1. Verantwortliche Stelle

Dorfbratze GbR
Marc Peterhänsel und André Lehrer
Badergasse 5
04808 Wurzen, Deutschland
E-Mail: info@dorfbratze.de

Wir verarbeiten personenbezogene Daten bei der Bereitstellung unserer Webseiten und bei der Abwicklung von Bestellungen. Personenbezogene Daten sind Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann.

2. Besuch unserer Webseiten und Serverprotokolle

Wenn du unsere Webseiten aufrufst, werden aus technischen Gründen Daten verarbeitet, die dein Browser an den jeweiligen Webserver übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Adresse/Datei, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite (Referrer, soweit übermittelt) gehören.

Die Verarbeitung dient der Auslieferung der Webseiten, der Sicherstellung des technischen Betriebs und der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Soweit Daten zur Erfüllung eines Vertrags benötigt werden, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Unsere Websites werden bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Weitere Informationen findest du in der Datenschutzerklärung von STRATO.

3. Kontaktaufnahme und Kontaktformular

Wenn du uns per E-Mail oder über ein Kontaktformular schreibst, verarbeiten wir die von dir gemachten Angaben, insbesondere Namen, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Inhalt deiner Nachricht und ggf. eine gewünschte Rückrufzeit. Wir verwenden diese Daten ausschließlich zur Bearbeitung deines Anliegens und zur damit verbundenen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um vorvertragliche Maßnahmen oder einen Vertrag geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. Bestellungen über den Dorfbratze-Webshop (Reflow)

Für den Webshop verwenden wir Reflow. Beim Bestellvorgang verarbeiten wir die zur Durchführung und Abwicklung der Bestellung erforderlichen Informationen, darunter Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, bestellte Artikel, Preise, Versandart, Zahlungsstatus sowie gegebenenfalls Telefonnummer und weitere freiwillig gemachte Angaben. Die Daten dienen der Bestellannahme, Vertragsabwicklung, Kundenkommunikation, Rechnungsstellung und Bearbeitung von Rückfragen oder Rücksendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Soweit gesetzlich vorgeschrieben, werden Daten nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt, insbesondere aufgrund handels- und steuerrechtlicher Pflichten.

Obwohl die HTML-Seiten bei STRATO liegen, werden Shopfunktionen und zugehörige Inhalte über Reflow bereitgestellt. Technischer Dienstleister für die Shopfunktionen ist Zine EOOD, Dunavski Lebed 7, Varna, Bulgarien (Betreiber von Reflow). Reflow verarbeitet Bestell- und Kundendaten im Zusammenhang mit der Bereitstellung der Shopfunktionen. Reflow stellt hierzu Informationen zur Auftragsverarbeitung und zu eingesetzten Unterauftragsverarbeitern bereit: Reflow – Datenschutz, Reflow – DSGVO / Auftragsverarbeitung.

5. Bezahlung: PayPal oder Banküberweisung

Im Dorfbratze-Webshop stehen derzeit PayPal und Banküberweisung (Vorkasse / Bank Transfer) zur Verfügung.

PayPal: Wenn du PayPal als Zahlungsverfahren wählst, werden die für den Bezahlvorgang notwendigen Daten durch PayPal erhoben oder an PayPal übermittelt. Hierzu können insbesondere Transaktionsbetrag, Bestellreferenz und zur Abwicklung benötigte Kontakt- und Zahlungsangaben gehören. Wir erhalten insbesondere Zahlungsstatus und Transaktionsreferenzen zur Zuordnung der Zahlung. Verantwortlicher für die Zahlungsdienste ist unter anderem PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg. Weitere Informationen findest du in der PayPal-Datenschutzerklärung. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Banküberweisung: Bei Zahlung per Überweisung erhältst du unsere Bankverbindung. Wir verarbeiten zur Zuordnung und Verbuchung des Zahlungseingangs Informationen, die auf unserem Geschäftskontoauszug erscheinen können, insbesondere Name der zahlenden Person, IBAN, Verwendungszweck, Zahlungssumme und Buchungsdatum. Die Zahlungsdaten werden außerdem durch die beteiligten Kreditinstitute in eigener Verantwortung verarbeitet. Rechtsgrundlagen unserer Verarbeitung sind Art. 6 Abs. 1 lit. b und – soweit einschlägig – Art. 6 Abs. 1 lit. c DSGVO.

6. Versand und Lieferung

Für die Zustellung bestellter Waren übermitteln wir die dafür erforderlichen Angaben (insbesondere Empfängername, Lieferanschrift und gegebenenfalls weitere für die Zustellung erforderliche Kontaktdaten) an den beauftragten Versanddienstleister. Für den Versand unserer Waren nutzen wir insbesondere DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung weiterer Kontaktdaten, etwa für Versandbenachrichtigungen, erfolgt nur, soweit sie erforderlich oder anderweitig rechtlich zulässig ist.

7. Cookies, lokale Speicherung und Einwilligungen

Nach derzeitigem Stand verwenden wir keine selbst eingerichteten Dienste zur Reichweitenanalyse oder verhaltensbasierten Werbung, insbesondere derzeit weder Google Analytics noch Meta Pixel. Das schließt technisch notwendige Speicher- oder Zugriffsvorgänge durch den Warenkorb, Reflow oder eingebundene Zahlungsfunktionen nicht aus.

Die Website bzw. unser Shopsystem kann Cookies oder vergleichbare Technologien (z. B. Local Storage) nutzen, um vom Besucher ausdrücklich gewünschte Funktionen wie Warenkorb oder Bestellabwicklung bereitzustellen. Soweit solche Speicher- und Zugriffsvorgänge unbedingt erforderlich sind, gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht, abhängig vom Zweck, auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für nicht erforderliche Speicher-/Zugriffsvorgänge oder einwilligungspflichtige externe Inhalte holen wir die erforderliche vorherige Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

8. Google Maps (Standortkarte)

Auf unserer Website bieten wir eine Karte zur Anzeige unseres Unternehmensstandorts an. Die Karte wird mit Google Maps bereitgestellt. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Aktivierung der Karte wird eine Verbindung zu Google-Servern hergestellt. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie – abhängig von der Konfiguration – Cookies oder vergleichbare Kennungen verarbeitet werden; es kann zu Datenübermittlungen in Drittländer kommen. Informationen zum Datenschutz bei Google findest du unter policies.google.com/privacy.

Die Karte wird zunächst nicht geladen. Stattdessen erscheint ein Platzhalter mit dem Hinweis, dass durch einen Klick auf „Google Maps laden“ eine Verbindung zu Google hergestellt wird. Erst nach der bewussten Aktivierung wird der Karteninhalt geladen. Rechtsgrundlage für die hierdurch von uns veranlasste Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; soweit Google dabei Informationen auf dem Endgerät speichert oder ausliest, gilt zusätzlich § 25 Abs. 1 TDDDG. Die Aktivierung ist freiwillig; unsere Kontaktanschrift bleibt auch ohne Karte lesbar. Wenn keine dauerhafte Einwilligung gespeichert wird, kann die Karte durch Neuladen der Seite wieder deaktiviert werden.

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten werden nur insoweit an externe Empfänger weitergegeben, wie dies für die genannten Zwecke notwendig, gesetzlich vorgeschrieben oder von einer wirksamen Einwilligung gedeckt ist. Dazu zählen insbesondere Anbieter für Hosting, Shoptechnik, Zahlungsabwicklung und Versand.

Einzelne Anbieter können Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen. In diesen Fällen berücksichtigen wir die Anforderungen der Art. 44 ff. DSGVO, beispielsweise durch Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln. Welche Mechanismen konkret einschlägig sind, richtet sich nach dem jeweiligen Dienstleister und der tatsächlich genutzten Verarbeitung.

10. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Geschäfts- und steuerrechtlich relevante Unterlagen, insbesondere Rechnungen und Bestellunterlagen, werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Unser Hostinganbieter STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen für maximal sieben Tage. Anonymisierte Serverprotokolle werden für einen Zeitraum von bis zu sechs Wochen bereitgestellt.

Technisch erforderliche Cookies und vergleichbare Speichertechnologien werden entsprechend ihrer jeweiligen Funktion und Laufzeit verwendet. Die Speicherdauer hängt dabei von der eingesetzten Technologie und den Einstellungen der jeweiligen Dienste ab.

Nach Ablauf der geltenden Aufbewahrungsfristen und Wegfall weiterer Rechtsgrundlagen werden personenbezogene Daten gelöscht oder anonymisiert.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung deiner Rechte genügt eine Nachricht an info@dorfbratze.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Prüfstand 10. Oktober 2026