Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Feras Muhammad / Sattuni
Johannstraße 40
40476 Düsseldorf
E-Mail: info@sattuni.de

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten, Kontaktdaten, Inhaltsdaten
• Vertragsdaten, Zahlungsdaten
• Nutzungsdaten, Meta-/Kommunikationsdaten

Kategorien betroffener Personen

• Kunden, Interessenten, Kommunikationspartner, Nutzer, Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen, Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen, Reichweitenmessung, Bereitstellung des Onlineangebotes

Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt per SSL/TLS (erkennbar am Präfix https:// in der Adresszeile).

Bereitstellung des Onlineangebotes und Webhosting

Unsere Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.

Kontakt- und Catering-Anfragen

Wenn Sie uns über das Anfrageformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail, Telefon, Lieferadresse, Eventdaten) zur Bearbeitung der Anfrage und zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand der Formular-E-Mails nutzen wir den Dienst Resend (Resend Inc., USA).

Ihr könnt uns außerdem über WhatsApp Business schreiben (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterkonzern Meta Platforms Inc., USA). Beim Klick auf einen WhatsApp-Link auf dieser Website werden noch keine Daten übertragen; erst wenn ihr uns schreibt, verarbeitet WhatsApp eure Telefonnummer, euren Profilnamen, die Inhalte der Nachrichten sowie Metadaten. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Wir nutzen die Nachrichten nur zur Bearbeitung eurer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wer das nicht möchte, erreicht uns jederzeit per Formular, E-Mail oder Telefon.

Nach dem Absenden speichern wir Name, Firma, E-Mail, Telefon und Lieferadresse lokal in eurem Browser (localStorage), damit das Formular beim nächsten Besuch vorausgefüllt ist. Diese Daten verlassen euren Browser dabei nicht und lassen sich jederzeit über „Nicht ich“ im Formular oder durch Löschen der Browserdaten entfernen.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach Ablauf von 4 Jahren, es sei denn, sie müssen aus gesetzlichen Gründen aufbewahrt werden (z. B. für Steuerzwecke im Regelfall 10 Jahre).

Online-Bestellung

Für Bestellungen im Lieferservice nutzen wir das Bestellsystem von Foodbooking (GloriaFood / Oracle). Damit der Bestell-Button funktioniert, wird beim Seitenaufruf ein Skript des Anbieters geladen; dabei wird Ihre IP-Adresse an dessen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn Sie den Bestell-Button anklicken, öffnet sich das Bestellfenster und Ihre Bestelldaten werden dort verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und auslesen. Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen hat. Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert und können bis zu zwei Jahre bestehen.

Google Tag Manager, Google Analytics und Google Ads

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Über den Google Tag Manager binden wir Messwerkzeuge ein; der Tag Manager selbst setzt keine Cookies, wird aber von Servern von Google geladen, wobei Ihre IP-Adresse an Google übermittelt wird.

Zur Reichweitenmessung verwenden wir Google Analytics 4. Google Analytics wird erst ausgelöst, nachdem Sie im Cookie-Banner auf „Akzeptieren“ geklickt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Klicks auf Telefon- oder Bestell-Links, abgesendete Anfragen, Gerät, ungefährer Standort) an Google übermittelt. Mit derselben Einwilligung kann Google Ads messen, ob ein Besuch über eine unserer Anzeigen zustande kam; Werbe-Cookies und personalisierte Werbung sind deaktiviert. Ohne Einwilligung findet keine Analyse statt.

Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen. Datenschutzerklärung von Google: policies.google.com/privacy

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen bei Instagram und Facebook und verarbeiten in diesem Rahmen Daten der Nutzer, um mit ihnen zu kommunizieren oder über uns zu informieren.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu (Art. 15 bis 21 DSGVO):

• Widerspruchsrecht gegen die Verarbeitung aus Gründen Ihrer besonderen Situation
• Widerrufsrecht bei erteilten Einwilligungen
• Auskunftsrecht über die verarbeiteten Daten
• Recht auf Berichtigung und Löschung
• Beschwerderecht bei einer Aufsichtsbehörde

Fragen zum Datenschutz?

Schreiben Sie uns gerne an info@sattuni.de.