Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
KASABIM Fleischkäse Fabrik
Mustafa Ünal
Mühlensteige 1, 72587 Römerstein-Zainingen
E-Mail: hallo@kasabim.de
Tel: +49 7382 2929946
2. Hosting (Vercel)
Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Bei jedem Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ, Referrer). Diese Daten werden in Server-Logs gespeichert und dienen der Fehleranalyse sowie dem Betrieb der Website.
Vercel ist im EU-US Data Privacy Framework zertifiziert, das einen angemessenen Datenschutz für Übermittlungen in die USA sicherstellt. Zusätzlich bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht.
3. Datenbank und Datenspeicherung (Supabase)
Kontaktdaten und Reklamationsanfragen werden in einer Datenbank bei Supabase Inc. gespeichert. Der verwendete Datenbankserver befindet sich in der Region EU Central (Frankfurt, Deutschland). Es findet keine Übermittlung in Drittländer statt.
Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist mit Supabase abgeschlossen.
Gespeicherte Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Unternehmen (freiwillig), Nachricht, Art der Anfrage, Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Bearbeitung Ihrer Anfrage).
Speicherdauer: Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 3 Jahren.
4. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (freiwillig)
- Unternehmen (freiwillig)
- Nachricht (freiwillig)
- Art der Anfrage (Privat oder B2B / Händler)
Diese Daten werden zur Bearbeitung Ihrer Anfrage verwendet und in der Datenbank gespeichert (siehe Abschnitt 3). Zusätzlich erhalten wir eine E-Mail-Benachrichtigung über den Dienst Brevo (siehe Abschnitt 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben, ausgenommen die in dieser Erklärung genannten Auftragsverarbeiter.
5. Reklamationsformular und Foto-Upload
Über das Reklamationsformular können Sie Produktbeanstandungen einreichen. Dabei werden erhoben:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (freiwillig)
- Beschreibung des Mangels
- Produktfotos (freiwillig, bis zu 3 Bilder, max. 3 MB je Bild)
Hochgeladene Fotos werden im Datei-Speicher von Supabase (Region Frankfurt, Deutschland) abgelegt. Die Textdaten werden in der Datenbank gespeichert (Abschnitt 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / gesetzliche Gewährleistungspflichten).
Speicherdauer: Reklamationsdaten und Fotos werden nach Abschluss des Vorgangs gelöscht, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfrist (3 Jahre).
6. E-Mail-Benachrichtigungen (Brevo)
Zur Weiterleitung von Kontakt- und Reklamationsanfragen nutzen wir den Dienst Brevo SAS (ehemals Sendinblue), 55 Rue d'Amsterdam, 75008 Paris, Frankreich. Wenn Sie ein Formular absenden, werden Ihre Kontaktdaten (Name, E-Mail, ggf. Telefon und Nachricht) über die Brevo-API an uns übermittelt und als E-Mail zugestellt.
Brevo ist ein EU-ansässiges Unternehmen. Es findet keine Übermittlung in Drittländer statt. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die von Brevo verarbeiteten Daten dienen ausschließlich der Zustellung der Benachrichtigung; eine Speicherung zu anderen Zwecken findet nicht statt.
7. KI-Chatbot MUSTI (Google Gemini)
Unsere Website betreibt den KI-Assistenten MUSTI, der auf der Google Gemini Flash API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, basiert.
Wenn Sie den Chat nutzen, werden Ihre Texteingaben und der Gesprächsverlauf der aktuellen Sitzung zur Erzeugung der KI-Antwort an die Google-API übertragen. Wir speichern Chat-Inhalte nicht dauerhaft.
Wichtiger Hinweis: Wir verwenden die kostenfreie Stufe der Google Gemini API (Free Tier). Google kann Eingaben bei diesem Tarif zur Verbesserung seiner KI-Modelle verwenden. Geben Sie daher im Chat keine persönlichen Daten (E-Mail-Adresse, Telefonnummer, Bankdaten o.ä.) ein. Für Kontaktanfragen nutzen Sie bitte unser Kontaktformular unter kasabim.de/kontakt.
Google ist im EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bereitstellung eines Kundenservice-Assistenten).
Speicherdauer: Chat-Eingaben werden von uns nicht gespeichert. Für die Verarbeitungsdauer durch Google gelten die Google-Datenschutzbestimmungen.
8. Videoinhalte (Cloudflare R2)
Auf der Seite kasabim.de/scan-me (erreichbar über den QR-Code auf unserer Verpackung) wird ein Zubereitungsvideo eingebettet. Das Video wird über den Dienst Cloudflare R2 von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt.
Beim Laden des Videos wird Ihre IP-Adresse an die Cloudflare-Server übertragen. Es werden keine Tracking-Cookies durch Cloudflare gesetzt. Cloudflare ist im EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Produktinformationen).
9. Händlerkarte (OpenStreetMap)
Auf unserer Website binden wir Kartenmaterial von OpenStreetMap ein, bereitgestellt durch die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Beim Laden der Karte wird eine Verbindung zu den Tile-Servern von OpenStreetMap hergestellt. Dabei wird Ihre IP-Adresse übertragen.
Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Schriften (Google Fonts — lokal)
Diese Website verwendet die Schriftarten Barlow Condensed und Plus Jakarta Sans. Diese Schriften sind lokal auf unserem Server eingebunden und werden beim Seitenaufruf direkt von kasabim.de ausgeliefert. Es findet kein Aufruf der Google-Server statt.
11. Cookies und lokaler Speicher
Diese Website verwendet keine Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige Mechanismen eingesetzt, die für die ordnungsgemäße Funktion der Website erforderlich sind (z. B. Spracheinstellungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für technisch notwendige Cookies ist keine Einwilligung erforderlich.
12. Übermittlungen in Drittländer
Folgende Dienstleister sitzen in den USA und empfangen im Rahmen der Nutzung unserer Website personenbezogene Daten:
- Vercel Inc. (Hosting) — DPF-zertifiziert
- Google LLC (KI-Chatbot via Gemini API) — DPF-zertifiziert
- Cloudflare Inc. (Video-Hosting) — DPF-zertifiziert
Alle genannten Anbieter sind im EU-US Data Privacy Framework (DPF) zertifiziert, das von der EU-Kommission als angemessenes Schutzniveau anerkannt ist (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Zusätzlich bestehen mit den jeweiligen Anbietern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Supabase (Datenbank) und Brevo (E-Mail) verarbeiten Daten ausschließlich innerhalb der EU; eine Drittlandübermittlung findet dort nicht statt.
13. Auftragsverarbeitung (Art. 28 DSGVO)
Mit folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen:
- Vercel Inc. (Hosting)
- Supabase Inc. (Datenbank)
- Brevo SAS (E-Mail-Versand)
Diese Dienstleister verarbeiten Ihre Daten ausschließlich auf unsere Weisung und für die beschriebenen Zwecke.
14. Speicherdauer im Überblick
- Kontakt- und Reklamationsdaten: bis zu 3 Jahre nach Abschluss der Anfrage
- Reklamationsfotos: bis zu 3 Jahre
- Server-Logs (Vercel): max. 30 Tage
- Chat-Inhalte: werden nicht dauerhaft gespeichert
Abweichende gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Fristen nach § 147 AO: 10 Jahre) gehen vor.
15. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@kasabim.de
16. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
Widerspruch richten an: hallo@kasabim.de
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10 a, 70173 Stuttgart
Tel.: +49 711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen informieren wir Sie über einen gut sichtbaren Hinweis auf der Website.