Datenschutzerklärung

Cinnaversum GmbH
Neue Gröningerstraße 10, 20457 Hamburg, Deutschland
E-Mail: cinnaversum@gmx.de

Vertreten durch die Geschäftsführer Ariya Kouchi und Cem Türeli. Weitere Angaben findest du im Impressum.

Du hast uns gegenüber jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für all das genügt eine formlose Nachricht an cinnaversum@gmx.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Dienstleister automatisch Verbindungsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Quellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Diese Website setzt keine Analyse-, Werbe- oder Tracking-Cookies ein. Es gibt kein Google Analytics, keine Social-Media-Pixel und keine Weitergabe an Werbenetzwerke. Zur Reichweitenmessung nutzen wir ein cookiefreies Verfahren, das ohne Wiedererkennung deines Geräts auskommt (Abschnitt 9).

Verwendet werden ausschließlich:

• Anmelde-Cookie (nur im Partner- und Zentrale-Bereich): speichert nach der Anmeldung deine Sitzung in verschlüsselter Form. Es ist nicht durch Skripte auslesbar, wird nur über verschlüsselte Verbindungen übertragen und verfällt nach sieben Tagen. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
• Hinweis-Merker: Deine Entscheidung zum Cookie-Hinweis wird lokal in deinem Browser gespeichert (localStorage), damit der Hinweis nicht bei jedem Besuch erscheint. Dieser Eintrag verlässt deinen Browser nicht.

Schriften werden von unserem eigenen Server ausgeliefert — es besteht keine Verbindung zu Google Fonts.

Wenn du uns über ein Formular schreibst, verarbeiten wir die Angaben, um dein Anliegen zu bearbeiten:

• Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer und Thema, deine Nachricht.
• Catering-Anfrage: zusätzlich Art des Events, Wunschdatum und Anzahl der Gäste.
• Franchise-Bewerbung: Vor- und Nachname, E-Mail, Telefon, Wohnort, deine Motivation, Angaben zu Erfahrung, Wunschstandort, verfügbarem Eigenkapital und gewünschtem Kontaktweg.

Die Angaben werden in unserer Datenbank gespeichert und zusätzlich per E-Mail an unsere Zentrale weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anliegen. Pflichtfelder sind gekennzeichnet; ohne sie können wir dein Anliegen nicht zuordnen.

Für den Newsletter speichern wir deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden — eine formlose Nachricht an cinnaversum@gmx.de genügt. Danach löschen wir deine Adresse aus dem Verteiler.

Franchise-Partner erhalten Zugang zu einem geschützten Bereich. Dort verarbeiten wir Name, E-Mail-Adresse, Store-Zuordnung, ein verschlüsselt gespeichertes Passwort sowie die im Portal ausgelösten Bestellungen und Support-Anfragen. Rechtsgrundlage ist die Durchführung des Franchise-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich als nicht umkehrbarer Prüfwert gespeichert und sind für uns nicht einsehbar.

Auf der Storefinder-Seite binden wir eine Karte auf Basis von OpenStreetMap ein. Beim Laden der Karte werden Kartenausschnitte von Servern der OpenStreetMap Foundation abgerufen; dabei wird deine IP-Adresse an diese übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, dir unsere Standorte anschaulich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen bewusst OpenStreetMap statt eines Kartendienstes mit Werbefinanzierung. Hinweise der OpenStreetMap Foundation: osmfoundation.org.

Um zu sehen, welche Seiten gelesen werden, setzen wir Vercel Web Analytics ein — Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Erfasst werden ausschließlich zusammengefasste Angaben: aufgerufene Seite, verweisende Adresse, Gerätetyp, Browser und das Land, aus dem der Aufruf kommt.

Dabei werden keine Cookies gesetzt und keine Kennungen in deinem Gerät gespeichert. Deine IP-Adresse wird nicht gespeichert, sondern nur kurz zu einem anonymen Prüfwert verrechnet, der täglich wechselt. Ein Profil über mehrere Besuche oder über andere Websites hinweg entsteht nicht — für uns bist du in diesen Zahlen nicht identifizierbar.

Weil kein Zugriff auf dein Endgerät stattfindet, ist dafür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Angebot anhand der tatsächlichen Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen — eine formlose Nachricht an cinnaversum@gmx.de genügt. Datenschutzhinweise des Anbieters: vercel.com.

Wir arbeiten mit sorgfältig ausgewählten Anbietern zusammen, die Daten ausschließlich weisungsgebunden für uns verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Vercel — Betrieb und Auslieferung der Website sowie die cookiefreie Reichweitenmessung aus Abschnitt 9.
• Neon — Datenbank, in der Anfragen, Bestellungen und Zugangsdaten gespeichert werden.
• Resend — Versand der Benachrichtigungen an unsere Zentrale.

Soweit dabei Daten außerhalb der Europäischen Union verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln beziehungsweise eines Angemessenheitsbeschlusses der EU-Kommission.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Kontakt- und Catering-Anfragen: bis zur abschließenden Bearbeitung, anschließend bis zu sechs Monate für Rückfragen.
• Franchise-Bewerbungen: bis zu sechs Monate nach Abschluss des Auswahlverfahrens, bei Zustandekommen einer Partnerschaft für deren Dauer.
• Newsletter: bis zu deiner Abmeldung.
• Portal- und Bestelldaten: für die Dauer der Partnerschaft, danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen.

Die Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am Schlosssymbol im Browser). Der geschützte Bereich ist zusätzlich durch eine Rollentrennung abgesichert: Partner sehen ausschließlich ihre eigenen Vorgänge.

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Website oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.