Datenschutz

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbe-Tools.
• Schriften und Bilder liegen auf unserem eigenen Server – es werden keine Inhalte von Google o. Ä. geladen.
• Daten verarbeiten wir nur, wenn du uns schreibst (Kontakt- oder Catering-Formular, E-Mail, Telefon) und soweit es technisch für die Auslieferung der Website nötig ist.
• Bestellungen laufen über Lieferando, Uber Eats oder Wolt – dort gelten deren Datenschutzerklärungen.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wende dich bitte direkt an uns.

Diese Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wenn du die Website aufrufst, verarbeitet Cloudflare technisch notwendige Daten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann – insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Browser- und Betriebssysteminformationen sowie die Referrer-URL. Wir selbst werten diese Daten nicht aus und erstellen keine Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und stabilen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare (öffnet in neuem Tab).

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“).

Wir setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Marketing-Dienste. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Zur Anzeige der Lieferzeiten speichert die Website nichts auf deinem Gerät; die Berechnung erfolgt nur in deinem Browser. Das gilt auch für den Liefergebiet-Check („Liefern wir zu dir?“): Deine eingegebene Adresse bzw. Postleitzahl wird ausschließlich in deinem Browser geprüft und weder an uns noch an Dritte übertragen oder gespeichert.

Wenn du uns über ein Formular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Im Formular sind das: Name bzw. Firma/Einrichtung und Ansprechperson, E-Mail-Adresse, optional Telefonnummer, bei Catering- und B2B-Anfragen außerdem Art der Einrichtung, ungefähre Personenzahl und gewünschte Häufigkeit sowie deine Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag (z. B. ein Catering-Angebot) abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Technischer Ablauf: Die Formulardaten werden verschlüsselt an eine Funktion auf den Servern von Cloudflare (siehe Abschnitt 3) übermittelt, dort geprüft und als E-Mail an unser Postfach weitergeleitet. Für den Versand nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung von Resend (öffnet in neuem Tab).

Speicherdauer: Wir löschen deine Anfrage, sobald sie erledigt ist und keine weitere Kommunikation zu erwarten ist. Führt die Anfrage zu einem Auftrag, bewahren wir die dafür nötigen Unterlagen so lange auf, wie es gesetzliche Aufbewahrungsfristen verlangen (in der Regel 6 bzw. 10 Jahre nach Handels- und Steuerrecht).

Um unsere Formulare vor Spam und automatisierten Angriffen zu schützen, nutzen wir Cloudflare Turnstile (Anbieter: Cloudflare, siehe Abschnitt 3). Turnstile wird erst geladen, wenn du ein Formular benutzt. Es prüft anhand technischer Merkmale – etwa IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten –, ob die Eingabe von einem Menschen stammt. Turnstile setzt dafür nach Angaben von Cloudflare keine Cookies zu Werbe- oder Trackingzwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Website und unseres Postfachs vor Missbrauch. Zusätzlich nutzen wir ein für Menschen unsichtbares Kontrollfeld („Honeypot“), das ohne weitere Datenverarbeitung auskommt.

Auf dieser Website kannst du nicht direkt bestellen. Die Bestell-Buttons führen zu Lieferando, Uber Eats und Wolt. Beim Klick verlässt du unsere Website; erst dann werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung auf den Plattformen sind die Anbieter selbst verantwortlich:

• Lieferando (Takeaway.com) (öffnet in neuem Tab)
• Uber Eats (öffnet in neuem Tab)
• Wolt (öffnet in neuem Tab)

Wenn du bei uns bestellst, übermittelt uns die Plattform die Daten, die wir für die Zubereitung und Lieferung brauchen (z. B. Name, Lieferadresse, Telefonnummer, bestellte Produkte, Anmerkungen wie den Wunschtext einer Grußkarte). Wir verwenden diese Daten nur zur Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir verlinken auf unser Instagram-Profil. Es handelt sich um einen einfachen Link – auf dieser Website sind keine Instagram-Inhalte eingebettet. Erst wenn du den Link anklickst, werden Daten an Meta Platforms Ireland Ltd. übertragen. Es gilt die Datenschutzrichtlinie von Instagram (öffnet in neuem Tab).

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose Nachricht an info@sweetdreamhamburg.de genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de (öffnet in neuem Tab).

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse und Nachricht können wir deine Anfrage über das Formular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.