Verantwortlicher für die Datenverarbeitung ist:
Ayo by pier sieben Waffeln – Omotola Cudek
Omotola Victoria Cudek
Marienplatz 54 – 58
88212 Ravensburg
Deutschland
Telefon: 015227287183
E-Mail: hello@cafe-ayo.de
Wir freuen uns über Ihr Interesse an unserer Webseite. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugriffsdaten, Hosting und Shop-Plattform
Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Server automatisch lediglich ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite sowie zur Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist.
1.1 Hosting und Betrieb über Shopify
Unsere Webseite und unser Online-Shop werden über die E-Commerce-Plattform Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO die auf unserer Webseite anfallenden Daten (u. a. Zugriffs-, Bestell-, Kontakt- und Zahlungsdaten), um die Bereitstellung, den Betrieb, die Sicherheit und die Abwicklung von Bestellungen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO.
Shopify kann Daten an mit ihr verbundene Unternehmen weitergeben, u. a. die Shopify Inc. (Kanada) sowie Shopify-Gesellschaften in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf das EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Standarddatenschutzklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter shopify.com/legal/privacy; Datenschutzanfragen an Shopify: privacy@shopify.com.
1.2 Content Delivery Network (CDN)
Zur schnelleren Auslieferung von Inhalten (z. B. Bilder, Skripte, Schriftarten) nutzt Shopify ein global verteiltes Content Delivery Network. Dabei werden Zugriffsdaten (insbesondere Ihre IP-Adresse) auf regional verteilten Servern verarbeitet, um Inhalte performant und sicher bereitzustellen. Dies dient unseren berechtigten Interessen an einem sicheren und schnellen Angebot gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine etwaige Drittlandsübermittlung erfolgt auf den unter Ziffer 1.1 genannten Grundlagen.
Für die Darstellung setzen wir zudem Schriftarten von Google Fonts ein, die beim Seitenaufruf von Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (ansprechende, einheitliche Darstellung).
2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme
Datenverarbeitung zur Vertragsabwicklung. Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme (z. B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung bzw. zur Bearbeitung Ihrer Anfrage benötigen und Sie ohne deren Angabe die Bestellung nicht abschließen können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden diese Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen (inkl. Ansprüchen aus Gewährleistung und Widerrufsrecht) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.
Kontaktaufnahme. Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (z. B. per E-Mail) freiwillig mitteilen. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Datenverarbeitung zum Zwecke der Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Sofern Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben, geben wir gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und/oder Telefonnummer an den Versanddienstleister weiter, damit dieser Sie vor Zustellung zwecks Lieferankündigung kontaktieren kann. Diese Einwilligung können Sie jederzeit über die im Impressum genannten Kontaktdaten widerrufen.
4. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit Zahlungsdienstleistern zusammen. Je nach der von Ihnen im Bestellprozess gewählten Zahlungsart geben wir die für die Abwicklung notwendigen Daten an den jeweiligen Dienstleister weiter bzw. werden diese Daten unmittelbar durch den Dienstleister erhoben. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Es gilt insoweit ergänzend die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
4.1 Shopify Payments
Für die Zahlungsabwicklung nutzen wir Shopify Payments. In Europa wird Shopify Payments technisch über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Bei Zahlung per Kredit-/Debitkarte, Apple Pay oder Google Pay werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Karten-/Kontodaten, Name, Betrag) unmittelbar durch den Zahlungsdienstleister erhoben und verarbeitet; wir selbst erhalten keine vollständigen Kartendaten. Weitere Informationen finden Sie in den Nutzungsbedingungen und der Datenschutzerklärung von Shopify Payments.
4.2 Weitere Zahlungsarten
Sofern wir weitere Zahlungsarten anbieten (z. B. PayPal), erfolgt die Abwicklung über den jeweiligen Anbieter, etwa die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Zur Zahlung müssen Sie sich beim jeweiligen Anbieter legitimieren und die Zahlungsanweisung bestätigen; es gilt die Datenschutzerklärung des jeweiligen Anbieters.
4.3 Betrugsprävention
Zur Absicherung gegen Betrug und zur Optimierung unserer Zahlungsprozesse können den genannten Dienstleistern weitere Daten übermittelt werden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an einem sicheren und effizienten Zahlungsmanagement. Je nach Zahlungsart kann es zu Datenübermittlungen in Drittländer kommen; diese stützen sich, soweit kein Angemessenheitsbeschluss vorliegt, auf Standarddatenschutzklauseln der Europäischen Kommission.
5. Cookies und Einwilligungsverwaltung
5.1 Allgemeine Informationen
Um den Besuch unserer Webseite attraktiv zu gestalten und bestimmte Funktionen (z. B. Warenkorb und Bestellung) zu ermöglichen, verwenden wir Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere verbleiben auf Ihrem Endgerät (persistente Cookies).
Technisch notwendige Cookies. Für den Betrieb der Seite, die Warenkorb- und Bestellfunktion sowie die Sicherheit setzt Shopify technisch notwendige Cookies (z. B. für Warenkorb, Sitzungserkennung und Checkout). Die Speicherung dieser Informationen bzw. der Zugriff darauf ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG). Rechtsgrundlage für eine etwaige nachgelagerte Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Nicht notwendige Cookies (Statistik/Marketing). Cookies und Technologien, die nicht unbedingt erforderlich sind (z. B. für Statistik oder Marketing), setzen wir nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5.2 Cookie-Banner und Widerruf
Beim ersten Aufruf unserer Webseite informieren wir Sie über einen Cookie-Banner und holen – soweit erforderlich – Ihre Einwilligung ein. Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit der Banner Ihre Entscheidung berücksichtigt. Die Steuerung der Einwilligungen ist an die Datenschutz-Funktionen (Customer Privacy) der Plattform Shopify angebunden, sodass optionale Statistik- und Marketing-Technologien erst nach Ihrer Zustimmung aktiviert werden. Sie können Ihre Einwilligung jederzeit anpassen oder widerrufen, indem Sie den Link „Cookie-Einstellungen“ am Seitenende (im Fußbereich) aufrufen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers verwalten oder löschen; bei Nichtannahme kann die Funktionalität der Webseite eingeschränkt sein.
6. Social Media
Wir unterhalten Onlinepräsenzen bei Instagram und TikTok, um mit Interessenten und Gästen zu kommunizieren. Wenn Sie diese Profile besuchen, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Instagram ist ein Angebot der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; TikTok ein Angebot der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Dabei kann es zu Übermittlungen in Drittländer (u. a. USA) kommen, die sich auf das EU-U.S. Data Privacy Framework bzw. auf Standarddatenschutzklauseln stützen. Soweit wir durch das Setzen von Verlinkungen auf unsere Profile hinweisen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO (Öffentlichkeitsarbeit). Details entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.
7. Ihre Rechte und Kontaktmöglichkeiten
7.1 Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
gemäß Art. 15 DSGVO das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten;
gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten;
gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit;
gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Zuständig für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Widerspruchsrecht. Soweit wir zur Wahrung unserer überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit ausüben. Erfolgt die Verarbeitung zu anderen Zwecken, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen zu, die sich aus Ihrer besonderen Situation ergeben.
7.2 Kontaktmöglichkeiten
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zu Auskunft, Berichtigung, Einschränkung oder Löschung von Daten sowie zum Widerruf erteilter Einwilligungen oder zum Widerspruch wenden Sie sich bitte an die im Impressum genannten Kontaktdaten.