Rechtliches
Street Barista setzt auf den öffentlich zugänglichen Seiten keine Analyse-, Marketing- oder Social-Media-Trackingdienste ein. Externe Inhalte werden nicht automatisch eingebettet.
Für Anbahnung, Abschluss und Durchführung einer Bestellung verarbeiten wir die von dir eingegebenen Kontakt- und Bestelldaten. Dazu gehören Name, E-Mail-Adresse, Telefonnummer, Warenkorb, gewählte Versand- oder Abholart, Bestell- und Zahlungsreferenzen sowie Zeitpunkte und Status der Bestellung. Bei Versand kommen Empfängername und Lieferanschrift hinzu; Firma, Adresszusatz und Bestellhinweis sind freiwillig.
Pflichtangaben sind im Formular als solche erkennbar. Ohne sie können wir die Bestellung, Zahlung, Zustellung oder Abholung nicht zuverlässig bearbeiten. Bitte trage in ein freiwilliges Hinweisfeld keine sensiblen Angaben ein, die wir für die Bestellung nicht benötigen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Erfüllung des Kaufvertrags erforderlich ist. Soweit wir Bestell-, Zahlungs- oder Buchungsunterlagen aufgrund gesetzlicher handels-, steuer- oder verbraucherrechtlicher Pflichten aufbewahren oder Nachweise erteilen müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.
Zur Absicherung der Bestelltechnik sowie zur Erkennung und Abwehr von Missbrauch, Betrugsversuchen und technischen Angriffen können wir die hierfür erforderlichen Vorgangs- und Sicherheitsdaten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten. Unsere berechtigten Interessen liegen im sicheren und störungsfreien Betrieb des Angebots, im Schutz der Kundschaft und in der Verteidigung gegen unberechtigte Ansprüche.
Die Verarbeitung der Bestelldaten stützt sich nicht auf eine Datenschutz-Einwilligung, sondern auf die genannten Vertrags- und Rechtspflichten. Deshalb ist im Bestellformular keine verpflichtende Datenschutz-Checkbox vorgesehen. Wir verwenden Bestelldaten nicht für Newsletter oder andere Direktwerbung. Sollte künftig ein freiwilliger Marketingdienst angeboten werden, würde dafür eine gesonderte, freiwillige und jederzeit widerrufliche Einwilligung eingeholt.
Wenn du die Funktion „Vertrag widerrufen“ nutzt, verarbeiten wir Name, Bestellreferenz, den erklärten Umfang des Widerrufs, deine E-Mail-Adresse, eine technische Vorgangsreferenz sowie Eingangs- und Bestätigungszeitpunkt. Die Daten dienen der Zuordnung, Bearbeitung und gesetzlich vorgesehenen Bestätigung deiner Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Angaben werden nicht zu Werbezwecken verwendet.
Der Browser speichert ausschließlich Informationen, die für ausdrücklich gewünschte Funktionen benötigt werden: Warenkorb und Abholauswahl, Standortauswahl, den sicheren Bestell- und Zahlungsfortschritt sowie die Anmeldung im geschützten Adminbereich. Der Mehl-Warenkorb wird im lokalen Speicher des Browsers (localStorage) abgelegt, damit er bei einem Seitenwechsel erhalten bleibt. Diese Daten verbleiben grundsätzlich auf deinem Gerät, bis du den Warenkorb leerst oder den Browserspeicher löschst. Kurzlebige Navigationszustände werden nur für die aktuelle Sitzung verwendet.
Nach dem aktuellen technischen Stand werden keine optionalen Cookies oder vergleichbaren Speichertechniken eingesetzt. Deshalb erscheint kein Einwilligungsbanner. Sollten künftig Analyse-, Marketing- oder andere optionale Dienste hinzukommen, werden sie erst nach einer wirksamen Einwilligung aktiviert.
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Je nach gewählter Bestellart und aktivierter technischer Konfiguration können dies insbesondere folgende Empfängerkategorien sein:
Dienstleister werden, soweit sie als Auftragsverarbeiter tätig sind, nur nach dokumentierter Weisung und auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingesetzt. Soweit ein Empfänger eigene Zwecke und Rechtsgrundlagen festlegt – etwa bei der Zahlungsabwicklung –, informiert er darüber in seinen eigenen Datenschutzhinweisen.
Nach einer bestätigten Zahlung sowie bei relevanten Änderungen deiner Mehlbestellung senden wir notwendige Vertrags- und Statusnachrichten über das Street-Barista-Postfach bei Hostinger. Hierfür werden insbesondere deine E-Mail-Adresse, Bestellnummer, bestellte Produkte, Beträge, gewählte Erfüllungsart sowie – bei Versand – Sendungsdaten verarbeitet. Die serverseitige Auslösung und Warteschlange werden über Supabase betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich vorgeschriebene Bestätigungen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. c DSGVO. Diese Nachrichten enthalten keine Werbung.
Erst nachdem du deine Bestellung und Kontaktdaten bestätigt hast, wirst du zur gehosteten Zahlungsseite von SumUp weitergeleitet. An SumUp werden die zur Zuordnung und Abwicklung der Zahlung erforderlichen Angaben wie Betrag, Währung und Checkout-Referenz übermittelt. Zahlungsdaten wie Karteninformationen werden nicht auf dieser Website eingegeben oder gespeichert. Für die Verarbeitung auf der gehosteten Zahlungsseite ist SumUp nach Maßgabe der dort bereitgestellten Datenschutzhinweise verantwortlich.
Wir speichern personenbezogene Daten nur so lange, wie sie für die Bestellung, Zahlung, Lieferung oder Abholung, die Bearbeitung eines Widerrufs sowie mögliche Gewährleistungs- oder Rechtsansprüche benötigt werden. Bestehen gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten, werden die davon erfassten Unterlagen bis zum Ablauf der jeweils geltenden Frist gesperrt aufbewahrt und danach gelöscht oder anonymisiert, sofern keine andere gesetzliche Grundlage eine weitere Speicherung verlangt.
Ob bei einem technischen Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, hängt von der tatsächlich aktivierten Anbieter- und Standortkonfiguration ab. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen des Kapitels V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Auskunft zur jeweils eingesetzten Konfiguration erhältst du über die oben genannte Kontaktadresse.
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Zur Ausübung deiner Rechte genügt eine Nachricht an info@streetbarista.de.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Informationen und das Beschwerdeangebot findest du auf der offiziellen Seite„Ihre Beschwerde“ der LDI NRW.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Ein Profiling zu Werbe- oder Bewertungszwecken erfolgt nicht.
Verbindungen zu Instagram, Google Maps oder anderen externen Anbietern entstehen erst, wenn du den jeweiligen Link bewusst öffnest.
