Datenschutz

Verantwortlicher

Feinkostmetzgerei Uwe Schmidt
Alte Heerstraße 34–36, 56076 Koblenz
E-Mail: mail@feinkost-schmidt.de

Hosting und Content Delivery Network

Die Website wird als Node.js-Webanwendung im Business Web Hosting von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereitgestellt. Die konkrete Vertragsgesellschaft wurde anhand der Rechnung des verwendeten Hostingkontos bestätigt. Zur Auslieferung ist auf der Testdomain das Hostinger CDN aktiv. Hostinger verarbeitet hierfür technisch notwendige Anfrage- und Verbindungsdaten und setzt die in seinem Auftragsverarbeitungszusatz genannten Unterauftragsverarbeiter ein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht der Hostinger-Vertrag die jeweils einschlägigen EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Server- und Laufzeitprotokolle

Beim Aufruf verarbeitet Hostinger insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie Verbindungsstatus, soweit dies für Auslieferung, Fehleranalyse und Angriffsabwehr erforderlich ist. Die Anwendung selbst schreibt keine Namen, E-Mail-Adressen, Nachrichteninhalte oder direkten IP-Adressen in ihre Laufzeitprotokolle. Für technische Sicherheitsereignisse verwendet sie lediglich einen pro Serverprozess gesalzenen, verkürzten Hash.

Das Hostinger-hPanel stellt Runtime-Log-Filter bis „letzter Monat“ bereit. Hostinger veröffentlicht für diese konkreten Runtime-Protokolle jedoch keine verbindliche Speicherdauer und bietet im verwendeten Tarif keine eigene Löschfrist-Einstellung an. Der Betreiber beschränkt deshalb Inhalt und Umfang der Anwendungslogs auf das technisch Erforderliche und lässt sie nur so lange beim Hoster verarbeiten, wie dies für sicheren Betrieb, Störungsanalyse und Missbrauchsabwehr notwendig ist. Eine verbindliche Anbieterbestätigung zur konkreten Speicherdauer bleibt Voraussetzung für den öffentlichen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsberichte und Missbrauchsschutz

Browser können Verstöße gegen die Sicherheitsrichtlinie der Seite an den Server melden. Die Anwendung protokolliert daraus nur die verletzte Regel und den Ursprung der blockierten Ressource, nicht den vollständigen Bericht. Für die Frequenzbegrenzung von Sicherheits- und Formularanfragen wird aus der IP-Adresse ein pro Serverprozess gesalzener Hash gebildet. Die flüchtigen Rate-Limit-Einträge werden nach Ablauf des zehnminütigen Fensters bei der nächsten entsprechenden Anfrage oder mit Ende des Serverprozesses entfernt. Der Hash kann bei einem technischen Ereignis zusätzlich in den oben beschriebenen Hostinger-Laufzeitprotokollen stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erkennung technischer Fehler und missbräuchlicher Anfragen.

Warenkorb ohne Cookies, keine Analyse, kein Tracking

Der Anwendungscode setzt auf der öffentlichen Website keine Cookies. Für den ausdrücklich aufgerufenen Shop speichert der Browser Produktauswahl und Mengen im lokalen Speicher, damit der Warenkorb beim Seitenwechsel und bei einem späteren Besuch erhalten bleibt. Darin stehen keine Namen, Kontaktdaten, Adressen oder Zahlungsdaten. Der Eintrag wird beim Leeren des Warenkorbs oder über die Browserdaten gelöscht und nicht für Analyse oder Werbung ausgelesen. Darüber hinaus kommen keine Analyse-, Werbe- oder Reichweitenmessdienste zum Einsatz und es findet keine Profilbildung statt. Für diesen technisch erforderlichen Warenkorb ist deshalb keine Einwilligungsabfrage erforderlich. Der HTTP-Basisschutz der Testdomain wird durch den Browser verarbeitet, ohne dass der Anwendungscode dafür Cookies oder Browserspeicher verwendet.

Schriften, Bilder und Karte

Schriftarten, Bilder und die statische Anfahrtskarte werden über den Website-Host ausgeliefert. Beim bloßen Aufruf wird deshalb keine Verbindung zu Google Fonts, Google Maps oder OpenStreetMap hergestellt. Erst wenn Sie aktiv auf einen Routen-Link oder den Quellenhinweis der Karte klicken, öffnet sich der jeweilige Drittanbieter und verarbeitet Daten in eigener Verantwortung.

Empfänger und Auftragsverarbeitung

Empfänger technisch notwendiger Webanfragedaten sind Hostinger und dessen vertraglich eingebundene Unterauftragsverarbeiter. S² AI Consulting unterstützt Entwicklung, Hostingverwaltung, Wartung und Fehleranalyse ausschließlich im Auftrag und nach dokumentierter Berechtigung. Für den öffentlichen Betrieb ist deshalb die Auftragsverarbeitungskette Feinkost Schmidt als Verantwortlicher → S² AI Consulting als Auftragsverarbeiter → Hostinger als Unterauftragsverarbeiter abzuschließen.

Nach Aktivierung der Formulare kommen Brevo als Transaktionsmail-Dienst, der tatsächliche Mailbox-Anbieter und nur der jeweils kleinste erforderliche interne Empfängerkreis hinzu: Vorbestellungen und freigegebene Shop-Bestellungen gehen an die für Bestellung und Abholung zuständigen Beschäftigten; Bewerbungen ausschließlich an die Geschäftsleitung beziehungsweise ausdrücklich mit Personalthemen betraute Personen. S² erhält keine Formularnachrichten, außer wenn dies für einen dokumentierten Supportfall ausdrücklich angewiesen wurde. Eine Weitergabe für eigene Werbezwecke Dritter findet nicht statt.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Gewöhnliche Anfragen werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern.

Bewerbungen über das Formular

Bei einer Bewerbung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewünschte Stelle, möglichen Starttermin sowie freiwillige Angaben zu Erfahrung und Nachricht zur Durchführung des Bewerbungsverfahrens. Bitte übermitteln Sie im Freitext keine Gesundheitsdaten oder anderen besonders sensiblen Angaben. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Die Website führt keine Bewerberdatenbank. Nach technischer Freigabe werden Angaben über Brevo an ein getrenntes, zugriffsbeschränktes Bewerbungspostfach gesendet.

Brevo ist im aktuellen Vorschau-Betrieb nicht aktiviert. Vor der Aktivierung werden Vertragsgesellschaft, DPA, Unterauftragsverarbeiter und Empfänger dokumentiert, die Transaktionslog-Frist auf einen Monat gesetzt und Nachrichtenvorschauen deaktiviert. Ohne getrenntes Zielpostfach nimmt die Website keine Bewerbung an. Unterlagen nicht eingestellter Personen werden grundsätzlich sechs Monate nach Abschluss des Verfahrens gelöscht, soweit keine Einwilligung oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen eine längere Speicherung rechtfertigt. Bei Einstellung werden nur die erforderlichen Unterlagen in die Personalakte übernommen.

Vorbestellanfragen

Bei einer unverbindlichen Vorbestellanfrage verarbeiten wir das gewählte Produkt, Menge oder Stückzahl, gewünschten Abholtag, freiwillige Hinweise sowie Name und angegebene Kontaktmöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine verbindliche Bestellung entsteht erst nach persönlicher Bestätigung. Die Website führt keine Bestelldatenbank. Vorbestellanfragen werden spätestens sechs Monate nach Erledigung gelöscht, sofern sie nicht Bestandteil eines steuer- oder handelsrechtlich aufzubewahrenden Geschäftsvorgangs werden.

Bestellungen über den Shop

Nach gesonderter Freigabe verarbeitet der Shop die ausgewählten Produkte und Mengen, die gewählte Abhol- oder Lieferart, gegebenenfalls die Lieferadresse, freiwillige Hinweise sowie Name und angegebene Kontaktmöglichkeit. Preise und Produktangaben werden beim Absenden erneut aus dem serverseitigen Katalog geladen. Bei der aktuell vorgesehenen Zahlung bei Abholung verarbeitet die Website keine Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags.

Der Bestellabschluss ist im aktuellen Vorschau-Stand deaktiviert und nimmt keine Bestellung an. Vor der Aktivierung eines externen Zahlungsanbieters oder eines Versanddienstleisters werden Anbieter, Datenkategorien, Empfänger, Drittlandbezug und Speicherdauer hier ergänzt. Abgeschlossene Geschäftsvorgänge werden nur so lange gespeichert, wie dies für Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Rechtsansprüchen erforderlich ist.

Brevo und Speicherdauer des Mailversands

Für den späteren serverseitigen Formularversand ist die Brevo-API vorgesehen. Brevo verarbeitet dafür insbesondere Absender, Empfänger, Betreff, Versandstatus und technische Zustellereignisse. Brevo speichert Transaktionslogs ohne individuelle Regel standardmäßig unbefristet; konfigurierbar sind ein bis 24 Monate. Für diese Website gilt vor Aktivierung die verbindliche Betriebsvorgabe: ein Monat Transaktionslogs und keine Speicherung von E-Mail-Vorschauen. Änderungen an der Vorschau-Einstellung wirken nur für künftige Nachrichten. Die tatsächlich für das Konto zuständige Brevo-Vertragsgesellschaft und der abgeschlossene DPA werden vor Aktivierung hier ergänzt.

Erforderliche Angaben und automatisierte Entscheidungen

Pflichtfelder sind mit einem Stern gekennzeichnet. Ohne diese Angaben und mindestens eine Kontaktmöglichkeit können wir die jeweilige Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16, auf Löschung nach Art. 17, auf Einschränkung der Verarbeitung nach Art. 18 und auf Datenübertragbarkeit nach Art. 20 DSGVO. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Dessen offizielles Beschwerdeformular (öffnet in einem neuen Tab) ist online erreichbar.