Josef Bauer jun. - Grafmühle Holzofenbrot

Stand: 11. November 2026

1. Verantwortlicher

Wir freuen uns über Dein Interesse an unserer Website und der Bio-Holzofenbäckerei Grafmühle. Der Schutz Deiner personenbezogenen Daten ist uns wichtig.

Mit dieser Datenschutzerklärung informieren wir Dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Du hast.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Josef Bauer jun.
Grafmühle Holzofenbrot
Grafmühle 1
94136 Thyrnau
Deutschland

Telefon: 08501 / 269
E-Mail: [email protected]
Website: www.grafmuehle.de

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung unserer Leistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Zu den personenbezogenen Daten können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte, Buchungsangaben und technische Zugriffsdaten gehören.

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.

Wesentliche Rechtsgrundlagen sind:

- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Deiner Einwilligung.

- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen.

- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.

- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen, soweit Deine Interessen oder Grundrechte nicht überwiegen.

3. Bereitstellung der Website und Server-Logfiles

Beim Besuch unserer Website können durch die eingesetzten technischen Systeme automatisch Informationen erfasst werden.

Hierzu können gehören:

- IP-Adresse

- Datum und Uhrzeit des Zugriffs

- Aufgerufene Seiten und Dateien

- Browsertyp und Browserversion

- Betriebssystem und Geräteinformationen

- Referrer-URL

- Technische Informationen zur Verbindung

Diese Daten werden benötigt, um unsere Website zuverlässig bereitzustellen, technische Fehler zu erkennen und die Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.

Die Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die konkrete Speicherdauer technischer Protokolldaten richtet sich nach den Einstellungen und Vorgaben der eingesetzten Hosting- und Plattformdienstleister.

4. Website-Betrieb über FlowTools

Unsere Website wird mithilfe der Plattform FlowTools.cloud erstellt und technisch betrieben.

FlowTools dient insbesondere der Bereitstellung unserer Webseiten, der Verarbeitung von Kontaktformularen, der Verwaltung eingehender Anfragen sowie gegebenenfalls der Organisation unserer Kommunikation mit Interessenten und Kunden.

FlowTools.cloud nutzt nach den verfügbaren technischen Informationen die Plattform HighLevel / LeadConnector.

Im Rahmen dieser Dienste können insbesondere folgende personenbezogene Daten verarbeitet werden:

- Technische Zugriffsdaten

- Name und Kontaktdaten

- Inhalte von Kontakt- und Anfrageformularen

- Angaben zu gewünschten Leistungen

- Buchungs- und Termininformationen

- Kommunikationsdaten

- Einwilligungs- und gegebenenfalls Formularprotokolle

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Website, zur Bearbeitung Deiner Anfragen und zur Organisation unserer Geschäftsabläufe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die Bearbeitung vorvertraglicher Anfragen oder die Vertragsdurchführung erforderlich sind.

Sofern personenbezogene Daten durch externe Dienstleister in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweis zur technischen Infrastruktur: Je nach eingesetzter Plattformkonfiguration können weitere Infrastruktur- und Kommunikationsdienstleister an der Datenverarbeitung beteiligt sein. Die konkreten Anbieter und Datenverarbeitungsstandorte werden anhand der tatsächlich eingesetzten FlowTools-Dienste und der vertraglichen Unterlagen festgelegt.

5. Kontaktaufnahme und Kontaktformulare

Wenn Du uns über ein Kontaktformular, telefonisch oder per E-Mail kontaktierst, verarbeiten wir die von Dir bereitgestellten Angaben.

Dazu können gehören:

- Vor- und Nachname

- E-Mail-Adresse

- Telefonnummer

- Art und Inhalt Deiner Anfrage

- Gewünschter Termin

- Weitere freiwillige Angaben

Wir verwenden diese Informationen ausschließlich zur Bearbeitung Deiner Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Vorbereitung oder Durchführung einer vereinbarten Leistung.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen. Bei allgemeinen Kontaktanfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten können über FlowTools / HighLevel in einem Kontaktverwaltungssystem gespeichert werden.

Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

6. Buchungsanfragen für das MÜHLotel

Über unsere Website kannst Du eine unverbindliche Buchungsanfrage für eine Übernachtung in unserem MÜHLotel stellen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

- Vor- und Nachname

- E-Mail-Adresse

- Telefonnummer

- Gewünschte Unterkunft

- Anreise- und Abreisedatum

- Anzahl der mitreisenden Erwachsenen und Kinder

- Gegebenenfalls Alter der Kinder

- Gewünschte Zusatzleistungen, beispielsweise Brotkörberl oder Frühstück im Mühlenstüberl

- Individuelle Wünsche und Nachrichten

Diese Daten benötigen wir, um Deine Anfrage zu bearbeiten, die Verfügbarkeit zu prüfen, ein Angebot zu erstellen und gegebenenfalls eine Buchung vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommt eine verbindliche Buchung zustande, können weitere Angaben erforderlich sein, beispielsweise für die Abrechnung oder zur Erfüllung gesetzlicher Meldepflichten.

Die Verarbeitung solcher Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.

Buchungs- und Abrechnungsdaten werden entsprechend den einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert. Sonstige Anfragedaten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden.

7. Anfragen zu Brotbackkursen, Gruppen und Veranstaltungen

Über unsere Website kannst Du Informationen zu Brotbackkursen, Gruppenbesuchen, Firmenveranstaltungen und weiteren Erlebnissen in der Grafmühle anfordern.

Dabei können wir folgende Daten verarbeiten:

- Name

- Kontaktdaten

- Gewünschte Veranstaltung

- Wunschdatum

- Teilnehmerzahl

- Besondere organisatorische Wünsche

- Inhalt Deiner Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Deiner Anfrage, zur Abstimmung eines Angebots und gegebenenfalls zur Durchführung einer Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit es sich um eine allgemeine Informationsanfrage handelt, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Vorbestellungen und Produktanfragen

Wenn Du Backwaren, Geschenkkörbe, Lebkuchen oder andere Produkte vorbestellst oder anfragst, verarbeiten wir die Angaben, die für die Bearbeitung Deiner Bestellung erforderlich sind.

Hierzu können insbesondere Name, Kontaktdaten, gewünschte Produkte, Mengen, Abholtermine und individuelle Wünsche gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer tatsächlichen Bestellung können Abrechnungsdaten entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert werden.

9. Newsletter und Informationen aus der Grafmühle

Dieser Abschnitt gilt, sobald eine Newsletter-Anmeldung auf der Website aktiviert ist.

Wenn Du Dich für unseren Newsletter anmeldest, verwenden wir Deine E-Mail-Adresse, um Dich über Neuigkeiten aus der Grafmühle zu informieren.

Dazu können beispielsweise Informationen über unsere Bäckerei, besondere Backwaren, saisonale Angebote, Veranstaltungen, das MÜHLotel und weitere Neuigkeiten gehören.

Die Anmeldung erfolgt auf Grundlage Deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Dokumentation Deiner Einwilligung können wir den Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten speichern.

Wir empfehlen für die Anmeldung ein Double-Opt-in-Verfahren. Dabei erhältst Du nach der Anmeldung eine E-Mail, in der Du Deine Anmeldung bestätigen kannst.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink in unseren Newsletter-E-Mails oder per E-Mail an [email protected].

Nach Deinem Widerruf verwenden wir Deine E-Mail-Adresse nicht mehr für den Newsletter-Versand. Soweit erforderlich, können Nachweise über eine zuvor erteilte Einwilligung für die Dauer möglicher Rechtsansprüche gespeichert bleiben.

Technischer Versanddienstleister: Der konkret eingesetzte Newsletter-Dienst und etwaige weitere Empfänger personenbezogener Daten sind vor Aktivierung des Newsletters zu ergänzen.

10. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Dateien, die auf Deinem Endgerät gespeichert werden. Sie können beispielsweise erforderlich sein, um technische Funktionen bereitzustellen oder Deine Datenschutzeinstellungen zu speichern.

Wir unterscheiden zwischen technisch notwendigen und einwilligungspflichtigen Technologien.

Technisch notwendige Technologien

Diese dienen beispielsweise dazu, grundlegende Website-Funktionen, Sicherheitsmechanismen oder die Speicherung Deiner Datenschutzeinstellungen bereitzustellen.

Soweit das Speichern von Informationen auf Deinem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Technologien

Soweit wir nicht notwendige Cookies oder vergleichbare Technologien für Statistik, Analyse, Marketing oder externe Inhalte einsetzen, holen wir vor deren Verwendung Deine Einwilligung ein, sofern diese gesetzlich erforderlich ist.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung personenbezogener Daten.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Deine Einstellungen ändern.

Hinweis: Die konkret verwendeten Cookies, Dienste, Anbieter und Speicherdauern sind entsprechend der tatsächlichen Website-Konfiguration im Einwilligungsmanagement aufzuführen.

11. Einbindung externer Inhalte und Dienste

Unsere Website kann externe Inhalte oder Funktionen einbinden, beispielsweise Karten zur Anfahrt, Videos oder Inhalte anderer Anbieter.

Bei der Einbindung solcher Dienste können personenbezogene Daten, insbesondere die IP-Adresse und technische Informationen zum verwendeten Gerät, an den jeweiligen Anbieter übermittelt werden.

Soweit für die Einbindung eine Einwilligung erforderlich ist, werden die entsprechenden Inhalte erst nach Deiner Einwilligung geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Informationen Deines Endgeräts erfolgt.

Alternativ können wir reine Verlinkungen auf externe Dienste verwenden. Beim Aufruf des Links verlässt Du unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die tatsächlich eingebundenen Dienste, beispielsweise Google Maps, YouTube oder externe Schriftarten, sind vor Veröffentlichung gesondert zu prüfen und gegebenenfalls konkret zu benennen.

12. Empfänger personenbezogener Daten

Im Rahmen des Betriebs unserer Website und der Bearbeitung von Anfragen können personenbezogene Daten an Dienstleister übermittelt werden, soweit dies erforderlich und rechtlich zulässig ist.

Dazu können insbesondere gehören:

- Website- und Hostingdienstleister

- FlowTools.cloud und die zugrunde liegende Plattform HighLevel / LeadConnector

- Cloud-Infrastrukturanbieter

- E-Mail- und Kommunikationsdienstleister

- Zahlungs- und Bankdienstleister bei Buchungen oder Bestellungen

- Steuerberater und sonstige gesetzlich eingebundene Stellen

- Behörden, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Auftragsverarbeitungsverträge ab.

Eine Weitergabe Deiner personenbezogenen Daten zu fremden Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.

13. Übermittlung von Daten in Drittländer

Bei der Nutzung bestimmter technischer Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Anbieter können hierfür beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission maßgeblich sein.

Welche Übermittlungen konkret stattfinden und auf welche Garantien sie gestützt werden, richtet sich nach den tatsächlich eingesetzten Dienstleistern und deren vertraglichen Datenschutzregelungen.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Dabei berücksichtigen wir insbesondere:

- Die Dauer der Bearbeitung einer Anfrage

- Die Durchführung von Buchungen und Veranstaltungen

- Die Abwicklung von Bestellungen

- Gesetzliche steuer- und handelsrechtliche Aufbewahrungspflichten

- Etwaige berechtigte Interessen an der Geltendmachung oder Abwehr von Rechtsansprüchen

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine rechtlichen Gründe für eine weitere Speicherung bestehen.

15. Deine Rechte

Wenn wir personenbezogene Daten von Dir verarbeiten, stehen Dir nach Maßgabe der DSGVO insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über Dich verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Du kannst verlangen, dass unrichtige Daten berichtigt oder unvollständige Daten ergänzt werden.

Recht auf Löschung (Art. 17 DSGVO)

Du kannst unter den gesetzlichen Voraussetzungen die Löschung Deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Deiner Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast unter den gesetzlichen Voraussetzungen das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)

Du kannst aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen bestimmte Verarbeitungen auf Grundlage berechtigter Interessen Widerspruch einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst Du dieser Verarbeitung jederzeit widersprechen.

Widerruf Deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Deiner Rechte kannst Du uns unter [email protected] kontaktieren.

16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für die Grafmühle ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach
Deutschland

Website: www.lda.bayern.de

Du kannst Dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Missbrauch oder unzulässiger Veränderung zu schützen.

Unsere Website soll über eine verschlüsselte HTTPS-Verbindung bereitgestellt werden.

Dabei werden Daten während der Übertragung zwischen Deinem Browser und unserer Website durch Transportverschlüsselung geschützt.

Ein vollständiger Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

18. Externe Links

Unsere Website kann Links zu externen Websites enthalten.

Wenn Du einen solchen Link öffnest, verlässt Du unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites ist grundsätzlich der jeweilige Anbieter verantwortlich.

Bitte beachte die Datenschutzhinweise der verlinkten Anbieter.

19. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere technischen Systeme oder die über unsere Website angebotenen Funktionen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.