Datenschutzerklärung

Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen

Datenschutzerklärung 

Einleitung 

Wir freuen uns über Ihr Interesse an unserer Website und unserem Online-Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unseres Online-Shops, bei der Kontaktaufnahme sowie bei der Nutzung weiterer auf dieser Website angebotener Funktionen verarbeitet werden und welche Rechte Ihnen nach den datenschutzrechtlichen Vorschriften zustehen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

  1. Verantwortliche

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Kulturcatering Berlin
Beate Roesner
Bornholmer Str. 5
10439 Berlin

E-Mail: beate.roesner@kulturcatering-berlin.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

  1. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorschriften das Recht:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten,
  • die Berichtigung unrichtiger Daten zu verlangen,
  • die Löschung Ihrer Daten zu verlangen,
  • die Einschränkung der Verarbeitung zu verlangen,
  • Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
  • der Verarbeitung Ihrer Daten zu widersprechen,
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

  1. Widerruf erteilter Einwilligungen

Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf kann formfrei erfolgen, beispielsweise per E-Mail an die oben genannte Kontaktadresse.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Soweit Einwilligungen über das auf dieser Website eingesetzte Cookie-Banner erteilt wurden, können Sie Ihre Auswahl jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen.

  1. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Eine Übersicht der Datenschutzaufsichtsbehörden finden Sie unter:

https://www.bfdi.bund.de

  1. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://“) sowie am Schloss-Symbol in der Browserzeile.

  1. Hosting

Diese Website wird bei der STRATO AG gehostet.

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

Zum Zweck der Bereitstellung und des sicheren Betriebs der Website verarbeitet der Hosting-Anbieter personenbezogene Daten, die beim Besuch der Website anfallen.

Hierzu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browserinformationen
  • Betriebssystem
  • aufgerufene Seiten
  • technische Verbindungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Onlineangebots.

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

  1. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles.

Erfasst werden insbesondere:

  • besuchte Seiten,
  • Datum und Uhrzeit des Zugriffs,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • IP-Adresse.

Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Fehleranalyse und technischen Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

  1. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Nachricht.

Soweit Ihre Anfrage im Zusammenhang mit einem bestehenden oder zukünftigen Vertragsverhältnis steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. E-Mail-Kommunikation

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Kommunikationsinhalte,
  • weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Die E-Mail-Kommunikation erfolgt über die Systeme unseres Hosting- und E-Mail-Dienstleisters STRATO.

Die Daten werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto anzulegen.

Im Rahmen der Registrierung und Nutzung eines Kundenkontos verarbeiten wir insbesondere folgende Daten:

  • Vor- und Nachname,
  • Rechnungsanschrift,
  • Lieferanschrift,
  • E-Mail-Adresse,
  • Telefonnummer (soweit angegeben),
  • Bestellhistorie.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Verwaltung Ihrer Bestellungen und zur Vereinfachung zukünftiger Bestellvorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Die verarbeiteten personenbezogenen Daten werden grundsätzlich direkt von Ihnen im Rahmen der Registrierung, der Nutzung des Kundenkontos, der Bestellung oder der Kontaktaufnahme bereitgestellt.

  1. Bestellabwicklung im Online-Shop

Bei einer Bestellung über unseren Online-Shop verarbeiten wir die für die Vertragsdurchführung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Vor- und Nachname,
  • Rechnungsanschrift,
  • Lieferanschrift,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Bestelldaten,
  • Zahlungsinformationen.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung und Abwicklung Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  1. Transaktionsbezogene E-Mails

Im Rahmen der Nutzung unseres Online-Shops versenden wir automatisierte transaktionsbezogene E-Mails.

Hierzu gehören insbesondere:

  • Bestellbestätigungen,
  • Informationen zum Bestellstatus,
  • Zahlungsbestätigungen,
  • Informationen zu Kundenkonten,
  • Passwort-Zurücksetzungen,
  • sonstige zur Vertragsdurchführung erforderliche Mitteilungen.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

  1. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin 2
Irland

Bei Nutzung einer über Stripe angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.

Dies umfasst insbesondere:

  • Name,
  • Rechnungsdaten,
  • Zahlungsdaten,
  • Bestelldaten,
  • E-Mail-Adresse,
  • technische Informationen zur Betrugsprävention.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter:

https://stripe.com/de/privacy

Es kann nicht ausgeschlossen werden, dass Stripe Daten auch außerhalb der Europäischen Union verarbeitet. Die Verarbeitung erfolgt dabei auf Grundlage der geltenden datenschutzrechtlichen Vorgaben.

  1. Apple Pay und Google Pay

Soweit Sie Apple Pay oder Google Pay als Zahlungsart auswählen, erfolgt die Zahlungsabwicklung über die jeweiligen Zahlungsdienste in Verbindung mit Stripe.

Dabei werden die für den Zahlungsvorgang erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt ausschließlich zur Durchführung der gewählten Zahlungsmethode gemäß Art. 6 Abs. 1 lit. b DSGVO.

Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.

  1. Lieferung von Bestellungen

Zur Auslieferung bestellter Waren werden die hierfür erforderlichen personenbezogenen Daten an die von uns eingesetzten Lieferpersonen oder Lieferdienstleister übermittelt.

Hierbei handelt es sich insbesondere um:

  • Vor- und Nachname,
  • Lieferanschrift,
  • gegebenenfalls Telefonnummer.

Die Datenübermittlung erfolgt ausschließlich zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

  1. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind oder Sie hierin eingewilligt haben.

Empfänger personenbezogener Daten können insbesondere sein:

  • STRATO als Hosting- und E-Mail-Dienstleister,
  • Stripe als Zahlungsdienstleister,
  • von uns eingesetzte Lieferpersonen oder Lieferdienstleister,
  • Steuerberater und sonstige berufliche Berater im Rahmen gesetzlicher Verpflichtungen,
  • Behörden oder öffentliche Stellen bei Vorliegen gesetzlicher Verpflichtungen.

Eine Weitergabe erfolgt ausschließlich im jeweils erforderlichen Umfang.

  1. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies.

Diese Cookies sind erforderlich, um die Funktionen des Online-Shops bereitzustellen, insbesondere für:

  • die Warenkorb-Funktion,
  • die Bestellabwicklung,
  • die Anmeldung im Kundenkonto,
  • die Gewährleistung der Sicherheit und Stabilität der Website.

Ohne diese Cookies kann die Website nicht ordnungsgemäß betrieben werden.

Rechtsgrundlage für die Verwendung technisch erforderlicher Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

  1. Cookie-Einwilligungsverwaltung (CookieYes)

Zur Verwaltung und Dokumentation von Cookie-Einwilligungen verwenden wir den Dienst CookieYes.

CookieYes ermöglicht es uns, die von Nutzern getroffenen Einwilligungsentscheidungen zu speichern und nachzuweisen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Einwilligungs- bzw. Ablehnungsentscheidung,
  • Datum und Uhrzeit der Entscheidung,
  • Informationen zum verwendeten Browser,
  • Informationen zum Endgerät,
  • eine eindeutige Einwilligungs-ID,
  • technische Protokolldaten.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen zum Nachweis von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren Dokumentation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://www.cookieyes.com/privacy-policy/

  1. Newsletter 

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihnen regelmäßig Informationen über unsere Angebote, Leistungen, Veranstaltungen und Neuigkeiten zuzusenden.

Hierbei verarbeiten wir insbesondere:

  • E-Mail-Adresse,
  • gegebenenfalls Vor- und Nachname,
  • Zeitpunkt der Anmeldung,
  • IP-Adresse zum Zeitpunkt der Anmeldung,
  • Informationen zur Bestätigung der Anmeldung (Double-Opt-In-Verfahren).

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink im Newsletter nutzen oder uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

Die im Zusammenhang mit dem Newsletter gespeicherten Daten werden nach Widerruf der Einwilligung bzw. Abmeldung vom Newsletter gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter-Versanddienstleister

Für die Verwaltung von Newsletter-Anmeldungen und den Versand von Newslettern nutzen wir externe Dienstleister.

Hierbei können personenbezogene Daten an folgende Anbieter übermittelt werden:

Brevo (Sendinblue GmbH)
Köpenicker Straße 126
10179 Berlin
Deutschland

sowie

Intuit Mailchimp
405 N Angier Ave NE
Atlanta, Georgia 30308
USA

Die Dienstleister verarbeiten die von Ihnen im Rahmen der Newsletter-Anmeldung bereitgestellten Daten (insbesondere E-Mail-Adresse sowie gegebenenfalls Name) in unserem Auftrag oder als eigenständig datenschutzrechtlich Verantwortliche, soweit dies für die Bereitstellung und Durchführung des Newsletter-Versands erforderlich ist.

Mit den Dienstleistern wurden die datenschutzrechtlich erforderlichen Vereinbarungen abgeschlossen.

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln erfolgen.

Weitere Informationen zur Datenverarbeitung finden Sie unter:

Brevo: https://www.brevo.com/de/legal/privacypolicy/

Mailchimp: https://mailchimp.com/legal/privacy/

  1. Analyse- und Trackingdienste

Auf dieser Website werden keine Analyse-, Marketing- oder Trackingdienste eingesetzt.

Insbesondere verwenden wir nicht:

  • Google Analytics,
  • Google Tag Manager,
  • Google Ads Conversion Tracking,
  • Meta Pixel (Facebook Pixel),
  • TikTok Pixel,
  • Microsoft Clarity.

Es erfolgt keine Auswertung des Nutzerverhaltens zu Werbe- oder Marketingzwecken.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Fristen:

  • Bestell- und Rechnungsdaten werden entsprechend der steuer- und handelsrechtlichen Vorgaben regelmäßig bis zu zehn Jahre aufbewahrt.
  • Geschäftliche Korrespondenz wird entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
  • Daten aus Kontaktanfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
  • Kundendaten werden gelöscht, wenn der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  1. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.