1. Verantwortlicher Unternehmen: Rhein Mosel Catering Joel Klose Einzelunternehmen Telefon: E-Mail: 2. Begriffe & Rechtsgrundlagen Wir verarbeiten personenbezogene Daten gemäß DSGVO und BDSG. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), b (Vertrag/Anbahnung), c (gesetzliche Pflicht), f (berechtigtes Interesse), ggf. Art. 49 (Drittland, nur mit ausdrücklicher Einwilligung).

3. Hosting & Auftragsverarbeitung Diese Website wird auf der Plattform onepage.io betrieben (Dienstleister/Hoster). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Verarbeitete Daten: IP-Adresse, Zeitstempel, URL/Referrer, User-Agent; Server-Logs dienen der Stabilität/Fehleranalyse und werden i. d. R. 7–30 Tage gespeichert und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

4. Kontaktaufnahme (Formular, E-Mail, Telefon) Bei Anfragen verarbeiten wir: Name, Kontaktangaben, Eventdaten (Datum, Ort, Gästezahl), Menüwünsche/Allergene, Freitext. Zweck: Angebotserstellung, Kommunikation, Vertragsdurchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), ggf. lit. f (Organisation). Speicherdauer: Anfragen ohne Auftrag bis zu 12 Monate; bei Beauftragung bis zu 10 Jahre (steuer-/handelsrechtliche Aufbewahrung, §§ 147 AO, 257 HGB).

5. Leistungen vor Ort (Eventdaten) Bei Durchführung des Caterings verarbeiten wir Veranstaltungs-/Abrechnungsdaten (z. B. Ansprechpartner, Lieferadresse/Location, Zeitpläne, gebuchte Leistungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie unter Ziff. 4 beschrieben.

6. Fotos/Video bei Veranstaltungen (optional – nur aktiv lassen, wenn genutzt) Anfertigung/Verwendung von Foto-/Videoaufnahmen nur mit Einwilligung der erkennbaren Personen (Art. 6 Abs. 1 lit. a DSGVO / § 22 KUG). Einwilligungen sind freiwillig, widerruflich; Widerruf wirkt für die Zukunft.

7. Cookies & Einwilligungs-Management Wir setzen nur technisch notwendige Cookies, sofern nicht anders angegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG. Wichtig: Werden Analyse-, Marketing- oder externe Dienste (z. B. Google Maps, YouTube, Google Fonts remote) eingebunden, ist vorab eine Einwilligung über ein Consent-Tool (z. B. Cookiebot, Consentmanager) einzuholen. Rechtsgrundlage dann: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG.

8. Eingesetzte Drittanbieter (nur, wenn wirklich genutzt – ansonsten Abschnitt entfernen) 8.1 Google Maps (Einbindung der Karte) Anbieter: Google Ireland Limited. Daten: IP-Adresse, ggf. Standort, Browserdaten; Transfer in die USA möglich (Standardvertragsklauseln). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Hinweis: Karte erst nach Consent laden (Zwei-Klick-Lösung/Place­holder). 8.2 Google Analytics Anbieter: Google Ireland Limited. Daten: Nutzungsdaten, IP (gekürzt); USA-Transfer möglich. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: Standard 2–14 Monate je Konfiguration. Opt-out: Widerruf über Consent-Tool jederzeit möglich. 8.3 Schriften (Fonts) Wir verwenden lokal gehostete Webfonts (empfohlen, keine Datenübertragung an Dritte). Falls Google Fonts remote: nur nach Einwilligung laden; sonst entfernen.

9. Empfänger & Kategorien von Daten Hoster/Plattform (onepage.io) IT-/E-Mail-Dienstleister Zahlungs-/Buchhaltungsdienstleister (falls genutzt) Behörden/Steuerberater bei gesetzlichen Pflichten Mit allen Dienstleistern bestehen AV-Verträge (Art. 28 DSGVO).

10. Drittlandübermittlungen Bei Einsatz von US-Anbietern (z. B. Google) kann eine Übermittlung in die USA stattfinden. Wir nutzen hierfür EU-Standardvertragsklauseln und – wo erforderlich – Einwilligungen (Art. 49 Abs. 1 lit. a DSGVO).

11. Datensicherheit Wir treffen technische und organisatorische Maßnahmen (TLS-Verschlüsselung, Zugriffs-/Rechtemanagement, Backups, Protokollierung), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

12. Pflicht zur Bereitstellung Für Angebot/Vertrag benötigte Angaben sind entsprechend gekennzeichnet. Ohne diese Angaben ist eine Bearbeitung/Leistung ggf. nicht möglich.

13. Automatisierte Entscheidungen / Profiling Finden nicht statt.

14. Ihre Rechte (Betroffenenrechte) Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an eine Datenschutz-Aufsichtsbehörde; zuständig ist u. a. die Behörde Ihres Wohn- oder Arbeitsorts bzw. des mutmaßlichen Verstoßes. Kontakt zur Ausübung Ihrer Rechte: [E-Mail-Adresse].

15. Aufbewahrung/Löschung Wir löschen oder anonymisieren personenbezogene Daten, sobald der Zweck entfällt, kein überwiegendes berechtigtes Interesse mehr besteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Steuer-/Handelsunterlagen bewahren wir bis zu 10 Jahre auf.

16. Änderungen dieser Erklärung Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder Prozesse ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Website.