Datenschutzerklärung

Diese Website ist bewusst sparsam gebaut. Es gibt keine Werbenetzwerke, keine Besucherverfolgung über mehrere Seiten hinweg und keine Inhalte, die von fremden Servern nachgeladen werden. Deshalb gibt es hier auch kein Einwilligungsfenster: es wird nichts gesetzt, wofür eine Einwilligung nötig wäre.

Verantwortliche

Pauline Donath
Pâtisserie Pauline Donath
Am Schlossberg 5
86946 Vilgertshofen/ OT Stadl
Landkreis Landsberg am Lech
Telefon: +49 15567 702903
E-Mail: hallo@patisserie-paulinedonath.de

Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Aufruf der Website (Server-Protokolle)

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server. Der Hoster protokolliert dabei IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die zuvor besuchte Seite, den verwendeten Browser und das Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach spätestens sieben Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines Angriffs länger benötigt werden.

Hosting

Die Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Hostinger verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag. Dazu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen innerhalb der Europäischen Union.

Anfrageformular

Über das Formular auf der Kontaktseite kannst du eine Anfrage stellen. Verpflichtend sind Name, E-Mail-Adresse und Nachricht, denn ohne diese Angaben lässt sich nicht antworten. Anlass sowie Termin und Gästezahl sind freiwillig und helfen nur dabei, gleich einen passenden Vorschlag zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Auftrags dient. Geht es um eine allgemeine Frage ohne Auftragsbezug, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, also auf das Interesse, Anfragen zu beantworten.

Die Anfrage wird per E-Mail zugestellt und zusätzlich auf dem Server gespeichert, damit keine Anfrage verloren geht, falls eine Mail nicht ankommt. Anfragen ohne Auftrag werden nach spätestens sechs Monaten gelöscht. Führt eine Anfrage zu einem Auftrag, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Versand der E-Mails

Für den Versand der Benachrichtigungen nutzen wir Resend, betrieben von der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden dabei die Angaben aus dem Formular sowie die Empfängeradresse.

Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA hat Resend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Trotz dieser Maßnahmen lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Vorbestellung für den Brottag

Über das Bestellformular kannst du Brot und Feines aus der Pâtisserie für den Samstag vorbestellen. Verarbeitet werden die gewählten Sorten und Mengen, der Abholtag, dein Name und deine E-Mail-Adresse. Die Telefonnummer und ein Hinweis sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Vorbereitung eines Kaufs dient.

Die Bestellung geht per E-Mail an mich und wird zusätzlich auf dem Server gespeichert, damit ich am Freitag weiß, was zu backen ist. Auf Wunsch bekommst du eine Zusammenfassung an deine Adresse. Vorbestellungen werden spätestens sechs Monate nach dem Abholtag gelöscht, sofern nicht steuerliche Aufbewahrungspflichten eine längere Frist verlangen.

Brottag-Erinnerung (Newsletter)

Wenn du möchtest, schicke ich dir einmal die Woche eine kurze E-Mail, welches Brot am Samstag aus dem Ofen kommt. Das ist freiwillig. Nach dem Eintragen bekommst du zuerst eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, ist die Adresse angemeldet (Double-Opt-in). Ohne den Klick wird nichts verschickt und der Eintrag bleibt ohne Wirkung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Als Nachweis speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie eine auf das Netz gekürzte IP-Adresse. Die Adresse wird nur für diese Erinnerung genutzt und nicht weitergegeben.

Du kannst die Einwilligung jederzeit widerrufen: in jeder Erinnerung steht ein Abmeldelink, der ohne Anmeldung funktioniert. Danach bekommst du keine weitere Mail. Der Versand läuft wie beim Anfrageformular über Resend (siehe „Versand der E-Mails").

Schutz gegen Formular-Missbrauch

Um zu verhindern, dass die Formulare (Anfrage, Vorbestellung, Erinnerung) von automatisierten Programmen zugespammt werden, speichert der Server für 15 Minuten einen nicht rückrechenbaren Prüfwert der IP-Adresse und zählt darüber die Anzahl der Absendungen. Die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Abwehr von Missbrauch.

Cookies

Diese Website setzt genau ein Cookie, und zwar erst, wenn du das Anfrageformular aufrufst. Es heißt PHPSESSID, enthält nur eine zufällige Zeichenfolge und ordnet dein abgesendetes Formular derselben Sitzung zu. Damit lässt sich verhindern, dass jemand in deinem Namen etwas abschickt. Sobald du den Browser schließt, ist das Cookie wieder weg.

Es handelt sich um ein technisch notwendiges Cookie im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, eine Einwilligung ist dafür nicht erforderlich. Alle weiteren Cookies setzt die Seite nur, wenn du der Nutzungsanalyse zugestimmt hast, siehe den nächsten Abschnitt. Werbe-Cookies werden nicht eingesetzt.

Nutzungsanalyse (Microsoft Clarity)

Wenn du im Hinweisfenster „Erlauben" wählst, nutzt diese Website Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Seite bedienen: Mausbewegungen, Scrollen, Klicks und Tippen, dazu Gerätetyp, Browser, Bildschirmgröße, die besuchten Seiten und eine gekürzte IP-Adresse. Eingaben in Formularfelder werden dabei unkenntlich gemacht. Daraus entstehen Heatmaps und Aufzeichnungen einzelner Sitzungen, mit denen ich die Seite verständlicher und einfacher mache.

Clarity setzt dafür die Cookies _clck (ein Jahr) und _clsk (ein Tag), die dich als Besucher wiedererkennen, sowie gegebenenfalls Cookies auf Microsoft-Domains wie CLID und MUID. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Microsoft kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne deine Zustimmung wird Clarity nicht geladen.

Du kannst die Einwilligung jederzeit widerrufen, über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Danach werden die Clarity-Cookies gelöscht und es wird nichts mehr aufgezeichnet. Mehr dazu in der Datenschutzerklärung von Microsoft.

Schriften und Symbole

Alle Schriften und Symbole liegen auf demselben Server wie die Website. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter, deine IP-Adresse wird also an niemanden weitergegeben.

Verwaltungsbereich

Der Bereich unter /admin ist passwortgeschützt und ausschließlich für die Betreiberin bestimmt. Dort werden ein Sitzungs-Cookie und ein Protokoll der Anmeldeversuche geführt, letzteres bremst Angriffe auf das Passwort aus. Für alle anderen Besucherinnen und Besucher spielt dieser Bereich keine Rolle.

Soziale Netzwerke

Im Fußbereich stehen einfache Links zu unseren Profilen. Es sind keine Schaltflächen der Netzwerke eingebunden, die von sich aus Daten übertragen würden. Eine Verbindung zum jeweiligen Netzwerk entsteht erst, wenn du einen dieser Links anklickst. Ab dann gelten die Datenschutzbestimmungen des Netzwerks.

Deine Rechte

Nach der Datenschutz-Grundverordnung stehen dir folgende Rechte zu:

• Auskunft darüber, welche Daten zu dir verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)

Eine kurze Nachricht an hallo@patisserie-paulinedonath.de genügt. Ein besonderes Formular ist nicht nötig.

Beschwerderecht

Wenn du der Meinung bist, dass bei der Verarbeitung deiner Daten etwas nicht stimmt, kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Änderungen

Wenn sich die Technik dieser Website ändert, wird diese Erklärung angepasst. Stand: 16.09.2026.