← Zurück zum Café

Datenschutzerklärung

Verantwortlicher

Katharina Stadler GmbH
Café Kustermann
Herzog-Heinrich-Straße 40
80336 München
E-Mail: kontakt@cafekustermann.de

Was diese Website tut — und was nicht

Server-Protokolldaten

Beim Aufruf dieser Website speichert unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.

Hosting-Anbieter: united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Die Website liegt auf Servern in Deutschland. united-domains verarbeitet die Daten nur in unserem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer der Protokolldaten: In den Protokollen wird Ihre IP-Adresse nur gekürzt (anonymisiert) gespeichert; die Protokolle werden nach spätestens acht Wochen automatisch gelöscht. Wir selbst werten diese Daten nicht aus, führen keine Statistik darüber und ordnen sie keiner Person zu.

Inhalte und Bilder aus Google Firebase

Speisekarte, Öffnungszeiten, Saison-Inhalte und die Bilder, die wir selbst hochladen, lädt Ihr Browser beim Aufruf direkt aus der Datenbank „Cloud Firestore“ und dem Bildspeicher „Cloud Storage for Firebase“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, Angaben zu Ihrem Browser und Ihrer Spracheinstellung sowie als Referrer nur unsere Domain, nicht die genaue Unterseite. Cookies oder sonstige Kennungen werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, aktuelle Inhalte zuverlässig anzuzeigen.

Rolle von Google: Die Inhalte unserer Datenbank und unseres Bildspeichers verarbeitet Google als Auftragsverarbeiter (Art. 28 DSGVO) nach dem Cloud Data Processing Addendum. Technische Daten, die beim Betrieb der Dienste anfallen (etwa IP-Adressen und Nutzungsinformationen), verarbeitet Google zusätzlich in eigener Verantwortung, um die Dienste bereitzustellen, abzusichern und zu verbessern; dafür gilt die Datenschutzerklärung von Google. Die Nutzung dieser Daten für andere Google-Dienste haben wir ausgeschaltet.

Speicherort: Datenbank und Bildspeicher liegen im Rechenzentrum Frankfurt am Main. Google kann Daten aber auch in anderen Ländern verarbeiten, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen haben, auch außerhalb des Europäischen Wirtschaftsraums, zum Beispiel für Betrieb und Support.

Übermittlung in die USA und andere Drittländer: Für die USA stützt sich Google auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist danach zertifiziert (Angaben von Google, Liste der zertifizierten Unternehmen). Für andere Drittländer gelten die Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Cloud Data Processing Addendum sind.

Karte von OpenStreetMap

Auf der Seite „Reservieren“ können Sie eine Karte unseres Standorts einblenden. Sie lädt erst, wenn Sie auf „Karte laden“ tippen — vorher wird nichts von OpenStreetMap geladen und nichts dorthin übertragen. Nach dem Klick ruft Ihr Browser die Kartenbilder bei der OpenStreetMap Foundation ab (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei werden Ihre IP-Adresse, Datum und Uhrzeit, Angaben zu Ihrem Browser, als Referrer unsere Domain und der angezeigte Kartenausschnitt (Zoomstufe und Kachelnummern) übertragen.

Die Kartenbilder werden über das weltweite Auslieferungsnetz der Fastly, Inc. (USA) verteilt. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO); Fastly ist nach dem EU-US Data Privacy Framework zertifiziert (Angaben von Fastly). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf „Karte laden“ erteilen; sie gilt nur für diesen Seitenaufruf. Die Datenschutzerklärung der Stiftung steht unter osmfoundation.org. Die Kartensoftware selbst liegt auf unserem eigenen Server.

Links zu Instagram, Facebook, Google Maps und WhatsApp

Diese Dienste sind nur als normale Links eingebunden. Beim Aufruf unserer Seiten wird von ihnen nichts geladen und nichts an sie übertragen. Erst wenn Sie einen Link anklicken, öffnet sich der jeweilige Dienst, und es gelten dessen eigene Datenschutzbestimmungen.

WhatsApp: Tippen Sie auf einen WhatsApp-Link, öffnet sich WhatsApp mit einem Chat an unsere Nummer. WhatsApp Ireland Limited verarbeitet dann unter anderem Ihre Telefonnummer, Ihr Profil, Zeitpunkte sowie Geräte- und Verbindungsdaten nach den eigenen Bedingungen; die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Daten können in die USA übermittelt werden; WhatsApp LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angaben von WhatsApp). Wie wir mit Ihrer Nachricht umgehen, steht im nächsten Abschnitt. Sie können uns genauso gut anrufen (089 720 15285) oder schreiben (kontakt@cafekustermann.de).

Kontakt per Telefon, E-Mail oder WhatsApp

Wenn Sie uns anrufen, eine E-Mail schreiben oder über WhatsApp eine Nachricht schicken, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer oder E-Mail-Adresse und den Inhalt Ihrer Nachricht) nur, um Ihr Anliegen zu bearbeiten — etwa eine Tischreservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Reservierung oder Bestellung geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Nachrichten, sobald sie dafür nicht mehr gebraucht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Tortenanfrage über das Formular

Wenn Sie das Bestellformular ausfüllen, verarbeiten wir Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten und die Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Pflichtangaben sind Anlass, Abholdatum, Personenzahl, Name, Telefonnummer und E-Mail-Adresse. Freiwillig sind die Auswahl einer Torte, eine gewünschte Abholzeit, Ihre Wünsche zu Boden, Füllung, Form, Aussehen und Schriftzug, Angaben zu Allergien, Anmerkungen und bis zu drei Inspirationsbilder.

Bestätigung Ihrer E-Mail-Adresse: Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, wird Ihre Anfrage an das Café weitergeleitet. Damit stellen wir sicher, dass die Adresse tatsächlich Ihnen gehört, und verhindern Bestellungen im Namen Dritter (Art. 6 Abs. 1 lit. f DSGVO). Bestätigen Sie nicht, wird Ihre Anfrage nach zwei Tagen automatisch und vollständig gelöscht; das Café erfährt in diesem Fall nichts davon.

E-Mails zu Ihrer Anfrage: Sie erhalten die Bestätigungs-E-Mail, nach der Bestätigung eine Eingangsbestätigung und am Tag vor dem Abholtermin eine kurze Erinnerung (Art. 6 Abs. 1 lit. b DSGVO). Diese E-Mails enthalten nur Ihren Namen, die Torte, Anlass, Abholdatum und -zeit, Personenzahl und den Abholort — keine Allergieangaben. Der Eingangsbestätigung liegt eine Kalenderdatei bei; sie enthält nur die Torte, das Abholdatum, unsere Adresse und Telefonnummer sowie Ihre gewünschte Uhrzeit, aber keine Kontaktdaten und keine Allergieangaben.

Inspirationsbilder: Bei einer Wunsch- oder Hochzeitstorte können Sie freiwillig bis zu drei Bilder anhängen. Sie werden in Ihrem Browser auf höchstens 1600 Pixel Breite verkleinert, dabei fallen eingebettete Angaben wie Kamera- oder Standortdaten weg. Hochgeladen werden sie schon beim Auswählen, und zwar in den Bildspeicher von Google Firebase (Rechenzentrum Frankfurt am Main) unter einer zufälligen, nicht erratbaren Adresse, die nur in Ihrer Anfrage steht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte laden Sie keine Bilder hoch, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

Wo die Angaben liegen: Ihre Anfrage wird in der Datenbank von Google Firebase (Rechenzentrum Frankfurt am Main) gespeichert; das Formular verarbeitet Google Cloud Functions ebenfalls in Frankfurt (zu Google siehe „Inhalte und Bilder aus Google Firebase“). Dabei protokolliert Google den Aufruf mit IP-Adresse und Browserangaben; diese Protokolle werden nach 30 Tagen gelöscht. Die E-Mails verschicken wir über den Mailserver unseres E-Mail-Anbieters united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Google und united-domains verarbeiten die Angaben nur in unserem Auftrag (Art. 28 DSGVO). Darüber hinaus geben wir Ihre Angaben nicht weiter.

Speicherdauer:

Eine frühere Löschung können Sie jederzeit formlos verlangen.

Besonderer Hinweis zu Allergien

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich, um Ihre Torte sicher herzustellen.

Sie können die Einwilligung jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@cafekustermann.de. Dann löschen wir die Angaben; die Torte können wir in diesem Fall nicht auf Ihre Allergien abstimmen.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu formlos an die oben genannte Adresse.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Stand

4. November 2026