Datenschutz

Stand: 6. Juli 2026

Präambel

Mit dieser Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Erklärung gilt für unser gesamtes Onlineangebot unter kurvenbeck.com.

Verantwortlicher

Johannes Wehner
Im Hetzenloch 3
89558 Böhmenkirch – Schnittlingen

E-Mail: kontakt@kurvenbeck.com
Impressum: kurvenbeck.com/impressum

Übersicht der Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Datenarten wir zu welchen Zwecken verarbeiten und wen das betrifft.

Arten der verarbeiteten Daten

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer).
• Bestell- und Anfragedaten (Catering-Anfragen, Backstube-Vorbestellungen: Anlass/Gästezahl bzw. bestellte Positionen und Menge).
• Inhaltsdaten (Freitext-Nachrichten in Formularen).
• Nutzungsdaten und Meta-/Protokolldaten (IP-Adresse, Zeitstempel, Logfiles).

Kategorien betroffener Personen

• Besucher unseres Onlineangebots.
• Gäste, die eine Catering-Anfrage stellen oder eine Backstube-Vorbestellung aufgeben.
• Der Betreiber selbst als Nutzer des passwortlosen Admin-Bereichs.

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebots und Gewährleistung seiner Sicherheit.
• Bearbeitung von Catering-Anfragen und Backstube-Vorbestellungen.
• Verwaltung der Website-Inhalte (Speisekarte, Öffnungszeiten) durch den Betreiber.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhältst du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – für die Bearbeitung deiner Catering-Anfrage bzw. deiner Backstube-Vorbestellung, die du aktiv über unsere Formulare an uns richtest.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – für den technischen Betrieb, die Sicherheit und die Stabilität unseres Onlineangebots.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind.

Zusätzlich zu den Regelungen der DSGVO gelten nationale Datenschutzvorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.

Alle Verbindungen zu unserem Onlineangebot sind per TLS-/SSL-Verschlüsselung (HTTPS) gesichert. Schreibender Zugriff auf die Formulardaten (Catering, Backstube) ist ausschließlich über streng geprüfte Schreibregeln (Row Level Security) möglich; Lesezugriff auf diese Daten hat nur der eingeloggte Betreiber.

Eingesetzte Dienstleister und Übermittlung von Daten

Für den Betrieb unseres Onlineangebots setzen wir folgende Dienstleister (Auftragsverarbeiter) ein. Mit allen Anbietern bestehen die gesetzlich erforderlichen Verträge zum Schutz deiner Daten.

Hosting bei Vercel

Unser Onlineangebot wird über die Infrastruktur von Vercel Inc. (USA) bereitgestellt. Beim Aufruf unserer Seiten verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp, Referrer-URL) in Form von Server-Logfiles. Diese dienen der Auslieferung der Seite, der Erkennung von Fehlern sowie der Abwehr von Missbrauch (z. B. Überlastungsangriffen).

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Speicherdauer: Logfiles werden nach den Standardfristen von Vercel gespeichert und danach automatisch gelöscht. Internationale Übermittlung: Da Vercel Inc. ein US-Unternehmen ist, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln.

Supabase (Datenbank- und Admin-Backend)

Speisekarte, Öffnungszeiten, Catering-Anfragen und Backstube-Vorbestellungen verwalten wir über Supabase Inc. (USA) als Backend-Dienstleister. Die eigentliche Datenverarbeitung und -speicherung erfolgt dabei auf Servern innerhalb der EU (Rechenzentrum Frankfurt am Main, Region eu-central-1).

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für den technischen Betrieb; für die konkreten Formulardaten gelten zusätzlich die unten genannten Rechtsgrundlagen und Fristen. Internationale Übermittlung: Da Supabase Inc. als US-Unternehmen organisiert ist, stützen wir die Zusammenarbeit auf EU-Standardvertragsklauseln, auch wenn die Datenverarbeitung selbst innerhalb der EU stattfindet.

Catering-Anfrage

Über unser Catering-Formular kannst du eine unverbindliche Anfrage stellen. Dabei verarbeiten wir: Name, E-Mail-Adresse, Anlass, Gästezahl, Wunschdatum sowie eine optionale Nachricht.

Zweck: Bearbeitung deiner Anfrage und Erstellung eines individuellen Angebots. Rechtsgrundlage: Vorvertragliche Maßnahme auf deine Anfrage hin (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Speicherdauer: Wir löschen deine Anfragedaten spätestens 60 Tage nach dem angegebenen Wunschdatum, sofern sich daraus kein weiterer Aufbewahrungsgrund ergibt (z. B. tatsächlich zustande gekommene Aufträge mit eigenständiger Rechnungsstellung, die den gesetzlichen Aufbewahrungsfristen unterliegen). Zum Schutz vor automatisiertem Spam-Versand setzen wir zusätzlich ein für dich nicht sichtbares Honeypot-Feld ein.

Backstube-Vorbestellung

Über unser Vorbestellsystem kannst du Backwaren für einen konkreten Backtag reservieren. Dabei verarbeiten wir: deinen Namen, optional E-Mail-Adresse und Telefonnummer, eine optionale Anmerkung sowie die von dir gewählten Positionen, Mengen und den Gesamtbetrag.

Zweck: Zuordnung und Aushändigung der vorbestellten Ware am Backtag. Rechtsgrundlage: Vorvertragliche Maßnahme auf deine Bestellung hin (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Speicherdauer: Wir löschen deine Bestelldaten spätestens 7 Tage nach dem jeweiligen Backtag. Zum Schutz vor automatisiertem Spam-Versand setzen wir zusätzlich ein für dich nicht sichtbares Honeypot-Feld ein.

Cookies und lokale Speicherung

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein. Zwei technisch notwendige Speichervorgänge kommen zum Einsatz:

• Login-Cookie im Admin-Bereich: Meldet sich der Betreiber unter /admin per Magic-Link an, setzt Supabase einen Cookie mit einem verschlüsselten Sitzungstoken. Dieser betrifft ausschließlich den Betreiber, nicht dich als Website-Besucher, und wird ausschließlich zur Aufrechterhaltung der eingeloggten Sitzung benötigt. Da dieser Cookie zur Bereitstellung eines ausdrücklich angeforderten Dienstes technisch zwingend erforderlich ist, ist hierfür nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.
• Warenkorb-Speicherung (Backstube): Beim Zusammenstellen deiner Vorbestellung speichert dein Browser die ausgewählten Positionen lokal (localStorage) auf deinem Gerät, damit dein Warenkorb beim erneuten Aufruf der Seite erhalten bleibt. Diese Daten werden nicht an unsere Server übertragen und können jederzeit über die Einstellungen deines Browsers gelöscht werden.

Allgemeine Informationen zur Datenspeicherung und Löschung

Für die oben beschriebenen Formulardaten (Catering-Anfrage, Backstube-Vorbestellung) gelten die dort jeweils genannten, kürzeren Fristen vorrangig – über diese Formulare entstehen keine Rechnungen oder sonstigen aufbewahrungspflichtigen Geschäftsunterlagen. Die folgenden gesetzlichen Aufbewahrungsfristen nach deutschem Recht betreffen ausschließlich tatsächliche Buchhaltungs- und Geschäftsunterlagen, falls solche entstehen:

• 10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 Jahre – Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a AO, § 257 Abs. 1 Nr. 4 HGB).
• 6 Jahre – übrige Geschäftsunterlagen, z. B. empfangene Geschäftsbriefe (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3 HGB).
• 3 Jahre – Daten zur Berücksichtigung etwaiger Gewährleistungs- oder Schadensersatzansprüche entsprechend der gesetzlichen Verjährungsfrist (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Dir stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die du uns gegenüber jederzeit geltend machen kannst:

• Recht auf Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir über dich verarbeiten.
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Recht auf Löschung deiner Daten (Art. 17 DSGVO), z. B. wenn sie für die verfolgten Zwecke nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die du uns bereitgestellt hast.
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigten Interessen beruhen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Datenschutzaufsichtsbehörde.

Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an kontakt@kurvenbeck.com.

Änderung und Aktualisierung

Wir bitten dich, dich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen an unserer Datenverarbeitung dies erforderlich machen.

Begriffsdefinitionen

Soweit die folgenden Begriffe gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die Erläuterungen dienen dem allgemeinen Verständnis.

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen.
• Verantwortlicher: die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Kontaktdaten: Informationen, die die Kommunikation mit einer Person ermöglichen, z. B. Telefonnummer, Adresse, E-Mail-Adresse.
• Protokolldaten: Informationen über Ereignisse in einem System, z. B. Zeitstempel, IP-Adressen und Fehlermeldungen.