DatenschutzerklärungDatenschutzerklärung

Pastelería Kerrico (Kerrico S.L., B72765365, Calle Hermano Pedro 22, 38670 Adeje, Santa Cruz de Tenerife, Spanien). Kontakt in Datenschutzfragen: kerricotenerife@gmail.com.

Das einzige Formular dieser Website ist der Torten-Bestellkonfigurator (Seite „Torte bestellen“). Beim Ausfüllen verarbeiten wir: deinen Namen, deine Telefonnummer, deine E-Mail-Adresse, falls angegeben, die gewünschte Torte bzw. Geschmacksrichtung, die Anzahl der Portionen, das Datum, den Text auf der Torte, Allergien oder Dinge, die vermieden werden sollen und die du uns mitteilst, den Abholort sowie etwaige Anmerkungen. Der Zweck ist eindeutig und konkret: deine Bestellung zu verwalten und zu bestätigen und dich diesbezüglich kontaktieren zu können.

Angaben zu Allergien sind Gesundheitsdaten (besondere Kategorie gemäß Art. 9 DSGVO): Sie werden nur erhoben, wenn du sie freiwillig angibst, ausschließlich zur sicheren Zubereitung deiner Bestellung verwendet und nicht an Dritte außerhalb der Bestellzubereitung weitergegeben.

Deine ausdrückliche Einwilligung, die du durch Ankreuzen des Kontrollkästchens im Formular vor dem Absenden erteilst, sowie die Durchführung vorvertraglicher Maßnahmen zur Bearbeitung deiner Bestellung (Art. 6 Abs. 1 lit. a und b DSGVO). Für Angaben zu Allergien ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die nur verarbeitet werden, wenn du sie freiwillig mitteilst.

Beim Absenden des Formulars wird deine Bestellung in unserer Datenbank gespeichert, und zusätzlich öffnet sich WhatsApp mit der bereits verfassten Nachricht, damit du sie selbst über dein eigenes WhatsApp-Konto versendest. Diesen letzten Schritt entscheidest und führst du selbst aus: Sobald du in WhatsApp auf „Senden“ tippst, unterliegen diese Daten auch den Systemen von WhatsApp Ireland Limited / WhatsApp LLC (Meta) und deren eigener Datenschutzerklärung, deren Lektüre wir empfehlen. Wir weisen ausdrücklich darauf hin, da es sich um eine echte Weitergabe an einen Dritten handelt, auch wenn der Versand von dir selbst ausgeht.

Zudem nutzen wir Technologieanbieter, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), um die Website und Bilder zu hosten: Anwendungs- und Datenbank-Hosting bei Railway sowie Fotospeicherung bei Cloudflare R2. Daten werden niemals zu Werbezwecken verkauft oder weitergegeben.

WhatsApp/Meta kann Daten außerhalb des Europäischen Wirtschaftsraums übermitteln. Diese Übermittlung erfolgt über dein eigenes WhatsApp-Konto beim Versenden der Nachricht, nicht über unseren Server, und unterliegt den in der Datenschutzerklärung von Meta genannten Garantien (Standardvertragsklauseln oder ein anderer gemäß Kapitel V der DSGVO zulässiger Mechanismus).

Bestelldaten werden für die Dauer der Bestellung aufbewahrt (bis zur Lieferung oder Stornierung) und danach so lange, wie es zur Bearbeitung von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten (z. B. steuerlicher oder buchhalterischer Art) erforderlich ist – nicht länger.

Du kannst Auskunft über deine Daten verlangen, deren Berichtigung oder Löschung beantragen, die Einschränkung der Verarbeitung verlangen, ihr widersprechen oder um Datenübertragbarkeit bitten, indem du an kerricotenerife@gmail.com schreibst. Du kannst deine Einwilligung außerdem jederzeit widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Zudem hast du das Recht, bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) Beschwerde einzulegen, falls du der Ansicht bist, dass deine Daten nicht ordnungsgemäß verarbeitet wurden.

Dieses Formular ist für Erwachsene bestimmt, die eine Bestellung aufgeben. Es richtet sich nicht bewusst an Kinder unter 14 Jahren, und deren Daten werden nicht wissentlich erhoben.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein (verschlüsselte Verbindung, passwortgeschützter Zugang zum internen Verwaltungsbereich). Kein System ist vollständig unangreifbar, aber wir speichern nicht mehr Daten als notwendig und nicht länger als erforderlich.

Wir können diese Erklärung aktualisieren, falls sich die Art der Datenverarbeitung ändert. Das Datum der letzten Aktualisierung findest du am Ende dieser Seite.