1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bäckerei-Konditorei Schell GmbH
vertreten durch die Geschäftsführer Petra Burggraf und Ralf Winkler-Burggraf
Oberstraße 80
53859 Niederkassel-Rheidt
Telefon: 02208 4493
E-Mail: info@baeckerei-konditorei-schell.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur technisch fehlerfreien Bereitstellung der Website.
3. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies ein – weder technisch notwendige noch Analyse- oder Marketing-Cookies. Es werden keine Analyse-Werkzeuge (z. B. Google Analytics), keine Social-Media-Plugins und keine Werbenetzwerke eingebunden, die Ihr Verhalten auf unserer Website nachverfolgen könnten. Wir setzen daher auch kein Consent-Management-Werkzeug für Werbe- oder Analysezwecke ein.
Der Hinweis, den Sie beim ersten Besuch unserer Website sehen, ist ein reiner Informationshinweis und keine Einwilligungsabfrage. Wenn Sie ihn mit „Verstanden“ schließen, speichert Ihr Browser einen einzelnen Eintrag im lokalen Speicher Ihres Geräts (Local Storage, kein Cookie) unter der Bezeichnung „schell-cookie-notice-dismissed“ mit dem Wert „1“. Dadurch erscheint der Hinweis bei weiteren Besuchen nicht erneut. Diese Information verlässt Ihr Gerät nicht und wird weder an uns noch an Dritte übertragen; ein Personenbezug entsteht dadurch nicht.
Der Eintrag wird ausschließlich infolge Ihrer eigenen Handlung gesetzt und ist unbedingt erforderlich, um den von Ihnen mit dem Klick ausdrücklich gewünschten Effekt – das dauerhafte Ausblenden des Hinweises – zu erreichen. Er ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
4. Hosting und Auftragsverarbeitung
Diese Website wird bei einem externen Dienstleister gehostet:
Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Der Anbieter verarbeitet in unserem Auftrag die beim Besuch dieser Website anfallenden Daten, insbesondere die Server-Logfiles (siehe Abschnitt 5). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Auch für den Empfang und die Verarbeitung von E-Mails setzen wir denselben Dienstleister ein (Strato AG, Anschrift wie vorstehend). Auch hierfür besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
5. Server-Logfiles
Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisiert technische Informationen, die Ihr Browser übermittelt. Dies umfasst:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Referrer-URL (zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Sicherstellung der Systemsicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nicht mit anderen Datenquellen zusammengeführt. Eine Auswertung zu Marketingzwecken findet nicht statt.
Die Server-Logfiles werden in der Regel nach spätestens sieben Tagen automatisch gelöscht. Eine längere Speicherung erfolgt ausnahmsweise dann, wenn dies zur Aufklärung oder Verfolgung eines konkreten Sicherheitsvorfalls erforderlich ist; in diesem Fall werden die betroffenen Daten bis zur abschließenden Klärung des Vorfalls aufbewahrt.
6. Lokal eingebundene Schriftarten
Wir nutzen zur einheitlichen Darstellung von Schriftarten Web Fonts (Roboto, Roboto Condensed, Oswald). Diese sind lokal auf unserem eigenen Server gespeichert und werden nicht von externen Servern – etwa von Google Fonts – nachgeladen. Beim Besuch dieser Website findet somit keine Verbindung zu Servern von Google zur Bereitstellung von Schriftarten statt, und es werden keine entsprechenden Daten übertragen.
7. Kartendarstellung (OpenStreetMap)
Auf unserer Kontaktseite bieten wir Ihnen Kartenausschnitte des Anbieters OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, an, um Ihnen die Anfahrt zu unseren Standorten zu erleichtern.
Die Karten werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie diesen aktiv über die Schaltfläche „Karte anzeigen“ anklicken, wird eine Verbindung zu den Servern von OpenStreetMap hergestellt und dabei Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser dorthin übertragen. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Ihre Einwilligung gilt nur für die jeweilige Sitzung; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden, ohne die Karte zu aktivieren.
Sie können unsere Standorte selbstverständlich auch ohne Aktivierung der Karte erreichen: Die vollständigen Adressen sind auf der Kontaktseite angegeben und können in einem Kartendienst Ihrer Wahl eingegeben werden.
Übermittlung in ein Drittland: Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich und damit außerhalb der Europäischen Union. Beim Laden der Kartenausschnitte werden Ihre Daten dorthin übermittelt. Die Europäische Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen und damit festgestellt, dass dort ein dem europäischen Recht vergleichbares Datenschutzniveau besteht. Die Übermittlung erfolgt auf dieser Grundlage.
Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.
8. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Nachricht) von uns ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails über das Internet nicht vollständig vor der Kenntnisnahme durch Dritte geschützt werden kann.
Ihre Anfrage und die damit verbundenen Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und sich aus den Umständen ergibt, dass der zugrundeliegende Sachverhalt endgültig geklärt ist – in der Regel spätestens sechs Monate nach der letzten Korrespondenz. Handelt es sich um eine Anfrage mit geschäftlichem Bezug (z. B. eine Bestellung oder Reservierung), unterliegen die Daten den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO; während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
9. Unser Auftritt in sozialen Medien
Auf unserer Website finden Sie einen Verweis auf unsere Facebook-Seite. Es handelt sich dabei um einen einfachen Hyperlink – es sind keine Social-Media-Plugins, Zählpixel oder sonstige Inhalte von Facebook in unsere Website eingebettet. Solange Sie den Link nicht anklicken, werden keinerlei Daten an Facebook übertragen.
Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und gelangen auf ein Angebot der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta; auf die dortige Datenverarbeitung haben wir keinen Einfluss. Für den Betrieb unserer Facebook-Seite sind wir gemeinsam mit Meta für die Verarbeitung von Nutzerdaten verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung können Sie unter facebook.com/legal/terms/page_controller_addendum und facebook.com/privacy/policy einsehen. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.
10. Empfänger Ihrer Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Empfänger bzw. Kategorien von Empfängern sind:
- unser Hosting-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
- unser E-Mail-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
- die OpenStreetMap Foundation, sofern Sie die Kartendarstellung auf unserer Kontaktseite aktiv anfordern
- Behörden und öffentliche Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind
11. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG bei uns nicht vorliegen: In unserem Unternehmen sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien, und es findet keine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung unterliegt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.
12. Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss nicht erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich; lediglich die technisch zwingend anfallenden Verbindungsdaten (siehe Abschnitt 5) lassen sich beim Aufruf einer Website technisch nicht vermeiden. Nehmen Sie keinen Kontakt mit uns auf, entstehen Ihnen keinerlei Nachteile; wir können Ihre Anfrage dann allerdings nicht beantworten.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.
14. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sofern wir eine Verarbeitung auf Grundlage Ihrer Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:
Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
16. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
17. Stand dieser Datenschutzerklärung
Stand: 24. Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.