Impressum und Datenschutz

Impressum

Anbieterin und inhaltlich verantwortlich

Umsatzsteuer-ID

Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE331195399

Aufsichtsbehörde und Kammer

Gewerbe- und Ordnungsamt Markt Roßtal, Marktplatz 1, 90574 Roßtal
Industrie- und Handelskammer Nürnberg für Mittelfranken

Externe Links und Urheberrecht

Für Inhalte verlinkter externer Seiten sind deren Betreiber verantwortlich. Bei Bekanntwerden einer Rechtsverletzung entfernen wir den betreffenden Link. Die auf dieser Webseite veröffentlichten eigenen Inhalte und Werke unterliegen dem deutschen Urheberrecht.

Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch und bei der Nutzung von ribwich.de einschließlich der dazugehörigen öffentlichen Funktionen verarbeiten.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Protokolle

Beim Aufruf unserer Seiten übermittelt Dein Browser technisch notwendige Verbindungsdaten. Der Webserver kann insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Fehlerstatus in Server-Protokollen verarbeiten. Dies ist erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Webangebots. Protokolle werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse, Missbrauchsabwehr oder Rechtsansprüche erforderlich sind, und anschließend gelöscht, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

3. Unser ERP auf service.ribwich.de

Mehrere Funktionen dieser Webseite rufen Daten von service.ribwich.de ab oder übermitteln Angaben dorthin. Dort läuft unser ERP. ERP steht für „Enterprise Resource Planning“ und bezeichnet unser internes Verwaltungs- und Planungssystem. Es stellt beispielsweise Fahrplan- und Standortdaten bereit und verarbeitet Vorbestellungen sowie Catering-Anfragen. Beim API-Aufruf fallen auch dort technische Verbindungsdaten an.

4. Cookies und Browser-Speicher

Wir verwenden eigene Cookies und Browser-Speicherungen, die für eine von Dir gewünschte Funktion, die Sicherheit oder das Speichern Deiner Auswahl erforderlich sind. Externe Zahlungs- oder eingebettete Dienste können nach ihrer Aktivierung eigene Speichertechniken einsetzen.

Das Speichern oder Auslesen technisch erforderlicher Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit eine Speicherung oder ein Zugriff nicht erforderlich ist, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO.

5. Fahrplan, Standortkalender und Kalenderabonnement

Unsere öffentliche Fahrplan- und Kalenderansicht lädt Standort-, Adress- und Termindaten aus dem ERP. Bei einem Kalenderabonnement wird im ERP ein zufälliger Feed-Token für alle oder die ausgewählten Standorte erstellt. Bei späteren Feed-Abrufen können Zeitpunkt des letzten Abrufs, Anzahl der Abrufe und Browser- beziehungsweise Kalenderkennung verarbeitet werden. Beim Start eines Abonnements erhalten wir außerdem eine interne Benachrichtigung über die ausgewählten Standorte, jedoch keine vom Kunden eingegebenen Kontaktdaten.

Die Verarbeitung dient der Bereitstellung des gewünschten Kalenderfeeds, der Funktionskontrolle und dem Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

6. Reichweitenmessung eigener Kampagnen

Bei besonders gekennzeichneten Werbelinks, Facebook-Kampagnen und dem Start des RibWich-Songs führen wir einfache eigene Zählungen durch. Je nach Aufruf werden Kampagnen- und Zielkennung, Zeitpunkt, aufgerufener Pfad, Herkunft beziehungsweise Referrer, gekürzte IP-Adresse sowie eine gehashte Browserkennung verarbeitet. Eine Facebook-Klickkennung wird nicht im Klartext, sondern als Hash protokolliert. Die Daten dienen ausschließlich der Reichweitenmessung, Fehleranalyse und Missbrauchsabwehr. Eine Erstellung personenbezogener Werbeprofile findet durch uns nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bewertung eigener Werbung und im Schutz der Zähler vor Manipulation. Die Daten werden gelöscht oder weiter anonymisiert, sobald sie für Auswertung, Fehleranalyse und Missbrauchsabwehr nicht mehr erforderlich sind.

7. Vorbestellungen

Im neuen Vorbestellsystem verarbeiten wir Datum, Abholstandort und -zeit, ausgewählte Produkte und Optionen, Namenslabel sowie die von Dir angegebenen Kontaktdaten. Telefonnummer und E-Mail-Adresse sind freiwillig. Das ERP prüft Verfügbarkeit und Preise, legt zunächst eine Bestellvorlage an und finalisiert sie erst nach bestätigter Zahlung. Zur Bearbeitung erhalten zuständige RibWich-Mitarbeitende strukturierte Bestelldaten per ERP, E-Mail und Push-Benachrichtigung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsdurchführung. Zahlungs- und Buchungsunterlagen verarbeiten wir zusätzlich gemäß Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen. Sicherheitsprüfungen und die Verhinderung von Doppelbestellungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn Du nach einer Bestellung freiwillig Bonuspunkte gutschreiben lässt, wird das ausgewählte QR-Code-Bild ausschließlich lokal im Browser ausgewertet. An den Server werden nur die erkannte Karten-ID und die Anzahl der bonusfähigen Portionen übermittelt. Für die lokale QR-Erkennung wird eine Programmbibliothek über das CDN unpkg.com geladen; dabei erhält der CDN-Anbieter technisch bedingt insbesondere IP-Adresse, Zeitpunkt und Browserkennung.

8. Google-Ads-Conversion-Messung

Auf der neuen Vorbestellseite verwenden wir das Google-Tag zur Messung, ob eine über Werbung erreichte Vorbestellung tatsächlich erfolgreich abgeschlossen wurde. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Consent Mode v2 ist so voreingestellt, dass ad_storage, ad_user_data, ad_personalization und analytics_storage dauerhaft auf denied stehen. Durch diese Implementierung werden keine Google-Marketing- oder Analytics-Cookies gesetzt. Das Google-Tag kann jedoch cookie-lose Messsignale zusammen mit technischen Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufener Seite, Referrer und Zeitpunkt an Google übermitteln.

Erst nach einer vom RibWich-ERP bestätigten Bestellung wird zusätzlich ein Conversion-Ereignis mit Bestellwert, Währung und RibWich-Bestellreferenz übertragen. Die Bestellreferenz dient der Vermeidung von Doppelzählungen. Namen, Telefonnummern, E-Mail-Adressen, Abholort und bestellte Produkte werden nicht an Google übermittelt.

Die Verarbeitung dient der Messung der Wirksamkeit unserer Google-Ads-Kampagnen und der wirtschaftlichen Steuerung unserer Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Auswertung, ob unsere Werbung zu abgeschlossenen Vorbestellungen führt. Weitere Informationen enthält die Datenschutzerklärung von Google.

9. PayPal, Stripe, Apple Pay und Google Pay

Für bezahlte Vorbestellungen und Gutscheine bieten wir PayPal sowie Stripe Checkout an. Beim PayPal-Checkout wird das PayPal JavaScript SDK geladen. Dadurch kann PayPal bereits beim Öffnen der Zahlungsansicht Verbindungs-, Geräte- und Browserdaten erhalten und eigene Cookies oder lokale Speicherungen einsetzen. Wenn Du PayPal auswählst, verarbeitet PayPal außerdem Konto-, Transaktions- und Zahlungsdaten nach eigener Verantwortlichkeit.

Bei Auswahl von Stripe wirst Du zu Stripe Checkout weitergeleitet. Dort können je nach Gerät und Freischaltung Karten, Apple Pay oder Google Pay angeboten werden. Stripe und gegebenenfalls der gewählte Wallet-Anbieter verarbeiten die für Zahlung, Sicherheit und Betrugsprävention erforderlichen Daten. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern insbesondere Zahlungsstatus, Betrag und Transaktionsreferenzen.

Die Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzlich erforderliche Zahlungsnachweise auf Art. 6 Abs. 1 Buchst. c DSGVO. Weitere Informationen findest Du in den Datenschutzhinweisen von PayPal, Stripe, Apple und Google.

10. Gutscheine

Beim Gutscheinkauf verarbeiten wir den gewählten Betrag, eine technische Sitzung, Zahlungsanbieter- und Transaktionsreferenzen sowie den Zahlungsstatus. Nach bestätigter Zahlung wird eine zufällige Gutscheinkennung mit QR-Code, Ausgangswert und verbleibendem Guthaben angelegt. Bei der Einlösung werden Abbuchungsbetrag, Restguthaben und Vorgangszeit verarbeitet. Zahlungsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten gespeichert; Gutscheindaten bleiben mindestens für die Verwaltung und Einlösung des Guthabens erforderlich.

Zur einfachen statistischen Zuordnung von Seitenaufrufen kann der Gutscheinbereich Zeitpunkt, Herkunftskategorie und Referrer protokollieren. Dies erfolgt auf Grundlage unseres berechtigten Interesses an Reichweitenmessung, Fehleranalyse und Missbrauchsabwehr gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

11. Bonuskartensystem

Das Bonuskartensystem arbeitet mit einer zufällig erzeugten Karten-ID. Gespeichert werden die Karten-ID, Punktestand, Einlösungen und Nutzungsdaten sowie der bei einer Einlösung angegebene Name. Die Karten-ID kann im Browser gespeichert werden, damit die Karte auf dem verwendeten Gerät wieder aufgerufen werden kann. Sie befindet sich außerdem im Kartenlink und QR-Code; wer diesen Link besitzt, kann die Kundenansicht der Karte öffnen.

Beim Setzen oder Einlösen von Punkten werden zur Berechtigung eine gehashte Kennung des RibWich-Geräts und gegebenenfalls Ereignisdaten gespeichert. Standortdaten werden nur in der internen RibWich-Ansicht nach Freigabe durch das verwendete Gerät erfasst, um Stempel- und Einlösevorgänge nachvollziehen und Missbrauch verhindern zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

12. Catering-Anfragen

Für die neue SMS-verifizierte Catering-Anfrage mit Terminprüfung und unverbindlicher Angebotsvorschau gelten ergänzende Hinweise. Dort sind insbesondere die Verarbeitung durch unser ERP, GatewayAPI für den SMS-Code, Nominatim für optionale Adressvorschläge sowie die konkreten Löschfristen beschrieben.

Datenschutzhinweise zum Catering-Angebotssystem öffnen

13. Eingebettetes Craftplaces-Formular

Auf der bisherigen Catering-Seite kann ein externes Anfrageformular von Craftplaces eingebettet werden. Es wird erst geladen, wenn Du dem externen Inhalt zustimmst. Beim Laden werden Verbindungs- und Gerätedaten an Craftplaces und die technisch eingebundenen Domains übertragen. Innerhalb des Inhalts können außerdem Google Analytics, Google-Dienste und externe Schriftdateien eingesetzt werden. Welche Formularangaben verarbeitet werden, richtet sich nach Deinen Eingaben und den Hinweisen des Anbieters.

Rechtsgrundlage für das Laden des eingebetteten Inhalts ist Deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie mit Wirkung für die Zukunft zurücksetzen. Der externe Inhalt wird danach erst bei erneuter Zustimmung geladen.

14. Links zu Facebook und Instagram

Unsere Seiten enthalten einfache Links zu unseren Profilen bei Facebook und Instagram. Ohne Anklicken dieser Links wird allein durch sie keine Verbindung zu Meta hergestellt. Beim Öffnen verlässt Du unsere Webseite; ab dann verarbeitet der jeweilige Plattformbetreiber Daten nach eigener Verantwortung. Es gelten die Datenschutzhinweise von Facebook und Instagram.

15. Kontaktaufnahme

Wenn Du uns per E-Mail, Telefon oder über ein Anfrageformular kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung des Anliegens und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung Deiner Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Empfänger und Drittländer

Empfänger können je nach genutzter Funktion Hosting- und IT-Dienstleister, Zahlungs- und Kommunikationsdienstleister, Craftplaces, Anbieter externer Programmbibliotheken sowie die intern zuständigen RibWich-Mitarbeitenden sein. Daten geben wir nur weiter, soweit dies für die jeweilige Funktion, zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder mit Deiner Einwilligung erforderlich ist.

Einzelne Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Bei eigenverantwortlichen Anbietern gelten ergänzend deren Datenschutzhinweise.

17. Speicherdauer

Sofern oben oder in ergänzenden Hinweisen keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Beweisinteressen oder laufenden Sicherheitsvorfälle entgegenstehen. Vertrags-, Zahlungs- und Steuerunterlagen bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Pflichten auf.

18. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen auf Grundlage berechtigter Interessen kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen.

Zur Ausübung Deiner Rechte genügt eine Nachricht an info@ribwich.de. Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

19. Sicherheit und Aktualisierung

Die Webseite wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.