Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

L&R Bäckerei GmbH
Ellerbeker Weg 109
24147 Kiel
Deutschland
Vertreten durch: Gunnar Wäger
Telefon: 0431 78 11 87
E-Mail: info@lyck.de
(nachfolgend „wir“ oder „uns“)

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, zur Beantwortung von Anfragen oder sofern Sie hierin eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts.

Folgende Daten können hierbei erhoben werden:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• (verkürzte) IP-Adresse des zugreifenden Geräts

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen und um die Sicherheit und Stabilität der Systeme zu gewährleisten (z. B. zur Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit unserer Website und der IT-Sicherheit.

Speicherdauer

Logfiles werden in der Regel für bis zu 7 Tage gespeichert und anschließend gelöscht. Eine darüberhinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen anonymisiert, sodass eine Zuordnung zu einem Nutzer nicht mehr möglich ist, oder die längere Speicherung erfolgt nur zu Beweiszwecken bei sicherheitsrelevanten Vorfällen.

4. Cookies, ähnliche Technologien und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um bestimmte Funktionen bereitzustellen.

4.1. Technisch notwendige Cookies

Technisch notwendig ist bei uns genau ein Cookie: „userConsent“. Darin speichern wir, ob Sie der Kartendarstellung zugestimmt haben (und, sofern wir Statistikdienste einsetzen, Ihre Entscheidung dazu), damit Sie nicht bei jedem Besuch erneut gefragt werden. Weitere Cookies oder Einträge im Speicher Ihres Browsers setzen wir nicht.

Rechtsgrundlage für die Speicherung und Auslesung solcher Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.2. Cookies zu Statistik- und Marketingzwecken

Wir setzen darüber hinaus, nur nach Ihrer Einwilligung, Cookies und ähnliche Technologien zu folgenden Zwecken ein:

• Reichweitenmessung & Statistik (z. B. Google Analytics)

Rechtsgrundlage für das Setzen und Auslesen dieser Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

4.3. Consent-Management

Beim ersten Besuch unserer Website werden Sie über ein Cookie-/Consent-Banner um Ihre Einwilligung in die Nutzung nicht notwendiger Cookies und Tools gebeten. Dort können Sie einzelnen Kategorien (Statistik, Marketing) zustimmen oder sie ablehnen, Ihre Auswahl speichern sowie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Sie können Ihre Einstellungen jederzeit über den auf unserer Website bereitgestellten Link „Cookie-Einstellungen“ (z. B. im Footer) aufrufen und anpassen.

4.4. Kartendarstellung (OpenStreetMap)

Auf der Seite „Filialen“ zeigen wir zunächst eine von uns gezeichnete Übersichtskarte. Sie ist Teil unserer Website und lädt nichts von fremden Servern.

Erst wenn Sie dort auf „Karte laden“ klicken, binden wir eine detaillierte Karte mit Kartenkacheln der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein. Dabei wird Ihre IP-Adresse an deren Server übertragen; ohne sie könnten die Kartenausschnitte nicht an Ihr Gerät ausgeliefert werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Das Vereinigte Königreich ist ein Drittland. Die EU-Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; ein angemessenes Datenschutzniveau ist damit festgestellt.

Ihre Entscheidung speichern wir in unserem Einwilligungs-Cookie, damit Sie sie nicht bei jedem Besuch erneut treffen müssen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Karte nicht mehr laden“ unterhalb der Karte. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation (öffnet in neuem Fenster).

5. Kontakt- und Anfrageformulare, Kontaktaufnahme per E-Mail

Auf unserer Website stehen Ihnen zwei Formulare zur Verfügung: das Kontaktformular auf der Seite „Kontakt“ und das Formular für Tortenanfragen auf den Seiten „Torten“, „Hochzeitstorten“ und „Blechkuchen für Feiern“. Nutzen Sie eines davon, so werden die eingegebenen Daten an uns übermittelt und gespeichert.

Beim Kontaktformular sind das:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Telefonnummer (optional)
• Firma oder Verein (optional)

Bei der Tortenanfrage sind das:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Anlass, gewünschtes Datum und Personenzahl (Pflichtfelder)
• Wünsche und Anmerkungen (optional)
• Telefonnummer (optional)

Der Versand läuft technisch über einen Dienst der Target KI GmbH (Geschäftsbezeichnung „WebWerk am Meer“, Dubenhorst 9, 24114 Kiel), der Ihre Eingaben entgegennimmt und als E-Mail an uns zustellt. Die Target KI GmbH ist dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Der Dienst läuft auf Servern der Hetzner Online GmbH in Deutschland. Für die Zustellung der E-Mail nutzt die Target KI GmbH den E-Mail-Dienst Mailgun (Mailgun Technologies, Inc., USA) in dessen EU-Region. Da Mailgun ein Unternehmen mit Sitz in den USA ist, lassen sich Zugriffe von dort, etwa durch den Support, nicht ausschließen. Diese Übermittlung ist durch Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag mit Mailgun abgesichert (Art. 46 DSGVO). Mailgun speichert Zustell-Protokolle (zum Beispiel Zeitpunkt und Status der Zustellung) für begrenzte Zeit.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und in unserem eingesetzten E-Mail-System verarbeitet.

Zweck der Verarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung und Durchführung vorvertraglicher oder vertraglicher Maßnahmen (z. B. Angebotsabgabe, Rückfragen, Vertragsvorbereitung).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

Speicherdauer

Die über das Kontaktformular oder per E-Mail übermittelten Daten speichern wir grundsätzlich, solange dies zur Bearbeitung der Anfrage erforderlich ist. Im Anschluss werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sofern es sich um geschäftlich relevante Korrespondenz handelt, kann eine Aufbewahrung von bis zu 6 bzw. 10 Jahren nach handels- und steuerrechtlichen Vorgaben erfolgen (z. B. nach § 147 AO, § 257 HGB).

Sie können der Verarbeitung der Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (siehe Abschnitt „Ihre Rechte“). In einem solchen Fall kann die Kommunikation ggf. nicht fortgeführt werden.

6. Online-Bewerbungen (Bewerbungsformular / E-Mail)

Auf unserer Seite „Arbeiten bei Lyck“ und auf den Seiten einzelner Stellen können Sie sich mit einer Kurzbewerbung bei uns bewerben; ebenso per E-Mail. Ein Anschreiben verlangen wir nicht. Dabei verarbeiten wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Angaben zu sich selbst im Freitextfeld (Pflichtfeld)
• Telefonnummer (optional)
• Unterlagen, die Sie freiwillig anhängen, etwa Lebenslauf oder Zeugnisse, samt der darin enthaltenen Angaben (optional)
• bei einer Bewerbung auf eine ausgeschriebene Stelle deren Bezeichnung

Der technische Versandweg ist derselbe wie beim Kontaktformular: Die Eingaben laufen über einen Dienst der Target KI GmbH (Geschäftsbezeichnung „WebWerk am Meer“), der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist und die Nachricht über den E-Mail-Dienst Mailgun in dessen EU-Region zustellt (Einzelheiten, auch zur Absicherung der Übermittlung, siehe Abschnitt „Kontakt- und Anfrageformulare“ oben). Das gilt auch für angehängte Unterlagen. Der Dienst verarbeitet sie nur für die Zustellung an uns und speichert sie nicht dauerhaft.

Bitte schicken Sie uns keine Angaben, die wir für die Bewerbung nicht brauchen, etwa zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit (besondere Kategorien nach Art. 9 DSGVO). Gehen solche Angaben dennoch ein, verarbeiten wir sie nur im Rahmen des Bewerbungsverfahrens nach Art. 9 Abs. 2 lit. b DSGVO.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer

Bewerbungsunterlagen werden von uns für die Dauer des Bewerbungsverfahrens gespeichert. Nach Abschluss des Verfahrens werden Ihre Daten in der Regel nach 6 Monaten gelöscht, sofern kein Beschäftigungsverhältnis zustande kommt und keine weitergehende Einwilligung zur längeren Aufbewahrung erteilt wurde (z. B. für einen Bewerberpool) oder gesetzliche Vorschriften einer Löschung entgegenstehen.

7. Google Analytics

Wir setzen auf unseren Webseiten den Webanalysedienst Google Analytics ein, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die hierdurch erzeugten Informationen über Ihre Benutzung unserer Website können u. a. sein:

• abgerufene Seiten, Klickpfade
• Anzahl der Seitenaufrufe und Besuche
• Ihr ungefähres geografisches Gebiet (Land/Region)
• Informationen zu Browser und Endgerät
• verkürzte IP-Adresse

Wir nutzen Google Analytics grundsätzlich mit IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird, bevor sie in die USA übertragen wird. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Zwecke der Verarbeitung

• Auswertung der Nutzung unserer Website
• Reichweitenmessung
• Verbesserung unserer Inhalte und Nutzerfreundlichkeit

Rechtsgrundlage ist Ihre Einwilligung nach: § 25 Abs. 1 TDDDG (für das Setzen/Auslesen der Cookies) und Art. 6 Abs. 1 lit. a DSGVO (für die anschließende Datenverarbeitung).

Speicherdauer

Die in Google Analytics gespeicherten Nutzungsdaten werden nach einem von uns vorgegebenen Zeitraum von in der Regel 14 Monaten automatisch gelöscht.

Datenübermittlung in Drittländer

Daten können an Server von Google LLC in den USA übertragen und dort verarbeitet werden. Google stützt sich hierbei auf EU-Standardvertragsklauseln i. S. d. Art. 46 DSGVO als geeignete Garantie. Dennoch kann ein Restrisiko bestehen, dass US-Behörden auf Daten zugreifen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics verwenden, das von Google bereitgestellt wird: https://tools.google.com/dlpage/gaoptout?hl=de

8. Hosting der Website

Unsere Website wird gehostet bei:

• Neue Medien Muennich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland

Die von Ihnen im Rahmen der Nutzung unserer Website übermittelten Daten (insbesondere IP-Adresse, Logfiles, Formulardaten) werden auf den Servern dieser Dienstleister verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website). Soweit die Verarbeitung im Rahmen einer Auftragsverarbeitung erfolgt, ist zusätzlich Art. 28 DSGVO einschlägig. Mit den Hosting-Anbietern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur an Dritte weiter, wenn:

• dies zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe auf unserem berechtigten Interesse oder dem eines Dritten im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruht und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht, oder
• Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger sind:

• der Hosting-Anbieter (siehe Abschnitt „Hosting der Website“)
• Target KI GmbH (Geschäftsbezeichnung „WebWerk am Meer“), Dubenhorst 9, 24114 Kiel: Wartung dieser Website sowie Betrieb des Dienstes, der die Formularnachrichten zustellt
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland: Hosting dieses Dienstes (Unterauftragnehmer der Target KI GmbH)
• Mailgun Technologies, Inc., San Antonio, USA: technischer Versand der Formularnachrichten in der EU-Region (Unterauftragnehmer der Target KI GmbH; Übermittlung in ein Drittland, abgesichert wie im Abschnitt „Kontakt- und Anfrageformulare“ beschrieben)

Diese Dienstleister werden, soweit erforderlich, im Rahmen einer Auftragsverarbeitung tätig und nach Art. 28 DSGVO vertraglich auf die Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

10. Speicherdauer und Löschung von Daten

Soweit in dieser Datenschutzerklärung keine abweichenden konkreten Speicherdauern genannt sind, gilt:

• personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt,
• eine darüber hinausgehende Speicherung erfolgt nur, wenn und solange gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) oder andere gesetzliche Pflichten bestehen oder wir ein berechtigtes Interesse an der weiteren Speicherung haben (z. B. zur Abwehr oder Geltendmachung von Rechtsansprüchen, Verjährungsfristen).

Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns verschiedene Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten nach den Art. 15 bis 21 DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte können Sie uns jederzeit über info@lyck.de erreichen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

12. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau Ihrer personenbezogenen Daten zu gewährleisten. Dazu gehören insbesondere: Verwendung von TLS-/SSL-Verschlüsselung bei der Übertragung von Daten, Zugriffsbeschränkungen und Berechtigungskonzepte, regelmäßige Datensicherungen (Backups) sowie der Einsatz aktueller Sicherheits- und Schutzmaßnahmen in unseren IT-Systemen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Leistungen ändern (z. B. bei Einführung neuer Dienste). Für Ihren Besuch gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.

Stand: 15. September 2026