Datenschutz

DATENSCHUTZERKLÄRUNG
UND INFORMATIONEN ZUR VIDEOÜBERWACHUNG

Stand: 14. August 2026

1. VERANTWORTLICHER

Handwerksbäckerei Dick
Einzelunternehmen, Inhaber: Christian Dick
Hindenburgstraße 80
79211 Denzlingen
Deutschland

Telefon: 07666 4155
E-Mail: info@baeckerdick.de
Internet:

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist Christian Dick unter den vorstehenden Kontaktdaten.

2. DATENSCHUTZKONTAKT

Datenschutzanfragen richten Sie bitte an:

Christian Dick
Hindenburgstraße 80
79211 Denzlingen
E-Mail: info@baeckerdick.de

Christian Dick ist der betriebliche Datenschutz-Ansprechpartner. Er wird nicht als förmlich bestellter Datenschutzbeauftragter im Sinne der Art. 37 bis 39 DSGVO bezeichnet.

3. GELTUNGSBEREICH

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten insbesondere bei

– dem Besuch unserer Website,
– der Nutzung von Kontakt-, Buchungs-, Bewerbungs- und sonstigen Onlineformularen,
– Bestellungen, Backkursen, Zahlungen und Kundenbindungsangeboten,
– der Kommunikation mit Kunden, Interessenten, Lieferanten und Geschäftspartnern,
– Bewerbungen und Beschäftigungsverhältnissen,
– Foto- und Videoaufnahmen für Kommunikation und Werbung sowie
– der offenen Videoüberwachung in unseren Geschäftsräumen.

Für Angebote externer Anbieter, die über einen Link aufgerufen werden, gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

4. BEGRIFFE UND VERARBEITUNGSGRUNDSÄTZE

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder Umgang mit solchen Daten, beispielsweise das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Daten werden nur verarbeitet, soweit dies für einen festgelegten Zweck erforderlich ist oder eine wirksame Einwilligung vorliegt.

5. RECHTSGRUNDLAGEN

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

– Art. 6 Abs. 1 Buchst. a DSGVO: Einwilligung;
– Art. 6 Abs. 1 Buchst. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen;
– Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung rechtlicher Pflichten;
– Art. 6 Abs. 1 Buchst. d DSGVO: Schutz lebenswichtiger Interessen;
– Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung berechtigter Interessen, sofern nicht überwiegende Interessen oder Rechte der betroffenen Person entgegenstehen;
– Art. 9 Abs. 2 DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere bei ausdrücklicher Einwilligung oder aufgrund arbeits- und sozialrechtlicher Pflichten;
– § 26 BDSG: Verarbeitung von Daten von Bewerbern und Beschäftigten;
– § 25 TDDDG: Speicherung von Informationen in Endeinrichtungen und Zugriff auf dort gespeicherte Informationen.

Soweit wir uns auf berechtigte Interessen stützen, benennen wir diese bei der jeweiligen Verarbeitung. Eine Interessenabwägung wird dokumentiert, soweit dies erforderlich ist.

6. KATEGORIEN VON DATEN UND DATENQUELLEN

Abhängig vom jeweiligen Kontakt verarbeiten wir insbesondere:

– Stamm- und Kontaktdaten, etwa Name, Anschrift, Telefonnummer und E-Mail-Adresse;
– Vertrags-, Bestell-, Buchungs-, Rechnungs- und Zahlungsdaten;
– Kommunikationsinhalte und Angaben aus Formularen;
– technische Nutzungs-, Geräte-, Protokoll- und Einwilligungsdaten;
– Bewerbungs-, Personal-, Arbeitszeit-, Abrechnungs- und Schulungsdaten;
– freiwillig mitgeteilte Angaben zu Allergien oder gesundheitlich bedingten Ernährungsanforderungen;
– Foto-, Video- und gegebenenfalls Tonaufnahmen aus gesondert vereinbarten Medienproduktionen;
– Bilddaten aus der Videoüberwachung, jedoch keine Tonaufnahmen.

Wir erhalten Daten in der Regel unmittelbar von Ihnen. Daneben können Daten von Buchungs-, Shop-, Zahlungs-, Liefer-, Bewerbungs- oder Kommunikationsplattformen, von Geschäftspartnern, Behörden oder sonstigen berechtigten Stellen stammen, soweit dies gesetzlich zulässig ist.

7. DATENSICHERHEIT

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Dazu gehören – abhängig vom jeweiligen System – Berechtigungskonzepte, individuelle Benutzerkonten, sichere Passwörter und Mehrfaktor-Authentifizierung, Verschlüsselung, Datensicherungen, Aktualisierungen, Zugriffsbeschränkungen und dokumentierte Löschregeln.

Unsere Website nutzt eine verschlüsselte TLS-/SSL-Verbindung. Bitte beachten Sie, dass eine Kommunikation per gewöhnlicher E-Mail trotz angemessener Schutzmaßnahmen Sicherheitsrisiken aufweisen kann.

8. BEREITSTELLUNG DER WEBSITE UND HOSTING

Unsere Website wird bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, gehostet.

Beim Aufruf der Website werden technisch erforderliche Daten an den Webserver übermittelt und in Protokolldateien verarbeitet. Dazu können insbesondere gehören:

– IP-Adresse des zugreifenden Geräts;
– Datum und Uhrzeit des Zugriffs;
– aufgerufene Seite oder Datei;
– Referrer-URL;
– Browsertyp und Browserversion;
– Betriebssystem;
– übertragene Datenmenge;
– Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der Funktionsfähigkeit und IT-Sicherheit unseres Internetangebots.

Server-Protokolle werden grundsätzlich höchstens 14 Tage vorgehalten und anschließend gelöscht. Fehlerprotokolle können kürzer gespeichert werden. Bei einem konkreten Sicherheitsvorfall dürfen die dafür relevanten Daten bis zur abschließenden Klärung und Rechtsverfolgung gesondert gesichert werden.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. COOKIES UND VERGLEICHBARE TECHNOLOGIEN

Unsere Website verwendet Cookies und vergleichbare Technologien, etwa Local Storage, Pixel oder Skripte. Cookies sind kleine Datensätze, die auf dem Endgerät gespeichert oder von diesem ausgelesen werden können.

Technisch notwendige Technologien setzen wir ein, soweit sie zur Bereitstellung der ausdrücklich gewünschten Website oder Funktion unbedingt erforderlich sind. Rechtsgrundlage für die Speicherung oder den Zugriff ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht notwendige Analyse-, Statistik-, Marketing- und Drittanbieter-Technologien werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen ändern“ mit Wirkung für die Zukunft ändern oder widerrufen.

Eine Ablehnung nicht notwendiger Technologien darf die grundlegende Nutzung der Website nicht verhindern. Einzelne freiwillige Komfortfunktionen, die auf einem Drittanbieterdienst beruhen, können nach Ablehnung jedoch nicht verfügbar sein.

Die jeweils aktuelle Liste der auf der Website tatsächlich eingesetzten Cookies und Dienste einschließlich Anbieter, Zweck, Kategorie und Laufzeit wird in den Cookie-Einstellungen angezeigt. Diese Liste ist Bestandteil dieser Datenschutzerklärung.

10. EINWILLIGUNGSVERWALTUNG MIT COOKIEBOT BY USERCENTRICS

Wir verwenden Cookiebot by Usercentrics zur Abfrage, Verwaltung und Dokumentation Ihrer Einwilligungsentscheidung. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Dabei können insbesondere folgende Daten verarbeitet werden:

– Einwilligungsstatus und gewählte Kategorien;
– Zeitpunkt der Einwilligung oder Ablehnung;
– zufällige Einwilligungs-ID;
– gekürzte oder anderweitig reduzierte IP-Adresse;
– Browser- und Geräteinformationen;
– aufgerufene URL;
– erforderliche Nachweisdaten.

Der Einsatz ist erforderlich, um Ihre Auswahl technisch umzusetzen und Einwilligungen nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer rechtskonformen und nachweisbaren Einwilligungsverwaltung. Endnutzer-Einwilligungsdaten werden nach Angaben des Anbieters grundsätzlich fortlaufend nach zwölf Monaten gelöscht, soweit keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist.

11. ANALYSE, STATISTIK UND MARKETING

Soweit in den Cookie-Einstellungen ausgewiesen, können wir nach Ihrer Einwilligung Dienste zur Reichweitenmessung, Statistik oder Werbung einsetzen, insbesondere Google Analytics oder vergleichbare Dienste. Dabei können unter anderem pseudonyme Kennungen, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Herkunft des Besuchs, Nutzungsdauer, Interaktionen und ungefähre Standortinformationen verarbeitet werden.

Anbieter von Google-Diensten ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA oder andere Gesellschaften des Google-Konzerns kann nicht ausgeschlossen werden.

Rechtsgrundlagen sind ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Dienste bleiben bis zu Ihrer Einwilligung blockiert. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Ob und welche Analyse- oder Marketingdienste aktuell aktiv sind, ergibt sich verbindlich aus den Cookie-Einstellungen. Werden dort keine entsprechenden Dienste ausgewiesen, findet über unsere Website keine solche Verarbeitung statt.

12. EXTERNE INHALTE, KARTEN, VIDEOS, SCHRIFTEN UND SPAM-SCHUTZ

Auf unserer Website können Inhalte oder Funktionen externer Anbieter eingebunden sein, beispielsweise YouTube-Videos, Google Maps, externe Schriftarten, Social-Media-Inhalte oder Google reCAPTCHA zum Schutz von Formularen vor Missbrauch.

Beim Laden solcher Inhalte können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt und Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Bei angemeldeten Nutzern kann der Anbieter den Abruf gegebenenfalls dem dortigen Benutzerkonto zuordnen.

Nicht technisch notwendige externe Inhalte werden erst nach Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Wo eine Einbindung zur sicheren Bereitstellung eines ausdrücklich angeforderten Formulars unbedingt erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und § 25 Abs. 2 TDDDG gestützt werden. Unser berechtigtes Interesse liegt dann in der Abwehr automatisierter Angriffe und missbräuchlicher Eingaben. Dies wird nur angewandt, wenn kein milderes gleich wirksames Mittel zur Verfügung steht.

Ein bloßer Link zu einem externen Angebot stellt grundsätzlich erst dann eine Verbindung zum Anbieter her, wenn Sie den Link anklicken.

13. KONTAKTAUFNAHME

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Brief oder persönlich kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten und den Inhalt der Kommunikation, um Ihre Anfrage zu bearbeiten und zu beantworten.

Geht es um einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die ordnungsgemäße Bearbeitung der Anfrage. Gesetzlich vorgeschriebene Dokumentationen verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.

Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir die Anfrage möglicherweise nicht bearbeiten. Freiwillige Angaben sind als solche zu behandeln.

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und weder gesetzliche Aufbewahrungspflichten noch laufende Ansprüche oder sonstige berechtigte Gründe eine weitere Speicherung erfordern.

14. BACKKURSE UND ANGABEN ZU ALLERGIEN

Bei Anfragen, Buchungen und der Durchführung von Backkursen verarbeiten wir je nach Angebot insbesondere Name, Anschrift oder Wohnort, E-Mail-Adresse, Telefonnummer, Terminwunsch, Teilnehmerzahl, Buchungs-, Zahlungs- und Kommunikationsdaten.

Die Verarbeitung der für die Buchung und Durchführung erforderlichen Daten erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Rechnungs- und steuerrechtliche Daten verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.

Angaben zu Allergien, Unverträglichkeiten oder gesundheitlich bedingten Ernährungsanforderungen können Gesundheitsdaten im Sinne des Art. 9 DSGVO sein. Solche Angaben sind freiwillig und werden ausschließlich nach einer gesonderten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO verarbeitet. Die Einwilligung muss aktiv erteilt werden und darf nicht in einer bloßen Bestätigung versteckt sein, die Datenschutzerklärung gelesen zu haben.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne entsprechende Angaben können wir besondere gesundheitliche Anforderungen möglicherweise nicht berücksichtigen. Bei schweren Allergien oder medizinischen Risiken kann eine Teilnahme gegebenenfalls nicht sicher angeboten werden. Gesundheitsangaben werden nach Abschluss des Kurses gelöscht, sobald sie nicht mehr zur Abwicklung eines konkreten Vorfalls oder zur Rechtsverteidigung benötigt werden.

15. PRODUKTTESTS, „BROTTESTER“ UND GOOGLE FORMS

Wenn Sie an einem Produkttest oder an unserem Angebot „Brottester“ teilnehmen, verarbeiten wir die im jeweiligen Formular angegebenen Daten, insbesondere Name, E-Mail-Adresse, Produktbewertung, Freitextangaben sowie technisch anfallende Formulardaten.

Die Verarbeitung erfolgt zur Durchführung des Produkttests und zur Auswertung des freiwilligen Feedbacks auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit eine konkrete Teilnahmevereinbarung besteht, andernfalls auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Soweit ein Formular von Google Forms verwendet wird, erfolgt die technische Verarbeitung zusätzlich durch Google Ireland Limited. Dabei kann eine Übermittlung an weitere Google-Gesellschaften außerhalb des Europäischen Wirtschaftsraums stattfinden. Bitte nutzen Sie das externe Formular nur, wenn Sie mit dieser Verarbeitung einverstanden sind. Soweit möglich, bieten wir auf Anfrage einen alternativen Kontaktweg an.

Feedbackdaten werden gelöscht oder anonymisiert, sobald sie für die Auswertung und etwaige Rückfragen nicht mehr benötigt werden. Eine Veröffentlichung von Namen, Zitaten, Fotos oder sonstigen identifizierenden Angaben erfolgt nur auf einer gesonderten Rechtsgrundlage, in der Regel mit Einwilligung.

16. ONLINE-SHOP, BUCHUNGEN UND SHOPIFY

Für Onlinebuchungen, den Verkauf von Backkursen oder sonstige Shopfunktionen nutzen wir insbesondere Shopify und gegebenenfalls doo.net. Je nach Vorgang werden insbesondere Name, Rechnungs- und Kontaktanschrift, E-Mail-Adresse, Telefonnummer, bestellte Leistung, Termin, Teilnehmerzahl, Zahlungsstatus, Transaktionskennungen und Kommunikation verarbeitet.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Zur Betrugsprävention und IT-Sicherheit können erforderliche Daten nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden.

Shopify verarbeitet Daten über Gesellschaften der Shopify-Unternehmensgruppe. Dabei können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Es gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln.

Beim Aufruf eines externen Shop- oder Buchungsangebots gelten ergänzend die dortigen Datenschutzhinweise. Zahlungsdaten werden grundsätzlich unmittelbar durch den jeweils ausgewählten Zahlungsdienst verarbeitet, soweit dies im Bestellvorgang entsprechend angezeigt wird.

17. RECHNUNGEN, KARTENZAHLUNGEN UND KUNDENSERVICES

Für Kunden-, Rechnungs-, Kassen- und Zahlungsprozesse sowie Kundenbindungsangebote setzen wir abhängig vom jeweiligen Vorgang insbesondere folgende Systeme oder Anbieter ein:

– BBN für Rechnungen und Kundendaten;
– BÄKO Pay für Kartenzahlungen;
– Too Good To Go für Reservierung, Verkauf und Abwicklung überschüssiger Waren;
– BrotalLokal für unser Kundenbindungsangebot „Krümel-Sammeln“;
– Shopify und doo.net für Buchungen und Onlineangebote.

Verarbeitet werden nur die für den jeweiligen Vorgang erforderlichen Stamm-, Vertrags-, Reservierungs-, Rechnungs-, Zahlungs-, Transaktions- und Kommunikationsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für Betrugsprävention, Systemsicherheit und die Geltendmachung oder Abwehr von Ansprüchen.

Bei Kartenzahlungen erhalten wir grundsätzlich nicht die vollständigen Kartendaten, sondern insbesondere Zahlungsbetrag, Zeitpunkt, Händlerbeleg, Zahlungsstatus und gegebenenfalls verkürzte oder tokenisierte Karteninformationen. Zahlungsdienstleister handeln teilweise in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend deren Datenschutzhinweise.

18. NEWSLETTER UND DIREKTWERBUNG

Soweit wir einen Newsletter anbieten, versenden wir ihn an Privatkunden grundsätzlich nur nach ausdrücklicher Einwilligung. Hierfür kann ein Bestätigungsverfahren eingesetzt werden, bei dem Anmeldung und Bestätigung protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im Newsletter oder per Nachricht an info@baeckerdick.de. Nach Abmeldung wird die Adresse aus dem Verteiler entfernt. Soweit erforderlich, kann sie in einer Sperrliste gespeichert werden, damit der Widerruf dauerhaft beachtet wird. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. c und f DSGVO.

Soweit gesetzlich zulässige Bestandskundenwerbung per E-Mail erfolgt, beruht sie auf § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO. Sie können dieser Verwendung jederzeit ohne andere als die Übermittlungskosten nach den Basistarifen widersprechen.

19. GESCHÄFTLICHE KOMMUNIKATION UND MICROSOFT 365

Zur betrieblichen Kommunikation, Terminabstimmung, Dateiablage und Zusammenarbeit verwenden wir insbesondere Microsoft 365, Teams und E-Mail. Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei können insbesondere Namen, geschäftliche Kontaktdaten, Kommunikationsinhalte, Metadaten, Termine, Dateien sowie Vertrags- und Bestelldaten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO oder aufgrund unseres berechtigten Interesses an effizienter und sicherer betrieblicher Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.

Microsoft kann technische Support-, Telemetrie- oder Verbindungsdaten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Soweit Microsoft als Auftragsverarbeiter tätig wird, bestehen die erforderlichen Datenschutzvereinbarungen.

20. BESTELLUNGEN UND LIEFERANTENKOMMUNIKATION

Für betriebliche Bestellungen und die Kommunikation mit Lieferanten kann die Choco App eingesetzt werden. Dabei können insbesondere Namen und geschäftliche Kontaktdaten von Ansprechpartnern, Bestellinhalte, Lieferdaten, Kommunikationsinhalte und technische Nutzungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Bestell- und Lieferantenabwicklung. Ergänzend gelten die Datenschutzhinweise des Anbieters.

21. BEWERBUNGEN

Wenn Sie sich bei uns bewerben, verarbeiten wir die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlichen Daten. Dazu können insbesondere gehören:

– Name und Kontaktdaten;
– Lebenslauf und Bewerbungsunterlagen;
– Qualifikationen, Berufserfahrung und Zeugnisse;
– Verfügbarkeit und gewünschte Tätigkeit;
– Kommunikations- und Gesprächsnotizen;
– gegebenenfalls erforderliche Angaben zur Arbeitserlaubnis.

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG. Soweit Sie freiwillig zusätzliche Daten mitteilen oder einer längeren Speicherung zustimmen, beruht die Verarbeitung auf § 26 Abs. 2 BDSG und Art. 6 Abs. 1 Buchst. a DSGVO. Besondere Kategorien personenbezogener Daten werden nur unter den Voraussetzungen von § 26 Abs. 3 BDSG und Art. 9 Abs. 2 DSGVO verarbeitet.

Die bloße Bestätigung, eine Datenschutzerklärung gelesen zu haben, ist keine Einwilligung und wird von uns nicht als solche behandelt. Angaben, die für das Bewerbungsverfahren erforderlich sind, werden aufgrund der gesetzlichen Erlaubnis verarbeitet; eine Einwilligung wird nur für tatsächlich freiwillige Zusatzverarbeitungen eingeholt.

Zugriff erhalten nur mit der Personalauswahl befasste Personen sowie erforderliche IT- oder Personaldienstleister. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Rechtsstreitigkeit oder gesetzliche Pflicht eine längere Speicherung erfordert. Eine Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter freiwilliger Einwilligung und für die darin genannte Dauer.

22. BEWERBUNG UND KOMMUNIKATION ÜBER WHATSAPP

Soweit wir WhatsApp als freiwilligen Kontakt- oder Bewerbungsweg anbieten, wird der Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, bereitgestellt. Dabei verarbeitet WhatsApp insbesondere Telefonnummer, Profilinformationen, Kommunikationsmetadaten sowie abhängig von Ihren Einstellungen weitere Geräte- oder Kontaktdaten. Eine Verarbeitung durch Gesellschaften der Meta-Unternehmensgruppe in Drittländern kann nicht ausgeschlossen werden.

Die Nutzung von WhatsApp ist freiwillig und keine Voraussetzung für eine Bewerbung oder Geschäftsbeziehung. Sie können uns stattdessen per E-Mail, Telefon, Brief oder über ein angebotenes Formular kontaktieren. Bitte senden Sie über WhatsApp keine unnötigen besonderen Kategorien personenbezogener Daten.

Die Verarbeitung durch uns erfolgt je nach Inhalt nach Art. 6 Abs. 1 Buchst. b DSGVO, § 26 Abs. 1 BDSG oder Art. 6 Abs. 1 Buchst. f DSGVO. Ergänzend verarbeitet WhatsApp Daten in eigener Verantwortung nach seinen Nutzungs- und Datenschutzbestimmungen.

23. BESCHÄFTIGTENDATEN UND INTERNE SYSTEME

Für die Durchführung und Beendigung von Beschäftigungsverhältnissen verarbeiten wir insbesondere Personal- und Kontaktdaten, Lohn-, Steuer- und Sozialversicherungsdaten, Arbeitszeiten, Urlaubs- und Fehlzeiten, Qualifikationen, Schulungsnachweise sowie arbeitsrechtlich erforderliche Unterlagen.

Hierfür nutzen wir insbesondere:

– DATEV für Lohn- und Abrechnungsdaten;
– Pentacode für Personalorganisation, Zeiterfassung und Dienstplanung;
– Microsoft 365, Teams und E-Mail für betriebliche Kommunikation;
– Microsoft Tasks für interne Aufgabenorganisation und Aufgabenverteilung;
– Choco App für betriebliche Bestellungen und Lieferantenkommunikation;
– einen hauseigenen Server für interne Dokumente und Daten.

Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG. Gesetzlich erforderliche Meldungen und Nachweise erfolgen außerdem nach Art. 6 Abs. 1 Buchst. c DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich Art. 9 Abs. 2 DSGVO und § 26 Abs. 3 BDSG.

Zugriff erhalten nur Personen und Stellen, die die jeweiligen Daten für ihre Aufgabe benötigen, insbesondere Christian Dick, Michael Dick, Buchhaltung, Lohnbuchhaltung, Steuerberater sowie erforderliche Behörden und Sozialversicherungsträger. Nach Ende des Beschäftigungsverhältnisses werden die Daten entsprechend den jeweiligen gesetzlichen Fristen und möglichen Ansprüchen aufbewahrt und anschließend gelöscht.

Beschäftigte erhalten ergänzende interne Informationen und Unterweisungen. Die Kenntnisnahme einer Datenschutz- oder IT-Richtlinie ist keine pauschale Einwilligung in vermeidbare Datenverarbeitungen.

24. FOTOS UND VIDEOS VON BESCHÄFTIGTEN UND ANDEREN PERSONEN

Fotos und Videos, auf denen Personen erkennbar sind, können für Website, Social Media, Werbung, Pressearbeit oder interne Kommunikation verwendet werden. Soweit keine andere tragfähige Rechtsgrundlage besteht, holen wir vor der Veröffentlichung eine freiwillige, informierte und zweckbezogene Einwilligung ein. Bei Beschäftigten berücksichtigen wir zusätzlich § 26 Abs. 2 BDSG und das bestehende Abhängigkeitsverhältnis.

Die Einwilligung beschreibt mindestens Verwendungszwecke, Medien, mögliche Empfänger und gegebenenfalls die beabsichtigte Nutzungsdauer. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig hergestellte Druckerzeugnisse können regelmäßig nicht zurückgerufen werden; Onlineinhalte werden im Rahmen des technisch und rechtlich Zumutbaren entfernt. Gesetzliche Rechte am eigenen Bild bleiben unberührt.

25. SOCIAL-MEDIA-AUFTRITTE

Wir unterhalten öffentlich zugängliche Auftritte insbesondere bei Instagram und Facebook, TikTok sowie YouTube. Betreiber sind insbesondere Meta Platforms Ireland Limited, TikTok Technology Limited und Google Ireland Limited.

Wenn Sie unsere Social-Media-Seiten besuchen, dort Inhalte aufrufen, uns folgen oder mit uns kommunizieren, verarbeiten sowohl wir als auch der jeweilige Plattformanbieter personenbezogene Daten. Die Anbieter können Nutzungsprofile bilden, Cookies oder ähnliche Technologien einsetzen und Daten mit Ihrem Benutzerkonto verbinden. Es können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Wir verarbeiten die uns zur Verfügung gestellten Daten zur Kommunikation, Öffentlichkeitsarbeit, Darstellung unseres Betriebs und Bearbeitung von Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in zeitgemäßer Kundenkommunikation und Außendarstellung. Soweit eine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.

Bei bestimmten Statistikfunktionen von Facebook und Instagram können wir mit Meta gemeinsam verantwortlich sein. Die wesentlichen Informationen zur gemeinsamen Verantwortlichkeit stellt Meta bereit. Auf die eigenständige Verarbeitung der Plattformanbieter haben wir nur begrenzten Einfluss. Betroffenenanfragen können sowohl an uns als auch unmittelbar an den jeweiligen Anbieter gerichtet werden.

26. VIDEOÜBERWACHUNG: VERANTWORTLICHER UND ÜBERWACHTE STANDORTE

Verantwortlicher für die Videoüberwachung ist die in Abschnitt 1 genannte Handwerksbäckerei Dick.

Offene Videoüberwachung findet an folgenden Standorten statt:

– Stammhaus, Hindenburgstraße 80, 79211 Denzlingen;
– „Kleiner Dick“, Alemannenstraße 21, 79211 Denzlingen.

Überwacht werden nur die erforderlichen Teile von Kassenbereichen sowie Ein- und Ausgängen. Die Kameras werden erkennbar betrieben und auf den unbedingt notwendigen Erfassungsbereich begrenzt.

Sitz- und Aufenthaltsbereiche des Cafés oder der Außengastronomie, Küchen- und Produktionsbereiche, Personal- und Pausenräume, Sanitär- und Umkleidebereiche werden nicht überwacht. Öffentliche Gehwege, Nachbargrundstücke und andere fremde Flächen werden nicht oder nur in dem technisch unvermeidbaren, auf das absolute Minimum begrenzten Umfang erfasst; erforderlichenfalls werden Bereiche dauerhaft geschwärzt oder ausgeblendet.

27. VIDEOÜBERWACHUNG: ZWECKE UND RECHTSGRUNDLAGEN

Die Videoüberwachung dient ausschließlich

– dem Schutz von Mitarbeitern, Kunden und sonstigen anwesenden Personen;
– dem Schutz unseres Eigentums und unserer Geschäftsräume;
– der Wahrnehmung des Hausrechts;
– der Prävention und Aufklärung von Diebstahl, Betrug, Raub, Vandalismus, Übergriffen und sonstigen Straftaten;
– der Aufklärung konkreter Kassen- oder Sicherheitsvorfälle;
– der Beweissicherung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
– der Entlastung von Mitarbeitern oder Kunden bei Beschwerden, Übergriffen, Kassenfehlbeständen oder falschen Anschuldigungen.

Gegenüber Kunden, Besuchern und sonstigen betriebsfremden Personen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind der Personen- und Eigentumsschutz, die Wahrnehmung des Hausrechts, die Verhinderung und Aufklärung konkreter Straftaten und die Sicherung von Beweisen.

Soweit Beschäftigte von der Überwachung erfasst werden, gelten zusätzlich die Voraussetzungen des § 26 BDSG. Die Kameras dienen nicht der allgemeinen Leistungs- oder Verhaltenskontrolle von Beschäftigten. Eine bloße allgemeine Befürchtung von Diebstählen genügt nicht. Die für den jeweiligen Kamerastandort maßgeblichen Vorfälle oder die objektiv begründete besondere Gefahrenlage, der konkrete Zweck, mildere Mittel, der Bildausschnitt und die Interessenabwägung werden kamerabezogen dokumentiert und regelmäßig überprüft. Wenn ein Zweck mit einem milderen, gleich wirksamen Mittel erreicht werden kann, ist dieses vorzuziehen.

28. VIDEOÜBERWACHUNG: ART DER VERARBEITUNG

Verarbeitet werden Bildaufnahmen der überwachten Bereiche sowie technisch erforderliche Angaben wie Datum, Uhrzeit, Kamerakennung und gegebenenfalls Ereignis- oder Exportprotokolle.

Es findet keine Tonaufzeichnung statt. Mikrofone und Audiofunktionen der eingesetzten Kameras sind deaktiviert. Es erfolgen keine biometrische Gesichtserkennung, keine automatisierte Identifizierung, keine Emotionserkennung und keine automatisierte Leistungs- oder Verhaltensanalyse.

Eine dauerhafte Live-Beobachtung findet nicht statt. Eine Liveansicht oder Sichtung erfolgt nur, soweit sie für einen konkreten Sicherheitsvorfall, eine unmittelbare Gefahrenlage, eine technische Funktionsprüfung oder einen vergleichbar begründeten Anlass erforderlich ist.

29. VIDEOÜBERWACHUNG: SPEICHERDAUER UND LÖSCHUNG

Aufzeichnungen werden grundsätzlich spätestens nach 72 Stunden automatisch gelöscht oder überschrieben. Eine kürzere Löschung erfolgt, soweit der Zweck bereits vorher entfallen ist. Wochenenden oder Schließtage rechtfertigen nicht automatisch eine längere anlasslose Speicherung.

Wird innerhalb der Regelspeicherfrist ein konkreter Vorfall bekannt, darf ausschließlich das dafür relevante Material für den erforderlichen Zeitraum gesondert und zugriffsgeschützt gesichert werden. Nicht relevante Sequenzen dürfen nicht vorsorglich mitgesichert werden.

Gesichertes Material wird gelöscht, sobald es für die Aufklärung, ein Straf- oder Bußgeldverfahren, die Versicherungsabwicklung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr benötigt wird. Gesetzliche Aufbewahrungsanordnungen bleiben unberührt.

30. VIDEOÜBERWACHUNG: SICHTUNG, ZUGRIFF UND DOKUMENTATION

Eine Sichtung erfolgt ausschließlich anlassbezogen. Ein Anlass liegt insbesondere vor, wenn ein Diebstahl, Übergriff, erheblicher Kassenfehlbestand, Sachschaden oder anderer Sicherheitsvorfall festgestellt wurde oder konkrete, nachvollziehbare Tatsachen einen entsprechenden Verdacht begründen.

Eine anlasslose Durchsicht „ins Blaue hinein“, eine allgemeine Suche nach Fehlverhalten oder eine routinemäßige Kontrolle der Arbeitsleistung findet nicht statt.

Zugriff haben grundsätzlich Christian Dick sowie bei dessen Verhinderung oder in einem konkret begründeten Fall Michael Dick oder eine ausdrücklich autorisierte Führungskraft. Zugriffe, Sichtungen, Exporte, Weitergaben und Löschungen werden soweit erforderlich mit Anlass, Datum, handelnder Person und Umfang dokumentiert. Exportierte Dateien werden angemessen gegen unbefugten Zugriff geschützt.

31. DIEBSTAHL, STRAFTATEN UND WEITERGABE VON KAMERAAUFNAHMEN

Festgestellte Diebstähle und andere erhebliche Straftaten werden grundsätzlich verfolgt und zur Anzeige gebracht. Bei einem Vorfall kann der betriebliche Ablauf insbesondere folgende Schritte umfassen:

Vorfall feststellen – relevantes Kameramaterial sichern – Schaden feststellen oder nachvollziehbar schätzen – Christian Dick oder Michael Dick informieren – gegebenenfalls Hausverbot aussprechen – Strafanzeige erstatten – erforderliche Beweise an zuständige Stellen weitergeben.

Relevante Aufnahmen und Begleitdaten dürfen, soweit erforderlich und rechtlich zulässig, insbesondere an Polizei, Staatsanwaltschaft, Gerichte, Rechtsanwälte, Versicherungen oder sonstige zur Rechtsverfolgung zuständige Stellen übermittelt werden. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 Buchst. c und f DSGVO sowie die einschlägigen strafprozessualen Vorschriften.

Eine Veröffentlichung von Aufnahmen, insbesondere in sozialen Netzwerken oder zur privaten „Fahndung“, findet nicht statt. Eine Herausgabe an Privatpersonen erfolgt nur bei einer eindeutigen gesetzlichen Verpflichtung oder nach sorgfältiger rechtlicher Prüfung.

32. KONKRETER VERDACHT GEGEN BESCHÄFTIGTE

Eine gezielte Auswertung von Kameraaufnahmen in Bezug auf Beschäftigte erfolgt nur, wenn dokumentierte tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der betroffenen Person nicht überwiegt. Art und Ausmaß der Auswertung dürfen im Hinblick auf den Anlass nicht unverhältnismäßig sein.

Rechtsgrundlage ist insbesondere § 26 Abs. 1 Satz 2 BDSG. Verdachtsgrundlage, mildere Mittel, Umfang der Auswertung, zugriffsberechtigte Personen und Ergebnis werden vertraulich dokumentiert. Eine allgemeine oder vorsorgliche Überwachung von Beschäftigten findet nicht statt.

Aufnahmen können ebenso zur Entlastung eines zu Unrecht verdächtigten Beschäftigten oder zur Abwehr falscher Anschuldigungen ausgewertet werden, wenn dies erforderlich und verhältnismäßig ist.

33. REOLINK-KAMERASYSTEM

Für die technische Videoüberwachung nutzen wir Komponenten und Software von Reolink. Abhängig von der konkret eingerichteten Betriebsart können Bilddaten lokal auf einem zugriffsgeschützten Aufzeichnungsgerät sowie Verbindungs-, Geräte-, Konto- oder Diagnosedaten bei Nutzung einer Reolink-App oder eines Reolink-Dienstes verarbeitet werden. Soweit eine Reolink-Cloudfunktion aktiviert ist, kann Reolink Aufnahmen als Auftragsverarbeiter verarbeiten.

Zugänge werden auf den erforderlichen Personenkreis beschränkt und angemessen abgesichert. Nicht benötigte Fernzugriffs-, Freigabe-, Audio-, Cloud- und Analysefunktionen werden deaktiviert. Soweit Reolink oder ein technischer Dienstleister als Auftragsverarbeiter tätig wird, wird ein Vertrag nach Art. 28 DSGVO abgeschlossen. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Die tatsächlich eingerichtete Speicherart, Speicherregion, Zugriffsberechtigung und Löschfrist werden in unserer technischen Datenschutzdokumentation festgehalten und müssen mit diesen Datenschutzhinweisen übereinstimmen.

34. HINWEISSCHILDER UND QR-CODE ZUR VIDEOÜBERWACHUNG

Betroffene Personen werden vor dem Betreten eines überwachten Bereichs durch deutlich sichtbare Hinweisschilder über die Videoüberwachung informiert. Der Hinweis am Eingang enthält mindestens

– ein eindeutiges Kamerasymbol;
– den Umstand der Videoüberwachung;
– den Verantwortlichen und eine Kontaktmöglichkeit;
– die wesentlichen Zwecke und Rechtsgrundlagen;
– die berechtigten Interessen;
– die regelmäßige Speicherdauer;
– einen Hinweis auf diese vollständigen Informationen, insbesondere durch QR-Code und Webadresse.

Der QR-Code führt zu diesen ausführlichen Datenschutzhinweisen. Der QR-Code ergänzt das Hinweisschild, ersetzt aber nicht die bereits vor Betreten des überwachten Bereichs erforderliche Kurzinformation. Die Beschilderung allein macht eine unzulässige Kameraausrichtung oder Überwachung nicht rechtmäßig.

35. EMPFÄNGER UND AUFTRAGSVERARBEITER

Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die die Daten für ihre jeweilige Aufgabe benötigen. Externe Empfänger oder Auftragsverarbeiter können je nach Vorgang insbesondere sein:

– Hosting-, IT-, E-Mail-, Cloud-, Wartungs- und Sicherheitsdienstleister;
– Anbieter für Shop, Buchung, Formulare, Einwilligungsmanagement und Kundenbindung;
– Zahlungsdienstleister, Banken und Abrechnungsstellen;
– Steuerberater, Buchhaltung, Lohnabrechnung und Sozialversicherungsträger;
– Lieferanten-, Kommunikations- und Personaldienstleister;
– Kamera- und Sicherheitstechnikdienstleister;
– Rechtsanwälte, Versicherungen, Wirtschaftsprüfer und sonstige Berater;
– Behörden, Polizei, Staatsanwaltschaften und Gerichte, sofern eine gesetzliche Grundlage besteht.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden und dürfen Daten nur nach dokumentierter Weisung verarbeiten. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

36. ÜBERMITTLUNGEN IN DRITTLÄNDER

Einige von uns eingesetzte Anbieter gehören zu internationalen Unternehmensgruppen oder verarbeiten Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Ein dortiges Datenschutzniveau kann von dem in der Europäischen Union abweichen.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu gehören insbesondere

– ein Angemessenheitsbeschluss der Europäischen Kommission, gegebenenfalls das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen;
– von der Europäischen Kommission genehmigte Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen;
– verbindliche interne Datenschutzvorschriften oder
– eine gesetzliche Ausnahme nach Art. 49 DSGVO in besonderen Einzelfällen.

Informationen zu den jeweils eingesetzten Garantien und auf Wunsch eine Kopie oder Fundstelle der Garantien erhalten Sie über den Datenschutzkontakt, soweit dadurch keine Rechte Dritter beeinträchtigt werden.

37. SPEICHERDAUER UND LÖSCHKONZEPT

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht, ein laufendes Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordert.

Typische Fristen sind insbesondere:

– Server-Protokolle: grundsätzlich höchstens 14 Tage;
– Einwilligungsnachweise aus Cookiebot: grundsätzlich zwölf Monate, soweit kein längerer Rechtsnachweis erforderlich ist;
– Videoaufzeichnungen: grundsätzlich höchstens 72 Stunden; ereignisbezogen gesicherte Sequenzen bis zum Wegfall des konkreten Zwecks;
– erfolglose Bewerbungen: grundsätzlich höchstens sechs Monate nach Verfahrensende, sofern keine andere Rechtsgrundlage besteht;
– Gesundheitsangaben zu Backkursen: grundsätzlich bis zum Abschluss des Kurses und der Klärung möglicher Vorfälle;
– Vertrags-, Rechnungs-, Buchungs- und Geschäftsunterlagen: abhängig von der Unterlagenart regelmäßig sechs, acht oder zehn Jahre nach den handels- und steuerrechtlichen Vorschriften;
– Kommunikationsdaten: bis zur abschließenden Bearbeitung, darüber hinaus nur bei Aufbewahrungspflichten oder möglichen Ansprüchen;
– Daten aus einem Beschäftigungsverhältnis: nach den jeweils anwendbaren arbeits-, steuer-, sozialversicherungs- und haftungsrechtlichen Fristen.

Längere Fristen gelten nur, soweit sie im Einzelfall erforderlich und rechtlich zulässig sind. Daten in Sicherungskopien werden im Rahmen der turnusmäßigen Überschreibung gelöscht und bis dahin gegen produktive Nutzung gesperrt.

38. PFLICHT ZUR BEREITSTELLUNG VON DATEN

Die Bereitstellung personenbezogener Daten ist teilweise für einen Vertrag, eine Buchung, eine Zahlung, eine Bewerbung oder aufgrund gesetzlicher Vorschriften erforderlich. Ohne Pflichtangaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen oder die Anfrage nicht bearbeiten.

Freiwillige Angaben sind als solche zu behandeln. Eine Nichtbereitstellung freiwilliger Angaben hat grundsätzlich keine nachteiligen Folgen; eine darauf beruhende Zusatzleistung, etwa die Berücksichtigung einer besonderen Ernährungsanforderung, kann dann jedoch möglicherweise nicht erbracht werden.

39. RECHTE BETROFFENER PERSONEN

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Auskunft nach Art. 15 DSGVO;
– Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
– Löschung nach Art. 17 DSGVO;
– Einschränkung der Verarbeitung nach Art. 18 DSGVO;
– Unterrichtung von Empfängern nach Art. 19 DSGVO;
– Datenübertragbarkeit nach Art. 20 DSGVO;
– Widerspruch nach Art. 21 DSGVO;
– Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
– Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO;
– Schutz vor ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@baeckerdick.de. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität sicher festzustellen. Auskunftskopien, die Rechte und Freiheiten anderer Personen beeinträchtigen würden, dürfen entsprechend beschränkt oder geschwärzt werden.

Bei Bilddaten aus der Videoüberwachung helfen uns möglichst genaue Angaben zu Standort, Datum, Uhrzeit und äußerer Beschreibung, die Aufnahme zuzuordnen. Rechte können eingeschränkt sein, wenn Aufnahmen bereits automatisiert gelöscht wurden, Rechte Dritter betroffen sind oder gesetzliche Ausnahmen eingreifen.

40. BESONDERES WIDERSPRUCHSRECHT

SOWEIT WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 BUCHST. E ODER F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH EINZULEGEN.

WIR VERARBEITEN DIE BETROFFENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT WIDERSPRECHEN. DIE DATEN WERDEN DANN NICHT MEHR FÜR DIREKTWERBUNG VERWENDET.

41. WIDERRUF VON EINWILLIGUNGEN

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Cookie-Einwilligungen können über „Cookie-Einstellungen ändern“ widerrufen werden. Andere Einwilligungen können Sie insbesondere per E-Mail an info@baeckerdick.de widerrufen.

42. BESCHWERDERECHT

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für unseren Unternehmenssitz ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Internet: https://www.baden-wuerttemberg.datenschutz.de

43. AUTOMATISIERTE ENTSCHEIDUNGEN UND PROFILING

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet durch uns nicht statt. Soweit ein externer Zahlungs-, Sicherheits- oder Plattformanbieter eigene automatisierte Prüfungen durchführt, informiert der jeweilige Anbieter hierüber in seinen Datenschutzhinweisen.

44. MINDERJÄHRIGE

Unsere allgemeinen Onlineangebote richten sich nicht gezielt an Kinder, soweit dies nicht bei einem konkreten Backkurs oder einer Veranstaltung ausdrücklich angegeben wird. Bei einwilligungsbedürftigen Onlineangeboten für Minderjährige beachten wir die gesetzlichen Anforderungen an die Zustimmung der Sorgeberechtigten. Angaben zu Kindern werden auf das für die Buchung, Sicherheit und Durchführung erforderliche Maß begrenzt.

45. DATENSCHUTZVORFÄLLE

Hinweise auf verlorene, versehentlich offengelegte, falsch versandte oder unbefugt abgerufene personenbezogene Daten werden intern unverzüglich geprüft und dokumentiert. Soweit die gesetzlichen Voraussetzungen vorliegen, melden wir eine Verletzung des Schutzes personenbezogener Daten innerhalb der gesetzlichen Frist an die Aufsichtsbehörde und informieren betroffene Personen.

46. AKTUALISIERUNG DIESER DATENSCHUTZERKLÄRUNG

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Systeme, Dienstleistungen, Standorte, Kamerakonfigurationen oder rechtlichen Anforderungen wesentlich ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Die tatsächliche technische Konfiguration – insbesondere Cookie-Dienste, Formulare, Empfänger, Kameraausschnitte, Audio-Deaktivierung, Zugriffsrechte und Löschfristen – wird regelmäßig mit dieser Erklärung abgeglichen.

Die DICKe Rettung: Retter-Benachrichtigungen und Neuigkeiten

Wenn Sie sich freiwillig als Retter anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Wortlaut und Zeitpunkt Ihrer Retter-Einwilligung und der Kenntnisnahme dieser Datenschutzhinweise sowie den Bestätigungszeitpunkt auf unserer Teamplattform. Wir senden zunächst einen Bestätigungslink an Ihre Adresse. Nach Ihrer ausdrücklichen Bestätigung können Sie freie Tüten auf der Webseite ansehen und sich bei Bedarf einen persönlichen Übernahmelink an Ihre bestätigte E-Mail-Adresse senden lassen. Automatische Angebots-Mails gehen bei einer Freigabe in wechselnden, begrenzten Gruppen an aktive Retter; dieselbe Person wird höchstens einmal innerhalb von 48 Stunden automatisch über ein Angebot benachrichtigt. An Tagen ohne Freigabe werden keine solchen Mails verschickt. Rechtsgrundlage für Retter-Benachrichtigungen ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Die Anmeldung ist nicht Voraussetzung für andere Angebote.

Sie können getrennt und freiwillig einwilligen, E-Mails über Backkurse, neue Produkte und Aktionen zu erhalten. Die separate Einwilligung wird ebenfalls mit Wortlaut, Zeitpunkt und Bestätigung dokumentiert. Ein Retter-Abo alleine berechtigt uns nicht zu solchen Neuigkeiten-Mails. Wir versenden sie ausschließlich an gesondert bestätigte Empfänger; eine Abmeldung von einem der beiden Angebote lässt das andere unberührt.

Nach einer verbindlichen Tütenübernahme speichern wir Abholtag, Laden, Name, E-Mail-Adresse, Status und Codewort zur Durchführung der Abholung (Art. 6 Abs. 1 Buchst. b DSGVO). Die Verkäuferinnen sehen die für die Ausgabe nötigen Angaben. Die Daten werden zwischen www.baeckerdick.de und team.baeckerdick.de über eine gesicherte Verbindung übertragen. Für den E-Mail-Versand nutzen wir den jeweils eingerichteten Maildienstleister; dessen Verarbeitung muss vertraglich abgesichert sein.

Sie können Retter-Benachrichtigungen und Neuigkeiten getrennt jederzeit über die Abmeldelinks in den E-Mails oder über info@baeckerdick.de mit Wirkung für die Zukunft abbestellen. Nicht bestätigte und vollständig abgemeldete Einträge sowie Versanddaten werden in der Regel nach 30 Tagen gelöscht; wenn eine der beiden Einwilligungen noch aktiv ist, bleibt der dafür erforderliche Eintrag bestehen. Abgeschlossene Abholanfragen werden nach 30 Tagen aus dem System entfernt, soweit keine längere gesetzliche Pflicht im Einzelfall besteht. Aktive Einwilligungsdaten bleiben bis zur Abmeldung gespeichert. Ein CSV-Export ist nur für berechtigte Administratoren zugänglich und muss nach dem Export geschützt und aktuell gehalten werden. Für Auskunft oder Löschung können Sie sich an info@baeckerdick.de wenden.