Datenschutzerklärung

The Box Donut Berlin | Vorgesehenes Geltungsdatum 1. September 2026 | Entwurf mit offenen Angaben

1Verantwortlicher

OJ The Box Donut GmbH, Kastanienallee 36A, 10435 Berlin, Deutschland. Handelsregister: Amtsgericht Charlottenburg, HRB 287068 B. E-Mail für Datenschutzanfragen: julialencse@theboxdonut.de.
Datenschutzbeauftragte: Julia Lencse, E-Mail: julialencse@theboxdonut.de.
Diese Erklärung gilt für die Website theboxdonut.de einschließlich ihrer deutschen und englischen Seiten. Sie beschreibt die Verarbeitung personenbezogener Daten beim Besuch der Website und bei einer Catering-Anfrage über das Website-Formular. Datenverarbeitungen im Ladengeschäft sind nicht Gegenstand dieser Erklärung.

2Technische Bereitstellung und Serverprotokolle

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an unseren Server, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite beziehungsweise Datei, Referrer-URL, Browser- und Geräteinformationen sowie Statuscodes. Wir verwenden diese Daten, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Unsere Website wird bei Hetzner gehostet. Soweit Hetzner in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Namecheap wird für die Domainverwaltung genutzt.
Serverprotokolle werden für [KONKRETE FRIST IN TAGEN EINSETZEN] gespeichert und anschließend gelöscht, soweit nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Die Frist von 365 Tagen für Catering-Anfragen gilt nicht automatisch für Serverprotokolle.

3Catering-Anfragen über das Formular

Wenn Sie unser Catering-Formular nutzen, verarbeiten wir die von Ihnen eingetragenen Angaben: Unternehmen (falls angegeben), gewünschter Termin, Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht zum Anlass. Hinzu können technische Angaben zum Versand der Anfrage und der Zeitpunkt der Übermittlung kommen. Bitte tragen Sie keine Gesundheitsdaten zu namentlich benannten Personen in das Freitextfeld ein; aggregierte Angaben wie die Anzahl der Gäste mit bestimmten Ernährungsanforderungen genügen.
Wir nutzen diese Angaben zur Bearbeitung der Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage geht. Für allgemeine geschäftliche Korrespondenz, Nachfragen und die Nachweisbarkeit einer bearbeiteten Anfrage kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser berechtigtes Interesse liegt in der geordneten Kommunikation und Bearbeitung von Anfragen. Die im Formular angezeigte Bestätigung dient der Kenntnisnahme dieser Erklärung; wir stützen die Bearbeitung der Anfrage nicht pauschal auf eine zusätzliche Einwilligung.
Die Angaben werden im WordPress-Formularsystem Fluent Forms auf unserem Webserver gespeichert und als E-Mail über Google Workspace an uns übermittelt. Ein CRM, eine Marketingautomatisierung oder ein Newsletterversand ist damit nicht verbunden. Erforderliche Kontaktangaben müssen Sie bereitstellen, damit wir Ihre Anfrage beantworten können; sonst ist eine Bearbeitung nicht möglich.
Wir löschen Catering-Anfragen in Fluent Forms und im E-Mail-Postfach grundsätzlich 365 Tage nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Ansprüche eine längere Speicherung erfordern. Kommt ein Vertrag zustande, können vertrags- und steuerrechtlich relevante Unterlagen nach den jeweils anwendbaren gesetzlichen Fristen länger gespeichert werden.

4E-Mail-Kommunikation und Google Workspace

Wenn Sie uns per E-Mail kontaktieren oder eine Formularanfrage per E-Mail bei uns eingeht, verarbeiten wir Ihre Absenderadresse, Kommunikationsinhalte und die zur Übermittlung erforderlichen Metadaten. Zweck und Rechtsgrundlage richten sich nach dem Anlass der Kommunikation (insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir verwenden Google Workspace für unsere geschäftliche E-Mail-Kommunikation. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die E-Mail-Aufbewahrung gilt bei Catering-Anfragen die in Abschnitt 3 genannte Frist; andere Korrespondenz wird entsprechend ihrem Zweck und etwaigen gesetzlichen Pflichten aufbewahrt.
Bei Google-Diensten können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort aus zugänglich sein. Soweit eine Übermittlung in ein Drittland stattfindet, stützen wir sie auf die jeweils einschlägigen Garantien nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss für zertifizierte Empfänger oder Standardvertragsklauseln. Die konkret vereinbarten Google-Vertragsbedingungen sind vor Veröffentlichung zu prüfen; Auskunft zu den für Ihre Daten anwendbaren Garantien erhalten Sie über die oben genannte Kontaktadresse.

5Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch erforderliche Cookies und ähnliche Technologien, etwa für die Funktionsprüfung von WordPress, angemeldete Administrationssitzungen, Einstellungen im Administrationsbereich und die Speicherung Ihrer Datenschutzentscheidung (lw_cookie_consent). Diese Technologien dienen dem Betrieb der Website beziehungsweise der Dokumentation und Beachtung Ihrer Auswahl. Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, gilt § 25 Abs. 2 TDDDG, sofern die jeweilige Technologie unbedingt erforderlich ist. Eine anschließende Verarbeitung personenbezogener Daten stützen wir, je nach Zweck, auf Art. 6 Abs. 1 lit. f oder lit. c DSGVO.
Nicht notwendige Technologien, etwa für eine eingebettete Google-Karte, werden erst nach Ihrer aktiven Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können nicht notwendige Technologien ablehnen und Ihre Einwilligung jederzeit über die Schaltfläche „Cookie Settings“ mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
Die genaue Bezeichnung, der Anbieter, der Zweck und die Speicherdauer der eingesetzten Cookies werden in den Cookie-Einstellungen angezeigt. Die dortigen Angaben müssen mit den tatsächlich eingesetzten Technologien übereinstimmen. Die Aufbewahrungsdauer des Einwilligungsnachweises ist [FRIST EINSETZEN].

6Google Maps

Wir zeigen auf der Website eine Karte von Google Maps an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer Einwilligung geladen. Ab diesem Zeitpunkt kann Google insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten erhalten und eigene Technologien einsetzen. Zweck ist die Darstellung unseres Standorts und die erleichterte Anfahrt. Rechtsgrundlagen für den Zugriff auf Ihr Endgerät und die damit verbundene Verarbeitung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung wie in Abschnitt 5 beschrieben widerrufen. Zur möglichen Drittlandverarbeitung siehe Abschnitt 4. Weitere Informationen: https://policies.google.com/privacy.

7Bewertungen, Medien und externe Links

Wir zeigen auf unserer Website ausgewählte öffentliche Google-Bewertungen als eigene Textauszüge an. Dabei kann der gekürzte Vorname der bewertenden Person sichtbar sein. Auch mit entferntem Nachnamen kann ein Zitat im Einzelfall einer Person zugeordnet werden. Zweck ist es, Interessierten authentische Erfahrungen mit unserem Angebot zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unseres Angebots. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Links zu Instagram, Google Maps sowie Lieferplattformen führen zu Websites Dritter. Erst wenn Sie einen solchen Link anklicken, rufen Sie deren Angebot auf; dort gelten deren Datenschutzinformationen. Die auf dieser Website eingebundenen Videos werden von unserem Webserver ausgeliefert.

8Empfänger und internationale Übermittlungen

Je nach Nutzung der Website können Hetzner als Hoster, Google Workspace für E-Mails sowie — nach Einwilligung — Google für Maps Zugang zu personenbezogenen Daten erhalten. Zugriff erhalten außerdem nur intern zuständige Personen und gegebenenfalls zur Wartung beauftragte Dienstleister, soweit dies erforderlich und vertraglich abgesichert ist. Externe Links allein übertragen beim bloßen Besuch unserer Website keine Daten an das verlinkte Angebot. Die Angaben zu Drittlandübermittlungen in Abschnitt 4 gelten für die dort genannten Google-Dienste entsprechend.

9Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an julialencse@theboxdonut.de.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de/. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO oder ein entsprechendes Profiling findet bei uns nicht statt.