Stand: Juli 2026
1. Verantwortlicher
Brotkasten
Inhaber: Rene Julius Geisler
Marktstraße 7
35469 Allendorf (Lumda)
Deutschland
Telefon: 0176 20958256
E-Mail: info@mein-brotkasten.de
2. Hosting und Server-Protokolldaten
Diese Website wird bei folgendem Dienstleister gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.
ALL-INKL verarbeitet Hosting-, Datenbank-, Backup- und E-Mail-Daten als technischer Dienstleister. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Datenschutzinformationen von ALL-INKL
3. Online-Bestellungen
Bei einer Online-Bestellung verarbeiten wir Name, E-Mail-Adresse, ausgewählte Produkte und Mengen, Abholdatum, Bestellstatus, Bestellzeitpunkt, Bestätigungstoken und gegebenenfalls die Abholnummer. Die Daten werden verwendet, um die Bestellung zu prüfen, zu bestätigen, vorzubereiten, zur Abholung bereitzustellen und mit Ihnen darüber zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Die angegebene E-Mail-Adresse wird zur Bestellbestätigung sowie für Annahme- oder Ablehnungsnachrichten verwendet. Der Versand erfolgt über das bei ALL-INKL geführte Postfach. Bestellinformationen werden nicht für Werbung verwendet.
Bestelldaten werden gelöscht, wenn sie für Vertragsabwicklung und Nachweis nicht mehr erforderlich sind und keine gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Während gesetzlicher Aufbewahrungsfristen wird die Verarbeitung auf die vorgeschriebenen Zwecke beschränkt.
4. Kapazitätsprüfung und automatische Ablehnung
Das System vergleicht die Anzahl bereits angenommener Brote mit der eingestellten Wochenkapazität. Ist die Kapazität ausgeschöpft oder würde sie durch eine neue Online-Bestellung überschritten, kann die Bestellung automatisch abgelehnt werden. Dabei findet kein Profiling und keine Bewertung persönlicher Eigenschaften statt. Sie können uns bei Fragen oder zur Überprüfung jederzeit über die oben genannten Kontaktdaten erreichen.
5. Bestellungen über WhatsApp
Wenn Sie freiwillig über WhatsApp bestellen, werden die von Ihnen dort übermittelten Angaben zur Bearbeitung der Bestellung verwendet. Aus der WhatsApp-Kommunikation übertragen wir insbesondere Name, Brotsorten, Mengen und Abholdatum in unser Bestellsystem. Dort wird keine WhatsApp-Telefonnummer benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Für die Datenverarbeitung innerhalb von WhatsApp ist dessen Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich. Dabei kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns per E-Mail oder Telefon kontaktieren.
Datenschutzinformationen von WhatsApp
5a. Brot-Depot und PayPal-Zahlungen
Bei einer Depot-Bestellung verarbeiten wir Name, E-Mail-Adresse, ausgewähltes Depot, Abholtermin, bestellte Brote, Betrag, Zahlungsstatus, PayPal-Transaktionskennungen und den Abholcode. Die Verarbeitung ist zur Durchführung der Bestellung und vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Nicht abgeschlossene Zahlungsreservierungen werden vorübergehend gespeichert, damit die Depot-Kapazität während des Bezahlvorgangs nicht mehrfach vergeben wird.
Zur Zahlung laden wir auf der Depot-Seite Komponenten von PayPal und übermitteln die zur Zahlungsabwicklung erforderlichen Transaktionsdaten an PayPal. Zahlungsdaten wie Karten- oder Kontonummern werden nicht von uns erhoben. Für die weitere Verarbeitung durch PayPal gelten die Datenschutzbestimmungen von PayPal. PayPal kann dabei auch Geräte-, Nutzungs- und Transaktionsdaten verarbeiten. Rechtsgrundlage für die Einbindung und Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.
PayPal-Komponenten werden erst geladen, wenn Sie PayPal als Zahlungsart auswählen beziehungsweise die PayPal-Zahlung ausdrücklich starten. Dabei können PayPal-Cookies und vergleichbare Technologien eingesetzt werden.
6. Veranstaltungen und externe Anmeldelinks
Veröffentlichte Events können Links oder E-Mail-Adressen zur Anmeldung enthalten. Erst wenn Sie einen solchen Link anklicken, verlassen Sie gegebenenfalls unsere Website. Für die Verarbeitung auf der jeweiligen Zielseite gilt deren Datenschutzerklärung. Auf unserer Website werden beim bloßen Lesen des Event-Newsfeeds keine zusätzlichen Anmeldedaten erhoben.
7. Administrationsbereich und Missbrauchsschutz
Der Administrationsbereich verwendet technisch notwendige Sitzungsdaten und ein CSRF-Sicherheitstoken. Das Session-Cookie ist als Secure, HttpOnly und SameSite=Strict geschützt und wird mit dem Ende der Browsersitzung gelöscht. Es dient ausschließlich der Anmeldung und Absicherung administrativer Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Zum Schutz gegen automatisierte Loginversuche wird aus IP-Adresse und eingegebenem Benutzernamen ein nicht im Klartext gespeicherter HMAC-Prüfwert gebildet. Zusätzlich kann ein Hash des Browser-Kennzeichens zur Bindung einer angemeldeten Sitzung verarbeitet werden. Fehlversuche und vorübergehende Sperren werden nur so lange gespeichert, wie dies zur Abwehr von Angriffen erforderlich ist.
8. Lokale Schriftarten und Cookies
Die verwendeten Schriftarten werden direkt von unserem eigenen Webserver ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt. Wir verwenden keine Analyse-, Marketing- oder Trackingdienste.
Es werden nur technisch notwendige Session-Cookies eingesetzt. Diese sind für Sicherheit und Funktionsfähigkeit erforderlich und werden nicht zu Werbe- oder Analysezwecken verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO. Ein Einwilligungsbanner ist für diese technisch notwendigen Cookies nicht erforderlich.
9. Empfänger und Drittlandübermittlungen
Empfänger können der Hosting- und E-Mail-Dienstleister ALL-INKL, von uns eingesetzte steuerliche oder rechtliche Berater sowie Behörden sein, soweit eine gesetzliche Verpflichtung besteht. Eine Übermittlung in Drittländer findet durch die Website selbst nicht statt. Bei freiwilliger Nutzung von WhatsApp kann eine Drittlandverarbeitung nach den Bedingungen des WhatsApp-Anbieters erfolgen.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich an info@mein-brotkasten.de.
11. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
12. Aktualisierung dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Vor der Einführung einer Online-Zahlung, weiterer Analysewerkzeuge oder zusätzlicher Kommunikationsdienste wird diese Erklärung entsprechend ergänzt.