Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website schmackofatz-greven.de erheben, wie wir diese verwenden und welche Rechte Sie uns gegenüber haben. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DDG, TDDDG).

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

2.Datenschutzbeauftragter

Wir sind gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht verpflichtet, einen betrieblichen Datenschutzbeauftragten zu benennen, da wir kein Unternehmen sind, das personenbezogene Daten geschäftsmäßig verarbeitet. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an uns (siehe Abschnitt 1).

3.Hosting & Infrastruktur

Vercel (Hosting & Content Delivery)

Diese Website wird gehostet bei:

Vercel verarbeitet beim Aufruf unserer Website automatisch Verbindungsdaten wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten und Zeitpunkt des Zugriffs in sogenannten Server-Logfiles. Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden nach spätestens 30 Tagen automatisch gelöscht.

Vercel ist im EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich haben wir mit Vercel einen Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO geschlossen. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (EU-US DPF).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website.

Supabase (Datenbankdienst)

Für die Speicherung von Kontaktanfragen nutzen wir den Datenbankdienst:

Supabase speichert eingereichte Kontaktformulardaten ausschließlich auf Servern innerhalb der Europäischen Union. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Beantwortung Ihrer Kontaktanfrage (vorvertragliche Maßnahmen).

4.Automatische Datenerfassung (Server-Logfiles)

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Anbieter Vercel automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Anfragemethode
• HTTP-Statuscode der Antwort
• Übertragene Datenmenge
• Referrer-URL (von welcher Seite Sie kamen)
• Verwendeter Browser und Betriebssystem (User-Agent)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an der Sicherstellung des störungsfreien Betriebs sowie der Erkennung und Abwehr von Angriffen.

5.Cookies & Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Analyse-Cookies.

5.1 Technisch notwendige Cookies

Folgende technisch notwendige Cookies setzen wir ein; diese erfordern keine Einwilligung gemäß § 25 Abs. 2 TDDDG:

Rechtsgrundlage: Art. 6 Abs. 1 lit. c + f DSGVO, § 25 Abs. 2 TDDDG — Technische Notwendigkeit für den Betrieb der Website; keine Einwilligung erforderlich.

5.2 Analyse-Cookies (nur mit Ihrer Einwilligung)

Nur wenn Sie im Cookie-Banner aktiv „Akzeptieren" wählen, setzen wir Analyse-Cookies. Diese werden ohne Ihre Einwilligung nicht gesetzt.

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie den Cookie-Banner erneut aufrufen (Link in der Fußzeile) und Ihre Auswahl anpassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG — Einwilligung des Nutzers.

6.Webanalyse mit Matomo

Sofern Sie der Analyse-Nutzung zugestimmt haben, verwenden wir Matomo (ehemals Piwik), eine Open-Source-Webanalysesoftware. Matomo läuft ausschließlich auf eigenen Servern innerhalb der EU – Ihre Daten werden nicht an Dritte weitergegeben.

Matomo erfasst folgende Informationen:

• Gekürzte IP-Adresse (letztes Oktett entfernt — keine vollständige IP-Speicherung)
• Aufgerufene Seiten und Verweildauer
• Referrer-URL (von welcher Website Sie kamen)
• Browsertyp, Betriebssystem, Bildschirmauflösung
• Land/Region des Nutzers (aus anonymisierter IP)

Es werden keine vollständigen IP-Adressen gespeichert. Eine Identifizierung einzelner Personen ist nicht möglich.

Sie können der Analyse jederzeit widersprechen, indem Sie im Cookie-Banner „Nur notwendige Cookies" wählen. Matomo setzt dann keinerlei Tracking-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die jederzeit widerruflich ist.

7.Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Ihre Nachricht
• Zeitpunkt der Absendung

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben, soweit dies nicht zur Beantwortung erforderlich ist.

Speicherung der Anfragen

Ihre Anfrage wird in unserer Datenbank bei Supabase (EU-Server, Irland) gespeichert. Wir löschen Ihre Anfrage, sobald sie abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 3 Jahren.

E-Mail-Benachrichtigung via Resend

Zur Zustellung der Benachrichtigung an uns nutzen wir den E-Mail-Dienst:

Resend verarbeitet dabei Ihren Namen und Ihre E-Mail-Adresse als technischen Übermittlungsdienstleister. Resend ist im EU-US Data Privacy Framework (DPF) zertifiziert. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Resend speichert E-Mail-Zustellungsdaten für max. 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bearbeitung Ihrer Anfrage (vorvertragliche/vertragliche Maßnahmen).

8.Externe Links zu Instagram

Unsere Website enthält Links zum Instagram-Profil @schmackofatz_greven der Meta Platforms Ireland Ltd. Beim Klick auf den Link verlassen Sie unsere Website. Wir betten Instagram-Inhalte nicht direkt ein (kein Plugin, kein iFrame). Erst durch den aktiven Klick auf den Link wird eine Verbindung zu Instagrams Servern hergestellt; ab diesem Moment gelten die Datenschutzbestimmungen von Meta.

Instagram-Datenschutz: privacycenter.instagram.com/policy

9.Schriftarten

Diese Website verwendet die Schriftart Inter. Sie wird über die Next.js-Schriftoptimierung (next/font/google) eingebunden. Dabei wird die Schriftdatei beim ersten Build heruntergeladen und danach direkt von unseren eigenen Servern ausgeliefert — es findet keine Verbindung zu Google-Servern durch Ihre Browser-Anfrage statt.

10.Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Art. 15 DSGVO · Auskunftsrecht: Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Art. 16 DSGVO · Berichtigungsrecht: Unrichtige Daten können Sie jederzeit berichtigen lassen.
• Art. 17 DSGVO · Recht auf Löschung: Sofern die gesetzlichen Voraussetzungen vorliegen, können Sie die Löschung Ihrer Daten verlangen.
• Art. 18 DSGVO · Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen, soweit bestimmte Voraussetzungen vorliegen.
• Art. 20 DSGVO · Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Art. 21 DSGVO · Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Art. 7 Abs. 3 DSGVO · Widerruf der Einwilligung: Erteilte Einwilligungen (z. B. Analyse-Cookies) können Sie jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@schmackofatz-greven.de oder telefonisch unter +49 1517 4271657.

11.Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

12.Datensicherheit

Unsere Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS/SSL) übertragen. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13.Aktualität & Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.