1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Bakenrösterei GmbH
Konsul-Smidt-Straße 24, 28217 Bremen-Überseestadt
Telefon: 0421 3908450
E-Mail: datenschutz@bakenrosterei.digital
Vertreten durch die Geschäftsführung Hauke Bollmann und Wiebke Dallmann. Weitere Pflichtangaben stehen im Impressum.

2. Verarbeitete Daten, Zwecke, Rechtsgrundlagen und Speicherdauer

Datenkategorien, Zwecke, Rechtsgrundlagen und Speicherdauer auf bakenrosterei.digital
Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
Server-Logdaten des Hosters (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browsertyp, Referrer)	Bereitstellung und Absicherung des Webangebots	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit)	kurzzeitig, automatisiert gelöscht
Kontakt- und Anfrageformular (Name, ggf. Betrieb und Telefon, E-Mail, Anliegen, Nachricht)	Bearbeitung von Anfragen zu Bestellungen, Abo, Kursen, Gastronomie und Führungen	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. a (Einwilligung über die Zustimmungs-Checkbox)	bis zur abschließenden Bearbeitung, danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Bestell- und Vertragsdaten (Kaffeebestellung, Kaffeeabo, Rechnungsangaben)	Vertragserfüllung, Rechnungsstellung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflicht)	6 Jahre nach §257 HGB, 10 Jahre für steuerrelevante Unterlagen nach §147 AO
Cookies und Consent-Daten (siehe Abschnitt 5)	Einholung und Dokumentation der Einwilligung, funktionale Bereitstellung eingebundener Dienste	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f (berechtigtes Interesse bei technisch notwendigen Funktionen)	je nach Kategorie, einsehbar im Cookiebot-Banner

3. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten werden nicht verkauft. Empfänger sind ausschließlich technische Dienstleister, deren Einbindung für den Betrieb dieser Website erforderlich ist: der Hoster für den Serverbetrieb, der Betreiber des Formular-Endpunkts, an den Kontakt- und Anfrageformular per fetch() mit FormData übermittelt werden, sowie die in den Abschnitten 6 und 7 genannten Dienste von Google. Bei einer Übermittlung personenbezogener Daten an Google LLC in die USA stützen wir uns auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Eine Übermittlung an sonstige Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist.

4. Serverprotokolle des Hosters

Beim Aufruf jeder Seite von bakenrosterei.digital verarbeitet der Hoster automatisch technische Zugriffsdaten, unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Referrer-URL, um den Betrieb der Website technisch zu ermöglichen und gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden ausschließlich zu diesem Zweck automatisiert ausgewertet und in kurzen, technisch bedingten Abständen gelöscht.

5. Cookiebot (Einwilligungsverwaltung)

Diese Website nutzt die Consent-Management-Plattform Cookiebot, um vor dem Laden von Cookies und vergleichbaren Technologien, die nicht technisch notwendig sind, Ihre Einwilligung einzuholen und zu dokumentieren. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Funktionen bereitgestellt (Art. 6 Abs. 1 lit. f DSGVO); alle anderen Kategorien laden erst nach Ihrer aktiven Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Der Consent-Mode-Stub dieser Website setzt alle Einwilligungssignale standardmäßig auf „verweigert", mit Ausnahme der technisch notwendigen Sicherheitsfunktion. Beim ersten Besuch erscheint ein Einwilligungsbanner; Ihre Einstellungen erreichen Sie jederzeit erneut über den Link „Cookie-Einstellungen ändern" im Fußbereich jeder Seite.

6. Google Maps

Zur Anfahrtsdarstellung binden Startseite, Café-Seite und Kontaktseite eine Kartenansicht von Google Maps ein. Beim Laden der Karte werden Daten, unter anderem Ihre IP-Adresse, an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beziehungsweise an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen. Die Einbindung erfolgt erst nach Ihrer Einwilligung über Cookiebot (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

7. reCAPTCHA

Kontakt- und Anfrageformular sind durch Googles reCAPTCHA (Version 3) gegen automatisierten Missbrauch abgesichert. Die reCAPTCHA-Bibliothek wird erst nachgeladen, sobald Sie ein Feld eines Formulars fokussieren, nicht bereits beim Aufruf der Seite. Anbieter ist Google Ireland Limited beziehungsweise Google LLC (USA); die Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage der Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Formulare vor automatisiertem Spam und Missbrauch). Das reCAPTCHA-Badge ist per CSS ausgeblendet; der dafür von Google verlangte Hinweis auf Datenschutzerklärung und Nutzungsbedingungen von Google steht direkt im jeweiligen Formular.

8. Google Fonts

Die Schriften Petrona, Karla und DM Mono werden über die Google-Font-Server (fonts.googleapis.com, fonts.gstatic.com) geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in die USA ist nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung der Website).

9. Kontakt- und Anfrageformular

Wenn Sie uns über das Kontakt- oder das Anfrageformular erreichen, verarbeiten wir die dort freiwillig angegebenen Daten ausschließlich zur Bearbeitung Ihres Anliegens. Die Einwilligungs-Checkbox „Ich habe die Datenschutzerklärung gelesen …" ist niemals vorausgewählt; Sie stimmen der Verarbeitung aktiv zu. Ein für Sie unsichtbares Formularfeld (Honeypot, Feldname „webseite") dient ausschließlich der automatisierten Spam-Abwehr und muss leer bleiben; wird es dennoch befüllt, verwerfen wir die Übermittlung. Nach Abschluss der Bearbeitung löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an datenschutz@bakenrosterei.digital.

11. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven