StartseiteDatenschutzerklärung

Datenschutzerklärung

Wie wir mit Ihren Daten umgehen.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO)

Safi Food GmbH

Billbrookdeich 166

22113 Hamburg

Telefon: +49 40 63912842
E-Mail: info@safifood.de

Die ausführliche Datenschutzerklärung von Safi Food GmbH wird derzeit ergänzt. Bis dahin beantworten wir Ihre Fragen zum Datenschutz gern über die oben genannten Kontaktdaten. Die technischen Hinweise unten beschreiben, wie dieses Bestellportal technisch mit Ihren Daten umgeht; sie ersetzen die Datenschutzerklärung nicht. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Ihr Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde bestehen unabhängig davon.

Technische Hinweise zu diesem Bestellportal

So arbeitet die Technik hinter diesem Portal, ergänzend zur Datenschutzerklärung oben. Die genannten Löschfristen gelten für die Daten im laufenden Portal; in den Sicherungskopien bleiben gelöschte Daten noch bis zu 14 Tage erhalten. Diese täglichen Sicherungen liegen auf dem Server in Deutschland, auf dem das Portal läuft.

Nur notwendige Cookies – und nur, wenn Sie etwas tun

Wenn Sie sich anmelden, setzen wir ein Sitzungs-Cookie. Es ist technisch notwendig, damit Sie angemeldet bleiben und Ihre Bestellungen sicher Ihrem Konto zugeordnet werden. Normalerweise endet es, sobald Sie den Browser schließen; auf dem Server läuft die Anmeldung spätestens nach 12 Stunden ohne Nutzung ab. Nur wenn Sie beim Anmelden „Angemeldet bleiben“ wählen, bleibt das Cookie gespeichert: für Kunden bis zu 30 Tage, für Mitarbeiter bis zu 12 Stunden. Beim Abmelden wird es gelöscht. Die Sprache der Seite merken wir uns im Cookie „lang“. Es entsteht nur, wenn Sie über das Sprachmenü eine Sprache wählen, einen Link mit Sprachangabe öffnen (etwa aus einer E-Mail in Ihrer Sprache) oder sich als Kunde anmelden und in Ihrem Kundenkonto eine andere Sprache hinterlegt ist als die der gerade angezeigten Seite – dann erscheint das Portal in der Sprache Ihres Kontos. Das Cookie enthält nur das Kürzel der Sprache (zum Beispiel „en“) und wird nach einem Jahr gelöscht; Sie können es jederzeit in Ihrem Browser löschen, dann erscheint die Seite wieder auf Deutsch. Nach einer erfolgreichen Anmeldung merkt sich Ihr Browser zum Schutz Ihres Zugangs außerdem im Cookie „__Host-kdev“, dass Sie sich mit diesem Gerät schon angemeldet haben: Probiert jemand anderes viele falsche Passwörter für Ihr Konto aus, werden Anmeldungen von fremden Geräten verlangsamt, Ihre Anmeldung auf diesem Gerät in der Regel nicht. Das Cookie enthält nur eine Zufallszahl, die Uhrzeit der Anmeldung und eine Prüfsumme – keinen Namen und keine E-Mail-Adresse –, gilt nur für diese Website, wird nach 90 Tagen gelöscht und verliert seine Wirkung, sobald Sie Ihr Passwort ändern. Für alle drei Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG): Sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich. Deshalb gibt es auf dieser Website auch keinen Cookie-Banner.

Ihre Sprache

Wählen Sie als angemeldeter Kunde eine Sprache, speichern wir sie zusätzlich in Ihrem Kundenkonto, damit Shop, E-Mails und Hinweise zu Ihren Bestellungen in dieser Sprache erscheinen. Die Sprache Ihres Kontos kann auch aus Ihrer Anfrage „Kunde werden“ stammen oder von unseren Mitarbeitern eingestellt worden sein; nach der Anmeldung erscheint das Portal in dieser Sprache. Sie dient nur der Verständigung mit Ihnen, ist in Ihrer Datenauskunft enthalten und wird auf Deutsch zurückgesetzt, wenn Ihr Konto gelöscht (anonymisiert) wird. Die Sprache ändern Sie jederzeit über das Sprachmenü oder unter „Mein Konto“.

Was im Browser gespeichert wird

Außer dem Sprach-Cookie (siehe oben) und den weiter unten genannten Einträgen legt der Bestellshop nichts dauerhaft in Ihrem Browser ab. Frühere Versionen haben sich einige Einstellungen im lokalen Speicher Ihres Browsers gemerkt (Einträge „werkzeuge-offen“, „shop.ansicht“ und „shop.catalogView.v2“); diese Einträge werden beim nächsten Aufruf des Shops gelöscht. Erfasst ein Mitarbeiter eine Bestellung für Sie, hält nur sein Browser den Entwurf bis zum Absenden oder Schließen des Fensters im Sitzungsspeicher seines Geräts. Auf der Website nutzt Ihr Browser außerdem seinen Sitzungsspeicher (sessionStorage): Im Eintrag „intro-gesehen“ merkt er sich, dass die kurze Begrüßung schon gezeigt wurde, damit sie nur beim ersten Aufruf erscheint; im Eintrag „karte-geladen“ – nur wenn Sie die Karte laden – Ihre Entscheidung für die Karte (siehe „Karte (Google Maps) nur nach Klick“). Beide Einträge werden nicht an uns übertragen und verschwinden, wenn Sie das Browserfenster schließen; sie sind für die gewünschte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wählen Sie unten auf der Website unter „Darstellung“ „Hell“ oder „Dunkel“, merkt sich der lokale Speicher Ihres Browsers diese Wahl im Eintrag „darstellung“ (nur der Wert light oder dark), auch für den Bestellshop; mit „Automatisch“ wird der Eintrag gelöscht und es gilt wieder die Einstellung Ihres Geräts. Auch dieser Eintrag wird nicht an uns übertragen und ist für die gewünschte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem: Erscheint Ihnen im Bestellshop auf dem Handy der Hinweis „Als App installieren“, merkt sich der lokale Speicher Ihres Browsers im Eintrag „app-hinweis“ (nur der Wert 1), dass er schon gezeigt wurde, damit er nur einmal kommt. Auch dieser Eintrag wird nicht an uns übertragen und ist für die gewünschte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bestellportal als App (Service Worker)

Sobald Sie als Kunde im Bestellshop angemeldet sind, richtet Ihr Browser einen sogenannten Service Worker dieser Website ein. Er sorgt dafür, dass sich das Bestellportal wie eine App auf den Startbildschirm legen lässt, dass es schneller lädt und dass ohne Netz die Seite „Keine Verbindung“ erscheint. Dazu legt er im Speicher Ihres Browsers nur Programmdateien ab (Skripte, Stylesheets, Schriften, Symbole) und diese Hinweisseite – keine Preise, keine Bestellungen, keine Seiten Ihres Kontos und keine anderen personenbezogenen Daten. Antworten der Schnittstelle und Seiten nach der Anmeldung kommen immer direkt vom Server. Die Dateien werden nicht an uns übertragen, dienen nicht der Wiedererkennung und werden mit jeder neuen Version ersetzt; Sie können sie jederzeit mit den gespeicherten Websitedaten löschen. Installieren Sie die App, entsteht nur eine Verknüpfung auf Ihrem Gerät – wir erhalten dabei keine Daten. Push-Mitteilungen gibt es nicht. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Kein Tracking

Es gibt keine Analyse- oder Statistikdienste, keine Werbe-Cookies und keine Tracking-Pixel. Es werden keine Nutzungsprofile erstellt.

Schriften und Inhalte von diesem Server

Schriftarten, Bilder und Skripte werden direkt von diesem Server ausgeliefert. Beim Aufruf der Seiten entstehen keine Anfragen an Google oder andere Drittanbieter. Externe Links, etwa zu einem Kartendienst, werden erst geöffnet, wenn Sie darauf klicken.

Karte (Google Maps) nur nach Klick

Auf der Seite „Über uns“ steht unser Standort zunächst nur als Adresse; es wird dabei nichts von Google geladen. Erst wenn Sie auf „Karte laden (Google Maps)“ klicken, lädt Ihr Browser die Karte von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Browser; Google kann Cookies setzen und Daten auch in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung gilt nur bis zum Schließen des Browserfensters (Eintrag „karte-geladen“ im Sitzungsspeicher). Sie können sie jederzeit widerrufen: mit „Karte ausblenden“ oder indem Sie das Browserfenster schließen. Was Google mit den Daten macht, beschreibt die Datenschutzerklärung von Google (policies.google.com/privacy).

Server-Protokolle

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung. Sie werden verwendet, um das Portal bereitzustellen und vor Missbrauch und Angriffen zu schützen. Zu einer Anmeldung speichern wir IP-Adresse und Browser-Kennung nur bei der jeweiligen Sitzung; sie werden 30 Tage nach deren Ende gelöscht. Im Zugriffsprotokoll des Webservers steht die IP-Adresse nur gekürzt, ohne Browser-Kennung und ohne Suchbegriffe. Dieses Protokoll hat keine feste Löschfrist: Ist eine festgelegte Größe erreicht, werden die ältesten Einträge überschrieben – bei wenig Betrieb bleiben sie entsprechend länger erhalten.

Änderungsprotokoll ohne IP-Adressen

Anmeldungen und wichtige Änderungen – etwa an Bestellungen, Kundendaten oder Zugängen – werden mit Zeitpunkt und handelnder Person protokolliert, damit Vorgänge nachvollziehbar bleiben. IP-Adressen enthält dieses Protokoll nicht.

E-Mails aus dem Portal

Einladungen, Links zum Zurücksetzen des Passworts und Nachrichten zu Bestellungen werden über eine Warteschlange verschickt. Sobald eine E-Mail versendet ist oder endgültig nicht zugestellt werden kann, wird ihr Inhalt gelöscht; Empfänger und Betreff werden nach 30 Tagen gelöscht.

Anfragen „Kunde werden“

Die Angaben aus dem Formular „Kunde werden“ verwenden wir nur, um Ihre Anfrage zu prüfen und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Das sind Firmenname, Ihr Name, E-Mail-Adresse und – falls angegeben – Telefon, Adresse, USt-IdNr. und Ihre Nachricht, außerdem freiwillig die Art Ihres Betriebs und ob Sie Lieferung oder Abholung wünschen. Nachweise oder Bankdaten fragen wir im Formular nicht ab. Dazu gehört die Sprache, in der Sie das Formular ausgefüllt haben: In dieser Sprache schreiben wir Ihnen, und sie wird die Sprache Ihres Zugangs. Solange über Ihre Anfrage noch nicht entschieden ist, bleibt sie gespeichert. Eine abgelehnte Anfrage wird 30 Tage nach der Entscheidung gelöscht, eine angenommene nach 90 Tagen – Ihre Daten stehen dann nur noch in Ihrem Kundenkonto.

Passwörter

Passwörter werden nie im Klartext gespeichert, sondern nur als nicht umkehrbarer Hash (Argon2id). Aus dem gespeicherten Hash lässt sich Ihr Passwort nicht zurückgewinnen.