Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz. Diese Erklärung beschreibt, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben.

1. Verantwortlicher

Krustenpost GmbH, Melkerweg 11, 31683 Obernkirchen
Vertreten durch die Geschäftsführer Angelo Zientarski und Sandro Maggio
E-Mail: datenschutz@krustenpost.de

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehende Adresse.

2. Postleitzahl zur Prüfung des Liefergebiets

Auf der Startseite können Sie eine Postleitzahl eingeben, um zu prüfen, ob wir in Ihr Gebiet liefern. Die Postleitzahl wird für die Dauer Ihres Besuchs in der Sitzung gespeichert, damit Ihnen das passende Sortiment angezeigt wird. Eine Zuordnung zu Ihrer Person findet dabei nicht statt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchführung vorvertraglicher Maßnahmen).

3. Warteliste für noch nicht belieferte Gebiete

Liefern wir in Ihr Gebiet noch nicht, können Sie sich freiwillig mit Ihrer E-Mail-Adresse und optional Ihrem Vornamen eintragen. Wir verwenden diese Angaben ausschließlich, um Sie einmalig zu benachrichtigen, sobald wir dort liefern, und um zu erkennen, in welchen Gebieten eine Nachfrage besteht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen; wir löschen den Eintrag dann. Spätestens nach 24 Monaten ohne Belieferung löschen wir den Eintrag von uns aus.

4. Bestellung

Für eine Bestellung verarbeiten wir: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, den Lieferhinweis, die bestellten Artikel, den gewählten Liefertag, den vereinbarten Ablageort, die von Ihnen erteilte Abstellgenehmigung samt Wortlaut sowie die Zahlungsdaten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Vertrags).

Ein Kundenkonto ist nicht erforderlich; Sie können als Gast bestellen. Legen Sie freiwillig ein Konto an, speichern wir zusätzlich Ihr Passwort in verschlüsselter Form sowie Ihre Bestellhistorie, bis Sie das Konto löschen.

Aufbewahrung: Bestelldaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) und werden für die Dauer dieser Fristen aufbewahrt, danach gelöscht.

5. Weitergabe an unsere Partner

An der Ausführung Ihrer Bestellung sind neben Krustenpost regionale Partner beteiligt. Wir geben personenbezogene Daten nur in dem Umfang weiter, in dem der jeweilige Partner sie für seine Aufgabe benötigt.

Partnerbäcker (Herstellung)

Partnerbäcker stellen die Backwaren her. Sie erhalten die Angaben, die sie zur Herstellung und Bereitstellung benötigen – im Regelfall nur Artikel, Mengen und den Liefertag. Ist für die reine Herstellung keine Kundeninformation erforderlich, übermitteln wir auch keine.

Krustenpartner (Kommissionierung und Auslieferung)

Krustenpartner stellen die Bestellung zusammen und liefern sie aus. Sie erhalten die dafür erforderlichen Angaben:

• Vor- und Nachname
• Lieferanschrift
• bestellte Artikel und Mengen
• Lieferdatum
• vereinbarter Ablageort
• Ihre Lieferhinweise
• Telefonnummer, sofern Sie eine angegeben haben
• die zur Nutzung einer Krustenbox erforderlichen Angaben, sofern Sie eine verwenden

Nicht übermittelt werden Ihre Zahlungsdaten und Ihre E-Mail-Adresse.

Partnerbäcker und Krustenpartner dürfen diese Daten ausschließlich zur Durchführung Ihrer Bestellung verwenden. Eine Nutzung für eigene Werbung, die eigenständige Aufnahme in einen Kundenbestand, eine Weitergabe an Dritte oder eine Kontaktaufnahme zu anderen Zwecken ist ihnen vertraglich untersagt. Wir haben dies mit jedem Partner schriftlich vereinbart.

Partnerbäcker und Krustenpartner können dasselbe oder verschiedene Unternehmen sein. Welches Unternehmen ein Produkt herstellt, ist bei den Angaben zum Produkt genannt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Vertrags).

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ein (nachfolgend „Stripe").

Wenn Sie eine Bestellung bezahlen, werden die dafür erforderlichen Daten an Stripe übermittelt: Zahlungsbetrag, Währung, Bestellkennung, Ihr Name, Ihre E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie die von Ihnen im Bezahlvorgang eingegebenen Zahlungsdaten. Ihre vollständigen Kreditkartendaten werden ausschließlich bei Stripe eingegeben und niemals von uns gespeichert. Wir erhalten von Stripe nur die Information, ob eine Zahlung erfolgreich war, sowie die letzten Ziffern und den Typ des verwendeten Zahlungsmittels.

Stripe verarbeitet außerdem technische Daten zur Betrugserkennung, insbesondere IP-Adresse, Gerätemerkmale und Angaben zum Zahlungsverhalten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Vertrags) sowie Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsausfällen und Betrug).

Stripe kann Daten an die Stripe, Inc. in den Vereinigten Staaten übermitteln. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie, soweit einschlägig, des EU-US Data Privacy Framework. Einzelheiten zur Verarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

Über Stripe angebotene Zahlungsarten

Je nach gewählter Zahlungsart sind weitere Anbieter als eigenständig Verantwortliche beteiligt:

• Kredit- und Debitkarte – die Kartendaten werden an das kartenausgebende Institut und die beteiligten Zahlungsnetzwerke übermittelt.
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Statt Ihrer Kartennummer wird eine gerätegebundene Ersatznummer übertragen; wir erhalten Ihre Kartennummer nicht.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Es gilt zusätzlich die Datenschutzerklärung von PayPal.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt bei Zahlungsarten mit Zahlungsaufschub eine eigene Identitäts- und Bonitätsprüfung durch und kann dafür Auskunfteien einbeziehen. Grundlage dieser Verarbeitung ist das berechtigte Interesse von Klarna nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Klarna.

Die für die Bezahlung erforderlichen Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

7. Hosting und Server-Protokolle

Unsere Website und unsere Datenbank werden bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 DSGVO.

Beim Aufruf unserer Seiten werden technisch notwendige Daten protokolliert: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden nach spätestens sieben Tagen gelöscht.

8. Cookies und Sitzung

Wir setzen ausschließlich technisch notwendige Cookies ein. Sie speichern Ihre Sitzung, Ihre Postleitzahl, den Inhalt Ihres Warenkorbs und ein Sicherheitsmerkmal gegen Formularmissbrauch (CSRF-Token). Diese Cookies werden spätestens beim Schließen des Browsers oder nach Ablauf der Sitzung gelöscht.

Auf den Seiten des Bezahlvorgangs setzt Stripe zusätzlich Cookies, die der Erkennung betrügerischer Zahlungsversuche dienen. Sie sind für die Durchführung der Zahlung erforderlich.

Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG). Analyse- oder Werbe-Cookies setzen wir nicht ein.

9. Schriftarten und externe Inhalte

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Google Fonts oder vergleichbare Dienste binden wir nicht ein. Die Kartendarstellung unserer Liefergebiete erzeugen wir selbst; Kartendienste Dritter werden nicht eingebunden. Die Koordinaten der Postleitzahlen stammen aus dem Datenbestand von GeoNames (Lizenz CC BY 4.0) und liegen auf unserem eigenen Server.

Die einzige Verbindung zu einem externen Anbieter entsteht im Bezahlvorgang: Dort wird die Bezahlseite von Stripe geladen. Dabei wird Ihre IP-Adresse an Stripe übertragen. Solange Sie den Bezahlvorgang nicht aufrufen, findet keine Verbindung zu Dritten statt. Näheres unter Ziffer 6.

10. Anmeldung von Partnerbetrieben

Bewirbt sich eine Bäckerei über unser Formular als Partnerbetrieb, verarbeiten wir die dort angegebenen Kontakt- und Betriebsdaten, um die Anfrage zu bearbeiten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen). Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach spätestens zwölf Monaten.

11. Sicherheit der Anmeldung

Zur Abwehr automatisierter Anmeldeversuche protokollieren wir fehlgeschlagene Anmeldungen mit IP-Adresse, E-Mail-Adresse und Zeitpunkt. Diese Protokolle werden nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Artikel 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 13. September 2026