Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

2. Überblick

Diese Website ist eine statische Seite. Zur Webanalyse nutzen wir Google Analytics (Abschnitt 6), für Werbung auf Facebook und Instagram das Meta-Pixel (Abschnitt 7). Schriftarten werden von unserem eigenen Server geladen, nicht von Google Fonts. Personenbezogene Daten verarbeiten wir nur in den unten beschriebenen Fällen.

3. Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die Seiten über ein weltweites Servernetz bereit und übernimmt die DNS-Auflösung unserer Domain. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und Browserinformationen, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen:Cloudflare-Datenschutzerklärung.

4. Bestellung und Zahlung (Stripe)

Wenn Sie auf „Order now“ klicken, werden Sie zu einer Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) zur Abwicklung der Zahlung und zur Betrugsprävention. Wir erhalten von Stripe Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer sowie den Zahlungsstatus, nicht aber Ihre vollständigen Kartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Aufbewahrung von Buchungsbelegen gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen:Stripe-Datenschutzerklärung.

5. Google Maps

Auf der Startseite können Sie eine Karte des Abholorts einblenden. Die Karte wird erst geladen, wenn Sie auf „Show map“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, her; dabei werden u. a. Ihre IP-Adresse und ggf. Cookies von Google verarbeitet, auch in den USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Seitenaufruf. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen:Google-Datenschutzerklärung.

6. Webanalyse (Google Analytics)

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (z. B. „_ga“, Speicherdauer bis zu 2 Jahre) und erfasst, wie Besucher die Website nutzen, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser und ungefährer Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können auch an Server der Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen:Google-Datenschutzerklärung.

7. Meta-Pixel

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel setzt Cookies (z. B. „_fbp“, Speicherdauer bis zu 3 Monate) und übermittelt an Meta, welche Seiten Sie aufrufen, ob Sie den Bestellvorgang beginnen und ob eine Bestellung abgeschlossen wurde, zusammen mit Ihrer IP-Adresse und Browserinformationen. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen. Wir nutzen die Daten, um den Erfolg unserer Werbeanzeigen zu messen und Anzeigen an Personen auszuspielen, die sich für unsere Boxen interessieren.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unterfacebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen:Meta-Datenschutzrichtlinie.

8. Kontakt per E-Mail, Telefon, Telegram oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und die Abholung zu organisieren (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bei Nutzung von Telegram oder WhatsApp gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Links zu Instagram

Unsere Website enthält einfache Links zu unserem Instagram-Profil. Es werden keine Plugins eingebunden; Daten werden erst an Meta übertragen, wenn Sie einem Link folgen.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.