Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Brezelbote Inhaber Johannes Becker
Römerstraße 3/1
72280 Dornstetten-Aach
E-Mail: info@brezelbote.de
Diese Webseite wird in unserem Auftrag als Software-as-a-Service (SaaS) durch unseren technischen Dienstleister, die PhiRay AI GmbH (neargoods.io) bereitgestellt. Zur Absicherung der Webseite und für schnelle Ladezeiten nutzt unser Dienstleister das Content Delivery Network (CDN) von Cloudflare, Inc.Das Hosting der Server-Infrastruktur erfolgt durch die Vercel Inc.Dabei werden serverseitig standardmäßig Verbindungsdaten (z.B. IP-Adresse, Browser-Typ, Uhrzeit) erfasst. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für die sichere Speicherung der Bestelldaten und Nutzerprofile nutzt unser Dienstleister die Datenbank-Dienste von Neon, Inc. (Serverstandort: EU/Frankfurt am Main). Für die sichere Speicherung von hochgeladenen Dateien (z.B. Produktbilder) wird den Dienst Cloudflare R2 (Cloudflare, Inc.) genutzt. Der Versand von passwortlosen Login-Mails (Magic Links) und System-E-Mails erfolgt über den Dienstleister Resend, Inc.Rechtsgrundlage hierfür ist die Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Wir nutzen das Open-Source-Tool Umami Analytics zur anonymen Reichweitenmessung. Dieses Tool ist datenschutzfreundlich konfiguriert: Es werden keine Cookies gesetzt und Nutzer werden nicht über mehrere Tage oder Webseiten hinweg getrackt. IP-Adressen werden unmittelbar anonymisiert (gehasht) und nicht dauerhaft gespeichert. Die Verarbeitung erfolgt zur statistischen Auswertung und Optimierung unseres Angebots auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie Bestellungen aufgeben, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd.Ihre Zahlungsdaten (z.B. Kreditkartendaten oder SEPA-Daten) werden direkt von Stripe über eine verschlüsselte Verbindung erfasst und verarbeitet. Wir speichern diese sensiblen Finanzdaten zu keinem Zeitpunkt auf unseren eigenen Servern. Die Datenweitergabe an Stripe ist zur Vertragsabwicklung zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Apple Pay & Google Pay: Sofern Sie sich für eine Zahlung via Apple Pay oder Google Pay entscheiden, werden für die Zahlungsabwicklung notwendige Daten an Apple (Apple Inc.) bzw. Google (Google Ireland Limited) weitergeleitet. Diese Einbindung erfolgt im Rahmen der Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter nutzen die erhobenen Daten möglicherweise auch für eigene Zwecke wie Betrugsprävention oder Analysen. Weitere Details zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Apple sowie der Datenschutzerklärung von Google.
Zur Überprüfung des Liefergebiets und Optimierung der Auslieferungsrouten nutzt unser System die Geocoding-APIs von Mapbox Inc.Ihre eingegebene Lieferadresse wird dabei verschlüsselt an Mapbox übertragen, um Geo-Koordinaten zu ermitteln. Dies dient der Vertragserfüllung (Lieferung der Ware) nach Art. 6 Abs. 1 lit. b DSGVO.
Um die technische Stabilität unserer Plattform zu gewährleisten und Systemfehler schnell beheben zu können, setzt unser technischer Dienstleister den Dienst Sentry (Functional Software, Inc.) ein. Wir nutzen hierbei den europäischen Serverstandort (EU/Frankfurt am Main). Wenn es zu einem Absturz kommt, werden technische Daten (z.B. Browserversion, Fehlermeldung, anonymisierte IP-Adresse) an Sentry übertragen. Diese Daten dienen ausschließlich der Fehlerbehebung und werden danach gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung eines fehlerfreien Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Für die zuverlässige Verarbeitung von asynchronen Hintergrundaufgaben (z.B. das zeitgesteuerte Versenden von E-Mails) nutzt unser Dienstleister die Infrastruktur von Upstash, Inc. (QStash). Die Datenverarbeitung erfolgt dabei auf Servern innerhalb der Europäischen Union (Serverstandort: EU/Frankfurt am Main). Es werden temporär prozessrelevante Metadaten verschlüsselt übertragen und unmittelbar nach erfolgreicher Verarbeitung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Um den Bestellablauf und die Lieferlogistik stetig zu verbessern, werden Nutzungs- und Bestelldaten aggregiert und vollständig anonymisiert. Sobald die Daten anonymisiert sind, lassen sie keinen Rückschluss mehr auf Sie als Person zu und fallen nicht mehr unter die DSGVO. Diese Anonymisierung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der wirtschaftlichen Optimierung unseres Liefergeschäfts sowie zur Weiterentwicklung der genutzten Software-Plattform durch unseren technischen Dienstleister.
Wir betreiben ein Instagram-Profil (instagram.com/brezelbote), um mit unseren Kunden zu kommunizieren und über unsere Produkte zu informieren. Wenn Sie unser Profil besuchen, werden von Instagram (Meta Platforms Ireland Limited) unter Umständen personenbezogene Daten (z. B. IP-Adresse, Nutzerverhalten) verarbeitet. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Instagram.