Datenschutz

Datenschutzerklärung

Stand: 26. August 2026

Diese Erklärung informiert darüber, wie personenbezogene Daten und Browser-Speicher beim Besuch von grainbuds.de, bei Bestellungen und im Mitarbeiterbereich verwendet werden.

1. Verantwortlicher

Verantwortlich für diese Website ist Grainbuds. Sie erreichen uns unter der unten genannten Postanschrift und Telefonnummer.

Grainbuds
Universitätsstraße 7
91054 Erlangen
09131 6120740

2. Website-Aufruf und Hosting

Die Website wird bei Vercel gehostet. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, darunter IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen und Fehlerdaten. Die Verarbeitung dient der Auslieferung und Sicherheit der Website und beruht auf unserem berechtigten Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer der Protokolle richtet sich nach betrieblichen und sicherheitsbezogenen Erfordernissen sowie den geltenden Bedingungen des Hosting-Anbieters.

3. Bestellungen und Kundenservice

Bei einer Bestellung oder Änderung verarbeiten wir Name, E-Mail-Adresse, optionale Telefonnummer, gewählte Bestellart, gegebenenfalls Tischnummer oder Abholdaten, Hinweise, bestellte Produkte, Preise, Status und Zahlungsnachweis. Bei QR-Bestellungen wird außerdem die Kampagnenbezeichnung gespeichert, um Scans und abgeschlossene Bestellungen auszuwerten. Dies ist zur Vorbereitung und Erfüllung der Bestellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie freiwillig die Stempelkarte nutzen, speichert Supabase Ihre authentifizierte Benutzerkennung und einen nachvollziehbaren Verlauf gutgeschriebener oder stornierter Stempel. Angemeldet aufgegebene Bestellungen werden sofort verknüpft; nach der E-Mail-Verifizierung werden auch frühere Gastbestellungen mit derselben Adresse zugeordnet. Die Teilnahme ist unabhängig von der Marketing-Einwilligung. Bestell- und Treuedaten sind je nach Funktion nur für Sie und berechtigte Mitarbeiter zugänglich. Die private Bestell-URL enthält eine nicht erratbare Kennung und darf nicht weitergegeben werden. Daten werden nur so lange gespeichert, wie es für Abwicklung, Treueprogramm und gesetzliche Aufbewahrungspflichten erforderlich ist.

4. Anmeldung, Mitarbeiter- und Marketing-E-Mails

Einmalige Anmeldecodes sowie Mitarbeiterhinweise zu neuen oder vom Kunden geänderten Bestellungen werden über Resend zugestellt. Kunden erhalten keine Bestellbestätigungs- oder Stornierungs-E-Mails. Die für Anmeldung oder Mitarbeiterhinweis benötigte E-Mail-Adresse und die erforderlichen Nachrichtendaten werden dafür übermittelt. Marketing-E-Mails versenden wir nur nach gesonderter ausdrücklicher Einwilligung; deren Widerruf betrifft die Anmeldung nicht.

5. Cookies und lokaler Speicher

Wir setzen keine Werbe-, Profiling- oder Social-Media-Tracker und keine Analyse-Cookies von Drittanbietern ein. Bei einer QR-Weiterleitung werden Kampagnenbezeichnung, Ziel, Bestellart, gegebenenfalls Tischnummer und Zeitpunkt erfasst, um Scans und Bestellungen zusammengefasst zu vergleichen; die Anwendung ergänzt diesen Scan-Datensatz nicht um IP-Adresse, User-Agent oder Kundenkennung. Folgende eigene Browser-Speicherungen sind für gewünschte Website-Funktionen technisch erforderlich:

grainbuds-cookie-consent — speichert die Auswahl zu diesem Hinweis für bis zu ein Jahr.
grainbuds-lang — speichert die gewählte Sprache für bis zu ein Jahr.
grainbuds-cart-v1 (Local Storage) — erhält den Warenkorb, bis er geleert oder die Browserdaten gelöscht werden.
grainbuds-ordering-context-v1 (Session Storage) — speichert vorübergehend, ob eine Bestellung von einem Online- oder Tisch-QR-Code stammt, gegebenenfalls einschließlich Tisch und Kampagne; die Speicherung endet mit der Browser-Sitzung oder nach dem Checkout.
grainbuds-checkout-name-v1 (Local Storage) — speichert den Checkout-Namen auf diesem Gerät nur nach Auswahl von „Meinen Namen merken“; durch Abwählen oder Löschen der Browserdaten wird er entfernt.
Supabase-Authentifizierungs-Cookies — halten eine gewünschte Kunden-Stempelkarte oder eine berechtigte Mitarbeiter-Sitzung angemeldet; Dauer entsprechend der Sitzung, die durch Abmelden beendet werden kann.
grainbuds-view — speichert den Vorschaumodus für Mitarbeiter für bis zu einen Tag.

Technisch notwendige Speicherung auf dem Endgerät erfolgt zur Bereitstellung des ausdrücklich gewünschten Dienstes nach § 25 Abs. 2 TDDDG. Der optionale gemerkte Name wird nur nach der entsprechenden freiwilligen Auswahl im Checkout gespeichert und nicht zum Tracking verwendet. Werden später optionale Analyse- oder Werbedienste ergänzt, müssen diese bis zu einer wirksamen Einwilligung deaktiviert bleiben.

6. Dienstleister und Drittlandübermittlungen

Wir nutzen Vercel für Hosting, Supabase für Datenbank- und Authentifizierungsdienste und Resend für den E-Mail-Versand. Diese Anbieter verarbeiten Daten in unserem Auftrag. Abhängig von der Infrastruktur können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, müssen Übermittlungen durch einen anwendbaren DSGVO-Übermittlungsmechanismus und die Auftragsverarbeitungsbedingungen des Anbieters abgesichert sein.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Widerspruchsrecht bei Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für ein privates Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Vor Bearbeitung einer Anfrage können Angaben zur Identitätsprüfung erforderlich sein.

BayLDA ↗

8. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Website, Anbieter oder Verarbeitungsvorgänge ändern. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht.