Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

miBaguette – Tobias Kusterer
Turniergraben 16, 73525 Schwäbisch Gmünd
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Diese Website verwendet keine Analyse- oder Tracking-Dienste und setzt keine Werbe-Cookies. Im Speicher deines Browsers legen wir nur ab, was du selbst begonnen hast: deinen Warenkorb und einen angefangenen Gutschein (Ziffer 9).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Informationen) in sogenannten Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung; die Übermittlung in die USA wird über die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Formulare (Kontakt, Reservierung, Online-Bestellung)

Wenn du eines unserer Formulare nutzt, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Datum und Uhrzeit der Reservierung bzw. Abholung, bestellte Gerichte, Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deiner Anfrage, Reservierung oder Bestellung.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen) und bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
• Die Daten werden per E-Mail an uns übermittelt; du erhältst ggf. eine Bestätigungs-E-Mail an die angegebene Adresse. Zusätzlich schicken wir uns eine Kurzmitteilung über Telegram, damit im Laden sofort jemand merkt, dass etwas hereingekommen ist (Ziffer 6).
• Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. E-Mail-Versand (Resend)

Für den Versand der Formular- und Bestätigungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die im Formular angegebenen Daten (insbesondere deine E-Mail-Adresse und die Inhalte der Nachricht) über die Server von Resend verarbeitet. Die Übermittlung in die USA wird über EU-Standardvertragsklauseln abgesichert. Weitere Informationen: resend.com/legal/privacy-policy.

6. Sofortbenachrichtigung an unser Team (Telegram)

Ein Postfach klingelt nicht, und in der Küche schaut niemand alle fünf Minuten hinein. Damit eine Bestellung, Reservierung oder Nachricht sofort auffällt und du nicht unnötig auf eine Antwort wartest, schicken wir uns zusätzlich zur E-Mail eine Kurzmitteilung in eine interne Telegram-Gruppe, die nur unser Team lesen kann. Darin stehen dieselben Angaben, die du im Formular gemacht hast: dein Name, deine E-Mail-Adresse, Datum und Uhrzeit der Reservierung bzw. Abholung, die bestellten Gerichte sowie deine Anmerkung oder Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, deine Anfrage schnell zu bearbeiten).

Betreiberin des Dienstes ist Telegram Messenger Inc. Telegram verarbeitet die Daten auch außerhalb der Europäischen Union, insbesondere über Unternehmen der eigenen Gruppe in Dubai und auf den Britischen Jungferninseln, und stützt diese Weitergabe nach eigenen Angaben auf die EU-Standardvertragsklauseln. Als Vertreter in der EU nach Art. 27 DSGVO hat Telegram das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien, benannt. Wir löschen die Mitteilungen aus der Gruppe, sobald sie für den Ablauf nicht mehr gebraucht werden. Weitere Informationen: telegram.org/privacy.

7. Karte (OpenStreetMap)

Für die Anfahrt zeigen wir eine Karte von OpenStreetMap. Betreiberin ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte besteht aus einzelnen Kartenbildern („Kacheln“), die dein Browser von dort lädt – es ist kein fremdes Fenster eingebettet und läuft kein fremdes Programm auf dieser Seite. Beim Laden dieser Bilder wird deine IP-Adresse an OpenStreetMap übertragen, damit sie ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse daran, dass du uns findest. OpenStreetMap setzt dabei keine Werbe-Cookies und erstellt keine Nutzerprofile. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

Der Button „Route starten“ ist ein reiner Link. Erst wenn du ihn anklickst, öffnet sich Google Maps und es werden Daten an Google übertragen. Solange du nicht klickst, passiert nichts.

8. Schriftarten

Diese Website verwendet die Schriftart „League Spartan“. Die Schriftdateien werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu Servern von Google Fonts statt.

9. Warenkorb und angefangener Gutschein in deinem Browser

Wer sich etwas zusammenstellt, das Handy weglegt und später zurückkommt, soll nicht von vorn anfangen müssen. Deshalb merkt sich dein Browser deine Auswahl auf der Bestellseite – ausschließlich, welches Gericht in welcher Menge im Warenkorb liegt. Kein Name, keine E-Mail-Adresse, keine Abholzeit, keine Kennung, an der sich jemand wiedererkennen ließe.

Diese Angaben bleiben auf deinem Gerät. Sie werden nicht an uns und an niemanden sonst übertragen; wir sehen deine Auswahl erst, wenn du die Bestellung abschickst. Nach 24 Stunden wird der gespeicherte Warenkorb nicht mehr verwendet, und sobald du bestellt hast, wird er gelöscht. Du kannst ihn jederzeit selbst entfernen, indem du den Warenkorb leerst oder die Websitedaten in den Einstellungen deines Browsers löschst.

Dasselbe gilt auf der Gutscheinseite: Was du dort zusammenstellst, merkt sich dein Browser ebenfalls für 24 Stunden – Betrag, Vorlage, die beiden Namen und die Nachricht, die später auf dem Gutschein stehen, den gewählten Zustellweg und deinen Namen. E-Mail-Adressen speichern wir dabei nicht, weder deine noch die der beschenkten Person. Auch diese Angaben bleiben auf deinem Gerät und erreichen uns erst, wenn du den Kauf abschickst.

Und im Shop: Dein Warenkorb (Artikel und Menge, sonst nichts) bleibt sieben Tage auf deinem Gerät und wird nach dem Kauf gelöscht.

Eine Einwilligung brauchen wir für all das nicht: Die Speicherung ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte Bestell-, Gutschein- beziehungsweise Shopfunktion arbeiten kann (§ 25 Abs. 2 Nr. 2 TDDDG). Aus demselben Grund gibt es auf dieser Website kein Cookie-Banner – wir speichern schlicht nichts, wofür man eines bräuchte.

10. Gutscheinkauf und Zahlung (Stripe)

Wenn du auf unserer Website einen Gutschein kaufst, verarbeiten wir Name und E-Mail-Adresse der Käufer:in, optional Name und E-Mail-Adresse der beschenkten Person, die persönliche Nachricht, Betrag, Vorlage und Zustellwunsch. Diese Daten brauchen wir, um den Gutschein auszustellen, per E-Mail zuzustellen und die Einlösung nachzuhalten (Art. 6 Abs. 1 lit. b DSGVO). Zu jedem Gutschein führen wir ein Buchungsprotokoll (Ausstellung, Einlösungen, Stornierungen). Gutscheindaten sind steuerlich relevante Unterlagen und werden entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Beim Bezahlen wirst du auf eine Seite von Stripe geleitet; Zahlungsdaten (z. B. Kartendaten) gibst du direkt dort ein, sie erreichen unseren Server nicht. Wir übermitteln an Stripe den Betrag, deine E-Mail-Adresse und die Gutschein-Nummer und erhalten von Stripe die Bestätigung der Zahlung sowie eine Zahlungs-ID. Stripe verarbeitet Daten auch zur Betrugsprävention, teils auf Servern in den USA, abgesichert über EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Wer einen Gutschein an der Theke vorlegt, bei dem prüfen wir den Code und buchen die Einlösung; dabei werden keine weiteren Daten über die einlösende Person erhoben.

10a. Bestellungen im Shop

Wenn du in unserem Shop bestellst, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Anmerkung, die bestellten Artikel, den gewählten Weg (Versand oder Abholung) sowie bei Versand die Lieferadresse. Die Lieferadresse gibst du direkt auf der Bezahlseite von Stripe ein; Stripe übermittelt sie uns nach der Zahlung. Wir brauchen diese Daten, um den Vertrag zu erfüllen: die Ware zu packen, zu verschicken oder zur Abholung bereitzulegen, dich über den Versand zu informieren und Widerruf oder Rückgabe abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Zahlungsdaten sind steuerlich relevante Unterlagen und werden bis zu zehn Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Eine Bestellung, die an der Kasse abgebrochen wird, bleibt bis zu 60 Minuten als Reservierung gespeichert und wird danach nicht mehr verwendet.

Für den Versand geben wir Name und Lieferadresse an den Paketdienst weiter (z. B. DHL). Eine Sendungsnummer teilen wir dir per E-Mail mit. An unser Team geht eine Benachrichtigung über Telegram; sie enthält Bestellnummer, Artikel und den Zielort (PLZ und Ort), nicht deine Straße und nicht deinen Namen.

10b. Bewerbungen

Wenn du dich über unsere Jobseite bewirbst, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Verfügbarkeit sowie deine Nachricht – ausschließlich, um über deine Bewerbung zu entscheiden und mit dir in Kontakt zu treten (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Die Bewerbung geht per E-Mail an uns und wird in unserem internen Dashboard gespeichert; an unser Team geht zusätzlich eine kurze Telegram-Benachrichtigung, die nur deinen Vornamen, den ersten Buchstaben des Nachnamens und die Stelle nennt.

Wir löschen Bewerbungsdaten sechs Monate nach Eingang automatisch – die Frist deckt die Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz ab. Kommt es zu einer Einstellung, gehen die Daten in die Personalakte über. Du kannst deine Bewerbung jederzeit per E-Mail an [email protected]zurückziehen; wir löschen sie dann unverzüglich. Bitte schick uns keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten); ein Foto verlangen wir nicht.

11. Deine Rechte

Du hast im Rahmen der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist z. B. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Aktualität

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung der Website kann eine Anpassung erforderlich werden.