Datenschutz

Wir freuen uns über Ihr Interesse an ElbeOkerTisch Catering. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie im Rahmen von Anfragen, Bestellungen und Catering-Aufträgen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Anatolian Gourmet GmbH
Marke: ElbeOkerTisch Catering
Berliner Straße 53
38104 Braunschweig
Deutschland
E-Mail: info@elbeokertisch.de

Sie erreichen uns in allen Datenschutzangelegenheiten über die vorstehende E-Mail-Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (zum Beispiel optionale Cookies oder Newsletter, soweit eingesetzt);
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (Angebot, Bestellung, Lieferung, Rechnung);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (zum Beispiel handels- und steuerrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betriebssicherheit der Website, Missbrauchsprävention, Durchsetzung von Ansprüchen).

Soweit besondere Kategorien personenbezogener Daten betroffen sind (zum Beispiel Gesundheitsdaten im Zusammenhang mit Allergien), erfolgt eine Verarbeitung nur, soweit dies für die Vertragserfüllung erforderlich ist und Sie uns die Angaben selbst mitteilen, oder auf Grundlage einer Einwilligung (Art. 9 DSGVO).

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website erhebt der Webserver automatisch Daten, die Ihr Browser übermittelt. Dazu können gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzone, aufgerufene URL, Referrer-URL, übertragene Datenmenge, HTTP-Status, Browsertyp und -version, Betriebssystem sowie Spracheinstellung.

Diese Daten sind technisch erforderlich, um die Website darzustellen und die Stabilität und Sicherheit zu gewährleisten. Die Speicherung in Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineangebots. Logfiles werden regelmäßig gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Sicherheitsvorfällen benötigt werden.

Die Website kann bei einem Hosting- oder Infrastrukturdienstleister betrieben werden. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir verwenden Cookies und ähnliche Technologien, soweit sie für den Betrieb der Website erforderlich sind. Technisch notwendige Cookies ermöglichen zum Beispiel den Warenkorb, die Sitzung, die CSRF-Absicherung und die Speicherung Ihrer Cookie-Entscheidung.

Nicht notwendige Cookies (Analyse oder Marketing) setzen wir nur, wenn Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Über Ihre Browsereinstellungen können Sie Cookies generell ablehnen; dann stehen einzelne Funktionen (Warenkorb, Checkout) möglicherweise nicht vollständig zur Verfügung.

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO, für optionale Cookies Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Telefon, Betreff, Eventart, Eventdatum, Nachricht sowie die Einwilligung in die Datenverarbeitung), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (beantwortungsfähige Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.

Die Daten werden gelöscht, wenn die Konversation beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beendete Anfragen können in unserem internen Vorgangssystem als erledigt gekennzeichnet werden.

6. Angebotsanfragen

Bei einer Angebotsanfrage verarbeiten wir Name, Kontaktdaten, Eventangaben, Personenanzahl, Wunschleistungen, Budgethinweise und Ihre Nachricht, um ein individuelles Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angebote und dazugehörige Unterlagen können als PDF erzeugt und per E-Mail versendet werden. Die Speicherdauer richtet sich nach der Gültigkeit des Angebots sowie handels- und steuerrechtlichen Pflichten, sofern ein Vertrag folgt.

7. Bestellungen, Kunden- und Lieferdaten

Zur Abwicklung von Bestellungen verarbeiten wir Rechnungs- und Lieferadresse, Kontaktdaten, Bestellpositionen, Personenanzahl, Eventdatum, Lieferhinweise, Allergene, gewählte Zahlungsart, Trinkgeld (soweit angegeben), IP- und Bestellmetadaten sowie den Bestellstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrung (insbesondere HGB und AO, in der Regel sechs bzw. zehn Jahre für Buchungsbelege).

Allergie- und Unverträglichkeitsangaben können Gesundheitsdaten darstellen. Wir verarbeiten sie nur, um die Speisen entsprechend zuzubereiten und Haftungsrisiken zu vermeiden. Ohne diese Angaben können wir Sonderwünsche nicht berücksichtigen.

8. Lieferkosten und Google Distance Matrix

Zur Berechnung der Lieferkosten übermitteln wir die von Ihnen angegebene Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort bzw. die eingegebene Adresszeile) an die Google Distance Matrix API der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Google ermittelt die Fahrstrecke von Berliner Straße 53, 38104 Braunschweig zu Ihrer Lieferadresse. Die Lieferung kostet überall 1,00 € je Kilometer einfacher Strecke. Ohne diese Verarbeitung können wir die Lieferkosten im Checkout nicht automatisch ausweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bestellvorgangs). Google kann Daten in Drittländer, insbesondere die USA, übermitteln. Soweit erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen: Richtlinien von Google zur Distance Matrix API und die Datenschutzerklärung von Google (https://policies.google.com/privacy).

Die Adresse wird nicht zu Werbezwecken an Google übermittelt, sondern ausschließlich zur Entfernungsberechnung im Rahmen Ihrer Bestellung oder Preisauskunft.

9. Zahlungsdienstleister

Soweit Sie per PayPal, Kreditkarte oder einem anderen eingebundenen Zahlungsdienstleister zahlen, werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Verantwortlicher für die Zahlungsabwicklung ist regelmäßig der Zahlungsdienstleister selbst.

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. Stripe Payments Europe Ltd., Irland, verarbeiten Zahlungsdaten gemäß eigener Datenschutzerklärungen. Rechtsgrundlage der Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Zahlung auf Rechnung oder Vorkasse verarbeiten wir Ihre Angaben intern zur Rechnungsstellung und Zahlungskontrolle. Bankverbindungsdaten, die Sie uns mitteilen, verwenden wir nur für den jeweiligen Zahlungsvorgang.

10. E-Mail-Versand und Benachrichtigungen

Bestellbestätigungen, Statusupdates, Angebote und administrative Hinweise können per E-Mail versendet werden. Hierzu können wir einen E-Mail-Dienstleister (SMTP) einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO für betriebliche Kommunikation.

Interne Benachrichtigungen an unser Team (neue Bestellung, Kontaktanfrage) enthalten die zur Bearbeitung erforderlichen Angaben und werden nicht zu Werbezwecken an Dritte verkauft.

11. Analyse- und Marketingdienste

Sofern Google Analytics, Google Tag Manager, Meta-Pixel oder vergleichbare Dienste eingesetzt werden, geschieht dies nur nach Einwilligung. Die jeweiligen Kennungen können in den Website-Einstellungen hinterlegt sein. Ohne Einwilligung werden diese optionalen Dienste nicht geladen.

Nach einem Widerruf der Einwilligung findet die entsprechende Verarbeitung nicht mehr statt. Bereits gesetzte Cookies können Sie in Ihrem Browser löschen.

12. Social-Media-Links

Auf unserer Website können Links zu Instagram, Facebook oder LinkedIn vorhanden sein. Beim bloßen Aufruf unserer Seite werden keine personenbezogenen Daten automatisch an diese Netzwerke übermittelt. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Empfänger und Auftragsverarbeitung

Innerhalb der Anatolian Gourmet GmbH erhalten nur Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen (Küche, Disposition, Buchhaltung, Kundenbetreuung, Verwaltung).

Externe Empfänger können sein: Hosting- und IT-Dienstleister, E-Mail-Versand, Zahlungsdienstleister, Google (Distance Matrix), Steuerberatung, Versand- oder Fahrdienst, soweit zur Vertragserfüllung erforderlich, sowie Behörden im Rahmen gesetzlicher Pflichten.

Eine Übermittlung in Drittländer erfolgt nur, wenn dies für den jeweiligen Dienst erforderlich ist und geeignete Garantien bestehen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Anfragen ohne Vertragsabschluss löschen oder anonymisieren wir regelmäßig nach Abschluss der Korrespondenz, spätestens nach 12 Monaten, sofern keine Aufbewahrungspflicht greift.

Vertrags- und Rechnungsdaten werden gemäß handels- und steuerrechtlichen Vorgaben in der Regel zehn Jahre aufbewahrt. Server-Logs werden kürzer vorgehalten, soweit keine Sicherheitsgründe entgegenstehen.

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Website wird über HTTPS (TLS) ausgeliefert, soweit der Server dies unterstützt. Eine absolute Sicherheit bei der Übertragung im Internet kann nicht gewährleistet werden.

Zugänge zu Verwaltungs- und Küchenbereichen sind beschränkt und passwortgeschützt. Bitte behandeln Sie Zugangsdaten vertraulich.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@elbeokertisch.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist unter anderem die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Aufenthaltsort wenden.

Im Falle eines Widerspruchs gegen die Verarbeitung zu Direktwerbung werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten. Ein Widerspruch gegen Verarbeitungen aus berechtigtem Interesse prüfen wir unter Abwägung der jeweiligen Interessen.

17. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für einen Vertrag erforderlich (Name, Kontaktdaten, Lieferadresse, Eventdatum, Personenanzahl). Ohne diese Angaben können wir die Bestellung nicht ausführen. Die Nutzung der Website zu rein informatorischen Zwecken ist ohne Kontaktformular möglich; dabei fallen technische Nutzungsdaten an (siehe Server-Logfiles).

18. Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Die Lieferkostenberechnung ist eine Preisauskunft auf Grundlage der Adresse und kein Scoring über Ihre Person.

19. Kinder

Unser Angebot richtet sich an volljährige Auftraggeber. Personenbezogene Daten von Kindern erheben wir nicht wissentlich, außer sie werden uns vom Erziehungsberechtigten im Rahmen einer Bestellung (zum Beispiel Allergien eines Kindes als Gast) mitgeteilt.

20. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, unser Angebot oder die eingesetzten Technologien ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Für laufende Verträge gelten die zum Zeitpunkt des Vertragsschlusses maßgeblichen Informationen fort, soweit gesetzlich nichts anderes bestimmt ist.

Stand: September 2026