0561 / 499 400 40

Datenschutz

Kurz gesagt

Diese Website setzt von sich aus keine Cookies, bindet keine Statistik ein und wertet Ihren Besuch nicht aus. Bilder, Film und Schriftarten liegen auf unserem eigenen Server.

Eine einzige Sache braucht Ihre Zustimmung: die Karte von Google Maps im Abschnitt „Anfahrt". Deshalb fragen wir beim ersten Besuch in einem Hinweis am unteren Rand. Bis Sie dort zustimmen, wird die Karte nicht geladen und es fließt nichts an Google.

Ihre Entscheidung über die Karte

Ihre Antwort auf diese Frage – ob „Annehmen" oder „Ablehnen" – speichern wir zusammen mit dem Zeitpunkt in Ihrem Browser (localStorage, Eintrag bonpatis-einwilligung). Das ist kein Cookie, es wird an niemanden übertragen und bleibt auf Ihrem Gerät.

Wir tun das aus zwei Gründen: damit Sie nicht bei jedem Besuch erneut gefragt werden, und weil wir nach Artikel 7 Absatz 1 DSGVO nachweisen können müssen, dass eine Einwilligung vorlag. Rechtsgrundlage für dieses Speichern ist § 25 Absatz 2 Nummer 2 TDDDG – es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich.

Widerruf jederzeit: in der Fußzeile unter „Cookie-Einstellungen". Dann wird der Eintrag gelöscht und die Frage erneut gestellt. Haben Sie die Karte geladen, können Sie sie auch direkt dort wieder ausblenden.

Verantwortlich

Konditorei Bonpâtis, Silvia Kaestner und Lea Menneking GbR
Landgraf-Karl-Straße 3, 34131 Kassel
kontakt@bonpatis.de · 0561 / 499 400 40

Was beim Besuch passiert

Alle Inhalte dieser Seite – Bilder, Film, Schriftarten – werden von unserem eigenen Server geladen. Beim Aufruf entstehen keine Verbindungen zu Google, Meta oder anderen Anbietern. Schriftarten liegen lokal und werden nicht von Google Fonts nachgeladen. Die einzige Verbindung nach außen entsteht, wenn Sie die Karte unter „Anfahrt" ausdrücklich laden.

Server-Logdateien

Beim Aufruf speichert unser Anbieter automatisch Daten, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse. Das ist technisch nötig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO – unser berechtigtes Interesse an einem störungsfreien Betrieb. Eine Zusammenführung mit anderen Daten findet nicht statt.

Diese Website wird bei Netlify betrieben. Netlify ist unser Auftragsverarbeiter nach Artikel 28 DSGVO und verarbeitet die Daten nur nach unserer Weisung.

Netlify, Inc.
101 2nd Street, San Francisco, CA 94105, USA
Datenschutzanfragen: privacy@netlify.com
Datenschutzerklärung: netlify.com/privacy

Anfrageformular

Wenn Sie das Formular absenden, übertragen wir Ihre Angaben an unseren Anbieter Netlify, der sie für uns entgegennimmt und uns weiterleitet. Übertragen werden: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, der gewünschte Abholtermin sowie die von Ihnen zusammengestellte Bestellung samt Ihrer Bemerkungen.

Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und die Bestellung vorzubereiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO – die Verarbeitung ist für vorvertragliche Maßnahmen auf Ihre Anfrage hin erforderlich. Wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung und etwaige Rückfragen nötig ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Eingaben, die Sie nicht abschicken, verlassen Ihr Gerät nicht. Solange Sie im Formular etwas auswählen oder tippen, bleibt alles im Browser; erst der Klick auf „Anfrage absenden" überträgt etwas.

Das Formular enthält ein verstecktes Feld, das Menschen nicht sehen und nicht ausfüllen. Füllt es jemand aus, war es ein Programm, und die Einsendung wird verworfen. Wir setzen bewusst kein reCAPTCHA ein – das würde bei jedem Aufruf eine Verbindung zu Google aufbauen.

Übermittlung in die USA

Netlify ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Mit dem Absenden des Formulars und beim Aufruf der Seite werden Daten dorthin übermittelt. Die USA sind ein Drittland im Sinne der DSGVO; ein Zugriff durch dortige Behörden lässt sich nicht mit derselben Sicherheit ausschließen wie innerhalb der EU.

Grundlage der Übermittlung nach Artikel 44 ff. DSGVO: Netlify, Inc. nimmt am EU-U.S. Data Privacy Framework teil. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Artikel 45 Absatz 1 DSGVO). Die Teilnahme ist in der amtlichen Liste des US-Handelsministeriums eingetragen und dort nachprüfbar: dataprivacyframework.gov. Wir haben den Eintrag am 26. September 2026 geprüft; er war aktiv.

Soweit einzelne Übermittlungen davon nicht erfasst sind, gelten zusätzlich die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914 (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Karte von Google Maps

Im Abschnitt „Anfahrt" können Sie eine Karte von Google Maps laden. Sie ist nicht von vornherein eingebunden: solange Sie nicht darauf klicken, steht dort nur ein Platzhalter, und es geht nichts an Google.

Klicken Sie auf „Karte laden", baut Ihr Browser eine Verbindung zu Google auf. Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an Google übertragen, und Google kann Cookies setzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; auch Google LLC nimmt am EU-U.S. Data Privacy Framework teil, sodass die Übermittlung auf dem Angemessenheitsbeschluss vom 10. Juli 2023 beruht (Artikel 45 Absatz 1 DSGVO). Auch diesen Eintrag haben wir am 26. September 2026 geprüft.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie erteilen sie im Hinweis am unteren Rand oder am Kartenfeld selbst und können sie jederzeit widerrufen – in der Fußzeile unter „Cookie-Einstellungen" oder mit „Karte ausblenden" an der Karte.

Ohne die Karte kommen Sie genauso zu uns: die Anschrift, die Wegbeschreibung zum Kundenparkplatz und ein Link zur Routenplanung stehen daneben und brauchen keine Einwilligung.

Links zu Instagram, Facebook und Google Maps

Diese Seite verlinkt auf Instagram, Facebook und Google Maps. Es sind einfache Links, keine eingebetteten Inhalte: Daten fließen erst dorthin, wenn Sie einen dieser Links anklicken. Was danach geschieht, richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Ihre Rechte

Sie haben das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dafür an kontakt@bonpatis.de. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Stand

26. September 2026