Datenschutz

Verantwortliche und Kontakt

Website und sichere Anfrageannahme

Für die Auslieferung der Website werden Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und vom Browser übermittelte technische Angaben. Die Bereitstellung erfolgt über ChatGPT Sites. Nach den Sites-Nutzungsbedingungen ist für Betreiber im Europäischen Wirtschaftsraum OpenAI Ireland Ltd. der Vertragspartner. Zur technischen Bereitstellung gehört die für diese Website eingesetzte Cloudflare-Infrastruktur. Die Anfrageannahme und ihre Datenbank sind serverseitig eingerichtet. Grundlage für den technischen Betrieb und Schutz vor Missbrauch ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Anfrageweg.

Um automatisierten Missbrauch und unerwünschte Bestätigungsmails zu begrenzen, prüfen wir schnelle Mehrfachanfragen anhand kurzlebiger technischer Kennungen. Diese werden serverseitig aus der vom Hosting übermittelten IP-Adresse und getrennt davon aus der eingegebenen E-Mail-Adresse mit einem geheimen Schlüssel abgeleitet. In der zusätzlichen Schutzablage stehen nur diese pseudonymen Kennungen und Zeitangaben, keine unverschlüsselte IP-Adresse, zusätzliche E-Mail-Kopie oder Formularinhalte. Die Kennungen werden nicht für Werbung verwendet. Nach Ablauf des kurzen Schutzzeitraums werden sie nicht weiter zur Begrenzung herangezogen und im stündlichen Bereinigungslauf gelöscht; bei einer technischen Störung kann sich die Löschung verzögern. Eine vorübergehende Begrenzung lässt Ihre Angaben im geöffneten Formular erhalten. Sie können uns auch telefonisch oder per E-Mail erreichen.

Beim Ausfüllen und Absenden verarbeiten wir die von Ihnen eingegebenen Kontakt- und Veranstaltungsangaben, beispielsweise Name, E-Mail-Adresse, gegebenenfalls Telefon und Unternehmen, Anlass, Datum und Essensbeginn, Gästezahl, Lieferort, Menüwünsche, Budget sowie gewünschte Leistungen. Erforderliche Angaben sind im Formular gekennzeichnet. Weitere Angaben sind freiwillig. Ohne die erforderlichen Daten ist eine Bearbeitung über das Formular nicht möglich.

Wenn Sie selbst ein Catering anfragen oder Vertragspartner werden möchten, verarbeiten wir die dafür erforderlichen Angaben nach Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen beziehungsweise die Vertragserfüllung. Handeln Sie als Kontaktperson für ein Unternehmen oder eine andere Organisation, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage für unsere Kommunikation; unser berechtigtes Interesse besteht in der Bearbeitung dieser geschäftlichen Anfrage. Diese Grundlage gilt auch für sonstige Anliegen, die keine Vertragsanbahnung betreffen. Bitte nennen Sie bei Speisenwünschen keine Gesundheitsangaben oder Namen einzelner Gäste.

Bearbeitung und E-Mail-Zustellung

Eine angenommene Anfrage wird mit einer zufälligen Anfragekennung gespeichert. Für die Beratung, Angebotserstellung und Buchungsabwicklung werden die hierfür erforderlichen Kontakt- und Veranstaltungsangaben an unser internes Postfach und an unseren Angebotspartner CaterMatch GmbH, Hardenbergstraße 32, 10623 Berlin (anfrage@catermatch.me), übergeben. Wir verwenden Ihre eingegebene E-Mail-Adresse für die Eingangsbestätigung. Die technische Annahme einer Anfrage ist von der Zustellung dieser einzelnen Nachrichten zu unterscheiden; sie ist keine Buchung oder verbindliche Angebotsannahme. Die Weitergabe dient der von Ihnen gewünschten Anfragebearbeitung auf den oben beschriebenen Grundlagen nach Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

Der Mailversand erfolgt über Resend (Plus Five Five, Inc., USA). Der Dienst verarbeitet Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustellinformationen. Die konfigurierte Versandregion eu-west-1 bezeichnet den Versandweg; sie bedeutet nicht, dass alle Daten ausschließlich in der EU gespeichert werden. Unser internes Postfach wird bei Google Gmail betrieben. Für Google-Dienste im Europäischen Wirtschaftsraum benennt Google die Google Ireland Limited als verantwortlichen Anbieter.

Wenn Sie uns direkt an anfrage@chaoskitchen-berlin.de schreiben oder auf eine Bestätigung antworten, wird Ihre Nachricht in unserem bei IONOS betriebenen Postfach verarbeitet. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Eine auf bestimmte Betreff- und Absendermerkmale begrenzte Regel leitet Catering- und Event-Anfragen an CaterMatch weiter und behält eine Kopie in unserem Postfach. Es handelt sich nicht um eine Weiterleitung sämtlicher eingehender E-Mails. Die Verarbeitung dient ebenfalls der Bearbeitung Ihrer Anfrage; für Nachrichten anderer Art gilt das oben genannte berechtigte Interesse an deren Beantwortung.

Daten können durch die Hosting- und Mailanbieter auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Resend nennt für die Speicherung in den USA insbesondere EU-Standardvertragsklauseln. OpenAI erläutert Standardvertragsklauseln beziehungsweise Angemessenheitsbeschlüsse für die entsprechenden Übermittlungen von Sites-Daten. Die Anbieterinformationen zu Empfängern und Schutzmaßnahmen sind unten verlinkt. Informationen zu den für unsere Verarbeitung geltenden Garantien erhalten Sie auch über unsere Kontaktadresse.

• OpenAI: Informationen zur Verarbeitung von Sites-Daten
• OpenAI: Sites-Nutzungsbedingungen
• OpenAI: Vereinbarung zur Verarbeitung von Sites-Daten
• Cloudflare: Datenschutzinformationen
• Resend: Datenverarbeitung und internationale Übermittlungen
• Google: Datenschutzhinweise
• IONOS: Datenschutzhinweise
• CaterMatch: Anbieterangaben
• CaterMatch: Datenschutzhinweise

Bilder, Schriften und externe Links

Die Website verwendet lokal ausgelieferte Bilder und Systemschriften. Für die normale Darstellung werden keine Schriftdateien von Google Fonts und keine eingebetteten Google-Karten, Social-Media-Feeds oder externen Videoplayer nachgeladen. Die freiwillige Google-Messung wird, soweit aktiviert, gesondert unten beschrieben.

Links zu unserem Google-Unternehmensprofil, Instagram, LinkedIn und anderen Websites öffnen Angebote des jeweiligen Anbieters erst, wenn Sie den Link aufrufen. Dort gelten dessen Datenschutzhinweise. Die normalen externen Links dieser Website übertragen über das Linkattribut keine verweisende Seitenadresse; der aufgerufene Anbieter erhält beim Verbindungsaufbau dennoch technische Daten wie Ihre IP-Adresse.

Freiwillige Herkunftszuordnung

Nur wenn Sie dafür eine gültige Einwilligung erteilt haben, können zugelassene Herkunfts- und Kampagnenangaben sowie vorhandene Anzeigen-Klickkennungen Ihrer Anfrage zugeordnet werden. Statistik- und Werbezwecke bleiben getrennt. Grundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf Ihrem Gerät Informationen gespeichert oder gelesen werden, § 25 Abs. 1 TDDDG. Die Anfrage funktioniert auch ohne eine solche Einwilligung.

Die serverseitige Zuordnung enthält eine zufällige Anfragekennung, die zulässigen Herkunftsdaten, Einwilligungsinformationen und Zeitangaben. Kontaktdaten werden nicht zusätzlich in dieses Zuordnungsticket kopiert. Eine Einwilligung aus einer früheren Testvorschau wird nicht übernommen. Die Produktionsauswahl hat 180 Tage Gültigkeit; der Zuordnungsinhalt ist auf 90 Tage ab der ersten Anfrageannahme begrenzt. Eine Wiederholung verlängert diese Frist nicht. Ein Widerruf oder Ablauf sperrt seine weitere Nutzung; die technische Bereinigung ist von der Aufbewahrung der eigentlichen Catering-Anfrage getrennt.

Die nachfolgend beschriebene Google-Messung ist von der lokalen Herkunftszuordnung und dem internen Mailempfang bei Gmail getrennt. Eine spätere Auftragsbestätigung oder Buchung wird in diesem Umfang nicht an Google übermittelt.

Freiwillige Statistik und Anzeigenmessung

Wenn Sie Statistik erlauben, nutzen wir Google Analytics 4 (Messkennung G-WKKSGBJB9H), um aufgerufene Seiten und erfolgreich serverseitig angenommene Website-Anfragen auszuwerten. Bei einer gesonderten Zustimmung zu Werbung messen wir mit Google Ads (AW-11414908233), ob aus einer Anzeige eine solche Anfrage entstanden ist. Ein bloßer Klick auf Absenden, eine Bestätigungsseite oder eine spätere Auftragsbestätigung wird damit nicht als zusätzliche Anfrage gemessen. Beide Zwecke können Sie getrennt erlauben oder ablehnen; das Formular bleibt ohne diese Messung nutzbar.

Die Einbindung erfolgt über Google Tag Manager (GTM-PLDQJH4T). Optionale Google-Dienste werden erst nach einer gültigen Auswahl für mindestens einen Zweck geladen; Ereignisse für den jeweils abgelehnten Zweck bleiben gesperrt. Grundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist für Personen im Europäischen Wirtschaftsraum Google Ireland Limited. Dabei können auch Daten in die USA übermittelt werden; die Informationen von Google zu Empfängern und Übermittlungsgrundlagen finden Sie in den verlinkten Datenschutzhinweisen.

Übermittelt werden für den erlaubten Zweck technische Browser- und Verbindungsdaten, die freigegebenen Seitenpfade sowie gegebenenfalls Cookie- und Anzeigenkennungen. Für die Anfragezählung verwenden wir eine zufällige Anfragekennung, keine Kontaktangabe. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern, Formularfreitexte oder vollständigen Anfrageinhalte als Messparameter und verwenden keine automatische Erfassung von Formularkontakten. Seitenadressen werden ohne Suchparameter übergeben; die verweisende Adresse wird als Messparameter leer gesetzt. Google kann beim Verbindungsaufbau insbesondere die IP-Adresse verarbeiten; die Messung ist deshalb nicht pauschal anonym.

Personalisierte Werbung bleibt ausgeschaltet. Die Google-Einstellung ad_user_data wird nur bei Ihrer Werbezustimmung freigegeben. Sie bezeichnet eine Berechtigung im Google Consent Mode und bedeutet nicht, dass wir ein user_data-Paket mit Kontaktdaten übermitteln. Erweiterte Conversions mit Kundenkontakten und ein Upload späterer Auftragsbestätigungen gehören nicht zu dieser Messung.

Google kann bei erteilter Zustimmung eigene Cookies oder vergleichbare Kennungen einsetzen. Deren Laufzeiten und die Aufbewahrung bei Google sind von unserer nachfolgend beschriebenen 90-Tage-Zuordnung getrennt. Hinweise zu den eingesetzten Analytics-Cookies und deren konfigurierbaren Laufzeiten finden Sie bei Google; über unsere Kontaktadresse erhalten Sie Auskunft zur für diese Website freigegebenen Konfiguration.

• Google: Datenschutzhinweise und internationale Datenverarbeitung
• Google Analytics: Cookies und Kennungen

Aufbewahrung

Für Anfrageinhalte und die zugehörige serverseitige Versandablage ist eine Aufbewahrungsfrist von 30 Tagen ab Anfrageannahme konfiguriert. Der Ablauf begrenzt die weitere Nutzung; er ist von der physischen Löschung durch den vorgesehenen Bereinigungsprozess zu unterscheiden.

E-Mails in den empfangenden Postfächern, Protokolle der Mailanbieter und Sicherungen sind getrennte Bestände. Die genannte Frist ist keine pauschale Zusage über die Löschung aller Kopien bei allen Empfängern. Geschäftskorrespondenz und spätere Vertragsunterlagen können nach ihrem Bearbeitungszweck und einschlägigen gesetzlichen Aufbewahrungspflichten länger erforderlich sein.

Ihre Cookie-Auswahl wird im Browser für bis zu 180 Tage gespeichert. Eine technische Anfragekennung schützt in der Browsersitzung vor wiederholtem Versand und ist höchstens sieben Tage gültig; sie enthält keine ausgefüllten Kontaktfelder. Freiwillige Herkunftsdaten und die zugehörigen Widerrufskennungen sind höchstens 90 Tage gültig. Für das serverseitige Zuordnungsticket beginnt die Frist mit der ersten Anfrageannahme; eine Wiederholung startet sie nicht neu.

Die optionale Herkunftszuordnung hat unabhängig davon ihre 90-Tage-Grenze. Technische Sperrvermerke können eine zufällige Kennung und den Ablauf- oder Widerrufsstatus behalten, um eine versehentliche erneute Zuordnung zu verhindern. Auskunft zu einem konkreten Datensatz und die Prüfung einer Löschung können Sie über unsere Kontaktadresse verlangen.

Auswahl und Widerruf

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die angebotenen Cookie-Einstellungen oder durch eine Nachricht an uns widerrufen. Die Verarbeitung bis zum Widerruf bleibt hiervon unberührt. Das Löschen des Browserspeichers allein garantiert keine Rücknahme bereits übermittelter Daten. Wenn eine gespeicherte Zuordnungskennung fehlt oder Sie ein anderes Gerät nutzen, helfen wir Ihnen über unsere Kontaktadresse weiter.

Technisch erforderliche Speicher dienen Ihrer ausdrücklich gewünschten Nutzung, der Beachtung Ihrer Auswahl und dem Schutz vor Mehrfachversand. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG und für die zugehörige Verarbeitung Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Herkunftsdaten setzen die gesonderte Einwilligung voraus.

Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Für Ihre Rechte erreichen Sie uns formlos unter der oben genannten Kontaktadresse. Wir informieren Sie über die Bearbeitung grundsätzlich innerhalb eines Monats nach Eingang; ist wegen der Komplexität oder Anzahl der Anträge eine gesetzlich zulässige Verlängerung erforderlich, teilen wir Ihnen dies innerhalb dieses Monats mit Begründung mit.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich. Das Anfrageformular trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

• Berliner Datenschutzaufsicht: Beschwerde