Rechtliches

Datenschutzerklärung

Wir freuen uns über Ihren Besuch. Der Schutz Ihrer Daten ist uns wichtig – deshalb kommt diese Website ohne Cookies, ohne Tracking und ohne extern geladene Schriften aus. Hier erfahren Sie, welche Daten dennoch verarbeitet werden, warum und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sweet Mitte
Inhaber: Hassan Hayyawi
Engelplatz 10
07743 Jena
Telefon: 0176 23100008
E-Mail: info@sweetmitte-jena.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.
• Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen – es gibt keine Verbindung zu Google Fonts oder anderen CDNs.
• Externe Dienste (Google Maps) werden erst geladen, wenn Sie zustimmen – per Klick auf die Karte oder über die Datenschutz-Einstellungen.
• Unsere Formulare speichern keine Daten auf dieser Website; sie bereiten lediglich eine Nachricht für WhatsApp oder Ihr E-Mail-Programm vor.
• Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

Cookies

Diese Website setzt keine Cookies – weder für Analyse noch für Werbung – und verwendet keine Fingerprinting-Techniken. Beim ersten Besuch fragen wir Sie in einem kurzen Hinweis, ob externe Inhalte (Google Maps) geladen werden dürfen. Ihre Entscheidung speichern wir ausschließlich in Ihrem Browser (Local Storage, Eintrag „sm-consent“, Gültigkeit 12 Monate). Diese Speicherung ist technisch notwendig, um Ihre Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG), und enthält keine personenbezogenen Daten. Über den Link „Datenschutz-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Wenn Sie externe Inhalte erlauben, kann Google innerhalb des eingebetteten Kartenfensters eigene Cookies setzen (siehe Abschnitt 6).

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Beim Aufruf der Seiten verarbeitet der Hosting-Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Sicherheit und der Stabilität der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme per Telefon, E-Mail und Formular

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Rückrufnummer, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag (z. B. eine Tortenbestellung oder Reservierung) zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Formulare auf den Seiten „Torten“ und „Kontakt“ werden vollständig in Ihrem Browser verarbeitet. Beim Absenden wird keine Verbindung zu unserem Server aufgebaut; stattdessen öffnet sich WhatsApp bzw. Ihr E-Mail-Programm mit der vorbereiteten Nachricht. Erst wenn Sie diese dort abschicken, erhalten wir Ihre Angaben.

Wir löschen Ihre Anfragedaten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.

5. WhatsApp

Wir bieten Ihnen die Kontaktaufnahme über WhatsApp an. Wenn Sie auf einen WhatsApp-Link klicken oder uns über WhatsApp schreiben, verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil von Meta Platforms) Ihre Daten – insbesondere Telefonnummer, Nachrichteninhalte und Metadaten – nach ihren eigenen Datenschutzbestimmungen. Dabei kann es zu einer Übermittlung in die USA kommen. Details: whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp ist freiwillig; Sie können uns jederzeit auch per Telefon oder E-Mail erreichen. Rechtsgrundlage für die Verarbeitung Ihrer Nachrichten bei uns ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir übermitteln keine Kontaktdaten aus unserem Adressbuch an WhatsApp, die nicht zu diesem Zweck erhoben wurden.

6. Google Maps (nur nach Klick)

Auf den Seiten „Startseite“ und „Kontakt“ können Sie eine Karte von Google Maps einblenden. Die Karte wird nicht ohne Ihre Zustimmung geladen. Erst wenn Sie auf „Google Maps laden“ klicken oder in den Datenschutz-Einstellungen „Externe Inhalte“ erlauben, wird eine Verbindung zu den Servern von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt. Dabei werden Ihre IP-Adresse und gegebenenfalls weitere Browserdaten an Google übertragen und möglicherweise in die USA übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Klick auf „Google Maps laden“ gilt nur für den aktuellen Seitenaufruf; die Einstellung „Externe Inhalte erlauben“ gilt bis zu Ihrem Widerruf über „Datenschutz-Einstellungen“ im Seitenfuß, längstens zwölf Monate. Weitere Informationen: policies.google.com/privacy. Alternativ können Sie unsere Adresse jederzeit in einem Kartendienst Ihrer Wahl aufrufen.

7. Links zu Instagram, Facebook und Google

Unsere Website enthält einfache Links zu unseren Profilen auf Instagram und Facebook (Meta Platforms Ireland Limited) sowie zu unserem Eintrag bei Google Maps. Es sind keine Social-Media-Plugins eingebunden; beim Besuch unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst mit dem Klick auf einen Link verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Gästestimmen

Auf der Startseite zeigen wir Auszüge aus öffentlich einsehbaren Google-Rezensionen mit dem bei Google angezeigten Namen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Kundenmeinungen). Wenn Sie als Verfasser einer Rezension nicht auf unserer Website erscheinen möchten, genügt eine kurze Nachricht an info@sweetmitte-jena.de – wir entfernen den Auszug umgehend.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@sweetmitte-jena.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

10. Sicherheit

Diese Website wird ausschließlich über HTTPS ausgeliefert. Zusätzlich setzen wir technische Schutzmaßnahmen wie eine Content-Security-Policy ein, die das Nachladen fremder Inhalte unterbindet.

11. Aktualität

Diese Datenschutzerklärung hat den Stand September 2026. Wenn wir die Website weiterentwickeln oder sich rechtliche Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie stets unter sweetmitte-jena.de/datenschutz/.