Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit den Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person für bestimmte Zwecke.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Catering-Anfragen und Buchungen).
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen unseres Unternehmens (z. B. IT-Sicherheit und Website-Optimierung).

3. Webhosting und Content Delivery Network

Diese Website wird bei dem Cloud-Hosting-Dienstleister Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Aufruf unserer Website erfasst Netlify Server-Logfiles, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL und Browsertyp.

Die Erfassung dieser Daten dient der technischen Bereitstellung, Stabilität und Sicherheit unserer Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Frameworks.

4. Kontaktaufnahme und Catering-Anfragen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Catering-Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Datum des Events, Personenanzahl und Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Für die Speicherung von Kontaktanfragen nutzen wir die Datenbankdienste von Supabase (Supabase Inc., USA / EU-Region). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtliche Pflichten nach Vertragsschluss) entgegenstehen.

5. Cookies und Webanalyse (Google Analytics mit Consent Mode v2)

Unsere Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir setzen den Google Consent Mode v2 ein: Standardmäßig sind Analyse- und Werbe-Cookies deaktiviert (Denied-Status). Erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) werden Analyse-Cookies gesetzt und pseudonymisierte Nutzungsdaten erhoben.

Sie können Ihre Cookie-Einstellungen jederzeit über den Consent-Dialog anpassen oder widerrufen. Zudem haben wir die IP-Anonymisierung für Google Analytics aktiviert, sodass Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union vor der Übertragung gekürzt wird.

6. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über Ihre von uns verarbeiteten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit).

7. Datensicherheit und TLS/SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS/SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Fragen zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an info@lavendelcatering.de oder postalisch an unsere oben genannte Adresse wenden.