Datenschutz

Gemäß DSGVO, TDDDG, DDG · Stand: Oktober 2026

1. Verantwortliche Person

2. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de

3. Erhebung von Daten beim Websitebesuch

Beim Besuch dieser Website werden automatisch folgende Daten im Server-Logfile gespeichert:

• IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs
• Browsertyp und -version, Betriebssystem
• Aufgerufene Seiten, Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Speicherdauer: 7 Tage.

3a. Hosting und Dienstleister

Diese Website und unsere internen Verwaltungsprogramme (zum Beispiel für Feier-Anfragen) liegen bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Auf den Servern von IONOS fallen alle Daten an, die beim Besuch der Website und über unsere Formulare entstehen (Abschnitte 3, 4, 4a und 9d). IONOS verarbeitet sie ausschließlich in unserem Auftrag und nach unseren Weisungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website); soweit es um deine Anfragen geht, Art. 6 Abs. 1 lit. b DSGVO.

Außer IONOS verarbeiten diese Dienstleister Daten in unserem Auftrag: Microsoft (E-Mail, Abschnitt 4), Ecwid (Shop, Abschnitt 5), Resmio (Tischreservierung, Abschnitt 7), CleverReach (Newsletter, Abschnitt 10) und Google (Statistik, Abschnitt 12). Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie dürfen deine Daten nur für uns und nur nach unseren Weisungen verarbeiten.

4. Kontaktformular & E-Mail

Wenn du uns per E-Mail oder Kontaktformular schreibst, werden deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Löschung nach Abschluss des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Postfach: Unsere E-Mail-Postfächer betreibt Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, im Rahmen von Microsoft 365. Dort liegen die E-Mails, die du uns schreibst, und die Nachrichten aus unseren Formularen. Microsoft handelt als Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung (Data Protection Addendum) ist Teil unseres Vertrags mit Microsoft. Die Daten werden in Rechenzentren in der Europäischen Union gespeichert. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA, etwa für Support oder Sicherheit, ist nicht ganz auszuschließen. Microsoft ist dafür nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen E-Mail-Kommunikation).

4a. Anfragen für Feiern

Über das Formular auf der Seite „Feiern im Alten Häuschen“ kannst du eine Feier, ein Trauercafé oder einen reservierten Tisch für eine größere Runde anfragen. Dabei verarbeiten wir die Angaben, die du einträgst: Anlass, Datum, Uhrzeit, Personenzahl, Art der Reservierung, Bereich, gewünschte Verpflegung, deine Wünsche zu Ablauf und Deko, Name, E-Mail-Adresse, Telefonnummer, wann wir dich am besten erreichen und ob du dich vorab vor Ort treffen möchtest.

Deine Anfrage geht per E-Mail an unser Team und wird in unserer internen Veranstaltungsverwaltung gespeichert, damit wir die Feier mit dir planen können. Du bekommst eine Bestätigung an die angegebene E-Mail-Adresse. Wir geben deine Angaben nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

Unverträglichkeiten: Angaben zu Allergien oder Unverträglichkeiten sind freiwillig. Sie können Gesundheitsdaten sein; wir verarbeiten sie nur, um Speisen für deine Feier passend vorzubereiten. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Absenden gibst und jederzeit per E-Mail an privacy@phillis-cafelaedchen.de widerrufen kannst.

Wir löschen deine Angaben, sobald die Anfrage oder die Feier abgeschlossen ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Rechnungen). Für den Spamschutz gilt Abschnitt 9d.

4b. Bewerbungen

Wenn du dich bei uns bewirbst (per E-Mail über „Jetzt bewerben“ oder „Initiativ bewerben“ auf der Seite Aktuelles, oder persönlich), verarbeiten wir deine Angaben und Unterlagen, also zum Beispiel Name, Kontaktdaten, Lebenslauf, Zeugnisse und dein Anschreiben, um über deine Bewerbung zu entscheiden. Bitte schick uns nur, was wir dafür brauchen; Angaben zu Gesundheit, Religion oder Ähnlichem sind nicht nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Deine Unterlagen sehen nur die Personen bei uns, die über die Einstellung entscheiden. Kommt es zu einer Zusammenarbeit, übernehmen wir die nötigen Angaben in deine Personalakte. Andernfalls löschen wir deine Bewerbung sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger behalten wir sie nur, wenn du ausdrücklich zustimmst, dass wir dich für spätere Stellen ansprechen dürfen (Art. 6 Abs. 1 lit. a DSGVO); diese Zustimmung kannst du jederzeit widerrufen.

5. Online-Shop (Ecwid)

Der Shop dieser Website wird über Ecwid Inc. (101 Redwood Shores Pkwy, Redwood City, CA 94065, USA) betrieben. Bei einer Bestellung werden Vor-/Nachname, Adresse, E-Mail, Zahlungsdaten und Bestelldetails an Ecwid übermittelt. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung Ecwid: https://www.ecwid.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Zahlungen werden über PayPal (PayPal Europe S.à r.l., Luxemburg) sowie ggf. Kreditkartenanbieter abgewickelt. Deine Zahlungsdaten werden direkt an den Zahlungsdienstleister übermittelt und nicht bei uns gespeichert. Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Tischreservierung (Resmio)

Die Tischreservierung erfolgt über Resmio GmbH (Deutschland). Dabei werden Name, E-Mail-Adresse, Telefon und Reservierungsdetails übermittelt. Datenschutzerklärung Resmio: https://resmio.com/datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das Reservierungsfenster wird erst nach deiner Zustimmung (Kategorie „Funktional“) geladen. Es kommt direkt von Resmio (app.resmio.com, ausgeliefert über Amazon CloudFront). Resmio setzt darin eigene Statistikdienste ein (Google Analytics); dafür ist Resmio verantwortlich, nicht wir. Unsere eigene Statistik (Abschnitt 12) ist davon unabhängig.

8. Schriftarten

Die Schriftarten dieser Website (Fraunces und Schibsted Grotesk) liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf der Seite wird dafür keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut, und es werden keine Daten an Dritte übermittelt.

9. Cookies & Einwilligung

Diese Website verwendet technisch notwendige Cookies für den Betrieb der Seite und des Warenkorbs. Alles darüber hinaus — Reservierung, interaktive Karte und die Reichweitenmessung — wird erst nach deiner ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG). Wir setzen dafür keinen Zustimmungsdienst eines Drittanbieters ein; die Lösung ist selbst gebaut und überträgt keine Daten nach außen.

Deine Entscheidung speichern wir in einem Erstanbieter-Cookie. Zeigen wir einen Hinweis als Fenster (Pop-up), merken sich zwei weitere Erstanbieter-Cookies, dass du ihn schon gesehen hast:

Die drei Kategorien im Einzelnen:

• Notwendig — Betrieb der Seite und des Warenkorbs, die Speicherung dieser Auswahl sowie die Merkfunktion für gesehene Hinweise (Pop-ups). Nicht abwählbar, Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG.
• Funktional — Reservierungsformular (resmio) und interaktive Karte (OpenStreetMap). Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
• Statistik — Google Analytics 4. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder vollständig zurücknehmen. Bereits geladene Einbettungen werden dabei sofort wieder ausgeblendet. Der Widerruf wirkt für die Zukunft.

9a. Karte (Anfahrt)

Die Karte auf der Kontaktseite ist standardmäßig ein statisches Bild, das auf unserem eigenen Server liegt. Beim Betrachten wird keine Verbindung zu einem Kartendienst aufgebaut und kein Cookie gesetzt. Kartengrundlage: © OpenStreetMap-Mitwirkende, ODbL. Nur wenn du die zoombare Karte ausdrücklich zuschaltest, wird eine Verbindung zu openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich) aufgebaut und deine IP-Adresse dorthin übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kategorie „Funktional“).

9b. Bewertungen

Auf den Seiten „Café“, „Lädchen“ und „Shop“ zeigen wir eine von uns ausgewählte und teilweise gekürzte Auswahl öffentlich zugänglicher Bewertungen. Die Zitate und zugehörigen Angaben liegen als eigene Textdatei auf unserem Server. Beim bloßen Lesen wird keine Verbindung zu Google oder Trustpilot aufgebaut und kein Cookie gesetzt. Wir kennzeichnen bei jedem Bereich die Plattform, das zugehörige Unternehmensprofil, den Stand der Gesamtbewertung und ob sich die Bewertungen auf Café, Lädchen oder Online-Shop beziehen. Über den Link „Alle Bewertungen ansehen“ verlässt du unsere Seite und öffnest das jeweilige Profil beim Anbieter.

9c. Instagram-Bilder

Der Instagram-Bereich auf der Seite „Aktuelles“ bindet keine Inhalte von Instagram oder Meta ein. Die Bilder werden einmal täglich über einen Dienst (Behold) von unserem Server abgerufen, dort gespeichert und ausschließlich von unserem Server ausgeliefert. Beim Besuch der Seite entsteht dadurch keine Verbindung zu Meta, es werden keine Cookies gesetzt und es ist keine Einwilligung erforderlich. Erst wenn du eine Kachel anklickst, verlässt du unsere Seite in Richtung instagram.com.

9d. Kontaktformular — Spamschutz

Wir setzen kein Google reCAPTCHA und keinen vergleichbaren Dienst ein. Der Spamschutz besteht aus einem unsichtbaren Feld, einer Plausibilitätsprüfung der Ausfüllzeit und einer Begrenzung der Anzahl von Nachrichten pro Stunde. Dafür wird deine IP-Adresse ausschließlich als nicht rückrechenbarer Hashwert für maximal eine Stunde auf unserem Server vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

9e. Google Kundenrezensionen für Online-Bestellungen

Für Bewertungen von Online-Bestellungen nehmen wir am kostenlosen Programm Google Kundenrezensionen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, teil. Nach einer abgeschlossenen Bestellung kann auf der Bestätigungsseite ein freiwilliges Opt-in erscheinen. Nur wenn du dort zustimmst, übermittelt Ecwid die Bestellnummer, deine E-Mail-Adresse, das Lieferland und das voraussichtliche Lieferdatum an Google. Google kann dir nach der Lieferung eine einmalige Bewertungsanfrage senden. Die Teilnahme hat keinen Einfluss auf deine Bestellung.

Das Google-Händler-Siegel auf der Shop-Seite wird erst nach deiner Einwilligung in die Kategorie „Funktional“ geladen. Dabei wird eine Verbindung zu Google aufgebaut und deine IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Informationen: https://support.google.com/merchants/answer/14628991.

10. Newsletter über CleverReach

Für unseren Newsletter verwenden wir CleverReach, einen Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Wenn du das Anmeldeformular absendest, werden die eingegebenen Angaben (E-Mail-Adresse sowie freiwillig Vor- und Nachname) direkt an CleverReach übermittelt und dort zur Verwaltung und zum Versand des Newsletters gespeichert.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhältst du eine Bestätigungsmail von CleverReach. Erst wenn du den Link darin anklickst, wirst du in die Empfängerliste aufgenommen. CleverReach protokolliert die Anmeldung und Bestätigung, damit die Einwilligung nachgewiesen werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jedem Newsletter oder per E-Mail an info@phillis-cafelaedchen.de. Weitere Informationen: https://www.cleverreach.com/de-de/datenschutz/.

11. Mietregal, Reseller und Kooperationen (CaféLädchen Familie)

Anfrage: Wenn du dich für ein Mietregal, als Reseller, für ein Exklusivprodukt oder eine Kooperation bei uns meldest, verarbeiten wir die Angaben aus deiner Anfrage (Name, Kontaktdaten, Infos und Bilder zu deinen Produkten), um mit dir zu klären, ob und wie wir zusammenarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zusammenarbeit: Arbeiten wir zusammen, verarbeiten wir außerdem deine Anschrift, Bankverbindung, gegebenenfalls Steuernummer oder USt-IdNr., deine Produkte und Preise, die Verkäufe und die Abrechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen und Buchhaltung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Was öffentlich wird: Deinen Namen oder Markennamen, deine Produkte und Produktfotos zeigen wir so, wie wir es mit dir vereinbaren: im Lädchen, im Shop (Kategorie „CaféLädchen Familie“), auf dieser Website und in unseren Kanälen wie Instagram und Newsletter. Fotos von dir als Person zeigen wir nur, wenn du ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO); das kannst du jederzeit widerrufen.

Käuferinnen und Käufer: Wer deine Produkte bei uns kauft, schließt den Kaufvertrag mit uns. Die Daten der Käuferinnen und Käufer verarbeiten wir als Verantwortliche selbst. Du bekommst eine Aufstellung deiner Verkäufe ohne Namen oder Adressen.

Speicherdauer: Anfragen, aus denen keine Zusammenarbeit wird, löschen wir nach sechs Monaten. Verträge, Rechnungen und Abrechnungen bewahren wir so lange auf, wie es das Gesetz verlangt (§ 147 AO, § 257 HGB: bis zu zehn Jahre).

12. Google Analytics 4

Diese Website verwendet Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung von Websitebesuchen. Google Analytics setzt Cookies, die eine Analyse deiner Nutzung der Website ermöglichen. Die erzeugten Informationen werden üblicherweise an einen Google-Server in den USA übertragen und dort gespeichert.

Wir haben IP-Anonymisierung aktiviert, sodass deine IP-Adresse von Google innerhalb der EU gekürzt wird. Google Analytics wird nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner aktiviert (§ 25 TDDDG). Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.

Was wir messen: Neben Seitenaufrufen erfassen wir eine feste, abschließende Liste von Ereignissen — ob eine Reservierung geöffnet, eine Telefonnummer, WhatsApp oder eine E-Mail-Adresse angeklickt, eine Route geöffnet, die Speisekarte angesehen, ein Termin oder Journalbeitrag geöffnet, eine Instagram-Kachel angeklickt oder der Newsletter abgeschickt wurde. Diese Ereignisse enthalten keine von dir eingegebenen Inhalte: keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keinen Freitext. Übertragen wird jeweils nur die Tatsache des Vorgangs und eine von uns vergebene Kennung wie cafe oder laedchen.

Shop: Für unseren Ecwid-Shop überträgt Ecwid die üblichen E-Commerce-Ereignisse an Google Analytics (angesehenes Produkt, Warenkorb, Kassenvorgang, Bestellung). Wenn du im Shop die Suche benutzt, überträgt Ecwid dabei auch deinen Suchbegriff. Das ist der einzige Fall, in dem eine Eingabe von dir in die Statistik einfließt. Alle diese Übertragungen setzen ebenfalls deine Einwilligung „Statistik“ voraus; widerrufst du sie, geben wir das auch an den Shop weiter.

Speicherdauer: Die Aufbewahrung der nutzer- und ereignisbezogenen Daten in Google Analytics ist auf 14 Monate begrenzt; danach löscht Google sie automatisch. Google-Signale, Werbepersonalisierung und die Wiedererkennung einzelner Personen über Geräte hinweg sind abgeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklarung Google: https://policies.google.com/privacy