Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Happy Sandwich UG (haftungsbeschränkt)
Poetenweg 4
08056 Zwickau
Deutschland

Vertreten durch: Geschäftsführer: Carola Pönisch
Telefon: +49 375 35312683
E-Mail: management@happy-sandwich.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht zur Benennung besteht.

Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung, z. B. Catering-Anfragen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. technischer Betrieb und Sicherheit der Website) sowie — wo erforderlich — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Analyse-Dienste und eingebettete Inhalte von Drittanbietern (z. B. die Anfahrtskarte) setzen wir nur ein, wenn Sie zuvor eingewilligt haben — über unser Cookie-Banner oder die jeweilige Zwei-Klick-Lösung (siehe Ziffern 5, 7, 12 und 13). Werbe-Cookies und personalisierte Werbung setzen wir nicht ein.

Diese Website wird in unserem Auftrag von unserem IT-Dienstleister betrieben:

Griesoft, Inhaber: Joonas Griesinger
Franz-Mehring-Str. 137, 08058 Zwickau, Deutschland

Griesoft ist für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig. Die Website läuft auf der Cloud-Infrastruktur Microsoft Azure (Vertragspartner: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Anwendung: Region „West Europe“, Niederlande; Datenbank und Medienspeicher: Region „Germany West Central“, Frankfurt am Main). Die Verarbeitung durch Microsoft erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich der EU-Standardvertragsklauseln.

Der Zugriff auf die Website erfolgt über das vorgelagerte Content-Delivery- und Sicherheitsnetzwerk Azure Front Door einschließlich einer Web Application Firewall zur Erkennung und Abwehr von Angriffen. Statische Dateien dieser Website (Stylesheets, Skripte, Schriftarten, Bilder) werden über unsere eigene Auslieferungs-Domain cdn.griesoft.com aus derselben Azure-Umgebung ausgeliefert; dabei handelt es sich nicht um einen Drittanbieter, sondern um die Infrastruktur unseres Auftragsverarbeiters.

Beim Aufruf dieser Website werden durch den Webserver bzw. das vorgelagerte Netzwerk automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles). Dies sind typischerweise:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei, übertragene Datenmenge und HTTP-Statuscode
• Browsertyp/-version, Betriebssystem und Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung, Stabilität und Sicherheit der Website (z. B. Missbrauchs- und Angriffserkennung). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt, nicht zu Marketingzwecken ausgewertet und nur so lange gespeichert, wie es für den technischen Betrieb und die Sicherheit der Website erforderlich ist; anschließend werden sie gelöscht.

Zur Darstellung nutzt diese Website die Bibliothek Bootstrap (Stylesheet und Skripte). Diese Dateien werden beim Aufruf der Website über das Content Delivery Network jsDelivr (cdn.jsdelivr.net) geladen, ein weltweit verteiltes Auslieferungsnetzwerk der Volentio JSD Limited (registriert in England und Wales). Dabei wird Ihre IP-Adresse technisch notwendig an jsDelivr übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; eine Verarbeitung über Netzknoten außerhalb der EU kann jedoch nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Website). Weitere Informationen: jsdelivr.com/terms/privacy-policy-jsdelivr-net

Diese Website verwendet technisch notwendige Cookies sowie — ausschließlich nach Ihrer Einwilligung — Cookies zur Webanalyse (Ziffer 7). Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Beim Aufruf der Website wird das Banner-Skript von Servern von Usercentrics geladen; dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Ihre Einwilligungsentscheidung wird im Cookie CookieConsent gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage für den Einsatz des Consent-Tools ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Ohne Einwilligung setzt die Website nur technisch notwendige Cookies:

Erst wenn Sie im Banner in die Kategorie „Statistik“ einwilligen, kommen hinzu:

Auf den Formularseiten kann der Spamschutz (reCAPTCHA, Ziffer 13) nach seiner Aktivierung eigene Cookies setzen (insbesondere _GRECAPTCHA).

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO; das Speichern/Auslesen auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da es für den vom Nutzer gewünschten Dienst unbedingt erforderlich ist. Für alle einwilligungspflichtigen Cookies gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen; das Cookie-Banner erscheint dann beim nächsten Aufruf erneut und Sie können neu entscheiden.

Diese Website nutzt zur Darstellung ausschließlich selbst gehostete Schriftarten (Web Open Font Format). Die Schriftdateien werden von unserer eigenen Infrastruktur ausgeliefert — direkt von dieser Website oder über unsere eigene Auslieferungs-Domain cdn.griesoft.com (Ziffer 3). Es findet keine Verbindung zu Servern von Google Fonts oder anderen Schriftarten-Anbietern statt; Ihre IP-Adresse wird beim Laden der Schriften an keinen Schriftarten-Anbieter übermittelt.

Diese Website nutzt den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — ausschließlich, wenn Sie über das Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben. Ohne diese Einwilligung wird kein Google-Analytics-Skript geladen, es werden keine Analyse-Cookies gesetzt und es werden keine Daten an Google übertragen.

Nach Ihrer Einwilligung erfasst Google Analytics Informationen über Ihre Nutzung dieser Website (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendeter Browser) und setzt die in Ziffer 5 genannten Cookies (_ga, _ga_*). Wir nutzen die Auswertungen, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Werbebezogene Signale bleiben auch bei erteilter Einwilligung deaktiviert (Google Consent Mode: ad_storage, ad_user_data und ad_personalization stehen auf „denied“); wir betreiben keine personalisierte Werbung. Nach Angaben von Google speichert Google Analytics 4 keine vollständigen IP-Adressen.

Empfänger der Daten ist Google Ireland Limited; eine Übermittlung an die Google LLC in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (wie in Ziffer 5 beschrieben); bei künftigen Seitenaufrufen werden dann keine Daten mehr an Google übertragen. Weitere Informationen: policies.google.com/privacy.

Unsere Website enthält Links zu externen Diensten, z. B. zu unseren Social-Media-Profilen (Instagram) und zur Routenplanung (Google Maps). Dabei handelt es sich um reine Verlinkungen: Beim bloßen Besuch unserer Website werden über einen solchen Link keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Eingebettete Inhalte von Drittanbietern — die Anfahrtskarte (Ziffer 12) und der Spamschutz der Formulare (Ziffer 13) — laden wir grundsätzlich erst nach Ihrer Einwilligung bzw. Aktivierung.

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf eine (mögliche) Bestellung oder ein Catering-Angebot bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB bei geschäftlicher Korrespondenz) entgegenstehen.

Unser für Anfragen genutztes E-Mail-Postfach wird derzeit bei Google (Gmail) geführt. Damit ist Google (Google Ireland Limited bzw. Google LLC, USA) technischer Empfänger eingehender Nachrichten; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

Auf unserer Kontaktseite bieten wir ein Formular an, über das Sie uns erreichen können. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional) und Ihre Nachricht; zusätzlich bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung erfolgt verschlüsselt (Ziffer 14). Ihre Angaben werden per E-Mail an unser Postfach (Ziffer 9) zugestellt und zusätzlich technisch bedingt kurzzeitig im Content-Management-System zwischengespeichert; abgeschlossene Verarbeitungsvorgänge werden dabei automatisch gelöscht. Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Catering-Anfragen bieten wir auf unserer Catering-Seite ein gesondertes Formular an. Dabei verarbeiten wir: Name, Adresse, Wunschdatum, Telefonnummer/E-Mail-Adresse und Ihre Nachricht; zusätzlich bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung. Die Verarbeitung dient der Erstellung und Abwicklung Ihres Catering-Angebots und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zustellung, Zwischenspeicherung und Löschung erfolgen wie in Ziffer 10 beschrieben. Angebots- und Auftragsdaten unterliegen ggf. handels- und steuerrechtlichen Aufbewahrungspflichten (6 bzw. 8 Jahre, §§ 257 HGB, 147 AO).

Zur Darstellung unseres Standorts verwenden wir eine statische Karte — ein lokal gespeichertes Kartenbild, das wie jedes andere Bild dieser Website über unsere eigene Auslieferungskette (Ziffer 3) geladen wird. Beim Betrachten dieser Karte werden keine Daten an Google oder andere Kartenanbieter übertragen. Für die Routenplanung verlinken wir auf Google Maps; Daten werden erst übertragen, wenn Sie diesen Link anklicken und damit unsere Website verlassen (Ziffer 8).

Zum Schutz unserer Formulare (Kontaktformular, Catering-Anfrageformular) vor missbräuchlichen automatisierten Einsendungen setzen wir den Dienst reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

reCAPTCHA wird nicht automatisch geladen. Beim Aufruf der Formularseiten wird noch keine Verbindung zu Google hergestellt; an der Stelle des Absenden-Buttons steht zunächst ein Hinweis mit der Schaltfläche „Spamschutz aktivieren“. Erst wenn Sie diese Schaltfläche anklicken — oder wenn Sie über das Cookie-Banner in die Kategorie „Präferenzen“ eingewilligt haben — wird das reCAPTCHA-Skript von Google nachgeladen und der Absenden-Button freigeschaltet.

Nach dieser Aktivierung werden Daten an Google übertragen, insbesondere Ihre IP-Adresse sowie Informationen zu Browser, Betriebssystem, Bildschirm, Verweildauer und Ihrem Interaktionsverhalten auf der Seite. Google wertet diese Angaben aus und übermittelt uns dafür einen Wert zwischen 0 und 1 („Score“), der angibt, wie wahrscheinlich es sich um eine menschliche Eingabe handelt; die Verhaltensdaten selbst erhalten wir nicht. Beim Absenden des Formulars übermittelt zusätzlich unser Server das erzeugte Prüf-Token zur Auswertung an Google. Liegt der Wert unter dem von uns eingestellten Schwellenwert, wird die Einsendung abgelehnt und Ihnen ein Hinweis angezeigt; Sie können uns dann weiterhin telefonisch oder per E-Mail erreichen (Ziffer 9).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie durch das Anklicken der Schaltfläche „Spamschutz aktivieren“ bzw. die Einwilligung in die Kategorie „Präferenzen“ erteilen; daneben haben wir ein berechtigtes Interesse am Schutz unserer Formulare vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA und an weitere Drittstaaten kann nicht ausgeschlossen werden. Nähere Informationen: policies.google.com/privacy und policies.google.com/terms.

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile); Aufrufe über „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet. Damit sind die Daten, die Sie an uns übermitteln — insbesondere Formulareingaben — auf dem Transportweg vor dem Zugriff Dritter geschützt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
www.datenschutz.sachsen.de

Diese Datenschutzerklärung hat den Stand 18. September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.