Rechtliches

Datenschutzerklärung

Stand: 12.08.2026 · gemäß DSGVO

1. Verantwortliche Stelle & Datenschutzbeauftragter

Verantwortlich im Sinne der DSGVO ist:
Hof Bettermann
Am Krähbrink 4, 58708 Menden
E-Mail: info@hofbettermann.de

Technischer Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO):
SVTS-Medien · Sascha Siegfried
Im Rahmen eines Auftragsverarbeitungsvertrags (AVV) verarbeitet SVTS-Medien personenbezogene Daten ausschließlich auf Weisung von Hof Bettermann und nur soweit für den Betrieb des Vorbestellsystems notwendig.

Datenschutzbeauftragter:
Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht erforderlich, da im Betrieb weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an: info@hofbettermann.de.

2. Welche Daten wir erheben und warum

2.1 Vorbestellung (Pflichtangaben)

Für die Abwicklung einer Vorbestellung erheben wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Vertrags- und Buchungsbelege werden grundsätzlich acht Jahre nach den handels- und steuerrechtlichen Vorgaben aufbewahrt. Nicht aufbewahrungspflichtige Kontaktdaten werden gelöscht, sobald sie für Abwicklung und mögliche Rechtsansprüche nicht mehr erforderlich sind.

2.2 Newsletter (freiwillig)

Wenn Sie der Newsletter-Einwilligung zustimmen, speichern wir Ihre Einwilligung zusammen mit Ihrer E-Mail-Adresse. Ein aktiver Newsletter-Versand erfolgt aktuell nicht; sobald wir einen Newsletter einrichten, werden Sie vor dem ersten Versand per Double-Opt-in (Bestätigungs-E-Mail) erneut um Bestätigung gebeten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Jederzeit durch E-Mail an info@hofbettermann.de

2.3 WhatsApp-Kanal (freiwillig)

Bei Zustimmung geben Sie Ihre Einwilligung zur Kontaktaufnahme über den WhatsApp-Kanal. WhatsApp wird von Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) betrieben. Die Muttergesellschaft Meta Platforms Inc. sitzt in den USA — eine Übermittlung Ihrer Daten in die USA (Drittland) ist daher möglich. Meta hat sich für den EU-US Data Privacy Framework (DPF) zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO.

Weitere Informationen: WhatsApp Datenschutzrichtlinie (EWR).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 45 DSGVO (Angemessenheitsbeschluss auf Basis des EU-US Data Privacy Framework).

2.4 Server-Logfiles

Der Webserver verarbeitet insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und technische Browserdaten, um Betrieb und Sicherheit zu gewährleisten. Das Anwendungssystem protokolliert bei langsamen oder fehlgeschlagenen Aufrufen zusätzlich eine zufällige Anfragekennung, Status und Laufzeit, jedoch keine Formularinhalte oder URL-Abfrageparameter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Speicherdauer: Zugriffs-/Diagnoseprotokolle höchstens 7 Tage, reine Fehlerprotokolle höchstens 30 Tage; Login-Sicherheitsprotokolle höchstens 90 Tage, sofern kein Sicherheitsvorfall eine längere Sicherung erfordert.

3. Zahlungsabwicklung

Online-Zahlungen wickeln wir ausschließlich über den Zahlungsdienstleister Stripe ab. Eine weitere Online-Zahlungsart bieten wir nicht an. Die Zahlung selbst findet auf einer von Stripe betriebenen Zahlungsseite statt. Dabei werden insbesondere Bestellreferenz, Betrag, Währung und die zur Zahlungsabwicklung erforderlichen Kontakt- und Transaktionsdaten an Stripe übermittelt. Vollständige Kartendaten werden allein von Stripe verarbeitet und nicht auf unseren Systemen gespeichert.

Stripe: Stripe Payments Europe Limited, Irland; Datenschutzhinweise: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und sichere Zahlungsabwicklung). Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des EWR richtet sich nach den Garantien von Stripe.

4. Cookies und Speicherung im Endgerät (§ 25 TDDDG)

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies sowie lokalen Browser-Speicher (localStorage) für Warenkorb, kurzzeitige Formularwiederherstellung und das Merken des geschlossenen Datenschutzhinweises. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich, da die Speicherung unbedingt erforderlich ist, damit der vom Nutzer gewünschte Dienst (Bestellung, Authentifizierung und gewünschte Seiteneinstellungen) bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG).

Session-Cookies werden nach dem Schließen des Browsers automatisch gelöscht. Es werden keine Werbe-, Tracking- oder Drittanbieter-Cookies gesetzt. Es findet keine Profilbildung statt.

4a. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Servern Dritter – insbesondere nicht zu Google Fonts – und damit keine Übermittlung Ihrer IP-Adresse an Dritte statt.

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@hofbettermann.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
www.ldi.nrw.de

6. Datensicherheit

Alle Daten werden verschlüsselt über HTTPS übertragen. Zugangsdaten und sensible Konfiguration werden ausschließlich serverseitig in geschützten Dateien gespeichert und sind öffentlich nicht zugänglich. Passwörter werden grundsätzlich nur als bcrypt-Hash gespeichert.

Datenschutz

Datenschutz-Hinweis

Für Warenkorb, Bestellung und Anmeldung verwenden wir ausschließlich technisch notwendige Sitzungs- und Browser-Speicher. Es gibt kein Werbe- oder Tracking-System. Kontaktdaten aus dem Bestellformular verarbeiten wir zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung und im Impressum.

 Powered by SVTS-Medien 
Konzept · Entwicklung · Betreuung