🥐 Datenschutzerklärung – Brötchenmaus
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website sowie für die Verarbeitung der Kunden- und Bestelldaten ist:
Brötchenmaus
Inhaber: Fabio Costa dos Santos
Walsroder Straße 62c
29614 Soltau
Deutschland
Telefon: 0151 10051655
E-Mail: kontakt@brötchenmaus.de
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Lieferungen, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere den sicheren und wirtschaftlichen Betrieb unserer Angebote,
- Art. 6 Abs. 1 lit. a DSGVO, wenn wir eine Einwilligung einholen.
3. Websitebetrieb, Server-Protokolle und E-Mail
Websitebetrieb
Diese Website wird technisch im Rahmen der DailyBreakfast-Plattform durch die SEWOBE AG, Werner-Haas-Straße 8, 86153 Augsburg, bereitgestellt. Nach Angaben der SEWOBE werden die Systeme und Backups in deutschen Rechenzentren betrieben. Weitere Informationen: Datenschutz bei SEWOBE und Unterauftragnehmer der SEWOBE.
Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören. Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder Sicherheitsgründe eine längere Aufbewahrung erfordern.
Unser E-Mail-Postfach wird über Dienste der Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereitgestellt. Dabei können Absender- und Empfängerdaten, Zeitpunkte, Betreffzeilen, Nachrichteninhalte sowie technische Verbindungsdaten verarbeitet werden. Weitere Informationen: Datenschutz bei Hostinger.
4. Bestellungen, Kundenkonto und Daily Breakfast App
Für Bestellungen, Kundenkonten, Lieferplanung, Abrechnung und die Daily Breakfast App nutzen wir die Online-Verwaltungssoftware der SEWOBE AG, Werner-Haas-Straße 8, 86153 Augsburg. Je nach Nutzung verarbeiten wir insbesondere Name, Anschrift, Kontaktdaten, Liefer- und Ablagehinweise, bestellte Waren, Bestellhistorie, Liefertermine, Zahlungsart sowie Konto- und Nutzungsdaten des Kundenportals oder der App.
Die Verarbeitung ist zur Anbahnung und Durchführung des Liefervertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufbewahrungspflichtige Abrechnungsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. SEWOBE verarbeitet Daten für uns als technischer Dienstleister. Weitere Informationen: Datenschutz bei SEWOBE.
5. Zahlungsabwicklung
PayPal
Bei einer Zahlung über PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können insbesondere Name, Kontaktdaten, Zahlungsbetrag, Transaktionsdaten und Kontoinformationen gehören. Die Verarbeitung erfolgt zur Durchführung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten teilweise in eigener Verantwortlichkeit. Weitere Informationen: Datenschutz bei PayPal.
SEPA-Lastschrift
Bei Auswahl der SEPA-Lastschrift werden die erforderlichen Mandats- und Zahlungsdaten, insbesondere Name, IBAN, Mandatsdaten, Betrag und Buchungsinformationen, über die SEWOBE-Software erfasst und zur Zahlungsabwicklung an das beteiligte Kreditinstitut übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungspflichten können sich zusätzlich aus Art. 6 Abs. 1 lit. c DSGVO ergeben. Das ausführende Kreditinstitut ist die Kreissparkasse Soltau. Weitere Informationen: Datenschutzhinweise der Kreissparkasse Soltau.
6. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu beantworten. Soweit sich Ihre Anfrage auf eine Bestellung oder einen möglichen Vertrag bezieht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden über Hostinger bereitgestellt. Wir speichern Anfragen nur so lange, wie dies für ihre Bearbeitung und mögliche Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Kontaktaufnahme über WhatsApp Business
Sie können uns freiwillig über WhatsApp Business kontaktieren. Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist WhatsApp Ireland Limited. Bei der Nutzung verarbeitet WhatsApp insbesondere Telefonnummer, Profil- und Geräteinformationen, Nutzungs- und Verbindungsdaten sowie Kommunikationsmetadaten. Nachrichteninhalte sind nach Angaben von WhatsApp grundsätzlich Ende-zu-Ende-verschlüsselt.
Wir verarbeiten die von Ihnen übermittelten Inhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Kommunikation auf eine Bestellung oder einen Vertrag bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Sie können uns alternativ per E-Mail oder Telefon kontaktieren. WhatsApp gehört zur Meta-Unternehmensgruppe und kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen: Datenschutz bei WhatsApp.
8. Cookies und vergleichbare Technologien
Auf der Website können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, soweit sie für ausdrücklich gewünschte Funktionen oder den sicheren Betrieb erforderlich sind. Die Rechtsgrundlage für erforderliche Zugriffe auf Ihr Endgerät ist § 25 Abs. 2 TDDDG; eine anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO oder, bei vertragsbezogenen Funktionen, Art. 6 Abs. 1 lit. b DSGVO.
Nicht notwendige Analyse- oder Marketingtechnologien werden erst nach Ihrer freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Lokal bereitgestellte Schriftarten
Die auf der Website verwendeten Schriftdateien werden lokal über die Website bereitgestellt. Beim Abruf dieser Schriftarten wird keine Verbindung zu Google Fonts hergestellt.
10. Analyse- und Werbedienste
Zum Zeitpunkt dieser Erklärung sind auf der öffentlichen Website keine aktiven Einbindungen von Google Analytics, Google Tag Manager, Google-Ads-Conversion-Tracking oder Meta Pixel vorhanden. Bevor solche Dienste eingesetzt werden, wird diese Datenschutzerklärung ergänzt und – soweit erforderlich – zuvor eine freiwillige Einwilligung eingeholt.
11. Links zu sozialen Netzwerken und externen Angeboten
Unsere Website enthält Links zu Facebook, Instagram, den App-Stores und dem externen SEWOBE-Kundenportal. Es werden derzeit keine Social-Media-Beiträge oder Karten direkt auf der Website eingebettet. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Empfänger und Datenübermittlungen
Empfänger personenbezogener Daten können insbesondere SEWOBE, Hostinger, PayPal, das an der SEPA-Zahlung beteiligte Kreditinstitut sowie von uns eingesetzte Steuer- oder Rechtsberater und öffentliche Stellen bei gesetzlicher Verpflichtung sein. Einige Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen die jeweiligen Anbieter solche Übermittlungen auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien. Einzelheiten ergeben sich aus den verlinkten Datenschutzhinweisen der Anbieter.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Interessen eine weitere Speicherung erfordern. Vertrags-, Bestell- und Abrechnungsdaten können entsprechend handels- und steuerrechtlicher Vorgaben länger aufzubewahren sein. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an kontakt@brötchenmaus.de wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de
15. Datensicherheit und Aktualität
Die Website nutzt eine TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern.
Stand: Juli 2026
