Datenschutzerklärung

für die Website plamencafe.de / plamencafe.com · Stand: 1. Oktober 2026

Wir freuen uns über deinen Besuch. Diese Website kommt ohne Cookies, ohne Werbe-Tracking und ohne Konto aus. Hier erfährst du, welche Daten dennoch anfallen, wofür wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Für alle Datenschutzanliegen erreichst du uns über die genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet; der Server steht in Frankfurt am Main (Deutschland). Beim Aufruf der Seiten verarbeitet der Server automatisch die technisch notwendigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Logfiles dienen der Auslieferung der Website, der Sicherheit und der Fehleranalyse; Hostinger speichert sie nur so lange, wie es dafür erforderlich ist, und führt sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Online-Vorbestellung

Wenn du über die Website vorbestellst, verarbeiten wir die Daten, die du im Bestellformular angibst und die für die Abwicklung nötig sind:

• Name für die Abholung und Telefonnummer (für Rückfragen zur Bestellung),
• die bestellten Artikel, Milchwahl, Abholdatum und -zeit, gewählte Sprache, Bestellnummer, Zeitpunkt der Bestellung,
• deine IP-Adresse, ausschließlich zur Abwehr von Missbrauch (z. B. Massenbestellungen).

Die Bestellung wird an unser eigenes Bestell- und Kassensystem übertragen (Server in Deutschland) und im Café als Bestellzettel ausgedruckt, damit wir sie zur Abholzeit vorbereiten können. Die Verbindung zu diesem System läuft über das Netzwerk von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München / Cloudflare, Inc., USA), das die Daten lediglich verschlüsselt durchleitet; für die USA bestehen ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) und Standardvertragsklauseln. Zur internen Benachrichtigung über neue Bestellungen erhält unser Team per Messenger nur Bestellnummer, Artikel und Abholzeit, keinen Namen und keine Telefonnummer.

Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsabwehr unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Name, Telefonnummer und IP-Adresse werden 90 Tage nach der Abholzeit automatisch gelöscht; die Bestelldaten ohne Personenbezug bewahren wir für unsere Statistik und steuerliche Zwecke auf. Die Bezahlung erfolgt erst im Café; die Website verarbeitet keine Zahlungsdaten.

4. Besucherstatistik ohne Cookies

Um zu erfahren, wie viele Menschen unsere Website besuchen und welche Bereiche sie nutzen, zählen wir Besuche mit einem eigenen, datensparsamen Verfahren:

• Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.
• Übertragen werden: aufgerufener Seitenbereich, Sprache, Herkunft (nur die Domain der verweisenden Seite), Bildschirmbreite, Verweildauer sowie anonyme Ereignisse wie „Warenkorb geöffnet“, „Gutschein angezeigt“ oder „Bestellung abgeschickt“.
• Deine IP-Adresse wird nicht gespeichert. Um Besuche eines Tages zusammenzufassen, bildet unser Server aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Hash, der nach Mitternacht nicht mehr zuzuordnen ist.
• Wenn dein Browser „Do Not Track“ sendet, zählen wir deinen Besuch nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da auf deinem Endgerät weder Informationen gespeichert noch ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

5. Spracheinstellung

Wenn du die Sprache der Website wechselst, merkt sich dein Browser diese Auswahl lokal (Local Storage, Schlüssel „plamen-lang“), damit die Seite beim nächsten Besuch in deiner Sprache erscheint. Diese Speicherung ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden dabei keine Daten an uns übertragen. Du kannst den Eintrag jederzeit über die Browser-Einstellungen löschen.

6. Kontakt per Telefon, WhatsApp, Instagram und Karten-Link

Wenn du uns anrufst oder per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Schaltflächen „WhatsApp“, „Instagram“ und der Karten-Link sind reine Links: Erst wenn du sie anklickst, öffnet sich der jeweilige Dienst (WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Google Ireland Ltd.), der dann nach seinen eigenen Datenschutzbestimmungen Daten verarbeitet. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen; wir binden keine externen Schriften, Karten oder Skripte ein.

7. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wende dich dafür einfach an die oben genannten Kontaktdaten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.