Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten wir beim Besuch dieser Webseite, bei Anfragen und bei Bestellungen im Onlineshop verarbeiten, wozu wir das tun und welche Rechte du hast.
Das Wichtigste in Kürze
- Keine Werbe- oder Tracking-Cookies, keine Analyse- oder Werbedienste anderer Anbieter, keine Social-Media-Plugins.
- Ein einziges, technisch notwendiges Sitzungs-Cookie für Warenkorb, Formulare und Anmeldung.
- Eine eigene Besucherstatistik ohne Cookies und ohne Speicherung der IP-Adresse.
- Die Schriften liegen auf unserem eigenen Server.
- Weitergegeben werden Daten nur, wenn es für deine Bestellung nötig ist: an PayPal zum Bezahlen und an das Versandunternehmen für die Lieferung.
Verantwortlich
Tanja Eichhorn
Eichhorn's Grill & Catering · Eichhorn's Design & Decoration
Aschenhütte 26
74535 Mainhardt
Telefon: 0171 3481009
E-Mail: info@tanjaeichhorn.com
Bei Fragen zum Datenschutz erreichst du uns über diese Kontaktdaten.
Hosting
Die Webseite liegt bei Linevast, einem Angebot der Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee. Die Server stehen in Deutschland. Dort werden die Seiten ausgeliefert und die Daten aus Anfragen, Bestellungen und der Besucherstatistik in einer Datenbank gespeichert. Über den Mailserver des Hosters verschickt die Seite auch ihre E-Mails, zum Beispiel Bestellbestätigungen.
Linevast verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; dafür haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logfiles
Bei jedem Aufruf übermittelt dein Browser automatisch Daten, die der Server in Protokolldateien (Logfiles) speichert:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite oder Datei und übertragene Datenmenge
- ob der Aufruf geklappt hat (Statuscode)
- die zuvor besuchte Seite (Referrer), soweit dein Browser sie mitschickt
- Browser und Betriebssystem (Browserkennung)
Wir brauchen diese Daten, um die Seite auszuliefern, sie vor Angriffen zu schützen und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen die Logfiles nicht mit anderen Daten zusammen und nutzen sie nicht für Statistiken.
Cookies
Die Seite setzt ein einziges Cookie. Es enthält nur eine zufällige Kennung. Darüber ordnet die Seite deinen Warenkorb, deine Angaben im Bestellvorgang, die Rechenaufgabe der Anfrageformulare und den Schutz der Formulare vor Missbrauch deinem Besuch zu; im Verwaltungsbereich hält es außerdem Tanjas Anmeldung. Die zugehörigen Daten liegen auf dem Server. Das Cookie wird gelöscht, wenn du den Browser schließt.
Das Cookie ist für diese Funktionen unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (eine funktionierende und sichere Webseite). Im letzten Schritt einer Bestellung kann PayPal eigene Cookies setzen (siehe „Bezahlen mit PayPal“).
Besucherstatistik ohne Cookies
Um zu sehen, welche Seiten gelesen werden und wie Besucherinnen und Besucher die Seite finden, führen wir eine eigene, anonyme Statistik. Sie läuft vollständig auf unserem Server, setzt keine Cookies und gibt keine Daten an andere Anbieter. Nach dem Laden einer Seite meldet dein Browser dem Server kurz, welche Seite aufgerufen wurde. Gespeichert werden:
- die aufgerufene Seite sowie Datum und Stunde des Besuchs (ohne Minuten)
- woher du kommst: nur der Name der vorherigen Webseite, zum Beispiel google.de, nicht deren genaue Adresse, oder die Kampagnen-Kennung aus einem Link (utm_source)
- Browser, Betriebssystem und Gerätetyp (Computer, Tablet oder Handy); sie werden aus der Browserkennung abgelesen, die selbst nicht gespeichert wird
Die IP-Adresse wird nicht gespeichert. Damit mehrere Seitenaufrufe kurz hintereinander als ein Besuch zählen, bildet der Server aus IP-Adresse und Browserkennung einen kurzen Code (Hashwert). Dafür verwendet er einen Zufallswert, der jeden Tag neu erzeugt wird und den Wert des Vortags überschreibt. Danach lässt sich der Code niemandem mehr zuordnen, auch nicht von uns. Deshalb können wir zu diesen Daten auch keine Auskunft über einzelne Personen geben. Aufrufe, während Tanja angemeldet ist, zählen nicht mit. Abrufe durch Suchmaschinen und ähnliche Programme zählen wir getrennt, nur nach Dienst und Seite.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach gut zwei Jahren (760 Tagen) automatisch gelöscht.
Anfragen über die Formulare, per E-Mail oder Telefon
Für Grill & Catering und für Feiern & Events gibt es je ein Anfrageformular. Dort fragen wir, worum es geht, nach deinem Namen, deiner E-Mail-Adresse und deiner Nachricht (Pflichtangaben) sowie freiwillig nach Telefonnummer, Datum, Ort und ungefährer Gästezahl. Die Angaben werden in der Datenbank der Webseite gespeichert und Tanja zusätzlich per E-Mail geschickt, damit sie dir antworten und ein Angebot machen kann. Dasselbe gilt, wenn du uns per E-Mail oder Telefon kontaktierst.
Gegen Spam stellt das Formular eine kleine Rechenaufgabe und enthält ein Feld, das nur Programme sehen. Beides läuft auf unserem Server, ohne Dienste anderer Anbieter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil deine Anfrage einen möglichen Auftrag betrifft, im Übrigen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Wir löschen Anfragen, sobald sie erledigt sind und wir sie nicht mehr brauchen. Wird daraus ein Auftrag, bewahren wir die Unterlagen so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (siehe „Bestellungen im Onlineshop“).
Bestellungen im Onlineshop
Für eine Bestellung brauchen wir deine E-Mail-Adresse, Vor- und Nachnamen und die Lieferadresse; Telefonnummer und eine Nachricht an Tanja sind freiwillig. Dazu speichern wir die bestellten Artikel, Preise und Versandkosten, die Bestellnummer und den Stand der Bestellung. Ein Kundenkonto gibt es nicht.
Wir nutzen die Daten, um den Kaufvertrag zu erfüllen: Bestellung bearbeiten, Bestätigung und Versandnachricht per E-Mail schicken, Ware liefern, Rückfragen klären und gegebenenfalls Widerruf, Rückgabe oder Gewährleistung abwickeln. Tanja erhält jede Bestellung zusätzlich per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die Pflichtangaben können wir eine Bestellung nicht annehmen.
Wegen der steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bewahren wir Rechnungen und andere Buchungsbelege acht Jahre und Geschäftsbriefe wie Bestellbestätigungen sechs Jahre auf, jeweils ab dem Ende des Kalenderjahres (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht. Für die Buchhaltung können wir Unterlagen an eine zur Verschwiegenheit verpflichtete Steuerberatung weitergeben.
Bezahlen mit PayPal
Bezahlt wird über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Je nach Land bietet PayPal dabei auch Lastschrift, Kreditkarte oder „Später bezahlen“ an.
Wenn du bezahlst, übermitteln wir an PayPal die Bestellnummer, die bestellten Artikel und Beträge sowie deinen Namen und die Lieferadresse. PayPal teilt uns mit, ob die Zahlung geklappt hat, und übermittelt die Transaktionsnummer und die E-Mail-Adresse deines PayPal-Kontos. Für die Zahlung selbst ist PayPal eigenständig verantwortlich. Welche Daten PayPal dabei erhebt, etwa Zahlungsdaten, Angaben zur Betrugsvorbeugung oder bei „Später bezahlen“ eine Bonitätsprüfung, steht in der Datenschutzerklärung von PayPal. PayPal kann Daten auch an Unternehmen der PayPal-Gruppe außerhalb der EU übermitteln und stützt sich dabei auf seine verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules).
Die Zahlungsknöpfe lädt dein Browser erst im letzten Schritt der Bestellung direkt von PayPal. Dabei erhält PayPal deine IP-Adresse und technische Angaben zu Browser und Gerät und kann eigene Cookies setzen. Auf allen anderen Seiten wird nichts von PayPal geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Versand
Für die Lieferung geben wir deinen Namen und die Lieferadresse an das Versandunternehmen weiter, mit dem wir das Paket verschicken (zum Beispiel DHL oder Deutsche Post). E-Mail-Adresse und Telefonnummer geben wir dabei nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Schutz des Verwaltungsbereichs
Schlägt eine Anmeldung im Verwaltungsbereich der Seite fehl, speichern wir die IP-Adresse, um wiederholte Anmeldeversuche zu bremsen. Diese Einträge werden nach einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen).
Schriften, Links und Inhalte anderer Anbieter
Alle Schriften liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Wir binden keine Inhalte anderer Anbieter wie Karten, Videos oder Social-Media-Plugins ein und nutzen keine Tracking- oder Werbedienste. Links zu Instagram oder zu unserem Google-Profil sind einfache Links: Erst wenn du einen anklickst, verlässt du diese Seite, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Empfänger und Übermittlung in andere Länder
Personenbezogene Daten erhalten nur der Hoster (im Auftrag), PayPal und das Versandunternehmen wie oben beschrieben, außerdem unser E-Mail-Anbieter, bei dem Anfragen und Bestellungen eingehen, und gegebenenfalls eine Steuerberatung. An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir selbst übermitteln keine Daten in Länder außerhalb der Europäischen Union. Daten verkaufen wir nicht, und wir nutzen sie nicht für Werbung.
Verschlüsselung
Die Seite wird verschlüsselt übertragen (TLS, erkennbar an „https://“ in der Adresszeile). So können Dritte deine Eingaben in Formularen und im Bestellvorgang nicht mitlesen.
Deine Rechte
Du hast das Recht auf
- Auskunft über die Daten, die wir über dich gespeichert haben (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit wir die Daten nicht noch aufbewahren müssen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Herausgabe der Daten, die du uns gegeben hast, in einem gängigen Format (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
Stand: November 2026