Datenschutz
Stand: 16. August 2026
1. Verantwortliche Stelle
Isabel BürgleMathilde Café to go
Spessartring 65
64287 Darmstadt
Telefon: +49 (0)160 91092771
E-Mail: isabel.buergle@gmx.de
2. Aufruf der Website und Hosting
Diese Website wird bei Vercel gehostet. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung unseres Online-Angebots.
3. Lokale Speicherung von Warenkorb und Einstellungen
Für die Bestellfunktion speichern wir einen Bestellentwurf lokal in Ihrem Browser. Er enthält, soweit von Ihnen eingegeben, Warenkorb, Abhol- oder Lieferauswahl, Datum, Uhrzeit, Lieferadresse, Name, E-Mail-Adresse, Telefonnummer und eine optionale Bestellnotiz. Diese Daten verlassen Ihr Gerät erst, wenn Sie die Bestellung absenden.
Der Bestellentwurf wird nach spätestens 30 Tagen automatisch verworfen beziehungsweise beim nächsten Seitenaufruf entfernt. Nach einer erfolgreichen Bestellung wird der Warenkorb geleert; Ihre Kontaktdaten und Einstellungen bleiben für eine mögliche weitere Bestellung bis zum Ablauf der Speicherdauer lokal erhalten.
Zusätzlich speichern wir lokal, dass Sie den Datenschutzhinweis bestätigt haben. Diese Information enthält keine Bestell- oder Kontaktdaten und wird spätestens nach 180 Tagen erneuert.
Die lokale Speicherung ist für einen verlässlichen Bestellablauf und den Erhalt Ihrer Eingaben bei einem Neuladen der Seite erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen beziehungsweise des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Wir setzen keine Analyse- oder Marketing-Cookies ein. Sie können die lokal gespeicherten Daten jederzeit über die Website-Daten-Einstellungen Ihres Browsers löschen.
4. Verarbeitung Ihrer Bestellung
Wenn Sie eine Bestellung absenden, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, die ausgewählten Artikel und Mengen, den Gesamtbetrag, Abhol- oder Lieferart, Termin, gegebenenfalls Lieferadresse sowie Ihre optionale Notiz. Die E-Mail-Adresse ist erforderlich, damit wir den Eingang und die Bearbeitung der Bestellung bestätigen können. Telefonnummer und Lieferadresse werden nur verwendet, soweit sie für Rückfragen oder die gewählte Lieferung erforderlich sind.
Die Zahlung erfolgt bei Abholung beziehungsweise bei Übergabe der Lieferung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Übermittlung und Empfänger
Die Bestellung wird über eine serverseitige Schnittstelle der Website an unser Bestellautomationssystem n8n übermittelt. Dort wird sie verarbeitet, damit eine Bestätigung an Sie und eine Bestellinformation an Mathilde Café versendet werden können. Für den E-Mail-Versand wird der von uns in n8n konfigurierte E-Mail- beziehungsweise SMTP-Anbieter verwendet.
Empfänger oder Auftragsverarbeiter können daher Vercel als Hostinganbieter, der Betreiber unserer n8n-Instanz, der konfigurierte E-Mail-Anbieter sowie von uns beauftragte IT-Dienstleister sein. Für die technische Bereitstellung, Wartung, Fehleranalyse, Absicherung und Weiterentwicklung der Website kann insbesondere Hardtstein personenbezogene Daten im erforderlichen Umfang verarbeiten. Dazu können Bestell-, Kontakt- und technisch erforderliche Zugriffsdaten gehören. Hardtstein verarbeitet diese Daten ausschließlich auf dokumentierte Weisung, vertraulich und nur soweit dies zur Erbringung der beauftragten IT-Leistungen erforderlich ist.
Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO geschlossen. Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt. Dienstleister werden nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Datenschutzanforderungen eingesetzt.
Soweit ein Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
6. Speicherdauer
Bestell- und Kommunikationsdaten speichern wir nur so lange, wie dies zur Bearbeitung der Bestellung, für mögliche Rückfragen und zur Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist. Anschließend werden die Daten gelöscht oder gesperrt.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
9. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung per HTTPS, Sicherheits-Header für die Website, eine serverseitige Prüfung und Begrenzung der Bestelldaten, die Weitergabe nur der für die Bestellung erforderlichen Felder, der Schutz von Zugangsdaten über Umgebungsvariablen sowie zeitlich begrenzte Verbindungen zu nachgelagerten Diensten. Administrativer Zugriff wird auf das erforderliche Maß beschränkt. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.