Datenschutzrichtlinie

Café Río Lejos
Letzte Aktualisierung: 2026

1. Steuerung

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO:
Cafe Rio Lejos Deutschland
Dr. Marianne Rosiny
Hohenhewenstr. 85
D-78224 Singen
Deutschland

E-Mail: info@cafe-rio-lejos.com
Webseite: https://cafe-rio-lejos.com

Sollten Sie Fragen zum Datenschutz haben, können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Umfang, wie es für die Bereitstellung unserer Website, unseres Vorbestellungs-Shops und damit verbundener Dienstleistungen erforderlich ist.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Bestellungen, Kundenservice)
• Art. 6 Abs. 1 Buchst. c DSGVO – Rechtliche Verpflichtungen (Steuer- und Buchhaltungsvorbehalt)
• Art. 6 Abs. 1 Buchst. f DSGVO – Berechtigte Interessen (Website-Sicherheit, technische Stabilität)
• Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung (Cookies, Analysedienste, Newsletter)

Für die Speicherung und den Zugriff auf Informationen auf Ihrem Gerät (Cookies) gelten § 25 TDDDG (Deutschland) und die EU-ePrivacy-Richtlinie.

3. Website-Hosting (Strato)

Unsere Website wird gehostet von:

Strato GmbH
Otto-Ostrowski-Straße 7,
10249 Berlin
Deutschland / Germany

Strato verarbeitet in unserem Auftrag personenbezogene Daten (z. B. IP-Adresse, Serverprotokolle) zum Zweck der Bereitstellung der Website.

A Datenverarbeitungsvereinbarung (Art. 28 DSGVO) wurde abgeschlossen.

Serverprotokolldateien

Beim Besuch unserer Website können folgende Daten automatisch verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Aufgerufene Seiten

Zweck: Sicherheit, Stabilität, Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Zurückbehaltung: Typischerweise 7–30 Tage

4. Online-Shop & Vorbestellungssystem (WooCommerce)

Wir nutzen WooCommerce zur Abwicklung von Vorbestellungen.

Daten, die während der Bestellung verarbeitet werden:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Bestelldetails
• Zahlungsreferenz
• Bestätigung der Banküberweisung

Direkte Banküberweisung

Wenn Sie die direkte Banküberweisung wählen:

• Ihre Bank verarbeitet die Zahlung.
• Wir verarbeiten den Namen des Zahlers, die Überweisungsreferenz, den Betrag und das Datum, um die Zahlung der Bestellung zuzuordnen.

Wir speichern Ihre Bankdaten nicht.

Rechtsgrundlage:

• Art. 6(1)(b) DSGVO (Vertrag)
• Art. 6(1)(c) DSGVO (gesetzliche Buchführungspflichten)

Zurückbehaltung

Rechnungen und Buchhaltungsdaten werden gemäß deutschem Handels- und Steuerrecht aufbewahrt für bis zu 10 Jahre.

5. Elementor & Crocoblock (JetPlugins)

Wir verwenden:

• Elementor (Pro) für die Seitenerstellung
• Crocoblock JetPlugins (JetEngine, JetWooBuilder, JetFormBuilder usw.)

Diese Tools laufen hauptsächlich auf unserem Server.

Werden Formulare verwendet, werden die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) verarbeitet, um auf Anfragen zu antworten.

Rechtsgrundlage:

• Art. 6(1)(b) DSGVO (vorvertragliche Kommunikation)
• Art. 6(1)(f) DSGVO (effizientes Website-Management)

Bei Nutzung der Elementor-Cloud-Dienste kann die Datenverarbeitung unter Einhaltung geeigneter Standardvertragsklauseln (SCCs) auch außerhalb der EU erfolgen.

6. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange wie nötig:

• Bestellungen & Rechnungen: bis zu 10 Jahre (deutsches Steuerrecht)
• Kundenanfragen: typischerweise bis zu 3 Jahre
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Analysedaten: gemäß GA4-Aufbewahrungseinstellungen

7. Ihre Rechte gemäß der DSGVO

Sie haben das Recht auf:

• Zugang (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, kontaktieren Sie: info@cafe-rio-lejos.com

8. Recht auf Einreichung einer Beschwerde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Ist das Unternehmen in Deutschland registriert, ist die zuständige Behörde die Datenschutzbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat.

9. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen um, darunter:

• HTTPS-/TLS-Verschlüsselung
• Sichere Hosting-Infrastruktur
• Zugangsbeschränkungen
• Regelmäßige Updates
• Rollenbasierter Backend-Zugriff

10. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu aktualisieren, um rechtlichen oder technischen Änderungen Rechnung zu tragen.