Datenschutz

Das Wichtigste in Kürze

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit uns verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) – zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

• Kein Tracking: Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.
• Keine eigenen Cookies: Ihre Cookie-Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert.
• Google Maps nur mit Einwilligung: Die Karte wird erst geladen, wenn Sie aktiv zustimmen.
• Hosting: Die Website wird bei Vercel gehostet; dabei fallen technisch notwendige Zugriffsdaten an.
• Speisekarte aus der EU: Inhalte und Fotos der Speisekarte liegen in einer Datenbank in der EU (Irland). Ihr Browser verbindet sich dabei nicht mit dem Datenbankanbieter.
• Schriften lokal: Alle Schriftarten liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
• Kein Kontaktformular, kein Newsletter, keine Kundenkonten.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortlicher

Ahmet Isiksalanlar & Domenic Benecke GbR
Smashkönig
Bahrenfelder Str. 88
22765 Hamburg

Vertreten durch

Ahmet Isiksalanlar, Domenic Benecke

Telefon

+49 40 30202497
+49 170 4053558 (mobil)

E-Mail

smash-koenig@gmx.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage dies erlaubt. Je nach Zweck stützen wir die Verarbeitung auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, z. B. bei einer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung einer rechtlichen Verpflichtung, z. B. steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
• § 25 Abs. 1 TDDDG – Ihre Einwilligung in das Speichern von Informationen in Ihrem Endgerät oder den Zugriff darauf (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
• § 25 Abs. 2 Nr. 2 TDDDG – ohne Einwilligung, soweit das Speichern oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Hosting durch Vercel

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“). Vercel stellt die Server- und Netzwerkinfrastruktur bereit und liefert die Website über ein weltweit verteiltes Netzwerk von Rechenzentren (Content Delivery Network) aus. Anfragen werden in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet; eine Verarbeitung auf Servern in den USA kann jedoch nicht ausgeschlossen werden.

Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt (sogenannte Server-Logfiles). Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL)
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem (User-Agent)

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen und zur Fehleranalyse). Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken nehmen wir nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer technisch fehlerfreien, sicheren und schnellen Bereitstellung unserer Website. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Sicherheitsfunktionen

Zum Schutz vor Überlastungs- und anderen Angriffen setzt Vercel automatisierte Sicherheitsmechanismen ein. In Einzelfällen kann dabei vor dem Aufruf der Seite eine automatische Browser-Prüfung erfolgen, für die ein technisch notwendiges Cookie gesetzt werden kann. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit der Website).

Auftragsverarbeitung

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum). Darin verpflichtet sich Vercel, die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten. Die Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind die EU-Standardvertragsklauseln Bestandteil des Vertrags (siehe „Übermittlung in Drittländer“). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, nicht von Dritten mitgelesen werden.

Cookies & lokale Speicherung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Technologien wie der lokale Speicher des Browsers (localStorage) funktionieren ähnlich. Für beides gilt § 25 TDDDG: Informationen dürfen auf Ihrem Endgerät nur gespeichert oder ausgelesen werden, wenn Sie eingewilligt haben oder dies unbedingt erforderlich ist.

Wir selbst setzen auf dieser Website keine Cookies. Wir nutzen ausschließlich einen Eintrag im lokalen Speicher Ihres Browsers, um Ihre Entscheidung im Cookie-Hinweis zu speichern:

Bezeichnung

skk-consent

Speicherort

localStorage Ihres Browsers

Inhalt

Version des Einwilligungsdialogs, Zeitpunkt Ihrer Entscheidung und die von Ihnen gewählten Kategorien

Zweck

Ihre Auswahl merken, damit wir nicht bei jedem Besuch erneut fragen und nur die von Ihnen freigegebenen Dienste laden

Speicherdauer

bis Sie den Eintrag in Ihren Browsereinstellungen löschen; ändern wir den Einwilligungsdialog, fragen wir Sie erneut

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO

Dieser Eintrag verbleibt auf Ihrem Gerät und wird weder an uns noch an Dritte übermittelt.

Ausgenommen ist der passwortgeschützte Verwaltungsbereich dieser Website, der nur unserem Team zugänglich ist: Nach der Anmeldung werden dort technisch notwendige Anmelde-Cookies gesetzt, die ausschließlich für diesen Bereich gelten (§ 25 Abs. 2 Nr. 2 TDDDG; siehe „Verwaltungsbereich (Login)“). Beim normalen Besuch der Website werden sie nicht gesetzt.

Einwilligungskategorien

Beim ersten Besuch fragen wir über einen Cookie-Hinweis Ihre Einwilligung ab. Optionale Dienste werden erst nach Ihrer aktiven Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zustimmen und Ablehnen sind gleichwertig auf der ersten Ebene des Hinweises möglich; vorausgewählt ist nichts. Derzeit gibt es zwei Kategorien:

• Notwendig – Speicherung Ihrer Cookie-Auswahl (siehe oben). Für den Betrieb erforderlich und nicht abwählbar.
• Funktional – eingebettete externe Inhalte. Derzeit ausschließlich die Google-Maps-Karte im Bereich „Location“ (siehe „Google Maps“).

Dienste zur Reichweitenmessung (Statistik) oder für Werbung (Marketing) setzen wir nicht ein. Sollte künftig ein solcher Dienst hinzukommen, wird er in dieser Datenschutzerklärung aufgeführt und erst geladen, nachdem wir Sie erneut um Ihre Einwilligung gebeten haben.

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß oder direkt hier: Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie in Ihrem Browser gespeicherte Cookies und Websitedaten jederzeit löschen und deren Speicherung generell einschränken.

Google Maps

Auf unserer Startseite binden wir im Bereich „Location“ eine Karte des Dienstes Google Maps ein, um Ihnen unseren Standort und die Anfahrt anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Laden nur nach Einwilligung

Ohne Ihre Einwilligung wird keine Verbindung zu Google hergestellt; Sie sehen lediglich einen Platzhalter. Die Karte wird erst geladen, wenn Sie im Cookie-Hinweis der Kategorie „Funktional“ zustimmen oder im Kartenbereich auf „Karte laden“ klicken. Ihre Entscheidung wird wie unter „Cookies & lokale Speicherung“ beschrieben gespeichert.

Welche Daten verarbeitet werden

Sobald die Karte geladen wird, baut Ihr Browser eine direkte Verbindung zu Servern von Google auf. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die Adresse der aufrufenden Seite sowie Informationen zu Browser und Endgerät an Google übermittelt. Google kann zudem Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern bzw. auslesen. Sind Sie gleichzeitig in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Es ist nicht ausgeschlossen, dass Google die Daten auch auf Servern der Google LLC in den USA verarbeitet. Auf Umfang und weitere Verwendung der Daten durch Google haben wir keinen Einfluss.

Rechtsgrundlage & Widerruf

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen, indem Sie die Kategorie „Funktional“ abwählen – die Karte wird dann nicht mehr geladen. Bereits von Google gesetzte Cookies können Sie in Ihrem Browser löschen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe „Übermittlung in Drittländer“). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Schriftarten, Bilder & Videos

Wir verwenden die Schriftarten „Jost“ und „Inter“. Die Schriftdateien werden beim Erstellen der Website einmalig eingebunden und anschließend zusammen mit allen übrigen Dateien über unseren Hoster ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

Alle Bilder und Videos werden über unseren Hoster – gegebenenfalls in einer für Ihr Gerät optimierten Größe – ausgeliefert. Externe Mediendienste (z. B. YouTube, Vimeo oder eingebettete Social-Media-Beiträge) binden wir nicht ein.

Speisekarte & Datenbank (Supabase)

Die Inhalte unserer Speisekarte (Gerichte, Preise, Allergene, Burger des Monats) und die zugehörigen Fotos speichern wir beim Datenbankdienst Supabase. Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 („Supabase“). Die Datenbank wird in einem Rechenzentrum in der Europäischen Union (Region Irland) betrieben.

Beim Besuch der öffentlichen Seiten ruft ausschließlich unser Hoster die Speisekarte und die Fotos serverseitig bei Supabase ab und liefert sie über unsere eigene Domain aus. Ihr Browser stellt dabei keine Verbindung zu Supabase her; es werden keine personenbezogenen Daten von Ihnen an Supabase übermittelt. Personenbezogene Daten verarbeitet Supabase nur im Verwaltungsbereich (siehe „Verwaltungsbereich (Login)“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und leicht pflegbaren Speisekarte. Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Supabase ist. Soweit Supabase oder dessen Unterauftragsverarbeiter von außerhalb der EU auf Daten zugreifen (z. B. für Support oder Wartung), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (siehe „Übermittlung in Drittländer“). Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.

Verwaltungsbereich (Login)

Unter der Adresse „/admin“ betreiben wir einen passwortgeschützten Verwaltungsbereich, über den ausschließlich unser Team die Speisekarte pflegt. Ein Registrieren oder Anlegen von Kundenkonten ist nicht möglich. Für die Anmeldung nutzen wir den Anmeldedienst von Supabase (siehe oben). Verarbeitet werden dabei:

• Benutzername und Passwort beim Anmelden (das Passwort wird nicht im Klartext, sondern nur als sogenannter Hash gespeichert),
• Anmelde-Cookies von Supabase (Name beginnt mit „sb-“), die die Sitzung aufrechterhalten. Sie gelten nur für den Verwaltungsbereich, sind per JavaScript nicht auslesbar und werden beim Abmelden gelöscht, spätestens nach 400 Tagen,
• zum Schutz vor Passwort-Rateversuchen eine Zählung der Anmeldeversuche je IP-Adresse und Benutzername. Gespeichert wird dabei nicht die IP-Adresse selbst, sondern nur ein verschlüsselter Prüfwert (HMAC-Hash) zusammen mit dem Zählerstand; die Einträge verfallen nach einem Zeitfenster von 15 Minuten und werden spätestens nach 24 Stunden gelöscht,
• technische Protokolle des Anmeldedienstes (z. B. Zeitpunkt der Anmeldung und IP-Adresse), die Supabase zur Sicherheit und Fehleranalyse vorhält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Verwaltungsbereichs vor unbefugtem Zugriff. Die Anmelde-Cookies sind für den ausdrücklich gewünschten Dienst – die Anmeldung – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim normalen Besuch der Website findet keine dieser Verarbeitungen statt.

Kontakt per E-Mail & Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage sowie Zeitpunkt der Kontaktaufnahme), um Ihr Anliegen zu bearbeiten und zu beantworten. Ein Kontaktformular gibt es auf dieser Website nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder dessen Abschluss dient (z. B. Bestellung oder Anfrage für eine Veranstaltung). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe „Speicherdauer“).

E-Mail-Anbieter

Unser E-Mail-Postfach wird bei GMX betrieben. Anbieter ist die 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe. E-Mails, die Sie uns senden, werden daher auf den Servern dieses Anbieters gespeichert. Bitte beachten Sie, dass E-Mails in der Regel nicht Ende-zu-Ende-verschlüsselt übertragen werden. Vertrauliche Informationen teilen Sie uns daher besser telefonisch mit.

Telefon

Bei Anrufen werden Ihre Rufnummer (sofern Sie sie nicht unterdrücken) sowie Zeitpunkt und Dauer des Gesprächs von unserem Telefonanbieter technisch verarbeitet, um die Verbindung herzustellen.

Bestellungen

Bestellungen zur Abholung können Sie telefonisch aufgeben. Dabei verarbeiten wir die Angaben, die wir zur Abwicklung benötigen – in der Regel Ihren Namen, Ihre Bestellung, die gewünschte Abholzeit und ggf. Ihre Telefonnummer für Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden nach Abschluss der Bestellung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Online-Bestellung (Lightspeed)

Online-Bestellungen zur Abholung nehmen wir über das Bestellsystem von Lightspeed entgegen. Über die Schaltflächen „Bestellen“ gelangen Sie auf unsere Bestellseite unter mylightspeed.app, die von Lightspeed betrieben wird. Unsere Website selbst lädt keine Inhalte von Lightspeed – erst mit dem Klick werden Daten (z. B. Ihre IP-Adresse) an Lightspeed übertragen.

Die Angaben, die Sie bei einer Online-Bestellung machen (z. B. Ihre Bestellung, die gewünschte Abholzeit, Name und Kontaktdaten sowie ggf. Zahlungsinformationen), verarbeiten wir zur Abwicklung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Lightspeed stellt dafür die technische Plattform bereit. Die Bestellseite hat eigene Cookie-Einstellungen. Einzelheiten zur Verarbeitung dort finden Sie in der Datenschutzerklärung von Lightspeed.

Externe Links

Unsere Website enthält Links zu externen Angeboten, etwa zu unserem Standort und zur Routenplanung bei Google Maps. Diese Links sind als einfache Verweise umgesetzt: Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet und es werden Daten (z. B. Ihre IP-Adresse) an diesen übertragen. Für die dortige Verarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

Wir verlinken außerdem auf unser Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einen einfachen Link und kein Social-Media-Plugin; ohne Klick werden keine Daten an Meta übertragen.

Keine Analyse- & Werbedienste

Wir setzen derzeit keine Dienste zur Reichweitenmessung, zum Tracking oder für personalisierte Werbung ein (z. B. kein Google Analytics, keine Meta- oder Google-Ads-Pixel). Wir erstellen keine Nutzerprofile, versenden keinen Newsletter und nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Sollte sich dies ändern, setzen wir solche Dienste nur mit Ihrer vorherigen Einwilligung ein und passen diese Datenschutzerklärung entsprechend an.

Empfänger Ihrer Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

• Vercel Inc. als Hoster dieser Website (Auftragsverarbeiter)
• Supabase Pte. Ltd. als Datenbank- und Anmeldedienst (Auftragsverarbeiter)
• 1&1 Mail & Media GmbH (GMX) als unser E-Mail-Anbieter
• unser Telefonanbieter bei Anrufen
• Lightspeed als Anbieter unseres Online-Bestellsystems, wenn Sie online bestellen
• Google, sofern Sie in das Laden von Google Maps eingewilligt haben
• öffentliche Stellen (z. B. Finanzbehörden), soweit wir gesetzlich zur Herausgabe verpflichtet sind

Ein Verkauf Ihrer Daten findet nicht statt.

Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten dort (Vercel Inc. und – bei Nutzung von Google Maps – Google LLC in den USA; Supabase Pte. Ltd. in Singapur). Diese Länder sind Drittländer im Sinne der DSGVO.

Für Unternehmen in den USA, die nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die Vercel Inc. und die Google LLC sind nach dem DPF zertifiziert. Ergänzend sieht der Auftragsverarbeitungsvertrag mit Vercel die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Informationen zum DPF und die Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.

Die Datenbank von Supabase wird in der EU (Irland) betrieben. Für einen etwaigen Zugriff durch Supabase oder dessen Unterauftragsverarbeiter von außerhalb der EU (z. B. aus Singapur oder den USA) gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Supabase sind; für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht. Unterliegen Daten gesetzlichen Aufbewahrungspflichten – etwa steuer- und handelsrechtlichen Fristen von bis zu zehn Jahren –, wird ihre Verarbeitung bis zum Ablauf der Frist eingeschränkt; anschließend werden sie gelöscht. Konkrete Speicherfristen nennen wir, soweit möglich, bei den einzelnen Verarbeitungen.

Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter „Verantwortlicher“ genannten Kontaktdaten.

Widerspruchsrecht

Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

Telefon

040 428 54-4040

E-Mail

mailbox@datenschutz.hamburg.de

Website

datenschutz-hamburg.de

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Verarbeitung der technisch notwendigen Zugriffsdaten (siehe „Hosting durch Vercel“) kann die Website jedoch nicht angezeigt werden. Für die Bearbeitung von Anfragen und Bestellungen benötigen wir die dafür erforderlichen Angaben; ohne sie können wir Ihr Anliegen nicht bearbeiten.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Angaben zum Anbieter dieser Website finden Sie im Impressum.

Stand: November 2026