Stand: 16. September 2026
1. Verantwortlicher
Klügling – Café & Konditorei Betriebs GmbH (Café Sa'SIS)
Adlerstraße 1, 65812 Bad Soden am Taunus
vertreten durch die Geschäftsführung: Alina Kupfer und Eliza Klügling
Telefon: +49 6196 23418 · E-Mail: info@cafe-sasis.de
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richten Sie bitte an info@cafe-sasis.de.
2. Hosting und Server-Logfiles
Unsere Website und unsere E-Mail-Postfächer werden von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles über Besucher werden höchstens 7 Tage gespeichert. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden in Deutschland verarbeitet.
Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“).
3. Cookies und Einwilligung
Technisch notwendige Cookies – etwa für den Warenkorb, die Anmeldung im Kundenkonto oder um Ihre Cookie-Auswahl zu speichern – setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies und Dienste (Statistik) werden erst geladen, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Cookie-Banner nutzt das Plugin Complianz, das auf unserem eigenen Server läuft. Ihre Auswahl können Sie jederzeit in der Cookie-Richtlinie ändern oder widerrufen.
4. Besucherstatistik (Jetpack)
Nur wenn Sie zustimmen, nutzen wir die Statistikfunktion von Jetpack und WooCommerce Analytics der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden Angaben zur Nutzung der Website (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, gekürzte IP-Adresse, Geräteangaben) verarbeitet, damit wir sehen, welche Inhalte gefragt sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.
Google Analytics oder andere Werbe- und Trackingdienste setzen wir nicht ein.
5. Onlineshop, Bestellungen und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die Angaben, die für den Vertrag nötig sind: Name, Anschrift, E-Mail, Telefon, bestellte Waren, Abhol- oder Liefertermin, Zahlungsart und Ihre Hinweise (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen. Der Shop läuft mit WooCommerce auf unserem eigenen Server.
Ihre Bestellung übernehmen wir in unser Bestellsystem, damit sie hergestellt, gepackt und geliefert werden kann. Wie dort mit Ihren Daten umgegangen wird, steht in der Datenschutzerklärung des Bestellsystems.
Legen Sie freiwillig ein Kundenkonto an, speichern wir die dortigen Angaben, damit Sie spätere Bestellungen einfacher aufgeben und frühere einsehen können. Sie können das Konto jederzeit löschen lassen. Die Merkliste (Wunschliste) speichert, welche Artikel Sie sich gemerkt haben.
Gutscheine, die Sie bei uns kaufen, enthalten einen Code und ggf. den Namen der beschenkten Person, den Sie angeben.
6. Zahlung mit PayPal
Wählen Sie PayPal, werden die für die Zahlung nötigen Angaben (Name, Anschrift, E-Mail, Bestellbetrag) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt (Art. 6 Abs. 1 lit. b DSGVO). PayPal kann dabei eine Prüfung Ihrer Identität und ggf. Bonität vornehmen. Es gilt zusätzlich die Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full
7. Anfrageformular für individuelle Torten
Wenn Sie uns über das Formular eine Tortenanfrage schicken, verarbeiten wir Ihre Angaben und – falls Sie eines hochladen – das Foto bzw. die Vorlage, um Ihnen ein Angebot zu machen und die Torte herzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage erreicht uns per E-Mail. Bitte laden Sie nur Bilder hoch, an denen Sie die Rechte haben und auf denen Dritte damit einverstanden sind. Kommt es zu keiner Bestellung, löschen wir die Anfrage spätestens nach sechs Monaten.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, wenn das Anliegen erledigt ist, soweit keine Aufbewahrungspflicht besteht.
9. Bewerbungen
Bewerbungsunterlagen, die Sie uns schicken, verwenden wir nur für das Bewerbungsverfahren (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Einstellung zustande, löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens.
10. Instagram und Links zu sozialen Netzwerken
Auf unserer Website zeigen wir Beiträge aus unserem Instagram-Profil. Die Beiträge werden über unseren Server bereitgestellt. Klicken Sie auf einen Beitrag oder auf einen Link zu unseren Profilen bei sozialen Netzwerken, verlassen Sie unsere Website; dann gilt die Datenschutzerklärung des jeweiligen Anbieters, bei Instagram der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
11. Speicherdauer
Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck nötig sind. Rechnungen und Buchungsbelege bewahren wir zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 257 HGB). Bestellungen von Privatkunden ohne Rechnung anonymisieren wir zwei Jahre nach der letzten Bestellung, Angaben zu Allergien löschen wir sechs Monate nach der Lieferung.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wenden Sie sich dafür an info@cafe-sasis.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
13. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).