Datenschutzerklärung
Stand: September 2026. Diese Erklärung gilt für den Speisekartenshop unter /shop. Für die übrige Website gilt die dort verlinkte Erklärung.
1. Verantwortlicher
Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
Hauptstadt Medien, Inhaber Andreas Ntagas
Dudenstr. 14, 10965 Berlin
E-Mail: shop@hauptstadt-medien.de
Telefon: 030 / 223 903 60
Möchten Sie der Verarbeitung Ihrer Daten insgesamt oder für einzelne Maßnahmen widersprechen, richten Sie Ihren Widerspruch bitte an die oben genannte Adresse. Sie können diese Erklärung jederzeit speichern und ausdrucken.
2. Server-Logfiles
Beim Aufrufen des Shops erfasst der Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).
3. Hosting
Der Shop wird bei einem externen Dienstleister gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf
all-inkl.com
Der Hoster verarbeitet in unserem Auftrag die anfallenden Daten. Die Server stehen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Bestellung
Wenn Sie bestellen, verarbeiten wir die Angaben, die zur Ausführung des Vertrags nötig sind:
- Firma, Vorname, Nachname
- E-Mail-Adresse und – soweit angegeben – Telefonnummer
- Rechnungs- und Lieferanschrift (Straße, PLZ, Ort, Land)
- Umsatzsteuer-Identifikationsnummer, soweit angegeben
- die bestellten Artikel mit Ihrer Ausstattung, Menge und Preis
- gewählte Zahlart und Ihre Anmerkung zur Bestellung
- Ihre IP-Adresse und der Zeitpunkt der Bestellung
Die IP-Adresse speichern wir zum Nachweis der Bestellung und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags), für die IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Die Bestelldaten fließen in die Rechnung ein. Rechnungen unterliegen der gesetzlichen Aufbewahrungspflicht und werden zehn Jahre aufbewahrt (§ 147 AO, § 14b UStG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
5. Kundenkonto
Sie können bestellen, ohne ein Konto anzulegen. Legen Sie eines an, speichern wir zusätzlich Ihr Passwort – ausschließlich als nicht rückrechenbaren Hashwert, nie im Klartext – sowie den Zeitpunkt Ihrer letzten Anmeldung. Das Konto erspart Ihnen die erneute Eingabe Ihrer Anschrift und zeigt Ihnen Ihre bisherigen Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; die Daten abgeschlossener Bestellungen bleiben davon unberührt, soweit gesetzliche Aufbewahrungspflichten bestehen.
6. Warenkorb
Damit Ihr Warenkorb erhalten bleibt, wenn Sie den Browser schließen, setzen wir ein Cookie mit einer zufälligen Kennung und speichern den Inhalt des Korbs unter dieser Kennung. Cookie und gespeicherter Korb laufen nach 30 Tagen ab; danach wird der Korb automatisch gelöscht. Das Cookie enthält keine personenbezogenen Angaben, sondern nur die Kennung.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich – sowie Art. 6 Abs. 1 lit. b DSGVO.
7. Ihre Logodatei
Für die Prägung laden Sie Ihr Logo hoch (PDF, EPS oder AI, bis 20 MB). Die Datei wird auf unserem Server in einem Ordner abgelegt, der vom Webserver nicht ausgeliefert wird – sie ist über das Internet nicht abrufbar. Wir verwenden sie ausschließlich, um Ihren Auftrag auszuführen: für den Korrekturabzug und für die Herstellung des Prägestempels.
Die Datei bleibt Ihr Eigentum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf Wunsch löschen wir sie nach Abschluss des Auftrags; bewahren wir sie auf, dann nur, um Nachbestellungen ohne erneuten Stempel zu ermöglichen.
8. E-Mails zur Bestellung
Zur Bestellung versenden wir Bestätigungen, Rechnungen und Statusnachrichten an die von Ihnen angegebene Adresse. Das geschieht über unser eigenes Postfach beim oben genannten Hoster; ein externer Versanddienstleister ist nicht beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Kontakt- und Anfrageformulare
Über die Seiten „Kontakt“, „Sondermaße anfragen“ und „Reseller-Anfrage“ können Sie uns eine Nachricht schicken. Wir verarbeiten dabei die Angaben, die Sie in das Formular eintragen: Name, E-Mail-Adresse, auf Wunsch Betrieb, Telefonnummer und Bestellnummer, bei Sondermaßen außerdem die gewünschten Maße, die Stückzahl und die Ausstattung sowie Ihre Nachricht. Die Angaben werden als E-Mail an unser Postfach beim oben genannten Hoster übermittelt und dort gespeichert, bis Ihre Anfrage erledigt ist; bei einem anschließenden Auftrag bewahren wir den Schriftwechsel im Rahmen der handels- und steuerrechtlichen Fristen auf.
Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu schicken. Ein Newsletter oder Werbung folgt daraus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Die Formulare enthalten ein für Menschen unsichtbares Feld und eine Zeitprüfung gegen automatisierte Einsendungen; dabei werden keine zusätzlichen Daten über Sie gespeichert. Pflichtangaben sind nur Name und E-Mail-Adresse – ohne sie können wir nicht antworten.
Bei der Reseller-Anfrage laden Sie zusätzlich Ihre Gewerbeanmeldung hoch (PDF, JPG oder PNG). Die Datei wird nicht im Shop gespeichert, sondern ausschließlich als Anhang der Anfrage an unser Postfach übermittelt und dort mit der Anfrage aufbewahrt. Wir nutzen sie nur, um zu prüfen, ob Sie gewerblich handeln; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Newsletter
Wenn Sie unseren Newsletter bestellen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, von der die Anmeldung kam. Die Anmeldung gilt erst, wenn Sie den Bestätigungslink in der Mail anklicken (Double-Opt-in); so stellen wir sicher, dass niemand eine fremde Adresse einträgt. Die IP-Adresse dient allein dem Nachweis dieser Bestätigung.
Der Versand geschieht über unser eigenes Postfach beim oben genannten Hoster; ein externer Newsletterdienst ist nicht beteiligt, und wir messen nicht, ob oder wann Sie eine Mail öffnen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen – über den Abmeldelink in jeder Mail oder per Nachricht an uns. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt.
11. Rabattcodes und zuletzt angesehene Artikel
Lösen Sie einen Rabattcode ein, wird der Code mit der Bestellung gespeichert, damit die Rechnung den Nachlass ausweist. Die Artikel, die Sie sich zuletzt angesehen haben, merkt sich der Shop nur innerhalb Ihrer Sitzung (siehe Sitzungs-Cookie, Abschnitt 13); sie werden nicht dauerhaft gespeichert und nicht mit Ihrer Person verknüpft.
12. Statistik ohne Cookies
Um zu sehen, welche Seiten und Artikel angesehen werden und wie viele Besuche zu einer Bestellung führen, zählen wir Aufrufe auf unserem Server – ohne Cookies und ohne Dienste Dritter. Dabei speichern wir je Ereignis: den Zeitpunkt, die Art des Ereignisses (Seitenaufruf, Artikelansicht, Warenkorb, Kasse, Bestellung), die aufgerufene Seite beziehungsweise den Artikel, den Rechnernamen der verweisenden Website (etwa „google.de“, nie die vollständige Adresse), die grobe Geräteart (Rechner, Tablet, Handy) und bei Bestellungen den Bestellwert.
Um Aufrufe desselben Besuchs zusammenzählen zu können, bilden wir aus IP-Adresse und Browserkennung ein gekürztes Kürzel, das mit einem Zufallswert versalzen wird, der sich täglich ändert. Die IP-Adresse selbst wird nicht gespeichert; aus dem Kürzel lässt sie sich nicht zurückrechnen, und ab dem nächsten Tag ist ein Wiedererkennen nicht mehr möglich. Die Zählung unterbleibt, wenn Ihr Browser „Do Not Track“ oder das „Global Privacy Control“-Signal sendet. Die Ereignisse werden nach 400 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, den Shop anhand seiner Nutzung zu verbessern; auf Ihr Endgerät wird dabei nicht zugegriffen.
13. Cookies und lokale Speicherung
Der Shop setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Dienste Dritter ein, die Sie über Websites hinweg verfolgen. Gesetzt werden ausschließlich:
- Sitzungs-Cookie – hält Sie während eines Besuchs angemeldet, sichert Formulare gegen Fremdeinsendungen und merkt sich die zuletzt angesehenen Artikel. Es endet, wenn Sie den Browser schließen.
- Warenkorb-Cookie – siehe Abschnitt 6, Laufzeit 30 Tage.
Zusätzlich legt Ihr Browser zwei Angaben im lokalen Speicher (localStorage) ab. Sie verbleiben auf Ihrem Gerät und werden nicht an uns übertragen: die Wahl zwischen heller und dunkler Ansicht sowie die Information, dass Sie den Cookie-Hinweis gesehen haben. Beides können Sie über die Einstellungen Ihres Browsers löschen.
14. Schriftarten
Der Shop bindet die verwendeten Schriftarten von unserem eigenen Server ein. Es werden dabei keine Daten an Dritte übertragen.
15. Weitergabe an Dritte
Wir geben Ihre Daten nur weiter, soweit das zur Ausführung Ihrer Bestellung oder zur Beantwortung Ihrer Anfrage nötig oder gesetzlich vorgeschrieben ist – insbesondere an das Versandunternehmen (Name und Lieferanschrift), an unseren Steuerberater und an unser Hostingunternehmen als Auftragsverarbeiter. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.
16. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dazu an shop@hauptstadt-medien.de.
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
18. Aktualität
Diese Erklärung ist in der oben genannten Fassung gültig. Durch die Weiterentwicklung des Shops oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.
