1. Verantwortlicher und Kontakt
Verantwortlicher für die technische Plattform AgRup Services ist Tarik Agri & Georg Ruppel GbR, handelnd unter der Marke AgRup Media, Meldorfweg 14, 24768 Rendsburg, Deutschland. Du erreichst uns unter info@agrupmedia.de oder telefonisch unter +49 15510 528225.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.
2. Rollen bei Kundenbetrieben
Auf öffentlichen Bestell-, Termin- und Reservierungsseiten ist der jeweils im Angebot genannte Betrieb für die Verarbeitung zur Erfüllung seiner Kundenanfrage oder Bestellung verantwortlich. AgRup Services stellt dafür die technische Plattform bereit und verarbeitet Daten im Auftrag des Betriebs, soweit keine eigene gesetzliche oder berechtigte Pflicht von AgRup Media besteht. Jeder live geschaltete Betrieb muss vor dem Start ein vollständiges eigenes Impressum, eine eigene Datenschutzerklärung und einen Vertrag zur Auftragsverarbeitung bereitstellen.
3. Datenverarbeitungen und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage | Empfänger |
|---|---|---|---|
| Technische Bereitstellung | IP-Adresse, Zeitstempel, angeforderte URL, Browser- und Sicherheitsinformationen | Art. 6 Abs. 1 lit. f DSGVO | Vercel |
| Portalzugang | Name, E-Mail-Adresse, Nutzer-ID, Anmelde- und Sitzungsdaten | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Clerk |
| Bestellung | Name, E-Mail, Telefon, Lieferadresse bei Lieferung, Warenkorb, Zahlungs- und Bestelldaten | Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO | Betrieb, Neon, Resend, bei Onlinezahlung Stripe |
| Termin oder Tischanfrage | Name, E-Mail, Telefon, gewählte Leistung bzw. Personenanzahl, Zeit, optionale Hinweise | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Betrieb, Neon, Resend |
| Benachrichtigungen | Kontakt- und Vorgangsdaten, Status der Zustellung | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Resend |
Soweit wir Daten zur Vertragsdurchführung verarbeiten, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sicherheit, Missbrauchsabwehr und der stabile Betrieb der Plattform beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten, insbesondere zu handels- und steuerrechtlichen Unterlagen, beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
4. Hosting, Datenbank und technische Sicherheit
Die Anwendung wird über Vercel bereitgestellt. Dabei fallen technisch erforderliche Serverprotokolle an, insbesondere IP-Adresse, Zeitpunkt, URL, Referrer, Browser- und Sicherheitsdaten. Die fachlichen Daten der Plattform werden in einer von Neon bereitgestellten PostgreSQL-Datenbank verarbeitet. Beide Dienste werden nur eingesetzt, soweit sie für Hosting, Betrieb, Fehleranalyse, Wiederherstellung und Sicherheit erforderlich sind.
Wir beschränken Zugriffe nach Rollen, verwenden verschlüsselte Übertragungen und halten Zugriffsrechte auf den erforderlichen Personenkreis begrenzt. Eine vollständige Sicherheit kann bei internetbasierten Diensten jedoch nicht garantiert werden.
5. Anmeldung und Kundenportal mit Clerk
Für den geschützten Portalzugang nutzen wir Clerk. Verarbeitet werden insbesondere die bei der Anmeldung bereitgestellten Kontodaten, Nutzerkennung, Sitzungsdaten sowie technisch erforderliche Sicherheitsinformationen. Clerk setzt dafür technisch notwendige Authentifizierungs-Cookies bzw. vergleichbare Informationen ein. Diese Verarbeitung ist für die Zugriffskontrolle und die Bereitstellung des ausdrücklich gewünschten Portals erforderlich.
6. Bestellungen, Termine und Tischreservationen
Wenn du eine Bestellung, Terminanfrage oder Tischreservation absendest, verarbeiten wir die im Formular abgefragten Daten. Dazu gehören je nach Funktion Kontakt-, Adress-, Leistungs-, Zeit-, Warenkorb-, Zahlungs- und freiwillige Hinweisangaben. Die Daten gehen an den ausgewählten Betrieb, werden im Kundenportal angezeigt und können für Bestätigungen oder Statusänderungen verwendet werden. Freitextfelder sind freiwillig; bitte gib dort keine besonderen Kategorien personenbezogener Daten oder andere vertrauliche Angaben an, sofern sie nicht zwingend erforderlich sind.
7. Onlinezahlungen mit Stripe
Bei Auswahl der Onlinezahlung leiten wir dich zu Stripe Checkout weiter. Zahlungsdaten wie Kartennummer oder Zahlungsfreigaben werden ausschließlich durch Stripe verarbeitet; AgRup Services erhält keine vollständigen Karteninformationen. Stripe verarbeitet mindestens Zahlungsbetrag, Währung, Bestelldaten, E-Mail-Adresse und technische Transaktionsdaten, um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.
8. E-Mails mit Resend
Bestätigungen, Statusänderungen und Benachrichtigungen werden über Resend versandt. Dafür werden E-Mail-Adresse, Name sowie die für die Nachricht erforderlichen Vorgangsdaten an Resend übermittelt. Der Versand erfolgt nur zur Bearbeitung des angefragten Vorgangs oder zur Information über dessen Status, nicht für Werbemails ohne eigene Rechtsgrundlage.
9. Cookies, Browser-Speicher und Einstellungen
AgRup Services setzt derzeit keine optionalen Analyse- oder Marketing-Cookies ein. Erforderlich sind nur technische Authentifizierungsinformationen von Clerk und der Cookie agrup-services-privacy-notice. Dieser speichert ausschließlich die Version des bestätigten Datenschutzhinweises für bis zu zwölf Monate, damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Du kannst die Bestätigung über die Datenschutzeinstellungen im Footer jederzeit erneut öffnen und aktualisieren. Ohne technisch notwendige Cookies bzw. Informationen können geschützte Bereiche nicht funktionieren.
Werden zukünftig Analyse-, Marketing- oder vergleichbare optionale Technologien ergänzt, werden sie erst nach einer gesonderten, freiwilligen Einwilligung aktiviert und diese Erklärung wird vorher aktualisiert.
10. Empfänger und Drittlandtransfers
Empfänger sind je nach Funktion der ausgewählte Kundenbetrieb sowie die in dieser Erklärung genannten technischen Dienstleister. Einige Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dies geschieht, setzen wir die nach Art. 44 ff. DSGVO erforderlichen Garantien ein, insbesondere einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Auf Anfrage erläutern wir die im Einzelfall einschlägigen Garantien.
11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Kontodaten bleiben grundsätzlich bis zur Löschung des Kontos oder bis zum Ende der Kundenbeziehung gespeichert. Anfrage-, Termin- und Reservierungsdaten werden nach Abschluss des Vorgangs gelöscht oder anonymisiert, sofern keine weitere Kundenbeziehung, Rechtsansprüche oder gesetzliche Pflichten entgegenstehen. Handelsbriefe und Buchungsbelege können wegen gesetzlicher Aufbewahrungspflichten länger aufzubewahren sein. Nach aktuellem HGB gelten je nach Unterlagenart regelmäßig sechs oder acht Jahre; im konkreten Einzelfall entscheidet der verantwortliche Betrieb über die gesetzlich erforderliche Frist.
12. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Tarik Agri & Georg Ruppel GbR ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig.
13. Aktualisierungen
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über den Footer erreichbar.
Hinweis: Diese Erklärung wurde an der aktuell implementierten Technik ausgerichtet. Sie ersetzt nicht die erforderliche Einzelfallprüfung des jeweiligen Kundenbetriebs, insbesondere zu Impressum, AV-Vertrag, Löschkonzept, Preisangaben und Verbraucherschutz.