Datenschutzerklärung

1. Verantwortlicher

Mbake – Inhaber: Marko Zink
Am Judenfriedhof 9, 56743 Mendig
Telefon: +49 175 6671452
E-Mail: info@m-bake.de

2. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Seiten verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Mit Netlify besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln.

3. Kontaktformular (Netlify Forms)

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Telefon, Nachricht) über Netlify Forms an uns übermittelt und zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.

4. Online-Shop und Kundenkonto (Supabase)

Für Bestellungen und optionale Kundenkonten nutzen wir die Plattform Supabase. Verarbeitet werden die von Ihnen angegebenen Bestell- und Kontaktdaten (Name, E-Mail, Adresse, ggf. Firma und Telefonnummer) sowie bei Registrierung Ihre Zugangsdaten (E-Mail, Passwort – letzteres ausschließlich als kryptografischer Hash). Die Daten werden zur Abwicklung der Bestellung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und so lange gespeichert, wie es gesetzliche Aufbewahrungspflichten erfordern.

Eine Bezahlung findet auf dieser Website nicht statt; die Abrechnung erfolgt nachgelagert per Rechnung.

5. E-Mail-Benachrichtigungen

Bei einer Bestellung wird intern eine Benachrichtigungs-E-Mail an uns erzeugt. Sofern dafür ein externer Versanddienst aktiv konfiguriert ist (vorgesehen: Resend, Inc.), verarbeitet dieser die zum Versand notwendigen Daten (Empfänger-Adresse, Betreff, Nachrichtentext) in unserem Auftrag.

6. Cookies und lokale Speicherung

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Der Warenkorb wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage). Bei Anmeldung mit einem Kundenkonto speichert Ihr Browser ein technisches Sitzungs-Token (Art. 6 Abs. 1 lit. b DSGVO).

7. Schriftarten (Google Fonts)

Wir binden die Schriftarten „Archivo Black“ und „Inter“ von Google Fonts über das Google-CDN ein. Dabei wird Ihre IP-Adresse an Google LLC (USA) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung).

8. Mbake-App (iOS)

Zusätzlich zu dieser Website betreiben wir eine iOS-App für die Einsatz- und Auftragsverwaltung. Sie richtet sich an unsere Mitarbeitenden und Servicetechniker, nicht an Shop-Kundinnen und -Kunden. Verarbeitet werden dort:

Konto- und Stammdaten: Name, E-Mail-Adresse und Rolle des angemeldeten Benutzers sowie die fachlichen Daten der Auftragsabwicklung (Kunden, Filialen, Aufträge, Servicberichte, Artikel, Rechnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; bei Beschäftigtendaten zusätzlich § 26 BDSG.
Standortdaten: Während eines laufenden Einsatzes misst die App die gefahrene Strecke und Zeit, um Kilometer und Fahrzeiten automatisch zu erfassen – auch bei gesperrtem Bildschirm, solange der Einsatz aktiv ist. Die Erfassung startet und endet ausschließlich mit dem Einsatz und lässt sich in den iOS-Einstellungen jederzeit widerrufen. Es findet keine dauerhafte Standortüberwachung statt.
Kamera und Fotomediathek: Nur, wenn Sie ein Bild aufnehmen oder auswählen. Hochgeladene Dateien werden bei Cloudflare R2 gespeichert.
Push-Benachrichtigungen: Für Hinweise auf neue Shop-Bestellungen speichern wir die Gerätekennung (APNs-Token) zusammen mit dem angemeldeten Benutzer. Beim Abmelden wird sie deaktiviert. Die Zustellung erfolgt über den Apple Push Notification service (Apple Inc.).

Als Auftragsverarbeiter setzen wir hierfür Supabase (Datenbank, Authentifizierung; Rechenzentrum EU/Frankfurt) und Cloudflare R2 (Dateispeicher) ein. Eine Übersicht finden Sie in der App unter „Einstellungen → Rechtliches“.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).