Datenschutzerklärung
1. Datenschutz auf einen Blick
Stammwerk verarbeitet personenbezogene Daten ausschließlich, um Vorbestellungen und Cateringaufträge der Landfleischerei & Catering Herzog abzuwickeln. Es findet kein Tracking, keine Analyse und keine Weitergabe zu Werbezwecken statt. Nachfolgend, welche Daten wofür verarbeitet werden und welche Rechte Sie haben.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: Karl Herzog Fleisch- & Wurstwarenmanufaktur GmbH, Leutersdorfer Str. 6, 02794 Spitzkunnersdorf, vertreten durch den Geschäftsführer Sebastian Herzog. Telefon 03586/386296, E-Mail sebastian.herzog@catering-herzog.de.
Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht nach § 38 BDSG besteht nicht, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Anfragen richten Sie bitte an den oben genannten Verantwortlichen.
3. Allgemeine Hinweise
Rechtsgrundlagen: Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertraglich), lit. c (gesetzliche Pflicht, z. B. Aufbewahrung), lit. f (berechtigtes Interesse, z. B. Sicherheit) und ggf. lit. a (Einwilligung). Verschlüsselung: Die Verbindung erfolgt verschlüsselt über SSL/TLS (erkennbar an „https://"). Speicherdauer: Daten werden gelöscht, sobald der Zweck entfällt; gesetzliche Aufbewahrungsfristen (Buchungsbelege 10 Jahre, Handelsbriefe 6 Jahre, §§ 257 HGB, 147 AO) bleiben unberührt. Empfänger: Eine Weitergabe erfolgt nur an die unten genannten Auftragsverarbeiter und soweit gesetzlich vorgeschrieben. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
4. Hosting
Die Anwendung und ihre Datenbank werden betrieben bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Betrieb).
5. Datenverarbeitung im System
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, Firma, Anschrift, Telefon, E-Mail | Annahme und Erfüllung der Bestellung (Produktion, Übergabe/Lieferung, Abrechnung) | Art. 6 Abs. 1 lit. b |
| Bestelldetails (Artikel, Mengen, Termin, Übergabeart, Personenzahl, Bemerkungen) | Auftragsabwicklung | Art. 6 Abs. 1 lit. b |
| Leergut-/Pfanddaten (ausgegeben/zurückgegeben) | Verwaltung des Leihguts, Rückgabe-Erinnerungen | Art. 6 Abs. 1 lit. b, lit. f |
| Rechnungs-/Zahlungsdaten | gesetzliche Aufbewahrung | Art. 6 Abs. 1 lit. c |
| Protokoll-/Änderungsdaten (Audit-Log) | Sicherheit, Nachvollziehbarkeit (Art. 32 DSGVO) | Art. 6 Abs. 1 lit. f |
| Unterschrift bei der Warenübergabe (digital auf dem Gerät erfasst) | Nachweis der Übergabe an den Kunden | Art. 6 Abs. 1 lit. b, lit. f |
| Übergabetemperatur (Lebensmittelsicherheit/HACCP) | gesetzliche Dokumentationspflicht | Art. 6 Abs. 1 lit. c |
| Zugangsdaten der Mitarbeitenden (Login) | Zugriffsschutz | Art. 6 Abs. 1 lit. b, lit. f |
| Server-Logdateien (IP, Zeit, angefragte Seite, Browsertyp) | technischer Betrieb, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f |
Die Bereitstellung der Bestelldaten ist für den Vertragsschluss erforderlich; ohne sie kann die Bestellung nicht bearbeitet werden. Das öffentliche Saison-Bestellformular erhebt nur die für die Bestellung nötigen Angaben.
6. Betrieb und Wartung der Anwendung
Entwicklung, Betrieb und Wartung der Anwendung erfolgen durch Marcel Schröder, CoStrategen, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Der Zugriff auf personenbezogene Daten beschränkt sich auf das für Betrieb, Fehlerbehebung und Sicherung erforderliche Maß.
7. E-Mail-Versand
Für Bestätigungen und Leergut-Erinnerungen versendet das System transaktionale E-Mails über den Mailserver des Anbieters ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Es besteht ein Auftragsverarbeitungsvertrag; Serverstandort Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
8. Schutz vor Missbrauch (öffentliches Formular)
Das öffentliche Bestellformular nutzt kein Tracking, keine Analyse-Tools, keine Werbe-Cookies und bindet keine externen Schriftarten ein (lokale Auslieferung). Zum Schutz vor automatisiertem Missbrauch kommen ein serverseitiges Verfahren (Honeypot) und eine Anfragebegrenzung zum Einsatz — ohne Drittanbieter (kein hCaptcha/reCAPTCHA). Das interne System setzt ausschließlich technisch notwendige Sitzungs-Cookies für den Login (§ 25 Abs. 2 TDDDG, einwilligungsfrei).
9. Ihre Rechte
Sie haben das Recht auf Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es genügt eine Nachricht an den oben genannten Verantwortlichen.
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.
10. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.