1) Wer ist der Verantwortliche für die personenbezogenen Daten und wie können Sie uns kontaktieren?

Verantwortlicher für die personenbezogenen Daten ist die CATERING Landa & Dvořák s.r.o., Ident.-Nr.: 05535875, mit Sitz in Mimoňská 475, 47001 Česká Lípa, Datenbox: xgg5ufg. Kontakt-E-Mail: adela@cateringld.cz, Telefon: +420 737 922 030.

2) Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie uns zur Verfügung stellen oder die bei der Kommunikation und der Nutzung der Website entstehen, typischerweise:

a) Anfragen und Kommunikation
– Identifikations- und Kontaktdaten (Vor- und Nachname, E-Mail, Telefon)
– Daten zur Anfrage/Veranstaltung (Termin, Ort, Personenanzahl, Art der Veranstaltung, gewünschter Leistungsumfang)
– Inhalt der Nachricht und eventuelle Anhänge
– damit verbundene technische Daten, die für die Zustellung und Bearbeitung erforderlich sind (z. B. Kommunikationsverlauf)

b) Bestellungen und Vertragserfüllung
– Daten, die für den Abschluss und die Erfüllung des Vertrags, die Übergabe von Dienstleistungen, die Rechnungsstellung und die Buchhaltung erforderlich sind
– gegebenenfalls Daten von Kontaktpersonen am Veranstaltungsort

c) Daten zu Allergien und diätetischen Einschränkungen (können sensible Daten sein)
Wenn Sie uns Allergien, Unverträglichkeiten oder andere diätetische Einschränkungen mitteilen, kann es sich um eine besondere Kategorie personenbezogener Daten (Gesundheitsdaten) handeln. Wir verarbeiten diese Daten nur in dem für die sichere Zubereitung und Bereitstellung des Caterings erforderlichen Umfang und auf Grundlage Ihrer ausdrücklichen Einwilligung (siehe Punkt 3).

d) Daten zum Website-Besuch und Cookies
– Informationen über die Nutzung der Website, die durch Analysen gemessen werden (z. B. aufgerufene Seiten, Besuchsquelle, ungefährer Standort, Gerät/Browser), und zwar mittels Cookies und ähnlicher Technologien (siehe Punkt 9)

3) Warum verarbeiten wir die Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten nur, wenn wir dafür einen Rechtsgrund gemäß DSGVO haben, typischerweise:

a) Bearbeitung von Anfragen und vorvertragliche Maßnahmen
Zweck: Beantwortung von Anfragen, Angebotserstellung, anschließende Kommunikation.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

b) Abschluss und Erfüllung des Vertrages, Durchführung des Caterings
Zweck: Sicherstellung und Bereitstellung von Dienstleistungen, Logistik, Kommunikation zur Durchführung der Veranstaltung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Buchhaltung, Steuern und rechtliche Verpflichtungen
Zweck: Ausstellung von Belegen, Buchführung, Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

d) Wahrung von Rechten und berechtigten Interessen
Zweck: Abwehr von Rechtsansprüchen, Beilegung von Streitigkeiten, interne Aufzeichnungen, Website-Sicherheit.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

e) Marketing (sofern Sie es nutzen)
Zweck: Versand von Neuigkeiten und Angeboten, gegebenenfalls Remarketing (sofern aktiviert).
Rechtsgrundlage: E-Mail-Marketing typischerweise Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse im Rahmen von „ähnlichen Waren/Dienstleistungen“ gemäß lokaler Gesetzgebung, immer mit einfacher Abmeldemöglichkeit; Cookies für Marketing/Remarketing Einwilligung (siehe Punkt 9).

f) Allergien und diätetische Einschränkungen (besondere Datenkategorien)
Zweck: Zubereitung geeigneter und sicherer Verpflegung.
Rechtsgrundlage: Ausdrückliche Einwilligung zur Verarbeitung einer besonderen Kategorie personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, der Widerruf berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

4) Woher erhalten wir die Daten?

Wir erhalten die Daten direkt von Ihnen (über das Webformular, E-Mail, Telefon oder persönlich). Daten über die Nutzung der Website erhalten wir bei Ihrem Besuch aus Cookies und ähnlichen Technologien (sofern Sie dem zustimmen, siehe Punkt 9).

5) Wer hat Zugang zu den Daten und an wen geben wir sie weiter?

Nur Personen, die personenbezogene Daten zur Bearbeitung der Anfrage und zur Erbringung von Dienstleistungen benötigen (z. B. Verwaltung, Veranstaltungsdurchführung, Buchhaltung), haben Zugang dazu.

Darüber hinaus nutzen wir Auftragsverarbeiter (Lieferanten), die für uns bestimmte Dienstleistungen erbringen:

– Tally: Betrieb von Webformularen und Speicherung von Antworten.
– Google Analytics (Anbieter Google LLC): Messung des Website-Traffics und der Website-Nutzung.
– Anbieter von Hosting und Website-Verwaltung: bitte entsprechend der Realität ergänzen (Name, Ident.-Nr., Sitz).
– gegebenenfalls Steuerberater und weitere für die Umsetzung notwendige Lieferanten (immer nur im erforderlichen Umfang).

Wir verkaufen oder vermieten keine personenbezogenen Daten.

6) Datenübermittlung außerhalb der EU/des EWR

Bei einigen Lieferanten können Daten außerhalb der EU/des EWR übermittelt werden (insbesondere bei Diensten der Google-Gruppe). Für eine solche Übermittlung verwenden wir geeignete Garantien, typischerweise Standardvertragsklauseln (SCC) und gegebenenfalls andere Mechanismen.

Bei Tally ist der Dienst nach deren Angaben EU-basiert und es wird eine Datenspeicherung in Europa erwähnt.

7) Wie lange speichern wir die Daten?

Wir speichern die Daten nur so lange wie unbedingt nötig:

– Anfragen ohne anschließende Zusammenarbeit: typischerweise 6–12 Monate nach der letzten Kommunikation (zur Kontaktaufnahme, Nachweis der Kommunikation)
– Vertragsbeziehungen und damit verbundene Kommunikation: für die Dauer der Zusammenarbeit und danach für die Dauer der Verjährungsfristen (typischerweise mehrere Jahre)
– Buchhaltungs- und Steuerbelege: gemäß den gesetzlichen Fristen (typischerweise 10 Jahre)
– Analysedaten: gemäß den Einstellungen im Google Analytics-Konto (die Aufbewahrungsdauer ist konfigurierbar)

8) Welche Rechte haben Sie?

Im Zusammenhang mit der Verarbeitung personenbezogener Daten haben Sie folgende Rechte:

– Recht auf Auskunft über die personenbezogenen Daten
– Recht auf Berichtigung unrichtiger Daten
– Recht auf Löschung (sofern keine gesetzlichen Gründe für eine weitere Aufbewahrung vorliegen)
– Recht auf Einschränkung der Verarbeitung
– Recht auf Datenübertragbarkeit (bei Verarbeitung aufgrund einer Einwilligung oder eines Vertrages)
– Widerspruchsrecht (insbesondere gegen die Verarbeitung aufgrund eines berechtigten Interesses)
– Recht, die Einwilligung jederzeit zu widerrufen (bei auf Einwilligung basierender Verarbeitung)
– Recht auf Beschwerde bei einer Aufsichtsbehörde: Amt für den Schutz personenbezogener Daten (ÚOOÚ)

Geltendmachung von Rechten: Schreiben Sie uns an adela@cateringld.cz.

9) Cookies und Traffic-Messung

Wir verwenden auf der Website Cookies und ähnliche Technologien.

a) Was sind Cookies?
Cookies sind kleine Textdateien, die die Website auf Ihrem Gerät speichert. Sie helfen, die Funktionalität der Website, die Sicherheit und (sofern Sie zustimmen) auch die Messung und Verbesserung der Website zu gewährleisten.

b) Welche Arten von Cookies verwenden wir?
– notwendige (technische) Cookies: erforderlich für das Funktionieren der Website; für diese Cookies ist typischerweise keine Einwilligung erforderlich
– analytische Cookies: Wir verwenden Google Analytics, um den Traffic und das Verhalten auf der Website zu messen; diese Cookies setzen wir nur mit Ihrer Einwilligung ein

c) Welche Cookies kann Google Analytics verwenden?
Je nach Konfiguration können Cookies vom Typ _ga und _ga_[Kennung] gespeichert werden. Die genaue Liste kann je nach Einstellung und Implementierung variieren.

d) Wie können Sie Ihre Einwilligung zu analytischen Cookies erteilen oder widerrufen?
Wir aktivieren analytische Cookies erst nach Erteilung der Einwilligung im Cookie-Banner. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen auf der Website widerrufen oder ändern (fügen Sie den Link in die Fußzeile der Website ein: „Cookie-Einstellungen“).

e) Wie Sie Cookies im Browser verwalten können
Sie können Cookies auch in den Einstellungen Ihres Internetbrowsers löschen oder blockieren. In diesem Fall funktioniert die Website jedoch möglicherweise nicht optimal.

10) Sicherheit der personenbezogenen Daten

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um unbefugten Zugriff, Veränderung, Verlust oder Missbrauch personenbezogener Daten zu verhindern. Der Zugriff auf die Daten ist auf autorisierte Personen beschränkt und wir verwenden sichere Kommunikation.

11) Änderungen der Grundsätze

Wir können diese Grundsätze von Zeit zu Zeit aktualisieren. Die aktuelle Version ist immer auf der Website verfügbar.