1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Tortenatelier by Karolin Husch
Bahnhofstraße 2
67459 Böhl-Iggelheim
Deutschland

Telefon: +49 (0) 151 588 310 63
E-Mail: info@tortenatelier-husch.de

2. Zweck und Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Informationswebsite, zur Bearbeitung von Kontaktanfragen, zur technischen Sicherheit und Stabilität der Website sowie für die von uns eingesetzten Analyse- und Drittanbieterfunktionen erforderlich ist.

Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Informationspflichten ergeben sich insbesondere aus Art. 12 bis 14 DSGVO.

3. Hosting und technische Bereitstellung durch Squarespace

Diese Website wird mit dem Website-Baukastensystem Squarespace erstellt und betrieben. Die technische Bereitstellung und das Hosting der Website erfolgen über Squarespace.

Anbieter ist:
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland

Im Rahmen des Websitebetriebs können insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, Referrer-Informationen und angeforderte Inhalte verarbeitet werden. Squarespace beschreibt außerdem eigene Cookies und ähnliche Technologien, darunter Local Storage, die für den Betrieb und verschiedene Funktionen eingesetzt werden können.

Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der zwischen Squarespace und dem Websitebetreiber geltenden Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Squarespace stellt hierfür entsprechende Datenschutz- und Vertragsinformationen bereit.

Rechtsgrundlage für die technisch erforderliche Bereitstellung der Website ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.

4. Domainverwaltung über IONOS

Unsere Domain wird über die IONOS SE verwaltet. IONOS ist in diesem Zusammenhang insbesondere unser Domain-Registrar bzw. Anbieter für die Domainverwaltung. Die eigentliche Website wird nicht bei IONOS gehostet, sondern über Squarespace bereitgestellt. Die Domain wird über DNS-Einstellungen mit unserer Squarespace-Website verbunden.

Anbieter:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Im Rahmen der Domainverwaltung können insbesondere Domain-, Inhaber-, Kontakt-, Vertrags- und technische DNS-Daten verarbeitet werden. Die Verarbeitung erfolgt zur Verwaltung und Aufrechterhaltung unserer Domain.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Verwaltung, Sicherheit und Aufrechterhaltung der Domain erforderlich ist; soweit eine vertragliche Beziehung mit betroffenen Personen betroffen ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

5. Server- und Zugriffsdaten

Beim Aufruf der Website können technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Referrer-URL und angeforderte Inhalte gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht, soweit diese Daten von Ihnen angegeben werden.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Das Kontaktformular wird technisch über Squarespace bereitgestellt. Soweit Squarespace die Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Squarespace Analytics

Wir verwenden Squarespace Analytics, um die Nutzung unserer Website statistisch auszuwerten und die Website zu verbessern. Nach Angaben von Squarespace können hierfür unter anderem Informationen über Browser, Netzwerk und Gerät, zuvor besuchte Webseiten, IP-Adresse sowie Nutzungsinformationen wie Klicks, interne Links, besuchte Seiten, Scrollvorgänge, Suchvorgänge und Zeitstempel verarbeitet werden.

Unsere Squarespace-Einstellungen sind so konfiguriert, dass nicht erforderliche Cookies eingeschränkt werden und das Aktivitätsprotokoll deaktiviert ist. Squarespace weist darauf hin, dass Analytics- und Performance-Cookies bei aktivem Cookie-Banner erst nach entsprechender Zustimmung eingesetzt werden können.

Soweit für Squarespace Analytics eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Hierzu können neben Cookies auch Local Storage, Tags oder vergleichbare Speicher- und Zugriffstechnologien gehören.

Technisch erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Für andere Speicher- oder Zugriffsvorgänge gilt § 25 Abs. 1 TDDDG. Danach ist die Speicherung von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich nur mit Einwilligung zulässig, sofern keine gesetzliche Ausnahme greift.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Unsere Website verfügt über ein Cookie-Banner mit den Optionen „Akzeptieren“, „Ablehnen“ und „Cookies verwalten“. Nicht erforderliche Cookies sind in Squarespace auf „Eingeschränkt“ eingestellt.

9. Google Maps

Auf unserer Kontaktseite verwenden wir den von Squarespace bereitgestellten Karten-Block zur Darstellung unseres Standorts. Der Karten-Block bettet eine interaktive Google-Maps-Karte ein. Squarespace beschreibt diesen Karten-Block ausdrücklich als eine Google-Maps-Integration.

Anbieter des Kartendienstes ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf der Kontaktseite wird die Google-Maps-Karte geladen. Dabei können technische Informationen, insbesondere die IP-Adresse sowie Informationen über Browser und Endgerät, an Google übermittelt werden. Google beschreibt selbst, dass bei der Einbindung von Google-Diensten auf Websites Informationen an Google übermittelt werden können.

Wir setzen Google Maps ein, um Besuchern die Auffindbarkeit unseres Standorts und die Planung einer Anfahrt zu erleichtern. Darin liegt unser berechtigtes Interesse an einer nutzerfreundlichen Darstellung unseres Standorts gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit durch Google Maps darüber hinaus Cookies oder vergleichbare Technologien auf dem Endgerät gespeichert oder ausgelesen werden, gelten die gesetzlichen Anforderungen des § 25 TDDDG. Unsere Website nutzt hierfür die von Squarespace bereitgestellte Integration; nach dem derzeit verwendeten Karten-Block wird die Karte bereits beim Aufruf der Kontaktseite angezeigt.

Da der Karten-Block technisch über Squarespace bereitgestellt wird, können wir nicht sämtliche von Google verwendeten technischen Mechanismen individuell steuern. Die weitere Verarbeitung durch Google richtet sich nach den Datenschutzbestimmungen von Google.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Wichtiger Hinweis: Diese Beschreibung stellt die konkrete technische Situation der Website dar. Ob für jede einzelne von Google eingesetzte Speicher- oder Zugriffstechnologie eine Einwilligung nach § 25 TDDDG erforderlich ist, lässt sich allein aus dem Squarespace-Editor nicht abschließend feststellen. Eine rechtliche Prüfung der tatsächlich beim Laden der Karte gesetzten Cookies bzw. Speichertechnologien kann deshalb nicht durch den Datenschutzhinweis ersetzt werden.

10. Instagram – externer Link

Auf unserer Website befindet sich lediglich ein Link zu unserem Instagram-Profil. Es wird kein Instagram-Feed und kein sonstiger Instagram-Inhalt innerhalb unserer Website eingebettet.

Beim bloßen Aufruf unserer Website wird daher durch diesen Instagram-Link keine Verbindung zu Instagram allein durch die Verlinkung hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen Instagram auf. Ab diesem Zeitpunkt ist Meta Platforms Ireland Limited bzw. Instagram für die dort stattfindende Datenverarbeitung nach den für Instagram geltenden Bedingungen verantwortlich.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/

11. Empfänger und mögliche Drittlandübermittlungen

Im Rahmen der vorgenannten Dienste können personenbezogene Daten an Squarespace, Google, IONOS oder weitere technisch beteiligte Dienstleister übermittelt werden, soweit dies für den jeweiligen Dienst erforderlich ist.

Bei einzelnen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für solche Übermittlungen gelten die jeweiligen gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Die Anbieter stellen hierzu eigene Informationen zu den verwendeten Übermittlungsmechanismen bereit.

Google informiert insbesondere über internationale Datenübermittlungen und die hierfür verwendeten rechtlichen Rahmenbedingungen in seiner Datenschutzdokumentation.

12. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

·         Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).

·         Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).

·         Löschung personenbezogener Daten (Art. 17 DSGVO).

·         Einschränkung der Verarbeitung (Art. 18 DSGVO).

·         Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO).

·         Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

·         Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34
55116 Mainz
Deutschland
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Web: https://www.datenschutz.rlp.de/

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erforderlich machen.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an „https://“ und dem Schloss-Symbol im Browser erkennbar.

16. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht gesondert benannt, sofern und solange keine gesetzliche Pflicht zur Benennung besteht. Maßgeblich sind insbesondere Art. 37 DSGVO und § 38 BDSG.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Ausgestaltung unserer Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

18. Rechtsgrundlagen – Überblick

·         Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), insbesondere Art. 5, 6, 7, 12–14, 15–22, 28, 32 und 44 ff.

·         Bundesdatenschutzgesetz (BDSG), insbesondere § 38 zur Benennung von Datenschutzbeauftragten bei nichtöffentlichen Stellen.

·         Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25 zum Schutz der Privatsphäre bei Endeinrichtungen.

19. Quellen und Anbieterinformationen

Squarespace – DSGVO und Squarespace: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace

Squarespace – Beispieltexte für Datenschutzerklärungen: https://support.squarespace.com/hc/de/articles/360002123427-Beispieltexte-f%C3%BCr-Ihre-Datenschutzerkl%C3%A4rung

Squarespace – verwendete Cookies: https://support.squarespace.com/hc/de/articles/360001264507-%C3%9Cber-die-von-Squarespace-verwendeten-Cookies

Google – Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Instagram – Datenschutzrichtlinie: https://privacycenter.instagram.com/policy/

DSGVO: https://eur-lex.europa.eu/eli/reg/2016/679/oj

TDDDG: https://www.gesetze-im-internet.de/ttdsg/

BDSG: https://www.gesetze-im-internet.de/bdsg_2018/

LfDI Rheinland-Pfalz: https://www.datenschutz.rlp.de/

Hinweis zur Google-Maps-Karte

Die Karte bleibt in dieser Fassung bewusst als interaktiver Squarespace-Kartenblock bestehen. Der Datenschutzhinweis legt offen, dass Google Maps beim Aufruf der Kontaktseite geladen wird und dass dabei Daten an Google übertragen werden können. Der Text behauptet ausdrücklich nicht, dass Squarespace die Google-Datenverarbeitung vollständig übernimmt oder dass die Karte vom Cookie-Banner blockiert wird.

Wenn eine vollständig auf Einwilligung vor dem Laden der Google-Maps-Inhalte ausgerichtete Lösung gewünscht ist, wäre eine technische Consent-Lösung oder ein statischer Kartenersatz mit externem Google-Maps-Link die konservativere Variante.

Stand: August 2026