Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Cemalettin Cil
CHILLS Bread & Meat, Berliner Ring 44, 76437 Rastatt
Telefon: 0179 5872446
E-Mail: chillsrastatt@gmail.com
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung oder vorvertraglichen Anfragen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem technisch fehlerfreien und wirtschaftlichen Betrieb unserer Website.
Diese Website verzichtet bewusst auf Analyse- und Tracking-Tools (kein Google Analytics, kein Meta-Pixel o.ä.); es werden keine Nutzungsprofile erstellt.
3. Hosting & Server-Logfiles
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch technische Verbindungsdaten, sogenannte Server-Logfiles, die Ihr Browser automatisch übermittelt. Dazu gehören z. B.:
- IP-Adresse des zugreifenden Geräts (ggf. gekürzt/anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Datei, übertragene Datenmenge
- Browsertyp und -version, verwendetes Betriebssystem
- zuvor besuchte Seite (Referrer-URL)
Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs sowie zur Absicherung der Systemsicherheit, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Server-Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht.
Datenübermittlung in die USA: Vercel Inc. hat seinen Sitz in den USA; dabei kann eine Übermittlung personenbezogener Daten (insbesondere der IP-Adresse) in die USA erfolgen. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) als Grundlage der Übermittlung dient; ergänzend bestehen EU-Standardvertragsklauseln. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) geschlossen.
4. Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern diese abgefragt wurde, aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zielt der Kontakt auf den Abschluss eines Vertrages ab (z. B. Reservierung), ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Die Übertragung erfolgt technisch über den Formular-Dienst Formspree (Formspree, Inc., San Francisco, USA), der die eingegebenen Daten entgegennimmt und per E-Mail an unser Postfach (chillsrastatt@gmail.com, ein Google-Mail-Konto der Google Ireland Limited) weiterleitet. Formspree fungiert dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Da Formspree, Inc. ihren Sitz in den USA hat, findet eine Datenübermittlung in ein Drittland statt; weitere Informationen dazu finden Sie in der Datenschutzerklärung von Formspree.
5. Google Maps
Auf unserer Standort-Seite binden wir Kartenmaterial des Dienstes „Google Maps" des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.
Zwei-Klick-Lösung: Die Karte wird nicht automatisch beim Seitenaufruf geladen. Erst wenn Sie aktiv auf den Button „Karte laden" klicken, wird eine Verbindung zu Servern von Google hergestellt und dabei Ihre IP-Adresse sowie ggf. weitere Daten (z. B. Standortdaten, sofern von Ihrem Gerät freigegeben) an Google übertragen und dort ggf. auch in die USA übermittelt und verarbeitet. Wir haben keinen Einfluss auf den Umfang der von Google erhobenen Daten.
Rechtsgrundlage ist Ihre Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Datenverarbeitung durch Google entnehmen Sie der Datenschutzerklärung von Google.
6. Schriftarten
Diese Website nutzt die Schriftarten „Poppins" und „Geist". Die Schriftdateien sind lokal auf unserem eigenen Server eingebunden (self-hosted). Es findet keine Verbindung zu Servern von Google, Vercel oder anderen Dritten statt und es werden dabei keine Daten an Dritte übertragen.
7. Cookies & Speicherung im Browser
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Lediglich für die Zwei-Klick-Lösung bei Google Maps (siehe Punkt 5) wird technisch notwendig Ihre Auswahl mittels sessionStorage (keine Cookie-Datei, sondern ein browserinterner Speicher) für die Dauer Ihres Besuchs gespeichert, damit die Karte bei erneutem Aufruf innerhalb derselben Sitzung nicht erneut bestätigt werden muss. Diese Information wird beim Schließen des Browser-Tabs automatisch gelöscht und nicht an Dritte übertragen.
8. Tracking & Analyse-Tools
Wir setzen aktuell keine Analyse- oder Tracking-Tools ein (kein Google Analytics, kein Facebook-/Meta-Pixel, kein Hotjar o. Ä.). Sollte sich dies zukünftig ändern, wird diese Datenschutzerklärung entsprechend angepasst und, sofern erforderlich, vorab eine Einwilligung über ein Cookie-Consent-Tool eingeholt.
9. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
10. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Geschäftssitz haben, für Baden-Württemberg: der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).
11. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.