Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mohammad Al Maaz, handelnd unter „Catervia“ (Einzelunternehmen)
Glienicker Str. 4, 12557 Berlin
E-Mail: info@catervia.de
Weitere Angaben findest du in unserem Impressum.

2. Grundlegendes

Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland gehostet. Beim Aufruf der Seite werden automatisch Informationen im Server-Logfile gespeichert (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Dies dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Strato besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für Anmeldung, Sicherheit und Grundfunktionen erforderlich sind (z. B. Session- und Authentifizierungs-Cookies). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Analyse- und Marketing-Cookies setzen wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor einer Einwilligung bleiben diese Dienste über den Google-Consent-Mode standardmäßig deaktiviert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern:

→ Cookie-Einstellungen öffnen

5. Eigene Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden und wo Besucher abspringen, messen wir die Nutzung unserer Website selbst — auf unserem eigenen Server, ohne Dienstleister und ohne Datenübermittlung an Dritte. Erfasst werden ausschließlich: die aufgerufene Seite (ohne Query-Parameter), die Zeit, in der der Browser-Tab sichtbar und in Benutzung war, die Scroll-Tiefe, die grobe Geräteklasse (Handy/Tablet/Desktop), die Sprache, die verweisende Domain sowie ggf. Kampagnen-Parameter (utm_*) der Einstiegs-URL.

Um Besuche derselben Person an einem Tag nicht mehrfach zu zählen, bilden wir beim Eingang eines Messwerts einen Prüfwert aus IP-Adresse, Browserkennung und einem zufälligen, täglich wechselnden Geheimnis, das nur im Arbeitsspeicher unseres Servers existiert und um Mitternacht verworfen wird. Gespeichert wird ausschließlich dieser Prüfwert; er lässt sich nicht zurückrechnen und nicht über Tage hinweg zusammenführen. Die IP-Adresse selbst wird nicht gespeichert.

Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Zur Zusammenfassung der Seitenaufrufe eines Besuchs dient eine zufällige Kennung im sessionStorage deines Browsers, die beim Schließen des Tabs endet und keine Wiedererkennung über Websites oder Besuche hinweg erlaubt. Bist du in deinem Catervia-Konto angemeldet, wird der Besuch deinem Konto zugeordnet, damit wir Support-Anfragen nachvollziehen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); ein Personenbezug entsteht bei nicht angemeldeten Besuchern nicht.

6. Google Ads und Conversion-Tracking

Wir nutzen Google Ads mit dem Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen (Conversion-Tracking) und können Werbung ausspielen. Hierbei können Cookies gesetzt und Daten an Google übertragen werden. Dies geschieht nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden über den Consent-Mode nur cookielose, aggregierte Signale ohne Wiedererkennung übermittelt.

7. Anmeldung über Google (Social Login)

Auf unseren Anmelde- und Registrierungsseiten bieten wir die optionale Anmeldung über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an. Das dafür nötige Google-SDK wird erst geladen, wenn du eine dieser Seiten aufrufst; dabei können von Google Cookies gesetzt werden. Rechtsgrundlage ist die Durchführung des von dir gewünschten Anmeldevorgangs (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse daran, dir eine komfortable Anmeldung anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

8. Anfrageformular, Nutzerkonto und Weitergabe an Caterer

Wenn du eine Catering-Anfrage stellst oder ein Konto anlegst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Eventangaben), um deine Anfrage zu bearbeiten und dich mit passenden Caterern zusammenzubringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Vermittlung geben wir die Angaben deiner Anfrage (z. B. Eventart, Ort, Datum, Gästezahl, Budget) an passende Catering-Betriebe weiter, damit diese ein Angebot erstellen können. Deine Kontaktdaten — insbesondere deine E-Mail-Adresse — erhalten Caterer dabei nicht; die Kommunikation läuft über die Plattform bzw. über Catervia.

9. E-Mail-Versand und -Empfang

Unsere E-Mails (z. B. Bestätigungen, Benachrichtigungen, Angebote) versenden und empfangen wir über das E-Mail-Hosting der STRATO GmbH (siehe Abschnitt 3). E-Mail-Adressen und Nachrichteninhalte werden dabei in Rechenzentren in Deutschland im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet.

10. Werbliche E-Mails

Als Bestandskunde erhältst du gelegentlich E-Mails zu eigenen, ähnlichen Leistungen von Catervia (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Jede dieser E-Mails enthält einen Abmeldelink zu deinen Benachrichtigungs-Einstellungen; dort kannst du werbliche E-Mails jederzeit abbestellen. Transaktionale E-Mails (z. B. Angebots- und Buchungsbestätigungen) bleiben davon unberührt.

11. WhatsApp-Benachrichtigungen

Optional kannst du Benachrichtigungen (z. B. zu neuen Angeboten oder Nachrichten) per WhatsApp erhalten. Diesen Kanal aktivierst du selbst in deinen Benachrichtigungs-Einstellungen und hinterlegst dazu deine Mobilnummer (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); du kannst ihn dort jederzeit wieder deaktivieren. Für den Versand nutzen wir Twilio (Twilio Ireland Limited, Irland; Mutterkonzern Twilio Inc., USA) als Auftragsverarbeiter. Dabei werden deine Mobilnummer und der Nachrichteninhalt verarbeitet und ggf. in die USA übermittelt (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Die Zustellung erfolgt über den Dienst WhatsApp der Meta Platforms Ireland Limited nach deren eigenen Datenschutzbestimmungen.

12. Datei-Speicherung

Dateien aus der Plattform — z. B. Angebote, Rechnungen, Unterlagen zu Anfragen, ein Archiv unserer E-Mail-Korrespondenz sowie Profilbilder — speichern wir bei Cloudflare R2 (Cloudflare, Inc., USA) mit Speicherort in der EU. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

13. Bilder von Drittservern

Einige Bilder auf unseren Seiten laden wir von Servern des Dienstes Unsplash (Unsplash Inc., Kanada; Teil von Getty Images). Beim Laden wird deine IP-Adresse technisch bedingt an deren Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

14. Empfänger und Drittlandübermittlung

Einige der eingesetzten Dienste (Google, Cloudflare, Twilio, Unsplash/Getty Images) gehören zu Anbietern mit Sitz bzw. Mutterkonzern außerhalb der EU, insbesondere in den USA. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Anschließend werden die Daten gelöscht.

16. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.