Datenschutzerklärung

1. Verantwortlicher

Blanke & Richert e.K.
Inhaber: Rolf Richert
Oststraße 57
57392 Schmallenberg
Telefon: 02972 5011
E-Mail: info@baeckerei-blanke.de

2. Erhebung und Verarbeitung personenbezogener Daten

Server-Protokolldaten

Bei jedem Seitenaufruf speichert unser Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen ausschließlich der Sicherstellung des Betriebs und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Kundenkonto und Login

Für die Nutzung unseres Vorbestellsystems ist ein Kundenkonto erforderlich. Die Anmeldung erfolgt ausschließlich per E-Mail und einem einmaligen Code (OTP) – es werden keine Passwörter gespeichert. Wir speichern Name, E-Mail-Adresse und Sitzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bestelldaten

Bei einer Bestellung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, gewählte Produkte, Abholtermin und Zahlungsmethode. Diese Daten werden zur Auftragsabwicklung und zur Einhaltung gesetzlicher Aufbewahrungspflichten (10 Jahre, § 257 HGB) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Sparabo (wiederkehrende Bestellungen)

Beim Anlegen eines Sparabos speichern wir zusätzlich die gewählte Frequenz, Wochentage und das Zeitfenster sowie – bei Stripe-Zahlung – eine Referenz auf die hinterlegte Zahlungsmethode (Stripe Customer-ID und Payment-Method-ID) für künftige Abbuchungen. Die Kartendaten selbst werden ausschließlich bei Stripe gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Marktbox-Abholung

Für die Abholung über die Marktbox übermitteln wir Vorname, Nachname und E-Mail-Adresse an die Betreibergesellschaft der Marktbox, um ein Buchungs- und Zugangscode-Verfahren durchzuführen. Der generierte Zugangscode sowie die Türcodes werden Ihnen per E-Mail zugesandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular

Nachrichten über unser Kontaktformular (Name, E-Mail, Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Weitergabe an Dritte

Stripe (Online-Zahlung)

Bei Zahlung per Kreditkarte werden Zahlungsdaten an Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, übermittelt. Stripe kann Daten in die USA übertragen; es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzerklärung: stripe.com/de/privacy.

FlizPay (Direktüberweisung)

Bei Zahlung per FlizPay werden transaktionsbezogene Daten an die FlizPay GmbH übermittelt. FlizPay überträgt nach eigenen Angaben keine personenbezogenen Daten über den für die Transaktion notwendigen Umfang hinaus. Weitere Informationen unter flizpay.de/datenschutz.

KI-Chatbot (Groq)

Unser Chatbot „Rosi Rosine“ ist ein KI-System. Erkennt unser eigenes Regelwerk eine Frage nicht, wird die Nachricht zusammen mit den letzten Nachrichten des laufenden Gesprächs an Groq, Inc. (USA) übermittelt und dort von einem Sprachmodell verarbeitet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln gemäß Art. 46 DSGVO, die mit Annahme der Nutzungsbedingungen von Groq als geschlossen gelten; Groq hat als Vertreter in der EU nach Art. 27 DSGVO die DP-Dock GmbH, Ballindamm 39, 20095 Hamburg benannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Auskunft). Datenschutzerklärung: groq.com/privacy-policy.

Wir speichern keine Chatverläufe. Auch bei Groq werden Ihre Eingaben und die Antworten nicht gespeichert: für unser Konto ist die Einstellung „Zero Data Retention“ aktiviert, Funktionen mit Datenspeicherung (Stapelverarbeitung, Modelltraining) sind deaktiviert. Eingaben, die wie eine E-Mail-Adresse, eine Telefonnummer oder Bankdaten aussehen, werden automatisch blockiert und nicht an Groq weitergegeben. Bitte geben Sie im Chat dennoch keine personenbezogenen Daten ein. Es findet keine automatisierte Entscheidung im Einzelfall und keine Profilbildung nach Art. 22 DSGVO statt. Vor der ersten Nachricht weisen wir im Chatfenster darauf hin, dass Sie mit einem KI-System sprechen (Art. 50 der Verordnung (EU) 2024/1689). Weitere Einzelheiten zum KI-Einsatz stehen auf unserer Seite „KI-Transparenz“.

Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor missbräuchlichen automatisierten Eingaben (Spam) setzen wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Bei Aufruf des Kontaktformulars wird ein Skript von Google geladen. Dabei werden Ihre IP-Adresse sowie Informationen zu Browser und Interaktion an Google übermittelt und können in die USA übertragen werden; für diese Übermittlung bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Es gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy. Weitere Informationen: policies.google.com/terms.

4. Cookies und Sitzungsdaten

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb des Kundenkontos und die Sitzungsverwaltung erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

Im Einzelnen setzen wir ein: Sitzungs-Cookies für Anmeldung und Warenkorb (Laufzeit bis zu 30 Tage), einen Speichereintrag im Browser (Local Storage) für den Hinweis auf diese Cookies, damit er nach dem Bestätigen nicht erneut erscheint, sowie das Cookie „blanke_closure_notice“. Letzteres wird nur gesetzt, wenn Sie den Hinweis auf besondere Öffnungszeiten oder eine Sonderschließung über das X schließen. Es merkt sich für eine Stunde, dass der Hinweis geschlossen wurde, enthält lediglich das Datum des betreffenden Schließtags und wird danach automatisch vom Browser gelöscht. Auch dieses Cookie ist technisch notwendig für die von Ihnen gewünschte Anzeigeeinstellung und dient nicht der Analyse oder Wiedererkennung.

Eine Ausnahme bildet das auf der Kontaktseite eingesetzte Google reCAPTCHA (siehe Ziffer 3). Beim Aufruf des Kontaktformulars kann Google Cookies setzen, die der Erkennung automatisierter Zugriffe dienen. Diese werden ausschließlich zum Schutz vor Spam und Missbrauch verwendet.

5. Hosting

Die Website wird auf einem eigenen Server in Deutschland betrieben und verwaltet über Coolify. Es findet keine Weitergabe von Hostingdaten an Dritte statt.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16 DSGVO) · Löschung (Art. 17 DSGVO) · Einschränkung der Verarbeitung (Art. 18 DSGVO) · Datenübertragbarkeit (Art. 20 DSGVO) · Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@baeckerei-blanke.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

7. Aktualität

Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, sie bei Änderungen unserer Dienste oder der Rechtslage anzupassen.