Datenschutzerklärung
Stand: 11. Juni 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Cakes by Maman2Noemi
Forellenring 27
91325 Adelsdorf
Deutschland
Telefon: +49 162 7576949
E-Mail: contact@cakesbymaman2noemi.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
3. Hosting und technische Bereitstellung
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Seite sicher und stabil ausgeliefert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browsertyp, Betriebssystem und Referrer-URL gehören. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies und Einwilligungsverwaltung
Diese Website verwendet notwendige Cookies und vergleichbare Technologien. Notwendige Cookies dienen dem technischen Betrieb der Website, der Warenkorbfunktion, dem Checkout, der Sicherheit und der Speicherung deiner Cookie-Einstellungen.
Für die Verwaltung von Einwilligungen verwenden wir Complianz. Complianz speichert deine Cookie-Auswahl, damit wir deine Einwilligung dokumentieren und beim nächsten Besuch berücksichtigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer rechtlichen Pflicht zur Einholung und Dokumentation von Einwilligungen sowie Art. 6 Abs. 1 lit. f DSGVO.
Du kannst deine Einwilligung jederzeit über den Cookie-Banner bzw. die Cookie-Einstellungen ändern oder widerrufen.
5. WooCommerce und Bestellabwicklung
Für den Shop verwenden wir WooCommerce. Wenn du Produkte auswählst, in den Warenkorb legst oder eine Bestellung abschließt, verarbeiten wir die Daten, die für die Bestellung und Vertragsabwicklung erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und Lieferdaten, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsstatus und technische Bestelldaten.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Für Tortenbestellungen kann zusätzlich das gewünschte Abholdatum, die gewählte Größe, Geschmacksrichtung, Inschrift oder sonstige Bestellinformationen verarbeitet werden. Diese Angaben werden ausschließlich zur Bearbeitung deiner Bestellung oder Anfrage genutzt.
6. Zahlungsabwicklung
Im Checkout können Zahlungsarten über angebundene Zahlungsdienstleister bereitgestellt werden, zum Beispiel Stripe oder weitere im Checkout sichtbare Zahlungsarten. Bei Nutzung eines Zahlungsdienstes werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachte zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters, die im Checkout oder auf der Website des Anbieters abrufbar sind.
6a. Zahlungsabwicklung bei Abonnements
Schließt du ein Abonnement („Meine Abos“) ab, wird zusätzlich zu den in Ziffer 6 genannten Daten eine dauerhafte Zahlungsautorisierung bei dem von dir gewählten Zahlungsdienstleister (Stripe oder PayPal) hinterlegt, damit künftige Lieferungen automatisch abgerechnet werden können. Dabei speichern wir eine vom Zahlungsdienstleister vergebene Kennung deiner Zahlungsautorisierung (Kunden-/Vertrags-ID), nicht jedoch deine vollständigen Zahlungsdaten selbst.
Zur Feststellung, ob eine fällige Abbuchung erfolgreich war, empfangen wir automatisierte Statusmitteilungen (Webhooks) des jeweiligen Zahlungsdienstleisters. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Da Stripe und PayPal Datenverarbeitung außerhalb der EU (u. a. USA) einschließen können, erfolgt eine etwaige Übermittlung auf Grundlage der von den Anbietern bereitgestellten Garantien (z. B. EU-Standardvertragsklauseln); weitere Informationen findest du in den Datenschutzhinweisen des jeweiligen Anbieters.
7. Kontakt, Anfragen und Formulare
Wenn du uns per E-Mail, über ein Kontakt- oder Anfrageformular, über den Produkt-Drawer oder über eine individuelle Tortenanfrage kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer, Anlass, Gästeanzahl, Wunschdatum, Produktwünsche, Nachrichtentext und weitere freiwillige Angaben gehören.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit keine vertragliche Beziehung entsteht, beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
8. WhatsApp Kontakt
Auf unserer Website verlinken wir zu WhatsApp und ermöglichen teilweise eine vorausgefüllte WhatsApp-Nachricht, zum Beispiel bei individuellen Tortenanfragen. Wenn du diesen Link anklickst oder WhatsApp zur Kontaktaufnahme nutzt, verlässt du unsere Website. Die Kommunikation erfolgt dann über WhatsApp.
Dabei können personenbezogene Daten wie Telefonnummer, Profilname, Nachrichtentext, Kommunikationsdaten und technische Metadaten durch WhatsApp verarbeitet werden. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen findest du in den Datenschutzinformationen von WhatsApp.
Die Nutzung von WhatsApp ist freiwillig. Alternativ kannst du uns per E-Mail kontaktieren.
9. Instagram Verlinkung
Unsere Website enthält Links zu unserem Instagram-Profil. Es handelt sich um einfache externe Links; es wird kein Instagram-Feed direkt von Instagram eingebettet. Wenn du den Instagram-Link anklickst, verlässt du unsere Website und es gelten die Datenschutzbestimmungen von Instagram bzw. Meta.
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Aufruf von Instagram können personenbezogene Daten durch Meta verarbeitet und gegebenenfalls in Drittstaaten übertragen werden.
10. Google Bewertungen
Auf unserer Website zeigen wir manuell ausgewählte Kundenstimmen aus Google Rezensionen an und verlinken auf unsere Google-Bewertungen. Die angezeigten Bewertungstexte werden lokal auf unserer Website ausgegeben; dabei wird keine Google-API eingebunden.
Wenn du auf den Link zu Google Bewertungen klickst, verlässt du unsere Website. Dann können personenbezogene Daten durch Google verarbeitet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
10a. Automatisierte Bewertungsanfrage
Zweck: Nach einer nachweislich abgeschlossenen Lieferung oder Abholung deiner Bestellung senden wir dir einmalig eine E-Mail mit der Bitte um eine ehrliche Bewertung auf Google.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage der Bestandskundenausnahme nach § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse an angemessenem Feedback zu unseren Leistungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die dauerhafte Berücksichtigung eines Widerspruchs ist die Verarbeitung zusätzlich aufgrund unserer rechtlichen Pflicht nach Art. 6 Abs. 1 lit. c DSGVO erforderlich.
Verwendete Bestell- und Kontaktdaten: Für die Entscheidung, ob und wann eine Anfrage versendet wird, verarbeiten wir deine Bestellnummer, den Zeitpunkt der nachweislichen Fertigstellung deiner Bestellung sowie – ausschließlich zur zuverlässigen Vermeidung einer Mehrfachansprache – einen aus deiner E-Mail-Adresse gebildeten, kryptographisch gesicherten (HMAC), nicht umkehrbaren Prüfwert. Deine E-Mail-Adresse im Klartext, dein Name oder der Inhalt einer von dir abgegebenen Bewertung werden für diesen Zweck nicht gespeichert.
Zeitpunkt und Ausschlussregeln: Die Anfrage wird frühestens eine von uns festgelegte Anzahl Tage nach nachweislicher Fertigstellung deiner Bestellung versendet. Keine Anfrage erfolgt bei stornierten, fehlgeschlagenen oder – vollständig oder teilweise – erstatteten Bestellungen. Die Anfrage erfolgt außerdem nur für Bestellungen, bei denen dir dieser Hinweis bereits bei der Eingabe deiner E-Mail-Adresse im Bestellvorgang angezeigt wurde.
Höchstens eine Anfrage: Du erhältst diese Anfrage unabhängig davon, wie viele Bestellungen du bei uns aufgibst, höchstens einmal pro E-Mail-Adresse – unabhängig davon, ob du auf eine bereits erhaltene Anfrage reagiert hast, und unabhängig davon, ob du als Gast oder mit Kundenkonto bestellst.
HMAC-basierte Vermeidung weiterer Anfragen: Um diese Begrenzung zuverlässig durchzusetzen, gleichen wir den oben beschriebenen Prüfwert deiner E-Mail-Adresse vor jedem Versand mit einer internen Sperrliste ab. Diese Sperrliste enthält ausschließlich den Prüfwert, keine Bestellinhalte und keine Nachrichteninhalte.
Speicherdauer / dauerhafte Widerspruchssperre: Der Nachweis, dass bereits eine Anfrage gesendet wurde oder dass du widersprochen hast, wird dauerhaft aufbewahrt, um eine erneute Anfrage zuverlässig zu verhindern – eine Löschung dieses spezifischen Eintrags auf Anfrage würde diesen Schutz selbst aufheben. Näheres, einschließlich zum Umgang mit Auskunfts- und Löschanfragen, findest du in unserer internen Aufbewahrungsdokumentation, die wir auf Anfrage erläutern.
Empfänger: Der Versand erfolgt über die technische Infrastruktur, die auch für sonstige Bestellbestätigungen genutzt wird (siehe Ziffer 14 „Empfänger von Daten“). Es wird kein gesonderter externer E-Mail-Marketingdienst eingesetzt.
Google-Link: Die Anfrage enthält einen Link zu unserem Google Business Profile. Erst wenn du diesen Link bewusst anklickst, verlässt du unsere Website und es können personenbezogene Daten durch Google verarbeitet werden – siehe Ziffer 10 „Google Bewertungen“ für die Angaben zum Anbieter.
Widerspruch: Du kannst der Verwendung deiner Daten für diesen Zweck jederzeit kostenlos und formlos widersprechen – bereits bei der Bestellung sowie über den Abmeldelink in jeder Bewertungsanfrage. Ein Widerspruch wird dauerhaft berücksichtigt.
11. Google Fonts
Unsere Website nutzt Schriftarten von Google Fonts. Soweit die Fonts extern über Google geladen werden, kann beim Seitenaufruf eine Verbindung zu Servern von Google hergestellt werden. Dabei können technische Daten wie deine IP-Adresse verarbeitet werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist, oder unser berechtigtes Interesse an einer einheitlichen Darstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
12. WordPress, Sicherheit und notwendige Cookies
Für den Betrieb der Website verwenden wir WordPress und verschiedene technische Erweiterungen. Dabei können notwendige Cookies und technische Daten verarbeitet werden, unter anderem für Login-Schutz, Warenkorb, Checkout, Spracheinstellungen, Consent-Verwaltung, Sicherheit und Missbrauchsschutz.
Diese Verarbeitung ist erforderlich, um die Website sicher und funktionsfähig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Bestellungen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Anfrage- und Kommunikationsdaten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Abonnements gilt dasselbe Prinzip: Nach Kündigung eines Abonnements werden die zugrunde liegenden Bestell- und Zahlungsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 6 Jahre gemäß § 257 HGB für Geschäftsbriefe, 10 Jahre gemäß § 147 AO für Buchungsbelege und Rechnungen) aufbewahrt und anschließend gelöscht.
14. Empfänger von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragsabwicklung, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten, zur technischen Bereitstellung der Website oder aufgrund deiner Einwilligung erforderlich ist. Empfänger können insbesondere Hosting-Anbieter, Zahlungsdienstleister, Versanddienstleister, technische Dienstleister sowie Steuer- oder Rechtsberater sein.
15. Deine Rechte
Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
16. Kontakt zum Datenschutz
Wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast, kannst du dich jederzeit an uns wenden:
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder unsere Datenverarbeitung ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
18. Newsletter mit Mailpoet
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und optional deinen Namen, um dir Neuigkeiten, Angebote und Informationen zu unseren Produkten zu senden. Die Anmeldung erfolgt freiwillig und nur mit deiner Einwilligung. Zur Bestätigung verwenden wir das Double-Opt-in-Verfahren. Du erhältst nach der Anmeldung eine E-Mail, in der du deine Anmeldung bestätigen musst. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Für den Versand und die Verwaltung unseres Newsletters verwenden wir MailPoet. Dabei werden die für den Newsletterversand erforderlichen Daten verarbeitet.
19. Anlässe und Erinnerungen
Wenn du im Kundenkonto unter „Meine besonderen Anlässe“ einen Anlass (z. B. Geburtstag, Jahrestag) anlegst, speichern wir die von dir angegebenen Anlassdaten sowie – sofern von dir aktiviert – Erinnerungseinstellungen, um dich auf Wunsch an bevorstehende Ereignisse zu erinnern. Es handelt sich um eine freiwillige Komfortfunktion, keine vertragliche Leistung. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung bzw. unseres berechtigten Interesses an einer nutzerfreundlichen Kontoverwaltung gemäß Art. 6 Abs. 1 lit. a bzw. f DSGVO. Du kannst angelegte Anlässe jederzeit im Kundenkonto bearbeiten, pausieren oder löschen.