt (höchstens fünf Anfragen pro Stunde) und nicht dauerhaft gespeichert.
Catering-Bestellungen
Für eine Catering-Bestellung verarbeiten wir Ihre Angaben (Name, optional Firma, E-Mail, Telefon, Liefer- bzw. Rechnungsanschrift, USt-IdNr., Anmerkung sowie Datum, Uhrzeit, Personenzahl und bestellte Speisen), um die Bestellung auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Stand Ihrer Auswahl wird bis zum Schließen des Browser-Tabs lokal in Ihrem Browser (sessionStorage) gespeichert, damit nichts verloren geht. Zur Übermittlung nutzen wir [E-Mail-Dienst, z. B. Resend, bzw. Webhook für Drucker/Intranet].
Um zu prüfen, ob eine Lieferadresse in unserem Liefergebiet liegt, übermittelt unser Server nur die Postleitzahl an OpenRouteService (HeiGIT gGmbH, Heidelberg) und berechnet daraus die Entfernung in Straßenkilometern. Ihr Name und Ihre übrigen Angaben werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlung über Stripe
Catering-Bestellungen bezahlen Sie über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Dafür leiten wir Sie auf eine Bezahlseite von Stripe weiter und übermitteln die bestellten Positionen, Beträge, Ihre E-Mail-Adresse sowie Bestellnummer, Datum, Uhrzeit, Personenzahl, Kontakt- und Lieferangaben. Zahlungsdaten (z. B. Karte, Konto, PayPal oder Klarna) geben Sie direkt bei Stripe bzw. dem jeweiligen Zahlungsdienst ein; sie erreichen unsere Website nicht. Bei Firmenrechnung erstellt Stripe zusätzlich eine Rechnung mit Rechnungsanschrift und USt-IdNr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung folgt den handels- und steuerrechtlichen Pflichten. Stripe kann Daten auch in die USA übermitteln. [Grundlage der Übermittlung (z. B. EU-US Data Privacy Framework/Standardvertragsklauseln) und Hinweis auf die Datenschutzerklärung von Stripe ergänzen; Klarna/PayPal als eigene Verantwortliche prüfen.]
Kundenkonto „Mein BROED“
Ein Kundenkonto ist freiwillig; bestellen können Sie immer auch ohne. Für das Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen, freiwillig Telefonnummer und Geburtstag (nur für einen Gruß zum Geburtstag), Ihre Sprache, den Zeitpunkt Ihrer Einwilligung sowie die Bestellungen, die Sie mit dieser E-Mail-Adresse aufgegeben haben, zu online bezahlten Bestellungen außerdem Zahlart, Zahlungszeitpunkt, Erstattungen und die Kennung des Bezahlvorgangs bei Stripe (für den Abruf der Rechnung; Kartendaten speichern wir nicht). Zweck ist, Ihnen Ihre Bestellungen, Zahlungen und Rechnungen anzuzeigen, erneutes Bestellen zu erleichtern und Ihre Angaben in der Kasse vorzubelegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag für das Konto) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben.
Sie melden sich ohne Passwort an: Wir schicken Ihnen einen sechsstelligen Code an Ihre E-Mail-Adresse, der zehn Minuten gilt. Den Code versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter. [Grundlage der Übermittlung in die USA ergänzen.] Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („broed_sitzung“, 90 Tage), das Sie angemeldet hält; es dient keinem Tracking. Zum Schutz vor Missbrauch speichern wir zu jedem angeforderten Code die IP-Adresse und löschen diese Einträge nach 24 Stunden.
Die Daten liegen in einer Datenbank auf Servern von [Hetzner Online GmbH, Gunzenhausen – Standort Deutschland; AV-Vertrag ergänzen]. Sie können Ihre Daten im Konto jederzeit ansehen, ändern, als Datei herunterladen und das Konto löschen. Beim Löschen entfernen wir Ihr Konto, Ihre Anmeldungen und den Personenbezug Ihrer Bestellungen (Name, E-Mail, Telefon); Beträge, bestellte Speisen und eine angegebene Rechnungsanschrift bewahren wir wegen gesetzlicher Aufbewahrungspflichten auf. [Speicherdauer bei Inaktivität und Aufbewahrungsfristen ergänzen.]
Für das Rewards-Programm speichern wir zu Ihrem Konto Punktebuchungen (mit Bezug zur Bestellung) und Kaffee-Stempel. Den QR-Code für die Theke erzeugt unser Server; er enthält nur einen zufälligen Code, der wenige Minuten gilt, und keine persönlichen Daten. Unser Personal sieht beim Scannen Ihren Vornamen und den Stand der Kaffee-Karte. Haben Sie Ihren Geburtstag eingetragen, schicken wir Ihnen am Tag einen Gruß per E-Mail (über Resend). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Programm nach den Reward-Bedingungen); Geburtstag freiwillig nach Art. 6 Abs. 1 lit. a DSGVO. Punkte und Stempel löschen wir mit Ihrem Konto.
Kartendienste
Auf den Seiten „Kontakt“ und „Besuch“ verlinken wir auf Google Maps und Apple Karten. Es werden keine Karten eingebettet; Daten werden erst übertragen, wenn Sie einem Link folgen.
Wir verlinken auf unser Instagram-Profil. Es werden keine Inhalte von Instagram eingebettet.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.