Datenschutzerklärung

Stand: 15. September 2026

Diese Website lädt Schriften und Bilder von unserem eigenen Server, nicht von Drittanbietern. Eine Besucherstatistik (Google Analytics) läuft nur, wenn Sie ihr im Banner ausdrücklich zustimmen — ohne Zustimmung wird kein Cookie gesetzt und nichts an Google übertragen. Personenbezogene Daten verarbeiten wir sonst nur, wenn Sie uns eine Anfrage schicken oder uns anrufen. Was dabei passiert, erklären wir hier.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Hosting und Server-Logfiles

Diese Website wird in Deutschland gehostet bei: Domain-Offensive GmbH (do.de), Sternstraße 12, 20357 Hamburg. Beim Aufruf der Seiten übermittelt Ihr Browser automatisch technische Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten speichert der Hoster in Server-Logfiles. Sie sind nötig, um die Website auszuliefern, den Betrieb abzusichern und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Ihre Einwilligung

Beim ersten Besuch fragen wir Sie in einem Banner, ob wir Google Analytics für eine Besucherstatistik nutzen dürfen. Ihre Antwort — Zustimmung oder Ablehnung — merkt sich Ihr Browser in seinem lokalen Speicher (Eintrag mc-consent), damit das Banner nicht bei jedem Aufruf erscheint. Dieser Eintrag enthält nur „ja" oder „nein", wird nicht an uns übertragen und ist technisch notwendig (§ 25 Abs. 2 TDDDG). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern. Ohne Zustimmung setzen wir keine Cookies und nutzen keine Analyse-, Werbe- oder Social-Media-Dienste. Die Auswahl, die Sie im Angebot zusammenstellen, bleibt nur in Ihrem Browser, solange die Seite geöffnet ist, und wird erst übermittelt, wenn Sie die Anfrage abschicken.

4. Google Analytics 4 (nur mit Einwilligung)

Wenn Sie im Banner auf „Zustimmen" klicken, laden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt dann Cookies (u. a. _ga, Laufzeit bis zu 2 Jahre) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von wo Sie kommen (etwa Google-Suche oder Instagram), Ihr Gerät und Ihre ungefähre Region. Ihre IP-Adresse wird von Google gekürzt und nicht gespeichert. Wir sehen daraus nur zusammengefasste Zahlen, keine einzelnen Personen. Zusätzlich zählen wir als Ereignis, wenn eine Anfrage über das Formular abgeschickt wurde (ohne die Inhalte der Anfrage).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen" am Seitenende auf „Ablehnen" klicken. Google kann Daten in die USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem gelten die Standardvertragsklauseln der EU. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden bei Google nach 2 Monaten gelöscht (kürzeste Einstellung). Mehr dazu in der Datenschutzerklärung von Google.

5. Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

6. Anfrageformular

Wenn Sie das Formular „Catering anfragen" nutzen, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Anlass, Wunschtermin, Gästezahl, Ort der Veranstaltung, Ihre Auswahl aus dem Angebot und Ihre Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Ihre Anfrage wird als E-Mail an unser Postfach milacateringfrankfurt@gmail.com zugestellt. Dieses Postfach liegt bei Google (Gmail); Google Ireland Limited, Dublin, ist damit Empfänger der Nachricht als E-Mail-Anbieter. Eine Kopie geht an den technischen Betreuer der Website (gastromotivator, Roelof Hulshof, Vorgebirgstraße 239, 50969 Köln), der die Website in unserem Auftrag pflegt und den Formularversand überwacht; er ist vertraglich zur Vertraulichkeit verpflichtet und nutzt die Daten nicht für eigene Zwecke. Der Versand läuft verschlüsselt über einen Mailserver in Deutschland.

Zum Schutz vor automatisierten Spam-Einträgen prüft das Formular eine Mindestausfüllzeit, ein für Menschen unsichtbares Feld, die Herkunft der Anfrage (nur von dieser Website) und die Erreichbarkeit Ihrer E-Mail-Domain. Außerdem begrenzen wir die Zahl der Anfragen: Dafür speichern wir für eine Stunde einen nicht rückrechenbaren Prüfwert (Hash) Ihrer IP-Adresse auf unserem Server, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Es kommt kein externer Dienst (etwa reCAPTCHA) zum Einsatz. Wird eine Anfrage als Spam eingestuft, wird sie verworfen und nicht zugestellt; abgewiesene Versuche werden mit Zeitpunkt, IP-Adresse und den eingegebenen Kontaktdaten in einem nicht öffentlichen Protokoll auf dem Server vermerkt und nach 30 Tagen gelöscht.

Ihre Anfrage bewahren wir so lange auf, wie es für die Bearbeitung nötig ist. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre). Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens nach zwölf Monaten.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Für E-Mails gilt das oben Gesagte zum Postfach bei Google.

8. Links zu Instagram

Auf dieser Website finden Sie einen Link zu unserem Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um eine Einbettung. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür einfach an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.