Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Mr Crispy. Eine Nutzung der Internetseiten der Mr Crispy ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Mr Crispy geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die Mr Crispy hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung der Mr Crispy beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung u.a. folgende Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Mr Crispy, Inh. Muhammad Iqbal
Ludwigstr. 73
69483 Wald-Michelbach
Deutschland
Tel.: 06207 9483009
E-Mail: info@mrcrispy.de
Website: www.mrcrispy.de
3. Cookies
Die Internetseiten der Mr Crispy verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde.
Durch den Einsatz von Cookies kann die Mr Crispy den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Eine Übersicht über die von uns eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
Notwendige Cookies ermöglichen die Bestellung und Sicherheit. Analyse und Marketing sind freiwillig und getrennt wählbar. Über die Cookie-Einstellungen kannst du beide Zwecke ändern oder widerrufen, ohne den Warenkorb oder die Anmeldung zu löschen.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
4. Erfassung von allgemeinen Daten und Informationen
Die Internetseite der Mr Crispy erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) verwendete Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Diese Verbindungsdaten können personenbezogen sein, insbesondere IP-Adressen. Wir verwenden technische Protokolle für die Auslieferung, Fehlerdiagnose und Sicherheit der Website sowie gegebenenfalls zur Aufklärung von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie sind nicht pauschal anonym. Optionale Werbe- und Nutzungsanalyse richtet sich nach der getrennten Einwilligung in Abschnitt 10, nicht nach dieser technischen Protokollierung.
5. Hosting bei OVH
Wir hosten unsere Internetseite bei OVH SAS, 2 Rue Kellermann, 59100 Roubaix, Frankreich (nachfolgend „OVH"). Wenn Sie unsere Internetseite besuchen, erfasst OVH verschiedene Logfiles inklusive Ihrer IP-Adressen.
Die Verwendung von OVH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. OVH stellt hierfür Hosting-Leistungen als technischer Dienstleister bereit. Weitere Informationen entnehmen Sie der Datenschutzerklärung von OVH unter https://www.ovh.de/schutz-personenbezogener-daten/.
6. E-Mail-Versand über IONOS
Den Versand der von uns initiierten E-Mails (z.B. Bestellbestätigungen, Statusmeldungen, Antworten auf Kontaktanfragen) führen wir über die Server der 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (nachfolgend „IONOS") aus. Beim Versand werden Ihre E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt durch IONOS verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionsfähigen E-Mail-Versands). IONOS wird hierfür als technischer Versanddienstleister eingesetzt. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS unter https://www.ionos.de/terms-gtc/terms-privacy/.
7. Lokal gespeicherte Schriftarten
Für eine einheitliche Darstellung verwenden wir lokal gespeicherte Schriftdateien. Ihr Browser lädt diese Dateien von unserem Webserver. Für die Bereitstellung dieser Schriftarten wird keine Verbindung zu Google Fonts aufgebaut.
8. Karten und Lieferadresssuche
Für die von dir angeforderte Suche nach einer Lieferadresse verwenden wir je nach Funktion Google Geocoding (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder OpenStreetMap/Nominatim. Dabei wird die eingegebene Adresse oder Suchanfrage an den Geocoding-Anbieter übermittelt. Google-Geocoding kann serverseitig erfolgen; dabei erhält Google die Anfrage über unseren Server und nicht zwingend deine Browser-IP.
Bei direkt im Browser geladenen Karten oder Suchdiensten können zusätzlich IP-Adresse, Browserinformationen und Standortdaten an den jeweiligen Anbieter übertragen werden. Die Adressprüfung zur Lieferung erfolgt zur Vertragserfüllung bzw. auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Eine optionale Standortfreigabe im Browser bleibt deine Entscheidung.
Anbieterinformationen: Google und OpenStreetMap Foundation. Google-Bewertungen werden serverseitig abgerufen und zwischengespeichert; allein ihre Anzeige auf der Startseite löst keinen Abruf von Besucherdaten bei Google aus.
9. Technische Bibliotheken und CDN
Für Leaflet-Karten können Bibliotheken über unpkg geladen werden. Auch dieser technische Abruf übermittelt Verbindungsdaten, insbesondere die IP-Adresse. Diese technische Bereitstellung ist kein optionales Werbe- oder Analyse-Tracking.
Wir nutzen das Content Delivery Network (CDN) von Cloudflare über cdnjs.cloudflare.com zur Bereitstellung von Bibliotheken (u.a. Font Awesome und GSAP für Animationen auf unserer Startseite). Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Wenn Sie unsere Website aufrufen, werden zur Auslieferung dieser Bibliotheken Daten (insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen) an Server von Cloudflare übertragen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Website.
Bei einer Verarbeitung außerhalb der EU sind die jeweils geltenden Transfergarantien und Anbieterbedingungen zu beachten. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/.
10. Webanalyse und Marketing
Beide Zwecke sind freiwillig und getrennt wählbar. Ohne die jeweilige ausdrückliche Einwilligung laden wir den Dienst nicht und senden auch keine optionalen serverseitigen Ereignisse an ihn. Bestellung, Warenkorb und Anmeldung bleiben nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und für optionale Speicherung oder Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG.
a) PostHog: Analyse, Sitzungsaufzeichnungen und Umfragen
Anbieter ist PostHog, Inc. Wir verwenden PostHog Cloud EU mit dem europäischen Erfassungsendpunkt. Erfasst werden Seitenaufrufe, Interaktionen, Browser-/Geräteinformationen, Sitzungsverlauf und technische Fehlerdiagnosen. Die IP-Anonymisierung ist im verwendeten Projekt aktiviert.
Bestell- und Auswahlereignisse können Angebotsart, Personenzahl, Artikel, gewählte Optionen, Mengen, öffentliche Preise, Warenkorbänderungen, Bestellkennung, Bestellwert, Bestellart und Zahlungs-/Checkout-Schritte enthalten. Keine Anschrift, Telefonnummer, E-Mail-Adresse, Freitext-Bestellnotiz oder interne Rezept- und Kalkulationsdaten werden über unsere ausdrücklich aufgebauten Ereignisse an PostHog gesendet.
Bei angemeldeten Kunden verwenden wir eine kryptografisch abgeleitete, pseudonyme Kontokennung und nicht die rohe Kundennummer. Eine Browserkennung kann Browser- und serverseitige Bestellereignisse verbinden. Pseudonyme Daten sind nicht anonym.
Nach Analyse-Einwilligung können maskierte Sitzungsaufzeichnungen entstehen. Eingaben und Texte werden maskiert; private Konto-, Warenkorb- und Checkout-Bereiche sowie Hydrierungsdaten werden gesperrt. Anfrage-/Antwortinhalte und Konsolenprotokolle werden nicht aufgezeichnet. Das reduziert Risiken, ersetzt aber nicht alle Schutzmaßnahmen gegen versehentlich erfasste Daten. Aufzeichnungen werden 30 Tage gespeichert.
PostHog kann nach dieser Auswahl auch Umfragen anzeigen. Browser-Cookies sind bis zu 365 Tage vorgesehen; localStorage bleibt bis zum Widerruf oder deiner manuellen Löschung. Details: Cookie-Richtlinie, PostHog Datenschutz und Ereignisaufbewahrung. Die Cloud-Aufbewahrung von Ereignissen ist tarifabhängig (derzeit ein Jahr im Free-Tarif, sieben Jahre bei kostenpflichtigen Tarifen). Diese Abfragegrenzen sind nicht automatisch eine Löschung; Löschrechte bleiben davon unabhängig bestehen.
b) Meta: Werbung und Erfolgsmessung
Nur mit deiner Auswahl „Marketing“ verwenden wir Meta Pixel und Conversions API. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Seitenaufrufe, Warenkorbaktionen und Käufe helfen bei der Messung und Zuordnung von Werbeanzeigen sowie bei relevanter Werbung. Analyse-Einwilligung allein genügt dafür nicht.
Bei einem Kauf kann die Conversions API gehashte E-Mail-Adresse und Telefonnummer, IP-Adresse, Browserinformationen, vorhandene Meta-Browser-/Anzeigenkennungen (_fbp, _fbc), Artikel, Mengen, Bestellkennung, Wert und Währung an Meta senden. Die Quelladresse enthält keine privaten Bestelllinks oder Suchparameter. Hashing ermöglicht einen Abgleich mit Meta-Nutzern und ist keine Anonymisierung. Der vorgemerkte Übermittlungskontext auf unserem Server besteht höchstens drei Stunden.
Bei Meta kann eine Verknüpfung mit dessen Nutzerprofil und werbliche Profilbildung erfolgen. Für die Erhebung und Übermittlung durch Business Tools können die Bedingungen zur gemeinsamen Verantwortlichkeit gelten; für weitere eigene Verarbeitungen ist Meta verantwortlich. Informationen und Betroffenenrechte: Meta Business Tools und Meta Datenschutz. Daten können auch außerhalb der EU verarbeitet werden. Die jeweils geltenden Vertragsbedingungen, Unterauftragnehmer und Transfergarantien der Anbieter sind dabei zu beachten.
c) Ändern und widerrufen
Die jederzeit erreichbaren Cookie-Einstellungen ermöglichen das getrennte Ändern und Widerrufen ohne Verlust von Warenkorb oder Anmeldung. Der betroffene Tracker wird gestoppt, seine Browserkennungen werden entfernt und vorgemerkte, noch nicht gesendete Ereignisse dieser Sitzung werden für den widerrufenen Zweck gesperrt, sobald die Änderung serverseitig bestätigt ist. Bei einer Verbindungsstörung bleibt optionales Tracking im Browser sofort aus. Die Bestätigung wird erneut versucht; ohne Verbindung können bereits serverseitig vorgemerkte Übermittlungen nicht sofort abgebrochen werden.
Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Bereits übermittelte Daten werden nicht allein durch das Entfernen von Cookies zurückgerufen. Für Auskunft, Löschung oder sonstige Rechte kannst du uns über die oben angegebenen Kontaktdaten erreichen. Die Einwilligungsversion, Zwecke und Zeitpunkte werden mit einem pseudonymen Sitzungsbezug protokolliert, ohne IP-Adresse oder Kontaktdaten.
11. Echtzeit-Benachrichtigungen – Pusher
Auf der Bestellstatus-Seite (zugänglich nur über einen individuellen Bestelllink nach abgeschlossener Bestellung) verwenden wir den Echtzeit-Nachrichtendienst Pusher zur Übertragung aktueller Statusänderungen Ihrer Bestellung (z.B. „in Zubereitung", „abholbereit", „auf dem Weg"). Anbieter ist die Pusher Ltd., 28 Scrutton Street, London EC2A 4RP, Vereinigtes Königreich.
Beim Aufruf der Bestellstatus-Seite wird eine Verbindung zu Pusher-Servern aufgebaut, wobei Ihre IP-Adresse und Verbindungsdaten verarbeitet werden. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Bereitstellung der Echtzeit-Statusinformationen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Pusher unter https://pusher.com/privacy.
12. Zahlungsdienstleister
a) PayPal
Auf unserer Internetseite bieten wir die Bezahlung über PayPal an. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal" aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Diese für die ausgewählte Zahlung erforderliche Datenübermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), nicht auf Grundlage einer optionalen Marketing-Einwilligung.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
b) Stripe
Auf unserer Internetseite bieten wir die Bezahlung per Kreditkarte über Stripe an. Anbieter dieses Zahlungsdienstes ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe").
Wenn Sie die Bezahlung via Stripe auswählen, werden die von Ihnen eingegebenen Zahlungsdaten (z.B. Kartennummer, Ablaufdatum, Prüfziffer, Name) sowie weitere zur Zahlungsabwicklung notwendige Daten direkt an Stripe übermittelt. Stripe verarbeitet diese Daten zur Abwicklung der Zahlung und zur Betrugsprävention. Die Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Details zur Zahlung mit Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
c) SumUp
Auf unserer Internetseite bieten wir zudem die Bezahlung über SumUp an. Anbieter dieses Zahlungsdienstes ist die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland (nachfolgend „SumUp").
Wenn Sie die Bezahlung via SumUp auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an SumUp übermittelt. Die Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Details zur Zahlung mit SumUp finden Sie in der Datenschutzerklärung von SumUp unter https://sumup.com/de/datenschutz/.
13. Registrierung auf unserer Internetseite
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden zur Kontoverwaltung und zur Bearbeitung der gewünschten Bestellungen erhoben und gespeichert. Eingesetzte technische Dienstleister und optionale, einwilligungsabhängige Datenübermittlungen sind in den jeweiligen Abschnitten dieser Erklärung beschrieben.
Zur Registrierung speichern wir die Kontodaten und den Zeitpunkt der Kontoanlage. Zusätzlich können technische Verbindungsdaten wie die IP-Adresse in den in Abschnitt 4 beschriebenen Sicherheitsprotokollen verarbeitet werden. Diese dienen der Fehlerdiagnose und Missbrauchsabwehr, nicht einer pauschalen Freigabe für Analyse oder Werbung.
Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder eine Löschung zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen vorrangigen gesetzlichen Gründe entgegenstehen.
14. Kontaktmöglichkeit über die Internetseite
Die Internetseite der Mr Crispy enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.
Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Technische Hosting- und E-Mail-Dienstleister können diese Daten für die Bearbeitung in unserem Auftrag verarbeiten (Abschnitte 5 und 6). Eine Weitergabe deiner Kontaktanfrage zu fremden Werbezwecken erfolgt nicht.
15. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
16. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Zur Geltendmachung dieser Rechte kann sich die betroffene Person jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden — etwa per E-Mail an info@mrcrispy.de oder telefonisch unter 06207 9483009. Der betroffenen Person steht ferner das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.
17. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sind, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
18. Berechtigte Interessen an der Verarbeitung
Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Kunden und Mitarbeiter.
19. Dauer der Speicherung personenbezogener Daten
Bestell-, Zahlungs- und Geschäftsunterlagen unterliegen ihren jeweiligen gesetzlichen Aufbewahrungspflichten. Diese Fristen gelten nicht pauschal für Nutzungsanalyse oder Werbung.
Für optionale Daten gelten unterschiedliche Fristen: PostHog-Sitzungsaufzeichnungen 30 Tage, Meta-Übermittlungskontext auf unserem Server höchstens drei Stunden und Cookie-Auswahl bis zu 365 Tage. Die vorgesehene lokale Löschroutine entfernt Analyse-Ereignisinhalte nach 30 Tagen und Einwilligungsnachweise nach 365 Tagen. Minimale Sperr-/Deduplizierungskennungen ohne Ereignisinhalte verhindern doppelte oder nach Widerruf erneut gesendete Ereignisse. Die Cloud-Aufbewahrung bei PostHog ist in Abschnitt 10 erläutert; Meta verarbeitet übermittelte Daten nach seinen dort verlinkten Regeln.
Auskunfts- und Löschrechte sowie eine erforderliche Prüfung besonderer Aufbewahrungsgründe bleiben unberührt. Browser-localStorage hat keinen eigenen automatischen Ablauf.
20. Bestehen einer automatisierten Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten (Art. 22 DSGVO). Davon zu unterscheiden ist die in Abschnitt 10 beschriebene werbliche Profilbildung durch Meta bei Marketing-Einwilligung.
Diese Datenschutzerklärung basiert auf Vorlagen der DGD Deutsche Gesellschaft für Datenschutz GmbH und des Rechtsanwalts Christian Solmecke. Die einzelnen Dienst-Sektionen wurden auf den tatsächlich eingesetzten Stack der Mr Crispy zugeschnitten.
Stand: 11. Oktober 2026 · Einwilligungshinweis Version 2