Datenschutzerklärung
Stand: 20. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nawa Süßigkeiten
Inhaber: Omar Haschem Ghafur
Rechtsform: Einzelunternehmen
Landwehrstraße 31
80336 München
Deutschland
Telefon / WhatsApp: +49 176 62103383
E-Mail: schirini.nawa@yahoo.de
2. Grundsätze der Datenverarbeitung
Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, IP-Adresse oder Nachrichteninhalte.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen, zur Kommunikation mit Kundinnen und Kunden oder zur Darstellung unserer Standorte und Social-Media-Inhalte erforderlich ist.
3. Rechtsgrundlagen der Verarbeitung
Sofern wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Technisch erforderliche, sicherheitsrelevante oder organisatorische Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
4. Zugriffsdaten und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO betreibt seine Hosting-Rechenzentren nach eigenen Angaben in Deutschland. Beim Besuch dieser Website verarbeitet der Webserver technische Zugriffsdaten. Dazu können insbesondere IP-Adresse beziehungsweise anonymisierte Hostangaben, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL gehören.
Diese Daten werden verarbeitet, damit die Website technisch ausgeliefert werden kann, Störungen erkannt werden und die Sicherheit der Website gewährleistet bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. STRATO stellt Zugriffs-Logfiles nach eigenen Angaben für die letzten sechs Wochen bereit; Hostname beziehungsweise IP-Adresse werden darin anonymisiert. Error-Logs sind für einen kürzeren Zeitraum verfügbar. Weitere Informationen enthält die Datenschutzerklärung von STRATO.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
6. Kontaktaufnahme per Telefon, WhatsApp oder E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt, Bestellwünsche und weitere freiwillig gemachte Angaben gehören.
Die Daten werden genutzt, um Ihre Anfrage zu beantworten, Bestellungen vorzubereiten oder auszuführen und die Kommunikation mit Ihnen zu dokumentieren.
Reguläre Tortenanfragen werden über den Tortenkonfigurator verarbeitet. WhatsApp bleibt für bewusst gestartete Kommunikation bei kurzfristigen Terminen, Sonderfällen sowie persönlicher Abstimmung und Rückfragen vorgesehen. Diese Kommunikation kann ein laufendes Bestellverhältnis ergänzen.
WhatsApp wird erst geöffnet, wenn Sie den entsprechenden Link oder die Schaltfläche anklicken. Dabei verlassen Sie unsere Website. Eine Nachricht wird nicht automatisch versendet; erst Ihre Handlung in WhatsApp übermittelt die dort enthaltenen Angaben an den Anbieter des verwendeten WhatsApp-Dienstes.
Für die Kommunikation wird derzeit ein reguläres privates WhatsApp-Konto genutzt, nicht WhatsApp Business. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist regelmäßig die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns alternativ telefonisch oder per E-Mail kontaktieren.
Kommunikationsdaten aus Telefon, WhatsApp und E-Mail speichern wir, solange sie zur Beantwortung, Abstimmung und Durchführung Ihrer Anfrage oder Bestellung sowie zur Bearbeitung noch offener Rückfragen erforderlich sind. Sobald diese Zwecke erfüllt sind und keine gesetzlichen Aufbewahrungspflichten oder konkret bestehenden Gründe für eine weitere Speicherung vorliegen, werden die Daten aus den operativ genutzten Kommunikationskanälen gelöscht. Die weitere Erforderlichkeit wird regelmäßig überprüft. Soweit einzelne Inhalte Bestandteil gesetzlich aufzubewahrender Geschäfts- oder Steuerunterlagen sind, werden nur diese Inhalte getrennt und ausschließlich für die jeweilige gesetzliche Dauer aufbewahrt.
7. Tortenanfragen und Kundenbilder
Wenn Sie die Tortenanfrage im Konfigurator absenden, werden die von Ihnen eingegebenen Daten auf unserem Webserver gespeichert. Dazu gehören eine serverseitig erzeugte Bestellnummer, Name, Telefonnummer, E-Mail-Adresse, die im Konfigurator gewählte Sprache, Abholtermin, die ausgewählte Zahlungsart Bar-/Kartenzahlung bei Abholung, ausgewählte Tortenmerkmale, Freitextangaben, ein Wunschbild, das bei einer eigenen oder von einem vorhandenen Beispiel abweichenden Gestaltung erforderlich ist, und gegebenenfalls ein Bild, aus dem ein essbares Foto für die Torte hergestellt werden soll. Bei der Auswahl „genau wie das ausgewählte Bild“ werden diese beiden Uploadfelder ausgeblendet. Haben Sie zuvor eine der beiden WhatsApp-Schaltflächen im Konfigurator angetippt, wird mit der Anfrage zusätzlich der Vermerk übermittelt, zu welchem Anlass das geschehen ist („Hochzeitstorte“ und/oder „Frühere Abholung“). Er dient allein dazu, Ihre Anfrage einer eingehenden WhatsApp-Nachricht zuordnen zu können, und besagt nur, dass die Nachricht im Konfigurator vorbereitet wurde; ob Sie sie in WhatsApp abgesendet haben, ist uns dadurch nicht bekannt. Der Vermerk wird zusammen mit der Anfrage gespeichert und mit ihr gelöscht. WhatsApp wird durch das Absenden der Tortenanfrage nicht geöffnet und erhält dabei keine Angaben aus dem Konfigurator. Im Konfigurator stehen zusätzlich zwei Schaltflächen für eine Anfrage über WhatsApp zur Verfügung: im Schritt „Form“ bei der Auswahl einer Hochzeitstorte und im Schritt „Abholung“ für eine frühere Abholung. Klicken Sie eine dieser Schaltflächen an, öffnet sich WhatsApp mit einem bereits vorbereiteten Nachrichtentext. Dieser enthält die Bestellnummer, das gewählte Abholdatum sowie die bis dahin ausgewählten Tortenmerkmale wie Form, Tortenart, Größe, Beispiel, Geschmack und Anlass. Name, Telefonnummer und E-Mail-Adresse sind darin nicht enthalten. Haben Sie zuvor Bilder hochgeladen (Wunschbild für die ganze Torte, essbares Foto oder weitere Wunschfotos), bietet Ihnen die Schaltfläche auf Geräten mit Teilen-Funktion an, diese Bilder gemeinsam mit dem Text an WhatsApp zu übergeben; im Text ist benannt, welches Bild welches ist. Auf Geräten ohne Datei-Teilen öffnet nur der Text, in dem die Bilder ebenfalls benannt sind. In allen Fällen sehen Sie den Text und die Auswahl vor dem Senden und können ihn ändern oder verwerfen; übermittelt wird er erst, wenn Sie in WhatsApp selbst auf Senden tippen. Da Sie den Konfigurator dabei verlassen, aktiviert das Antippen einer dieser beiden Schaltflächen zugleich die siebentägige Entwurfsspeicherung auf Ihrem Gerät, damit Sie nach Ihrer Rückkehr weiterarbeiten können. Unmittelbar über der jeweiligen Schaltfläche wird darauf hingewiesen; das Antippen ist damit Ihre ausdrückliche Einwilligung im Sinne des nachfolgenden Abschnitts. Näheres, auch zum Widerruf, finden Sie dort. Das Formular übermittelt nur eine unverbindliche Anfrage. Ein Vertrag entsteht nicht durch das Absenden des Formulars.
Beide Kundenbilder können im geschützten Verwaltungsbereich in großer Darstellung angezeigt werden. Das optionale Bild für das essbare Foto kann dort zusätzlich für die Herstellung in Originalqualität gespeichert oder unmittelbar ausgedruckt werden. Solche lokalen Dateien und Ausdrucke sind nach Abschluss ihrer Verwendung sicher zu löschen beziehungsweise zu vernichten.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Noch nicht als „Abgeholt“ markierte Anfragen und Kundenbilder werden im Bestellsystem automatisch am Ende des zweiten vollständigen Tages nach dem gewählten Abholdatum entfernt. Als „Abgeholt“ markierte Bestellungen werden im operativen Bestellpanel noch 14 Tage angezeigt und danach zusammen mit den zugehörigen Kundenbildern automatisch entfernt. Gesetzlich aufzubewahrende Geschäfts- und Steuerunterlagen werden davon getrennt für die jeweilige gesetzliche Frist aufbewahrt. Der Verwaltungsbereich, Bestelldaten und Kundenbilder sind durch eine Admin-Anmeldung geschützt. Zur Begrenzung automatisierter Anfragen wird die IP-Adresse mit einem serverseitigen Schlüssel pseudonymisiert und der resultierende Prüfwert höchstens 15 Minuten für die Ratenbegrenzung gespeichert. Hochgeladene Bilder können eigene oder fremde personenbezogene Inhalte enthalten; laden Sie deshalb nur Bilder hoch, die Sie hierfür verwenden dürfen.
Lehnt eine Kundin oder ein Kunde das persönliche Preisangebot über den geschützten Link ausdrücklich ab, werden der vollständige Datensatz der Anfrage und die zugehörigen Kundenbilder unmittelbar aus dem operativen Bestellsystem gelöscht. Bereits versandte oder empfangene geschäftliche E-Mails können nicht aus fremden Postfächern zurückgerufen werden. Soweit solche Korrespondenz als Geschäfts- oder Handelsbrief gesetzlich aufzubewahren ist, wird sie getrennt vom operativen Bestellsystem und nur für die jeweilige gesetzliche Dauer aufbewahrt.
Sobald eine Bestellung in der geschützten Verwaltung als „Abgeholt“ markiert wird, übernimmt das System für eine interne Umsatzübersicht nur den verbindlich bestätigten Gesamtpreis, Abschlusszeitpunkt, Tortenart, Form, Größe, Geschmack und Anlass sowie eine zufällige interne Kennung. Name, Telefonnummer, E-Mail-Adresse, Bestellnummer, Freitexte und Kundenbilder werden nicht in diese Statistik übernommen. Wird der Status zurückgenommen, wird auch der Statistik-Eintrag entfernt. Die Auswertung dient der betrieblichen Planung und Erfolgskontrolle auf Grundlage unseres berechtigten Interesses an einer geordneten Geschäftsführung nach Art. 6 Abs. 1 lit. f DSGVO. Die einzelnen Statistik-Einträge werden zu Beginn des sechsten Kalenderjahres nach ihrem Abschluss automatisch gelöscht. Kassen- und steuerliche Unterlagen werden davon getrennt behandelt.
Die angegebene E-Mail-Adresse verwenden wir außerdem, um automatische, auf die konkrete Anfrage bezogene Nachrichten zu senden. Dazu gehören insbesondere die Eingangsbestätigung, das Preisangebot, die Vertragsbestätigung, Bestätigungen nachträglicher Änderungen sowie die Information, dass die Torte bearbeitet wird oder fertig und abholbereit ist. Diese Nachrichten sind Bestandteil der Anfrage- und Bestellabwicklung und werden nicht für Werbung verwendet. Bei einer nichtdeutschen Konfiguration erscheint der Nachrichtentext zuerst in der gewählten Sprache und darunter zusätzlich vollständig auf Deutsch; bei deutscher Konfiguration wird er nur auf Deutsch versendet.
Hat der Betreiber auf einem eigenen, geschützten Endgerät Push-Benachrichtigungen für den Verwaltungsbereich aktiviert, lösen eine neue Tortenanfrage sowie die verbindliche Preisbestätigung durch die Kundschaft zusätzlich ein inhaltsleeres technisches Push-Signal aus. An den vom Browser beziehungsweise Betriebssystem verwendeten Push-Dienst werden dabei keine Kundendaten, Bestellnummern oder Tortenangaben übermittelt. Der Push-Dienst verarbeitet lediglich die zufällige Geräte-Anmeldeadresse sowie den Zeitpunkt der Zustellung; die vollständigen Anfragedaten bleiben auf dem geschützten Bestellserver und werden erst nach einer Admin-Anmeldung angezeigt.
Zur Angebotserstellung speichern wir außerdem den ungefähren Preis beziehungsweise den Status einer individuellen Preisanfrage, den anschließend festgelegten Gesamtpreis, Versand- und Ablaufzeitpunkt des Angebots, die für Ihre konkrete Torte eingetragenen Zutaten-, Allergen- und Kreuzkontaktinformationen sowie Zeitpunkt und Status Ihrer Bestätigung. Vor der verbindlichen Bestellung werden diese konkreten Informationen auf der Angebotsseite angezeigt; zusätzlich ist die allgemeine Seite „Zutaten & Allergene“ direkt erreichbar. Wenn Sie uns nach dem Absenden um eine Änderung bitten, können wir Ihre Kontaktdaten, Abholung und Tortenwünsche im geschützten Bestellbereich berichtigen. Die geänderten Angaben und eine Änderungshistorie werden bei der Anfrage gespeichert; Sie erhalten dazu eine E-Mail-Zusammenfassung. Ein noch nicht bestätigtes Preisangebot wird durch eine solche inhaltliche Änderung ungültig und muss neu erstellt werden. Der persönliche Link enthält einen zufälligen Bestätigungscode und die Bestellnummer, die auf der Angebotsseite automatisch eingetragen wird. Diese Angaben stehen ausschließlich im URL-Fragment und werden beim Seitenaufruf nicht an den Webserver übertragen. Auf dem Server wird vom Bestätigungscode nur ein kryptografischer Prüfwert gespeichert. Erst beim Öffnen des Angebots werden Bestellnummer und Bestätigungscode gemeinsam geprüft. Nach der verbindlichen Bestätigung erhalten Sie eine Vertragsbestätigung per E-Mail.
8. Cookies und lokale Speicherung
Diese Website setzt nach aktuellem Stand keine eigenen Tracking-Cookies ein. Eingebundene Drittanbieter-Inhalte wie Google Maps und Instagram werden erst geladen, wenn Sie dem jeweiligen Anbieter getrennt zustimmen. Danach können die jeweiligen Anbieter eigene Cookies oder vergleichbare Technologien verwenden.
Für die Sprachauswahl, eine von Ihnen manuell gewählte Darstellungswahl (Hell- oder Dunkelmodus) sowie für die getrennte Entscheidung, ob Google Maps beziehungsweise Instagram geladen werden dürfen, speichern wir die jeweilige Auswahl im lokalen Speicher Ihres Browsers („localStorage“). Ohne manuelle Darstellungswahl richtet sich die Website nach der Hell-/Dunkel-Einstellung Ihres Geräts; diese Einstellung wird nur lokal ausgewertet und nicht an uns übermittelt. Die Speicherung dient dazu, die von Ihnen gewünschte Funktion bereitzustellen. Sie können Cookies und lokal gespeicherte Website-Daten jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren.
Im Tortenkonfigurator wählen Sie beim ersten Aufruf nach der Sprachauswahl aktiv zwischen „7 Tage speichern und starten“ und „Ohne Speicherung starten“. Keine der beiden Möglichkeiten wird für Sie vorausgewählt. Ihre Entscheidung wird im lokalen Speicher des Browsers gespeichert, damit die Abfrage auf diesem Gerät nicht bei jedem Aufruf erneut erscheint; Sie können sie später über die sichtbare Option „Entwurf 7 Tage auf diesem Gerät speichern“ jederzeit ändern. Daneben gibt es einen zweiten Weg, auf dem Sie die Speicherung einschalten: Das Antippen einer der beiden WhatsApp-Schaltflächen im Konfigurator aktiviert sie ebenfalls. Direkt über diesen Schaltflächen wird vor dem Antippen darauf hingewiesen, dass wir Ihre bisherige Auswahl dann sieben Tage lang auf Ihrem Gerät speichern und dass keine Bilder gespeichert werden; das Antippen ist damit Ihre ausdrückliche Einwilligung. Hintergrund ist, dass Sie den Konfigurator dabei verlassen und Ihre Angaben ohne Speicherung verloren wären. Haben Sie zuvor „Ohne Speicherung starten“ gewählt, wird diese frühere Wahl durch das Antippen für die Zukunft ersetzt; der sichtbare Haken zeigt den neuen Zustand an und lässt sich sofort wieder abschalten, wodurch der Entwurf gelöscht wird. Erst nach Ihrer ausdrücklichen Auswahl der siebentägigen Speicherung speichern wir den aktuellen Konfigurationsschritt, ausgewählte Tortenmerkmale, Abholangaben sowie freiwillig eingegebene Kontakt- und Freitextangaben im lokalen Speicher Ihres Browsers. Hochgeladene Bilder werden dabei nicht lokal gespeichert und müssen nach dem Schließen des Browsers erneut ausgewählt werden; gemerkt wird lediglich die Tatsache, dass Sie an einer Stelle ein Bild ausgewählt hatten – nicht das Bild selbst –, damit wir Sie bei Ihrer Rückkehr gezielt zum erneuten Hochladen führen können. Die Entwurfsdaten bleiben auf Ihrem Gerät und werden allein durch diese lokale Speicherung nicht an uns übermittelt; eine Übermittlung an unseren Server erfolgt erst beim Absenden der Tortenanfrage.
Die Speicherung ermöglicht es Ihnen, die Konfiguration nach einem Seitenwechsel oder dem Schließen des Browsers fortzusetzen. Rechtsgrundlage für den Zugriff auf den Gerätespeicher ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Entwurfsspeicherung jederzeit durch Deaktivieren der Option beenden; der gespeicherte Entwurf wird dann sofort gelöscht. Außerdem können Sie den Entwurf über „Neu starten“ oder über die Browser-Einstellungen löschen. Auf gemeinsam genutzten Geräten sollten Sie die Funktion nur verwenden, wenn andere Personen keinen Zugriff auf Ihre Angaben erhalten sollen.
Über „Datenschutzeinstellungen“ im Fußbereich der Startseite können Sie Ihre Auswahl erneut öffnen und eine zuvor erteilte Einwilligung für die Zukunft ändern. Bereits erfolgte Übertragungen werden dadurch nicht rückgängig gemacht.
9. Google Maps
Diese Website bindet Karten von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karten werden erst geladen, wenn Sie der Anzeige zustimmen. Beim Laden der Karten können technische Daten, insbesondere Ihre IP-Adresse, an Google übertragen werden. Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Der Zugriff auf Ihr Endgerät und die anschließende Verarbeitung erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
10. Google-Bewertungen und Google-Unternehmensprofil
Auf dieser Website befinden sich Links, über die Sie unsere Standorte bei Google bewerten können. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden zu einem Dienst von Google weitergeleitet. Dabei können personenbezogene Daten durch Google verarbeitet werden. Für die reine Verlinkung wird kein Google-Dienst vorab geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
11. Instagram-Inhalt
Auf dieser Website ist ein Instagram-Reel eingebunden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der eingebundene Inhalt wird erst geladen, wenn Sie der Anzeige zustimmen. Beim Laden des Inhalts können technische Daten an Meta übertragen werden. Wenn Sie bei Instagram angemeldet sind, kann Meta den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Der Zugriff auf Ihr Endgerät und die anschließende Verarbeitung erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
12. Social-Media-Links
Auf unserer Website verlinken wir diese offiziellen geschäftlichen Profile von Nawa Süßigkeiten:
Beim bloßen Laden unserer Website stellt ein normaler Social-Media-Link noch keine Verbindung zur jeweiligen Plattform her. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website. Dabei werden technisch erforderliche Angaben wie Ihre IP-Adresse und die aufgerufene Zielseite an den Plattformanbieter übermittelt. Sind Sie dort angemeldet, kann der Anbieter den Aufruf Ihrem Konto zuordnen. Für die weitere Verarbeitung auf der Plattform ist der jeweilige Anbieter verantwortlich.
Wenn Sie uns über ein Profil anschreiben, verarbeiten wir die Angaben aus Ihrer Nachricht und die für die Antwort sichtbaren Profildaten. Bei einer Anfrage oder Bestellung geschieht dies zur Bearbeitung Ihres Anliegens nach Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Reaktionen oder Kommentaren beruht die Bearbeitung auf unserem berechtigten Interesse an der Betreuung unserer geschäftlichen Auftritte nach Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gelten die in Abschnitt 6 beschriebenen Kriterien für Kommunikationsdaten.
Instagram und Facebook werden für Personen im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. Informationen zur Verarbeitung enthält die Datenschutzrichtlinie von Meta. Für TikTok nennt die Plattform für den Europäischen Wirtschaftsraum TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und TikTok Information Technologies UK Limited als gemeinsam Verantwortliche. Informationen enthält die Datenschutzrichtlinie von TikTok.
13. Externe Links
Unsere Website enthält Links zu externen Webseiten. Wenn Sie externe Links anklicken, verlassen Sie unseren Verantwortungsbereich. Für Inhalte und Datenschutz auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
14. Schriftarten und Bilder
Diese Website lädt keine Google Fonts von Google-Servern. Schriftarten werden über lokale bzw. systemeigene Schriften Ihres Endgeräts dargestellt. Die Bilder und Sprachsymbole der Website werden lokal von unserem Webserver ausgeliefert. Dadurch wird beim bloßen Laden dieser Elemente keine Verbindung zu einem externen Bild- oder Schriftanbieter hergestellt.
15. Empfänger personenbezogener Daten
STRATO erhält als Hostinganbieter die für Bereitstellung und Sicherheit der Website erforderlichen technischen Daten. Auf dem STRATO-Webserver werden außerdem die über den Tortenkonfigurator übermittelten Anfragedaten, die erforderlichen Wunschbilder und gegebenenfalls hochgeladenen Bilder für essbare Fotos verarbeitet. Bei der Nutzung eingebundener Inhalte oder externer Kommunikationsdienste können außerdem Daten an die jeweiligen Anbieter, insbesondere Google, Meta und TikTok, übermittelt werden.
Die automatischen Nachrichten zu Ihrer Tortenanfrage versenden wir über das E-Mail-Postfach bestellung@nawasüssigkeiten.de bei der STRATO GmbH. Als Antwortadresse ist schirini.nawa@yahoo.de hinterlegt. Ihre Antworten und die dort eingehende Korrespondenz werden deshalb in einem Postfach des Anbieters Yahoo verarbeitet. Verantwortliche Stelle für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist nach eigenen Angaben die Yahoo International Limited, The EXO Building, North Wall Quay, Dublin 1, D01 W5Y2, Irland. Weitere Informationen enthält die Datenschutzerklärung von Yahoo. Wenn Sie diesen Weg vermeiden möchten, können Sie uns stattdessen telefonisch oder über WhatsApp erreichen.
16. Übermittlung in Drittländer
Bei der Nutzung von Diensten internationaler Anbieter können personenbezogene Daten auch in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übertragen werden. Welche Länder, Empfänger und Garantien im Einzelfall verwendet werden, richtet sich nach dem jeweiligen Plattformdienst und wird in den oben verlinkten Datenschutzhinweisen von Google, Meta und TikTok beschrieben. Dort nennen die Anbieter je nach Übermittlung insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln als mögliche Grundlage.
17. Pflicht zur Bereitstellung personenbezogener Daten
Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Wenn Sie uns jedoch kontaktieren oder eine Bestellung anfragen, benötigen wir die dafür erforderlichen Angaben, um Ihre Anfrage bearbeiten zu können.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Noch nicht als „Abgeholt“ markierte Tortenanfragen, dazugehörige Kontaktdaten, Wunschbilder und Bilder für essbare Fotos werden am Ende des zweiten vollständigen Tages nach dem gewählten Abholdatum automatisch gelöscht, sofern sie nicht vorher manuell entfernt werden. Wird aus einer Anfrage ein Auftrag, werden nur die Unterlagen, für die gesetzliche Aufbewahrungspflichten bestehen, außerhalb des Anfragebereichs für die jeweilige gesetzliche Dauer aufbewahrt. Kurzzeitige pseudonymisierte Ratenbegrenzungsdaten werden spätestens nach 15 Minuten verworfen. Die von STRATO bereitgestellten anonymisierten Zugriffs-Logfiles sind nach Anbieterangaben für bis zu sechs Wochen verfügbar. Die datensparsame Umsatzstatistik zu abgeholten Torten wird zu Beginn des sechsten Kalenderjahres nach dem jeweiligen Abschluss automatisch gelöscht; sie enthält keine Namen, Kontaktdaten, Bestellnummern, Freitexte oder Kundenbilder.
Ein freiwillig lokal gespeicherter Tortenentwurf wird bei jeder Änderung neu datiert. Ist die letzte Speicherung länger als sieben Tage her, wird der Entwurf beim nächsten Aufruf des Konfigurators gelöscht. Da die Daten ausschließlich im Browser liegen, kann die Website sie bei geschlossenem Browser technisch nicht vorher aktiv entfernen. Eine sofortige Löschung ist jederzeit durch Deaktivieren der Speicheroption, über „Neu starten“ oder über die Browser-Einstellungen möglich.
Für Telefon-, WhatsApp- und E-Mail-Kommunikation lässt sich die erforderliche Speicherdauer nicht unabhängig vom jeweiligen Vorgang als einheitliche Anzahl von Tagen festlegen. Maßgeblich ist, ob die Kommunikation noch zur Bearbeitung, Durchführung oder Klärung der konkreten Anfrage beziehungsweise Bestellung benötigt wird. Wir überprüfen diese Erforderlichkeit regelmäßig und löschen operative Kommunikationsdaten nach Wegfall des Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret bestehenden Gründe für eine weitere Speicherung entgegenstehen.
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
20. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
21. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für private Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
22. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.
23. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.