Rechtliches

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten beim Besuch dieser Website und bei der Nutzung unserer Anfrage-Funktionen.

1. Verantwortlicher

DHK Gastronomiebetriebs GmbH & Co. KG
Crème de la Crème Catering & Events
Düsseldorfer Landstraße 431, 47259 Duisburg
Telefon: 0203 93577235
E-Mail: info@cremedelacreme.catering

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf verarbeitet Vercel technisch erforderliche Zugriffsdaten (IP-Adresse, Zeitpunkt, Browser- und Gerätedaten) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

Über die Server von Vercel laufen auch die Inhalte, die Sie in unsere Formulare und in den Chat eingeben (Abschnitte 6 und 7). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und sind zusätzlich durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

3. Cookies und Speicher im Browser

Diese Website legt von sich aus nur die folgenden Einträge in Ihrem Browser ab. Sie sind für die jeweils von Ihnen genutzte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG):

• cdlc-consent (Cookie): speichert Ihre Auswahl in den Cookie-Einstellungen. Laufzeit 180 Tage.
• cdlc-buffet-v3 (localStorage): Zwischenstand des Buffet-Konfigurators. Beim ersten Aufruf nach 7 Tagen wird er verworfen, nach dem Absenden einer Anfrage gelöscht. Sie können ihn jederzeit über „Neu beginnen“ oder im Browser löschen.
• cdlc-chat-ok(sessionStorage): merkt sich, dass Sie den Hinweis im Chatfenster bestätigt haben. Er wird gelöscht, wenn Sie den Tab schließen.

Optionale Dienste (Statistik, Google Maps) werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern und eine Einwilligung dort mit Wirkung für die Zukunft widerrufen.

4. Statistik (Vercel Web Analytics)

Nach Ihrer Einwilligung in der Kategorie „Statistik“ nutzen wir Vercel Web Analytics, einen Dienst unseres Hosters Vercel Inc. (Abschnitt 2). Erfasst werden die aufgerufenen Seiten, die verweisende Seite (Referrer), Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Es werden keine Cookies gesetzt. Um Besuche zu unterscheiden, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Ein Profil über mehrere Tage oder Websites entsteht nicht. Das Skript wird von unserer eigenen Domain geladen, die Daten werden an Vercel übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Skript nicht geladen. Nach einem Widerruf über „Cookie-Einstellungen“ lädt die Seite neu, danach findet keine Messung mehr statt.

5. Google Maps (Externe Medien)

Auf der Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie im Cookie-Banner die Kategorie „Externe Medien“ erlauben oder auf der Kontaktseite „Karte laden“ wählen. Beide Wege speichern dieselbe Einwilligung. Beim Laden der Karte werden Daten, darunter Ihre IP-Adresse, an Google übertragen; dabei kann es zu Übermittlungen in die USA kommen (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich EU-Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Anfrage- und Kontaktformulare, E-Mail-Versand

Wenn Sie über den Angebots-Konfigurator oder das Kontaktformular anfragen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Postleitzahl des Veranstaltungsorts, Anlass, Nachricht bzw. Wünsche und Hinweise sowie Ihre Menü-Auswahl) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die mit * gekennzeichneten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten; ohne sie können wir kein Angebot erstellen.

Angaben zu Unverträglichkeiten verarbeiten wir nur, wenn Sie sie uns mitteilen, und nur zur Speiseplanung. Bitte nennen Sie dabei nur die Unverträglichkeit und die Zahl der betroffenen Gäste, keine Namen und keine Angaben dazu, wer betroffen ist.

Nach einer Anfrage über den Konfigurator oder den Chat erhalten Sie in der Regel eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch senden wir höchstens eine Bestätigung je E-Mail-Adresse und Tag (siehe Abschnitt 8). Für den technischen Versand der E-Mails nutzen wir den Dienst Resend (Resend Inc., USA) auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Ihre Daten werden nicht zu Werbezwecken verwendet und nicht an Dritte verkauft.

7. KI-Assistent (Chat)

Auf unserer Website steht Ihnen ein KI-Assistent zur Verfügung, der Fragen zu unserem Angebot beantwortet, mit Ihnen ein Buffet zusammenstellt und auf Wunsch Ihre Anfrage vorbereitet. Die Nutzung ist freiwillig und beginnt erst, wenn Sie den Hinweis im Chatfenster bestätigen und selbst eine Nachricht absenden. Sie sprechen dabei mit einem automatisierten System, nicht mit einem Menschen.

Ihre Eingaben, der bisherige Gesprächsverlauf, die aufgerufene Seite und eine im Buffet-Konfigurator begonnene Auswahl werden zur Beantwortung an die Anthropic PBC (USA) übermittelt (abgesichert über EU-Standardvertragsklauseln; Anthropic verwendet die Daten nicht zum Training). Bitte geben Sie keine sensiblen Daten ein, insbesondere keine Gesundheitsdaten; für eine Beratung genügen Anlass, Personenzahl und Essenswünsche. Unverträglichkeiten nennen Sie bitte ohne Bezug zu einer Person (siehe Abschnitt 6). Der Gesprächsverlauf besteht nur in Ihrem Browser und wird von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Vorbereitung Ihrer Anfrage dient, im Übrigen unser berechtigtes Interesse an einer effizienten Besucherbetreuung nach Art. 6 Abs. 1 lit. f DSGVO.

Kontaktdaten fragt der Assistent nur ab, wenn Sie Ihre Anfrage direkt über den Chat senden möchten. Sie werden dann wie eine Anfrage über unser Formular behandelt (siehe Abschnitt 6).

Die Antworten werden automatisiert erzeugt und können im Einzelfall unvollständig oder fehlerhaft sein. Genannte Preise sind unverbindliche Richtwerte. Verbindlich sind ausschließlich unser schriftliches Angebot und unsere Auskünfte per Telefon oder E-Mail. Weitere Hinweise finden Sie in unserer KI-Richtlinie.

8. Schutz vor Missbrauch

Damit Chat und Formulare nicht automatisiert missbraucht werden, begrenzen wir die Zahl der Anfragen je IP-Adresse und die Zahl der Eingangsbestätigungen je E-Mail-Adresse. Dafür speichern wir weder die IP-Adresse noch die E-Mail-Adresse im Klartext, sondern nur einen daraus gebildeten Hashwert zusammen mit einem Zähler. Die Einträge löschen sich nach Ablauf des jeweiligen Zeitfensters automatisch, und zwar spätestens nach 48 Stunden. Die Zähler liegen nur im Arbeitsspeicher der Server unseres Hosters Vercel (siehe Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen, eine E-Mail schreiben oder über WhatsApp kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter. Für WhatsApp gelten ergänzend die Datenschutzhinweise der WhatsApp Ireland Ltd.

10. Speicherdauer

Anfragedaten speichern wir nur so lange, wie es für die Bearbeitung und etwaige Anschlussfragen erforderlich ist, längstens bis zum Ablauf gesetzlicher Aufbewahrungspflichten. Für die Einträge in Ihrem Browser und die Zähler zum Schutz vor Missbrauch gelten die in den Abschnitten 3 und 8 genannten Fristen.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO, siehe Abschnitt 12). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.