Datenschutzerklärung
1. Einleitung und Überblick
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie umfassend und in verständlicher Sprache darüber, welche personenbezogenen Daten wir im Rahmen unserer Geschäftstätigkeit erheben, wie wir diese verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie den nationalen Gesetzen zustehen.
2. Anwendungsbereich
Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten in unserem Unternehmen. Sie umfasst:
- Unseren gesamten Onlineauftritt (Webseite, Online-Angebote).
- Unsere Profile und Aktivitäten in den sozialen Medien.
- Unsere geschäftliche E-Mail- und Telefonkommunikation.
- Unsere betrieblichen Cloud-Applikationen und digitalen Kundenservices zur Abwicklung von Anfragen und Verträgen.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der gesetzlichen Vorgaben der DSGVO (insbesondere Art. 6 Abs. 1). Folgende Grundlagen kommen hierbei zum Tragen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre ausdrückliche Zustimmung für einen bestimmten Zweck gegeben (z. B. Kontaktaufnahme via Formular oder WhatsApp).
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder Angebote zu erstellen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich dazu verpflichtet, Daten zu verarbeiten oder aufzubewahren (z. B. steuerliche Aufbewahrungsfristen für Rechnungen).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, sofern Ihre Grundrechte nicht überwiegen (z. B. zur Gewährleistung der IT-Sicherheit oder für technische Optimierungen).
4. Kontaktdaten des Verantwortlichen
Für die Datenverarbeitung verantwortlich ist:
Catering Traut
Inhaber: Michael Traut
Hinterburg 2, 54347 Neumagen-Dhron, Deutschland
E-Mail: kontakt@catering-traut.de
Telefon: +49 6507 7080041
5. Speicherdauer und Datenlöschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Erfüllung des jeweiligen Verarbeitungszwecks zwingend erforderlich ist. Sobald der Zweck wegfällt oder Sie Ihre Einwilligung widerrufen, werden die Daten umgehend gelöscht.
Hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) weiter speichern müssen. Rechnungs- und Buchhaltungsdaten werden gemäß den gesetzlichen Fristen für eine Dauer von 10 Jahren aufbewahrt.
6. Ihre Rechte nach der DSGVO
Ihnen stehen als betroffene Person laut DSGVO umfassende Rechte zu, die Sie jederzeit formlos über unsere Kontaktdaten geltend machen können:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Bedingungen die Löschung Ihrer Daten fordern.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Begrenzung der Datenverarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können einer Datenverarbeitung, die auf Basis berechtigter Interessen erfolgt, jederzeit widersprechen.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
E-Mail: poststelle@datenschutz.rlp.de
Website: datenschutz.rlp.de
7. Sicherheit der Datenverarbeitung (TLS/HTTPS)
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, nutzen wir moderne, dem Stand der Technik entsprechende Verschlüsselungsverfahren (wie TLS/HTTPS). Dadurch wird verhindert, dass Daten von unbefugten Dritten abgefangen oder mitgelesen werden können.
8. Spezifische Datenverarbeitungen und Infrastruktur
A. Cloud-Infrastruktur & Betriebsapplikation (Lovable)
Kategorien: Nutzer unserer digitalen Services und internen Betriebssysteme.
Daten: Name, Kontaktdaten, Anfragedetails, Buchungsdaten sowie systembedingte Protokolldaten.
Zweck & Grundlage: Bereitstellung, Administration und sicherer Betrieb unserer geschäftlichen Anwendungen auf Basis von Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an einer stabilen IT-Infrastruktur).
Für die Entwicklung, die Bereitstellung und das datenbankseitige Hosting unserer Betriebsapplikation nutzen wir die Plattform von Lovable Labs AB (Box 190, 101 23, Stockholm, Schweden). In den technischen Systemeinstellungen ist fest hinterlegt, dass das Hosting und die Verarbeitung der Anwendungsdaten ausschließlich auf Servern innerhalb der Europäischen Union (EU) erfolgt. Mit dem Anbieter wurde ein gesonderter Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO geschlossen, der eine streng weisungsgebundene Verarbeitung garantiert.
B. Allgemeine Kommunikation (E-Mail, Telefon, Formulare)
Kategorien: Kunden, Interessenten und Geschäftspartner.
Daten: Telefonnummern, E-Mail-Adressen, Namen und individuelle Nachrichteninhalte.
Zweck & Grundlage: Abwicklung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. a, b oder f DSGVO.
Für den reibungslosen Ablauf nutzen wir externe Dienstleister im Rahmen einer Auftragsverarbeitung:
ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf): Unser technischer Partner für das Webhosting unserer Seite sowie für den geschäftlichen E-Mail-Verkehr. Die Daten verbleiben auf Servern in Deutschland.
C. Kommunikation über WhatsApp Business
Sofern Sie uns aktiv über den Messenger-Dienst WhatsApp kontaktieren, nutzen wir hierfür die Variante „WhatsApp Business" der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Die Kontaktaufnahme Ihrerseits gilt als Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir weisen darauf hin, dass WhatsApp (als Teil des US-Konzerns Meta Platforms) Kommunikations- und Metadaten auf Server in die USA übertragen kann. Zu Ihrer Sicherheit versenden wir sensible Vertrags- oder Bankdaten ausschließlich über klassische, geschützte Kommunikationswege (E-Mail oder Post).
D. Social-Media-Präsenzen (Facebook)
Wir betreiben Onlinepräsenzen innerhalb sozialer Netzwerke, um mit Kunden und Interessenten zu kommunizieren. Bei der Nutzung von Elementen der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, geregelt im entsprechenden Zusatz des Anbieters (Controller Addendum).
Sofern Daten durch Meta in die USA übertragen werden, dienen Standardvertragsklauseln der EU-Kommission als rechtliche Absicherung. Wenn Sie verhindern möchten, dass der Plattformbetreiber den Besuch unserer Webseite direkt Ihrem persönlichen Profil zuordnet, loggen Sie sich bitte vor der Nutzung unserer Seite aus Ihrem Social-Media-Konto aus.
E. Cookies & Consent-Management
Unsere Webseite verwendet HTTP-Cookies, um nutzerspezifische Einstellungen (z. B. Sprache oder technische Funktionen) zu speichern und die Navigation zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Setzen von Cookies in den Einstellungen Ihres Webbrowsers jederzeit blockieren oder bereits gesetzte Cookies manuell löschen.
Zur Verwaltung der gesetzten Cookies nutzen wir den Cookie-Manager der AdSimple GmbH (Fabriksgasse 20, 2230 Gänserndorf). Hierbei wird ein technisches Cookie (acm_status) für die Dauer von einem Jahr gesetzt, um Ihre getroffene Auswahl zu speichern. Die dazugehörigen Daten werden DSGVO-konform auf Servern der Hetzner GmbH in Deutschland verarbeitet.
9. Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig. Aufgrund von Weiterentwicklungen unserer Systeme oder veränderten gesetzlichen Vorgaben behalten wir uns vor, diese Erklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.