1. Verantwortlicher
Leonidas Paschalis, Hamburg Catering, Am Schilfpark 24–26, 21029 Hamburg, Telefon 040 320 430 53, E-Mail kontakt@hamburg-catering.de. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Das Wichtigste in Kürze
Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Wir erstellen keine Nutzerprofile und binden keine Werbe- oder Social-Media-Dienste ein. Personenbezogene Daten verarbeiten wir nur beim technischen Aufruf der Seite, für eine anonyme Reichweitenmessung und wenn Sie uns eine Anfrage senden.
3. Hosting und Server-Logdateien
Den technischen Betrieb der Website übernimmt für uns die Leonidas Ventures UG (haftungsbeschränkt), Am Schilfpark 24–26, 21029 Hamburg, als Auftragsverarbeiter. Die Website wird bei Vercel Inc., USA, betrieben. Die Seiten werden über das weltweite Auslieferungsnetz von Vercel ausgeliefert; serverseitige Funktionen wie das Anfrageformular laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, Referrer und Browserkennung. Diese Betriebsprotokolle verarbeitet Vercel in den USA und speichert sie nur kurzzeitig (derzeit etwa einen Tag); für diese Protokolle handelt Vercel nach seinen Vertragsbedingungen teilweise als eigener Verantwortlicher. Inhalte des Anfrageformulars werden nicht protokolliert. Zweck ist die sichere und stabile Auslieferung der Website; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit der Leonidas Ventures UG und mit Vercel bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Schriftarten
Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite findet keine Verbindung zu Google oder anderen Schriftanbietern statt.
5. Anfrageformular und Kontakt per E-Mail
Wenn Sie das Anfrageformular nutzen oder uns eine E-Mail schreiben, verarbeiten wir die Angaben, die Sie machen: Name, E-Mail-Adresse, Lieferort bzw. Location, Veranstaltungsdatum und Personenzahl sowie optional Firma, Telefonnummer, Uhrzeit, Anlass, Budget, gewünschtes Paket und Leistungen, Termin für das Angebot, Häufigkeit, Rückrufwunsch und Ihre Nachricht. Wir nutzen die Daten, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Die Formularangaben werden über den E-Mail-Versanddienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) an unser Postfach übermittelt. Brevo ist als Unterauftragsverarbeiter der Leonidas Ventures UG eingebunden und betreibt den Dienst in Rechenzentren in der EU; ein Zugriff durch Konzerngesellschaften oder weitere Dienstleister außerhalb der EU (u. a. USA) ist nicht ausgeschlossen, Brevo stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Unser Postfach wird bei Microsoft 365 (Microsoft Ireland Operations Ltd.) geführt; mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.
Bitte machen Sie im Formular keine Angaben zur Gesundheit einzelner Personen (z. B. Allergien namentlich genannter Gäste) – für die Planung genügt uns die Anzahl der Gäste mit Unverträglichkeiten ohne Namen. Machen Sie dennoch solche Angaben, verarbeiten wir sie ausschließlich zur Erstellung des Angebots auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit einer Zusammenfassung Ihrer Angaben. Auch diese E-Mail wird über Brevo versendet.
Zum Schutz vor missbräuchlichen Anfragen wird Ihre IP-Adresse beim Absenden kurzzeitig in verschlüsselter Form im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.
Wir löschen Anfragen, aus denen kein Auftrag entsteht, spätestens 6 Monate nach der letzten Kommunikation. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
6. Reichweitenmessung mit Vercel Web Analytics
Wir messen die Nutzung der Website mit Vercel Web Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Das Messskript wird von unserer eigenen Domain geladen. Es setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden Seitenaufrufe mit Seitenadresse, Herkunftsseite, Browser, Betriebssystem, Gerätetyp und Land. Zur Unterscheidung von Besuchen bildet Vercel aus Anfragedaten einen Hashwert, der nach 24 Stunden verworfen wird; IP-Adressen werden nicht gespeichert. Ein Rückschluss auf einzelne Personen ist uns nicht möglich.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist als Unterauftragsverarbeiter der Leonidas Ventures UG eingebunden; zur Übermittlung in die USA siehe Abschnitt 7.
7. Übermittlung in Drittländer
Vercel Inc. und Microsoft sind US-Unternehmen; Brevo setzt Konzerngesellschaften und Dienstleister auch außerhalb der EU ein (u. a. USA). Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
9. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
10. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Namen und E-Mail-Adresse können wir eine Anfrage über das Formular aber nicht beantworten.
11. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.