Datenschutzerklärung
Datenschutzerklärung der Krümelchen GmbH
Stand: 14.06.2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie die Krümelchen GmbH personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Kontaktdaten, IP-Adresse oder Kommunikationsinhalte.
Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die zentrale Website www.kruemelchen.de sowie für weitere von der Krümelchen GmbH betriebene Domains, Subdomains und Weiterleitungsdomains, die auf diese Website oder auf zugehörige Krümelchen-Dienste verweisen.
Soweit solche Domains lediglich technisch auf www.kruemelchen.de weiterleiten, erfolgt die weitere Verarbeitung personenbezogener Daten nach Maßgabe dieser Datenschutzerklärung.
Sollten einzelne Domains künftig eigene Inhalte, Formulare, Tracking-Technologien, Login-Bereiche, Buchungsmöglichkeiten oder sonstige eigenständige Funktionen bereitstellen, werden die Datenschutzhinweise entsprechend ergänzt.
Die technische Weiterleitung soll, soweit möglich, ohne den Einsatz nicht notwendiger Cookies oder vergleichbarer Tracking-Technologien erfolgen.
Bei Fragen zu einer konkreten Domain können Sie sich jederzeit an uns unter datenschutz@kruemelchen.de wenden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Krümelchen GmbH
Nürnberger Straße 42
90762 Fürth
Deutschland
E-Mail: datenschutz@kruemelchen.de
Vertretungsberechtigte Person / Geschäftsführung: Andreas Fehr
Ein Datenschutzbeauftragter ist nicht bestellt. Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Allgemeine Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Die Verarbeitung erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Soweit wir Einwilligungen einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Zugriff auf unsere Website und Server-Logfiles
Beim Aufruf unserer Website www.kruemelchen.de werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Referrer-URL,
verwendeter Browser,
verwendetes Betriebssystem,
Hostname des zugreifenden Rechners,
übertragene Datenmenge und Zugriffsstatus.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Störungen erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.
Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die technische Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist oder gesetzliche Pflichten bestehen.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp Business, über die Krümelchen Akademie, über Social Media oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext und sonstige Angaben.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
5. E-Mail-Kommunikation und E-Mail-Hosting über IONOS
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Wenn Sie uns per E-Mail kontaktieren oder wir mit Ihnen per E-Mail kommunizieren, können personenbezogene Daten über die Systeme von IONOS verarbeitet werden. Dazu können insbesondere gehören:
Name,
E-Mail-Adresse,
Betreff der Nachricht,
Inhalt der Nachricht,
Zeitpunkt der Kommunikation,
technische Kommunikationsdaten,
gegebenenfalls Anhänge und darin enthaltene personenbezogene Daten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur geschäftlichen Kommunikation, zur Vertragsdurchführung, zur Durchführung vorvertraglicher Maßnahmen sowie zur ordnungsgemäßen Organisation unseres Geschäftsbetriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten geschäftlichen Kommunikation.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
E-Mail-Kommunikation wird nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können Informationen aus Ihrem Endgerät auslesen oder speichern.
Wir unterscheiden zwischen technisch notwendigen Cookies und Technologien, die für den Betrieb der Website erforderlich sind, sowie funktionalen Cookies, Statistik-, Analyse-, Marketing- und Tracking-Technologien.
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und nutzerfreundlichen Bereitstellung der Website.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Statistik, Analyse oder Marketing, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner beziehungsweise die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
7. Website-Hosting und technische Bereitstellung über Wix
Unsere Website wird mit Wix erstellt und gehostet. Anbieter ist Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel. Je nach Nutzung und Vertragskonstellation können auch verbundene Unternehmen der Wix-Gruppe sowie technische Dienstleister eingebunden sein.
Beim Besuch unserer Website verarbeitet Wix technische Daten, die zur Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie technische Protokolldaten gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.
Soweit für einzelne Funktionen Einwilligungen erforderlich sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten in andere Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien oder eines Angemessenheitsbeschlusses.
8. Meta Pixel / Facebook Pixel
Unsere Website verwendet Meta Pixel, vormals Facebook Pixel, zur Messung und Optimierung von Werbekampagnen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Muttergesellschaft ist Meta Platforms, Inc., USA.
Der Meta Pixel kann es Meta ermöglichen, Besucherinnen und Besucher unserer Website als Zielgruppe für Anzeigen zu bestimmen, die Wirksamkeit von Anzeigen zu messen und Nutzerverhalten nachzuvollziehen. Dabei können insbesondere folgende Daten verarbeitet werden:
aufgerufene Seiten,
Interaktionen auf der Website,
Geräte- und Browserinformationen,
IP-Adresse,
Cookie- oder Gerätekennungen,
gegebenenfalls Conversion-Ereignisse wie Kontaktanfragen, Terminbuchungen oder Klicks auf Kontaktmöglichkeiten.
Der Meta Pixel wird weiterhin eingesetzt. Der Einsatz erfolgt nur, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Es kann nicht ausgeschlossen werden, dass Daten an Meta Platforms, Inc. in den USA übermittelt werden. Für Datenübermittlungen in die USA kann ein Angemessenheitsbeschluss der EU-Kommission bestehen, soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Andernfalls oder ergänzend können Standardvertragsklauseln der EU-Kommission verwendet werden.
Soweit im Zusammenhang mit Meta Business Tools eine gemeinsame Verarbeitung personenbezogener Daten mit Meta erfolgt, richtet sich die Verteilung der datenschutzrechtlichen Pflichten nach den jeweils geltenden Bedingungen von Meta, insbesondere den Meta Business Tools Terms und dem Controller Addendum. Betroffenenrechte können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Als angemeldetes Meta-Mitglied können Sie außerdem Einstellungen zu personalisierter Werbung in Ihrem Meta-Konto vornehmen.
9. Social-Media-Präsenzen, YouTube-Kanal und Nutzung durch Franchise-Partner
Unsere Website enthält Links zu unseren Profilen auf sozialen Netzwerken, insbesondere Facebook, Instagram und YouTube. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen sind grundsätzlich die jeweiligen Anbieter verantwortlich.
Die Krümelchen GmbH betreibt zentrale Social-Media-Kanäle, insbesondere auf Instagram, Facebook und YouTube. Diese Accounts sind Eigentum beziehungsweise Bestandteil des digitalen Auftritts und des Franchise-Systems der Krümelchen GmbH.
Franchise-Partner betreiben keine eigenen Instagram- oder Facebook-Accounts für ihren Krümelchen Standort. Sie können die zentralen Social-Media-Kanäle der Krümelchen GmbH im Rahmen der Systemvorgaben zur Standortbewerbung, Kundeninformation und lokalen Kommunikation nutzen.
Wenn Sie unsere Profile besuchen, unseren Seiten folgen, Inhalte kommentieren, teilen, bewerten, abonnieren oder uns Nachrichten senden, können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden.
Soweit uns Plattformbetreiber statistische Auswertungen, sogenannte Insights, bereitstellen, nutzen wir diese zur Analyse und Verbesserung unserer Öffentlichkeitsarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit, Kundenkommunikation, Reichweitenanalyse, Standortbewerbung und Marketing.
Wenn über zentrale Social-Media-Kanäle standortbezogene Anfragen eingehen und diese an den jeweiligen Franchise-Partner weitergeleitet oder durch diesen bearbeitet werden, verarbeitet der jeweilige Franchise-Partner die hierfür erforderlichen personenbezogenen Daten zur Bearbeitung der jeweiligen Anfrage in eigener Verantwortung. Dies betrifft insbesondere Namen, Kontaktdaten, Nachrichteninhalte, Bestell- oder Reservierungsanfragen, Reklamationen sowie sonstige freiwillige Angaben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung standortbezogener Anfragen, der lokalen Kundenkommunikation und der einheitlichen Außendarstellung des Krümelchen Systems.
Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss. Ihre Betroffenenrechte können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da der jeweilige Plattformbetreiber regelmäßig den unmittelbaren Zugriff auf die dort verarbeiteten Daten hat, kann eine direkte Kontaktaufnahme mit dem jeweiligen Plattformbetreiber zweckmäßig sein.
Soweit YouTube-Videos auf unserer Website eingebunden werden, kann es zu einer Datenübertragung an YouTube beziehungsweise Google kommen. Nicht notwendige Cookies oder vergleichbare Technologien werden nur auf Grundlage Ihrer Einwilligung eingesetzt, soweit eine solche erforderlich ist.
10. Google Unternehmensprofile und Online-Bewertungen
Die Krümelchen GmbH kann eigene Google Unternehmensprofile betreiben, insbesondere für den Eigenbetrieb beziehungsweise Pilotbetrieb Krümelchen Fürth.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, USA.
Wenn Sie über ein Google Unternehmensprofil mit uns interagieren, zum Beispiel eine Bewertung abgeben, eine Frage stellen, eine Nachricht senden, einen Anruf auslösen oder eine Wegbeschreibung abrufen, verarbeitet Google personenbezogene Daten in eigener Verantwortung.
Wir können öffentlich sichtbare Bewertungen, Fragen, Kommentare und sonstige Interaktionen einsehen und darauf antworten. Dabei verarbeiten wir insbesondere den angezeigten Namen, den Inhalt der Bewertung, Frage oder Nachricht sowie den Zeitpunkt der Veröffentlichung.
Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kundenkommunikation, Reputationspflege, Qualitätssicherung, Beantwortung von Kundenanfragen und standortbezogener Öffentlichkeitsarbeit.
Auf die Datenverarbeitung durch Google selbst haben wir nur begrenzten Einfluss. Für die Verarbeitung durch Google gelten die Datenschutzhinweise von Google.
Soweit ein Google Unternehmensprofil durch einen selbstständigen Franchise-Partner betrieben wird, ist grundsätzlich der jeweilige Franchise-Partner für die dortige standortbezogene Datenverarbeitung verantwortlich, soweit er über Zwecke und Mittel der Verarbeitung entscheidet.
11. Terminbuchung mit Calendly
Zur Online-Terminbuchung nutzen wir Calendly. Anbieter ist Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.
Wenn Sie über Calendly einen Termin mit uns vereinbaren, werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere:
Name,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
gewünschter Termin,
Angaben zum Anliegen,
technische Nutzungsdaten.
Die Verarbeitung erfolgt zur Vereinbarung, Vorbereitung und Durchführung von Terminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und effizienten Terminverwaltung.
Bei der Nutzung von Calendly können personenbezogene Daten in die USA übermittelt werden. Eine solche Übermittlung erfolgt nach Angaben des Anbieters auf Grundlage geeigneter Garantien beziehungsweise, soweit anwendbar, auf Grundlage des EU-U.S. Data Privacy Framework.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Calendly.
12. Krümelchen Akademie / Coachy
Die Krümelchen GmbH betreibt für Schulungs-, Informations- und Organisationszwecke die Krümelchen Akademie über die Plattform Coachy.
Anbieter ist Coachy OOD, 104 Simeonovsko shose Blvd, 1700 Sofia, Bulgarien.
Die Krümelchen Akademie dient insbesondere der Schulung, Information und Begleitung von Franchise-Partnern, Mitarbeitenden, Interessenten und sonstigen berechtigten Personen im Zusammenhang mit dem Krümelchen Franchise-System.
Wenn Sie sich in der Krümelchen Akademie registrieren oder anmelden, verarbeiten wir insbesondere folgende personenbezogene Daten:
Name,
E-Mail-Adresse,
Login- und Zugangsdaten,
Zugehörigkeit zu einem Standort oder Unternehmen,
gebuchte oder freigeschaltete Inhalte,
Lernfortschritt,
Teilnahmenachweise,
Kommunikationsdaten,
technische Nutzungsdaten,
gegebenenfalls weitere freiwillige Angaben.
Die Verarbeitung erfolgt zur Bereitstellung der Krümelchen Akademie, zur Durchführung von Schulungen, zur Organisation des Franchise-Systems, zur Dokumentation von Schulungsmaßnahmen sowie zur Kommunikation mit den Teilnehmenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Soweit die Verarbeitung der Organisation, Qualitätssicherung, Schulung, Dokumentation und Weiterentwicklung des Franchise-Systems dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Schulung, Qualitätssicherung und einheitlichen Umsetzung des Krümelchen Systems.
Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Coachy verarbeitet personenbezogene Daten im Rahmen der technischen Bereitstellung der Plattform. Soweit Coachy personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Daten werden gespeichert, solange ein Nutzerkonto besteht, Schulungs- oder Dokumentationszwecke fortbestehen, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen an einer weiteren Speicherung bestehen. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Pflichten entgegenstehen.
13. Kommunikation über WhatsApp Business
Wir bieten Ihnen die Möglichkeit, mit uns über WhatsApp Business zu kommunizieren. Anbieter ist, je nach Region und Vertragskonstellation, Meta Platforms Ireland Limited beziehungsweise ein Unternehmen der Meta-Gruppe.
Wenn Sie WhatsApp zur Kontaktaufnahme nutzen, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, Ihre Nachricht sowie Kommunikationsmetadaten. Bitte senden Sie uns über WhatsApp keine besonders schutzbedürftigen Daten, sofern dies nicht ausdrücklich erforderlich ist. Alternativ können Sie uns auch per Telefon oder E-Mail kontaktieren.
Die Kommunikation über WhatsApp erfolgt nur, wenn Sie diesen Kommunikationsweg selbst wählen oder darin eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt. Soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nutzerfreundlichen Kommunikation.
WhatsApp Business wird von uns nicht für Newsletter oder sonstige Marketing-Nachrichten genutzt.
Bei der Nutzung von WhatsApp können personenbezogene Daten, insbesondere Metadaten, durch Meta verarbeitet und in Drittländer übertragen werden. Auf diese Verarbeitung durch WhatsApp/Meta haben wir nur begrenzten Einfluss. Alternativ können Sie uns jederzeit über andere Kommunikationswege kontaktieren, insbesondere per E-Mail oder Telefon.
14. Newsletter
Ein Newsletter wird derzeit nicht angeboten. Sofern wir künftig einen Newsletter anbieten, informieren wir Sie vor der Anmeldung gesondert über die dabei stattfindende Datenverarbeitung, den eingesetzten Versanddienstleister, das Anmeldeverfahren, mögliche Erfolgsmessungen sowie Ihre Widerrufs- und Abmeldemöglichkeiten.
15. Kundinnen und Kunden, Lieferanten und Interessenten
Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Kundinnen und Kunden, Lieferanten, Dienstleistern, Geschäftspartnern und Interessenten. Dazu können insbesondere gehören:
Stammdaten, zum Beispiel Name, Anschrift und Kundennummer,
Kontaktdaten, zum Beispiel E-Mail-Adresse und Telefonnummer,
Vertrags- und Bestelldaten,
Liefer- und Rechnungsanschriften,
Zahlungsdaten, zum Beispiel Bankverbindung oder Zahlungsinformationen,
Kommunikationsdaten,
berufliche Angaben bei Geschäftskontakten,
Informationen zu Forderungen und Zahlungsverhalten, soweit erforderlich und zulässig.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Begründung, Durchführung und Beendigung von Verträgen, zur Kundenbetreuung, zur Abwicklung von Bestellungen, Zahlungen, Lieferungen und Reklamationen sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Zwecke, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, zum Beispiel zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur internen Organisation oder zur Betrugsprävention.
16. Eigenbetrieb / Pilotbetrieb Krümelchen Fürth
Die Krümelchen GmbH betreibt den Krümelchen Standort Fürth, Nürnberger Straße 51, 90762 Fürth, als eigenen Standort beziehungsweise Pilotbetrieb.
Für personenbezogene Daten, die im Zusammenhang mit dem Eigenbetrieb Fürth verarbeitet werden, ist grundsätzlich die Krümelchen GmbH verantwortlich. Dies betrifft insbesondere lokale Kundenanfragen, Bestellungen, Reservierungen, Kommunikation, Zahlungs- und Kassenvorgänge, Lieferantenkontakte, Bewerbungen, Mitarbeiterdaten, standortbezogene Organisation sowie sonstige Vorgänge des laufenden Geschäftsbetriebs am Standort Fürth.
Der Standort Fürth dient zugleich als Pilotbetrieb, Schulungsstandort und Referenzstandort für das Krümelchen Franchise-System. Soweit im Rahmen von Schulungen, Einarbeitungen, Franchise-Interessenten-Terminen oder organisatorischen Abläufen personenbezogene Daten verarbeitet werden, erfolgt dies durch die Krümelchen GmbH zur Durchführung, Organisation, Qualitätssicherung und Weiterentwicklung des Franchise-Systems.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt insbesondere im ordnungsgemäßen Betrieb des Standortes Fürth, in der Kundenkommunikation, in der Durchführung von Schulungen, in der Qualitätssicherung sowie in der Weiterentwicklung des Krümelchen Systems.
17. Franchise-Partner und standortbezogene Verantwortung
Die Krümelchen GmbH betreibt ein Franchise-System. Einzelne Krümelchen-Standorte können von rechtlich und wirtschaftlich selbstständigen Unternehmern, sogenannten Franchise-Partnern, geführt werden.
Der Krümelchen Standort Fürth ist hiervon ausgenommen, da dieser als Eigenbetrieb beziehungsweise Pilotbetrieb durch die Krümelchen GmbH geführt wird. Für Datenverarbeitungen im Zusammenhang mit dem Standort Fürth ist grundsätzlich die Krümelchen GmbH verantwortlich.
Soweit ein Franchise-Partner personenbezogene Daten im Rahmen seines eigenen Geschäftsbetriebs verarbeitet, handelt dieser grundsätzlich in eigener unternehmerischer Verantwortung und ist für diese Datenverarbeitung selbst verantwortlich. Dies betrifft insbesondere lokale Kundenanfragen, Reservierungen, Bestellungen, Kommunikation, Bewerbungen, standortbezogene Google-Unternehmensprofile sowie sonstige Vorgänge, bei denen der jeweilige Franchise-Partner selbst über Zwecke und Mittel der Datenverarbeitung entscheidet.
Franchise-Partner betreiben keine eigenen Websites und keine eigenen Instagram- oder Facebook-Accounts für ihren Krümelchen Standort. Die zentrale Website und die zentralen Social-Media-Kanäle werden durch die Krümelchen GmbH betrieben und den Franchise-Partnern im Rahmen der Systemvorgaben zur Standortbewerbung und lokalen Kommunikation zur Verfügung gestellt.
Die Kontaktdaten des jeweiligen Franchise-Partners beziehungsweise Standortes sind auf unserer Website bei dem jeweiligen Standort ersichtlich. Bei standortbezogenen Anliegen können Sie sich daher direkt an den jeweiligen Krümelchen-Standort wenden.
Wenn Sie sich mit einer datenschutzrechtlichen Anfrage an die Krümelchen GmbH unter datenschutz@kruemelchen.de wenden und Ihre Anfrage einen selbstständigen Unternehmer beziehungsweise Franchise-Partner betrifft, leiten wir Ihre Anfrage, soweit dies zur Bearbeitung erforderlich ist, an den zuständigen Franchise-Partner weiter. Die Weiterleitung erfolgt, damit Ihr Anliegen sachgerecht durch den jeweils verantwortlichen Standort bearbeitet werden kann.
Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage durch den jeweils zuständigen Standort.
Die Krümelchen GmbH ist für Datenverarbeitungen des jeweiligen Franchise-Partners nur verantwortlich, soweit sie selbst über Zwecke und Mittel der Verarbeitung entscheidet oder eine gemeinsame Verantwortlichkeit im Sinne der DSGVO besteht.
Jeder Franchise-Partner ist verpflichtet, die für seinen eigenen Geschäftsbetrieb geltenden datenschutzrechtlichen Anforderungen eigenverantwortlich einzuhalten. Dies umfasst insbesondere die ordnungsgemäße Information betroffener Personen, die Einhaltung gesetzlicher Aufbewahrungs- und Löschpflichten sowie den vertraulichen Umgang mit personenbezogenen Daten im eigenen Verantwortungsbereich.
18. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich oder gesetzlich zulässig ist. Empfänger können insbesondere sein:
IT- und Hosting-Dienstleister,
IONOS SE als Anbieter für E-Mail-Kommunikation und E-Mail-Hosting,
Wix als Anbieter für Website-Hosting und technische Bereitstellung,
Coachy OOD als Anbieter der Krümelchen Akademie,
Zahlungsdienstleister und Banken,
Versand- und Logistikdienstleister,
Steuerberater, Wirtschaftsprüfer und Rechtsberater,
Behörden, Gerichte und öffentliche Stellen,
Anbieter von Kommunikations-, Analyse-, Marketing- oder Terminbuchungsdiensten,
Plattformbetreiber sozialer Netzwerke, insbesondere Meta und Google/YouTube,
Franchise-Partner, soweit dies zur Bearbeitung standortbezogener Anliegen erforderlich ist,
sonstige Dienstleister, die uns bei der Durchführung unserer Geschäftstätigkeit unterstützen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern dies erforderlich ist.
19. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Bei einzelnen Diensten, insbesondere Wix, Meta/WhatsApp, Google/YouTube, Calendly oder anderen international tätigen Anbietern, kann eine Übermittlung in Drittländer, insbesondere Israel oder die USA, nicht ausgeschlossen werden.
Eine solche Übermittlung erfolgt, soweit vorhanden, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, insbesondere des EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen. Andernfalls oder ergänzend können geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission, verwendet werden.
Coachy hat seinen Sitz in Bulgarien und damit innerhalb der Europäischen Union. Soweit Coachy oder eingesetzte Unterauftragnehmer Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur nach Maßgabe der Art. 44 ff. DSGVO.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Daten aus Vertrags- und Geschäftsbeziehungen werden regelmäßig für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert.
Handels- und Geschäftsbriefe werden grundsätzlich für 6 Jahre aufbewahrt. Buchungsbelege und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Vorgaben, insbesondere nach AO und HGB, regelmäßig für 8 beziehungsweise 10 Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.
Kommunikationsdaten, insbesondere Anfragen per E-Mail, Telefon, Kontaktformular, WhatsApp Business, Social Media, Google Unternehmensprofil oder über die Krümelchen Akademie, werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten, vertraglichen Erfordernisse oder berechtigten Interessen einer weiteren Speicherung entgegenstehen.
Daten im Zusammenhang mit der Krümelchen Akademie werden gespeichert, solange ein Nutzerkonto besteht, Schulungs- oder Dokumentationszwecke fortbestehen, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen an einer weiteren Speicherung bestehen.
Soweit die Verarbeitung auf einer Einwilligung beruht, speichern wir die Daten grundsätzlich bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.
Nach Ablauf der jeweiligen Speicher- und Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder gesperrt, sofern keine weiteren gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
21. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir einen Vertrag in der Regel nicht abschließen oder durchführen.
Bei der rein informatorischen Nutzung unserer Website besteht grundsätzlich keine Pflicht, personenbezogene Daten aktiv bereitzustellen. Bestimmte technische Daten sind jedoch erforderlich, um die Website anzeigen zu können.
Für die Nutzung der Krümelchen Akademie sind bestimmte personenbezogene Daten erforderlich, insbesondere Name, E-Mail-Adresse und Zugangsdaten. Ohne diese Daten kann ein Zugang zur Krümelchen Akademie in der Regel nicht bereitgestellt werden.
22. Automatisierte Entscheidungsfindung
Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
23. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
24. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeiten.
25. Aktualität und Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, unsere Website, unsere digitalen Plattformen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.