Datenschutzerklärung
1. Verantwortlicher
KH Syrien Sweet OG
Syrien Sweets – Geschäft für orientalische Süßigkeiten und Torten
Unionstraße 31, 4020 Linz, Österreich
Telefon: 0681 8124760
E-Mail: office@syrien-sweets.at
Wir nehmen den Schutz Ihrer Daten ernst und verarbeiten sie ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Ein Datenschutzbeauftragter ist für unser Geschäft gesetzlich nicht vorgeschrieben; Ansprechpartner sind wir direkt unter den oben genannten Kontaktdaten.
2. Überblick
Diese Website informiert über unser Geschäft in Linz und unser Sortiment. Auf dieser Website gibt es keine Formulare, kein Kundenkonto, keinen Online-Shop, keine Analyse- und keine Marketing-Werkzeuge. Bestellungen laufen ausschließlich über WhatsApp oder telefonisch. Wir speichern über die Website daher keine Bestell- oder Kontaktdaten. Verarbeitet werden nur die technisch notwendigen Verbindungsdaten (Abschnitt 3).
3. Hosting, Server-Logfiles und Sicherheit (Netlify und Cloudflare)
Diese Website wird bei Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA) gehostet. Vorgeschaltet ist Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Proxy, Schutz vor Angriffen und für die Produktdaten: Das Sortiment liegt in der Cloudflare-Datenbank D1, die Produktfotos im Cloudflare-Speicher R2, abgerufen über einen Cloudflare Worker. Diese Produktdaten enthalten keine personenbezogenen Daten von Besuchern.
Beim Aufruf der Website verarbeiten Netlify und Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie Referrer. Das ist für Auslieferung, Stabilität und Sicherheit der Website erforderlich. Zur Missbrauchsabwehr im Anmeldebereich speichern wir kurzzeitig Hashwerte von IP-Adressen (Ratelimits), die täglich gelöscht werden.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify und Cloudflare bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Die Verarbeitung findet nicht ausschließlich in der EU statt; soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln der EU-Kommission.
4. Bestellung über WhatsApp
Die Schaltflächen „Auf WhatsApp bestellen“ sind einfache Links. Erst wenn Sie darauf tippen, öffnet sich WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe) mit einer vorbereiteten Nachricht, die das gewählte Produkt, die Variante und die Menge enthält. Vorher werden keine Daten an WhatsApp übertragen; die Nachricht senden Sie selbst ab. Mit dem Absenden verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt der Nachricht, um Ihre Bestellung zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch WhatsApp gilt dessen Datenschutzerklärung; WhatsApp kann dabei Daten in die USA übermitteln. Wenn Sie WhatsApp nicht nutzen möchten, bestellen Sie gerne telefonisch oder im Geschäft.
Bestellungen und Chatverläufe bewahren wir nur so lange auf, wie es für die Abwicklung erforderlich ist, sowie im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 132 Bundesabgabenordnung für Buchhaltungsunterlagen).
5. Telefon und E-Mail
Telefon- und E-Mail-Links öffnen die jeweilige App auf Ihrem Gerät. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung bzw. Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).
6. Cookies, lokale Speicherung und Schriften
Für Besucher setzen wir keine Cookies und speichern nichts im Browser. Nur im Verwaltungsbereich wird nach der Anmeldung ein technisch notwendiges Sitzungscookie (HttpOnly, maximal 8 Stunden gültig) gesetzt. Alle Schriften werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts.
7. Cloudflare Turnstile (nur Verwaltungsbereich)
Die Anmeldung zum Verwaltungsbereich ist mit Cloudflare Turnstile gegen automatisierte Zugriffe geschützt. Dabei werden technische Verbindungs- und Browserdaten an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Für Besucher der öffentlichen Seiten wird Turnstile nicht geladen.
8. Google Maps
Wir binden keine Karte ein. Der Link „Route planen“ öffnet Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Tab; erst dann besteht eine Verbindung zu Google, und es gilt die Datenschutzerklärung von Google.
9. Empfänger
Empfänger personenbezogener Daten sind die genannten Dienstleister (Netlify, Cloudflare sowie – wenn Sie es nutzen – WhatsApp). Eine darüber hinausgehende Weitergabe erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen. Wenden Sie sich dazu an office@syrien-sweets.at. Sie haben außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.