Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden. Diese Website bietet keine Registrierung und kein Kundenkonto für Besucher an.

2. Verantwortlicher

Brothers Cafè & Bäckerei GmbH/Co. KG
Eisenbahnstraße 85, 04315 Leipzig

E-Mail: info@brothers-cafe.de

3. Hosting und serverseitiger E-Mail-Versand

Diese Website wird nach aktuellem Projektstand über Strato gehostet. Der Versand von Formular-E-Mails erfolgt serverseitig über die technische Mailfunktion der Serverumgebung. Beim Aufruf der Website kann der Hosting-Anbieter technische Verbindungsdaten und Server-Logdaten verarbeiten, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei, übertragene Datenmenge sowie Browser- und Geräteinformationen.

Zweck dieser Verarbeitung ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Ob ein Auftragsverarbeitungsvertrag mit Strato besteht und wie lange Strato Server-Logs speichert, muss organisatorisch geprüft werden.

4. SSL-/TLS-Verschlüsselung

Diese Website ist für den verschlüsselten Abruf per HTTPS vorgesehen. Eine verschlüsselte Verbindung schützt die Übertragung von Daten zwischen Ihrem Browser und unserem Server.

5. Notwendige Cookies und Session

Für notwendige technische Funktionen kann ein PHP-Session-Cookie verwendet werden. Dieses Cookie dient nicht zu Marketingzwecken. Es wird unter anderem für Sicherheitsfunktionen wie Formularschutz und für notwendige Sitzungsfunktionen eingesetzt. Die Session ist als Sitzungscookie konfiguriert und läuft in der Regel mit dem Schließen des Browsers oder nach Ablauf der serverseitigen Sitzung ab.

6. Cookie-Einstellungen und Einwilligungen

Die Website speichert Ihre Cookie- und Diensteauswahl lokal in Ihrem Browser unter dem Schlüssel brothersCookieConsent im localStorage. Gespeichert werden: version, savedAt, necessary, statistics, marketing und external. Der aktuelle Einwilligungsstand verwendet Version 2.

Diese Information dient dazu, Ihre Auswahl zu speichern. Sie wird in dieser Umsetzung nicht an den Server gesendet. Notwendige Dienste sind immer aktiv. Statistik, Marketing und externe Inhalte sind standardmäßig deaktiviert und werden erst nach Ihrer Auswahl oder nach einer ausdrücklichen manuellen Aktion geladen.

Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Footer ändern oder widerrufen. Bei einer neuen Version der Einwilligungsstruktur wird Ihre Entscheidung erneut abgefragt. Beim Widerruf versucht die Website, erreichbare Cookies der betroffenen Dienste zu entfernen. Cookies von Drittanbietern können technisch nicht immer durch diese Website gelöscht werden.

7. Google Analytics 4

Diese Website kann Google Analytics 4 verwenden, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, wenn Sie der Kategorie Statistik zugestimmt haben. Vor Ihrer Einwilligung werden keine Google-Analytics-Skripte geladen und es werden keine cookielosen Vorab-Pings oder ein Google Consent Mode eingesetzt.

Dabei können insbesondere Nutzungsdaten, Seitenaufrufe, Interaktionen, Browser- und Geräteinformationen sowie die IP-Adresse durch Google verarbeitet werden. Zweck ist die Messung und Verbesserung der Nutzung unserer Website. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Ihr Endgerät erfolgt, § 25 Abs. 1 TDDDG.

Anbieter können je nach Dienstgestaltung Google Ireland Limited und Google LLC sein. Dabei kann eine Übermittlung in die USA oder andere Drittländer stattfinden. Google kann sich je nach Dienst und Vertragslage auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln stützen. Eine abschließende rechtliche Bewertung dieser Übermittlungen erfolgt hier nicht. Weitere Informationen finden Sie unter https://policies.google.com/privacy .

8. Google Ads und Conversion Tracking

Diese Website kann Google Ads Conversion Tracking verwenden. Google Ads wird erst geladen, wenn Sie der Kategorie Marketing zugestimmt haben. Zweck ist die Messung des Erfolgs von Werbekampagnen. Dabei können Conversion-Metadaten, Seitenkontext, Browser- und Geräteinformationen sowie die IP-Adresse durch Google verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Ihr Endgerät erfolgt, § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Auch hierbei kann eine Übermittlung in die USA oder andere Drittländer stattfinden.

Click-to-Call Conversion Tracking

Wenn Sie der Kategorie Marketing zugestimmt haben, kann ein Klick auf einen Telefonlink als Google-Ads-Conversion gemessen werden. Dabei wird nicht die im Link enthaltene Telefonnummer, nicht der Linktext und kein Name einer Person an Google als Ereignisparameter übermittelt. Die Conversion wird erst beim tatsächlichen Klick auf einen Telefonlink ausgelöst. Die konfigurierte Conversion-Bewertung von 1,0 EUR dient nur der Messung innerhalb von Google Ads und ist kein Preis und keine Kauftransaktion.

9. Google Maps

Auf der Kontaktseite kann Google Maps zur Darstellung unseres Standorts eingebunden werden. Google Maps wird nicht automatisch vor Ihrer Zustimmung geladen. Die Karte wird geladen, wenn Sie der Kategorie Externe Inhalte zugestimmt haben oder wenn Sie die Karte über die Schaltfläche bewusst manuell laden.

Beim Laden der Karte können technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Google übermittelt werden. Zweck ist die Darstellung unseres Standorts. Rechtsgrundlage ist Ihre Einwilligung oder Ihre ausdrückliche manuelle Ladeaktion. Eine manuelle einmalige Ladeaktion bedeutet nicht automatisch eine dauerhafte Zustimmung für alle externen Inhalte. Sie können die Website auch ohne Google Maps nutzen.

10. Lieferando / Takeaway

Auf der Startseite kann ein Widget von Lieferando bzw. Takeaway eingebunden werden, um eine externe Bestellmöglichkeit anzuzeigen. Das Widget wird nicht automatisch vor Ihrer Zustimmung geladen. Es wird geladen, wenn Sie der Kategorie Externe Inhalte zugestimmt haben oder wenn Sie das Widget bewusst manuell laden.

Beim Laden des Widgets können technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Takeaway/Lieferando übermittelt werden. Eine tatsächliche Bestellung über die externe Plattform unterliegt zusätzlich den Datenschutzbedingungen des jeweiligen Anbieters. Wir haben keinen vollständigen Einfluss auf die dortige Datenverarbeitung. Weitere Informationen finden Sie bei Lieferando unter https://www.lieferando.de/privacy-policy .

11. Social-Media-Links

Im Footer können Links zu externen Profilen wie Instagram, Facebook oder TikTok angezeigt werden. Beim bloßen Besuch dieser Website werden dadurch keine Inhalte dieser Plattformen geladen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Dann gelten die Datenschutzinformationen des jeweiligen Anbieters.

12. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, optional Betreff und Ihre Nachricht. Zusätzlich werden aus Sicherheitsgründen die IP-Adresse und der Zeitpunkt der Anfrage verarbeitet. Das Formular verwendet außerdem technische Schutzmechanismen wie CSRF-Schutz, eine Mindest-Ausfüllzeit und Spam-Prüfungen.

Zweck ist die Bearbeitung Ihrer Anfrage und die Missbrauchsvermeidung. Rechtsgrundlage kann Art. 6 Abs. 1 lit. b DSGVO sein, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Bei allgemeinen Anfragen ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO die Grundlage.

Die Anfrage wird in der Datenbank gespeichert und per E-Mail an uns übermittelt. Sie erhalten nach aktuellem Stand zusätzlich eine automatische Eingangsbestätigung per E-Mail. Hosting- und Mailanbieter können die Daten technisch verarbeiten. Nachrichten bleiben gespeichert, solange sie für die Bearbeitung erforderlich sind oder gesetzliche Pflichten entgegenstehen. Wenn eine Nachricht in der Verwaltung gelöscht wird, wird sie zunächst als gelöscht markiert und nach 30 Tagen endgültig entfernt. Nicht gelöschte Nachrichten werden derzeit nicht automatisch nach einer festen Frist entfernt, da kein technischer Status wie "erledigt" vorhanden ist.

13. Interne anonyme Seitenstatistik

Zusätzlich zu optionalen externen Statistikdiensten führt die Website eine einfache interne Seitenstatistik. Diese speichert keine IP-Adresse, keinen User-Agent, keine Session-ID, keine Cookie-ID und keinen sonstigen Besucher-Identifier. Gespeichert werden nur der Seitenschlüssel (page_key), das Datum (view_date) und ein aggregierter Zähler (views_count).

Die Daten werden täglich zusammengefasst und dienen der groben Messung von Seitenaufrufen. Da keine personenbezogenen Besucherkennungen gespeichert werden, handelt es sich nicht um personenbezogenes Tracking. Soweit dennoch eine rechtliche Grundlage erforderlich ist, kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die aggregierten Daten werden nach 24 Monaten gelöscht.

14. Verarbeitung von Daten administrativer Nutzer

Die Login- und Passwort-zurücksetzen-Funktionen dieser Website sind ausschließlich für interne Nutzer der Verwaltungsoberfläche bestimmt, zum Beispiel Entwickler, Betreiber oder Verwaltungspersonen. Sie betreffen keine Besucherregistrierung und kein Kundenkonto.

Für administrative Zugänge können Name, Benutzername, E-Mail-Adresse und ein Passwort-Hash verarbeitet werden. Zum Schutz vor Missbrauch können IP-Adressen und gehashte Login-Kennungen vorübergehend verarbeitet werden. Passwort-Reset-Tokens werden nur als Hash gespeichert und sind 30 Minuten gültig. Diese Daten werden nicht zu Marketingzwecken und nicht zur Nachverfolgung von Websitebesuchern verwendet. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO zur Absicherung der Systeme und Zugänge sein; je nach Vertragsverhältnis kann auch Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach aktuellem technischen Stand gelten insbesondere folgende Fristen:

Kontaktanfragen, die in der Verwaltung gelöscht wurden: endgültige Löschung nach 30 Tagen.
Antworten auf Kontaktanfragen: Löschung zusammen mit der zugehörigen Anfrage.
Login-Schutzdaten administrativer Nutzer: alte nicht gesperrte Einträge nach 30 Tagen, abgelaufene Sperren nach 7 Tagen.
Passwort-Reset-Tokens administrativer Nutzer: abgelaufene Tokens spätestens 24 Stunden nach Ablauf.
Rate-Limit-Daten für Passwort-Reset-Anfragen: nach 7 Tagen.
Aggregierte interne Seitenstatistik: nach 24 Monaten.
Administrative Nutzerkonten: keine automatische Löschung; Deaktivierung oder Löschung erfolgt organisatorisch.
Cookie-Einstellungen im localStorage: bis zum Widerruf, bis zur Änderung der Consent-Version oder bis zur Löschung des Browser-Speichers.
Speicherdauern bei Google-Diensten: abhängig von den dortigen Einstellungen und vertraglichen Grundlagen; diese müssen organisatorisch geprüft werden.

16. Empfänger und Dienstleister

Je nach Nutzung der Website können folgende Empfänger oder Dienstleister Daten verarbeiten: Strato für Hosting und die Serverinfrastruktur, Google Ireland Limited bzw. Google LLC für Google Analytics, Google Ads und Google Maps sowie Takeaway.com/Lieferando für das externe Bestell-Widget. Die genaue rechtliche Rolle kann je nach Dienst und Vertrag unterschiedlich sein. Auftragsverarbeitungs- oder Datenschutzvereinbarungen müssen organisatorisch geprüft werden.

17. Übermittlungen in Drittländer

Einige externe Dienste können Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln. Solche Übermittlungen können je nach Anbieter und Vertrag auf Angemessenheitsbeschlüssen, dem EU-US Data Privacy Framework oder Standardvertragsklauseln beruhen. Eine absolute Garantie für ein identisches Datenschutzniveau kann nicht gegeben werden. Sie können optionale Dienste über die Cookie-Einstellungen ablehnen.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar. Sie haben außerdem das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Verantwortliche mit Sitz in Sachsen kann insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte zuständig sein: https://www.datenschutz.sachsen.de/ .

19. Pflicht zur Bereitstellung

Für das Kontaktformular sind Name, E-Mail-Adresse, Nachricht und die Bestätigung des Datenschutzhinweises erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Telefonnummer und Betreff sind freiwillig. Optionale Statistik-, Marketing- und externe Inhalte sind für die grundlegende Nutzung der Website nicht erforderlich.

20. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach aktuellem technischen Stand nicht statt.

21. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz können Sie uns unter folgender E-Mail-Adresse erreichen: info@brothers-cafe.de

Stand: August 2026