Datenschutzerklärung

1. Verantwortliche Stelle

Palm & Berry Café — Einzelunternehmen
Inhaberin: Mahak Sheikhi
Michelsberg 15
65183 Wiesbaden
Deutschland

Telefon: 0178 4234524
E-Mail: palm.and.berry@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Diese Website ist eine reine Informationsseite über unser Café. Es gibt kein Kundenkonto, keinen Online-Shop, kein Kontaktformular und keinen Newsletter. Personenbezogene Daten fallen nur in dem unten beschriebenen Umfang an: technisch beim Aufruf der Seiten (Hosting), wenn Sie uns von sich aus kontaktieren, und — nur mit Ihrer Einwilligung — für die Reichweitenmessung mit Google Analytics.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem.

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) zu erkennen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung in die USA kommen; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Vercel.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer bzw. E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag bzw. vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für E-Mails nutzen wir den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre E-Mail wird daher auf Servern von Google gespeichert; eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO).

6. Social-Media-Profile (Instagram, TikTok)

Auf dieser Website verlinken wir auf unsere Profile bei Instagram (@palm_and_berry_, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und TikTok (@palm.and.berry.cafe, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland).

Es handelt sich um einfache Links, keine eingebetteten Inhalte oder Plugins. Beim bloßen Besuch unserer Website werden daher keine Daten an Instagram oder TikTok übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters, der dann Daten nach seinen eigenen Datenschutzbestimmungen verarbeitet. Wenn Sie uns dort eine Nachricht schreiben, verarbeiten wir diese zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

7. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftarten „Playfair Display“, „Nunito Sans“ und „Dancing Script“. Die Schriftdateien liegen auf unserem eigenen Webserver und werden von dort geladen. Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.

8. Lokale Speicherung im Browser

Wir speichern ohne Einwilligung nur, was für den Betrieb der Seite unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Ihre Cookie-Entscheidung (Eintrag „fs-consent-v1“ im Local Storage), damit das Einwilligungs-Banner nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen.
• Ladeanimation (Eintrag „pb-loaded“ im Session Storage), damit die Begrüßungsanimation nur beim ersten Seitenaufruf gezeigt wird. Der Eintrag wird beim Schließen des Browser-Tabs gelöscht.

Beide Einträge enthalten keine personenbezogenen Daten und werden nicht an uns oder Dritte übertragen.

9. Google Analytics

Diese Website nutzt – ausschließlich nach Ihrer ausdrücklichen Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, verwendetes Gerät und Browser). Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen öffnen und „Ablehnen“ wählen.

Die Daten können auch an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Die von Google Analytics erhobenen Daten werden nach 2 Monaten automatisch gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

10. Links zu Google Maps

Für die Anfahrt und unsere Bewertungen verlinken wir auf Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte auf unserer Seite ist eine eigene Grafik; Google Maps ist nicht eingebettet. Erst wenn Sie einen dieser Links anklicken, wird Google Maps in einem neuen Fenster geöffnet und Google verarbeitet Ihre Daten nach seiner Datenschutzerklärung.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

13. Aktualität

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.