Datenschutz

Überblick

Wir freuen uns über Ihren Besuch und nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeitet werden, zu welchem Zweck, wie lange und welche Rechte Sie haben. Diese Website ist eine reine Informationsseite. Ein Nutzerkonto, ein Bezahlvorgang oder ein Newsletter existieren hier nicht.

Verantwortlicher

Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel liefert die Seiten über ein weltweites Servernetz (Content Delivery Network) aus, in der Regel von einem Standort in Ihrer Nähe. Die Serverfunktionen, die Ihre Formulareingaben verarbeiten, laufen in einem Rechenzentrum in Frankfurt am Main. Die Verbindung zu dieser Website ist verschlüsselt (HTTPS).

Beim Aufruf einer Seite verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt, und protokolliert sie in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten lässt sich die Website nicht ausliefern. Sie dienen dem Betrieb und der Sicherheit, etwa um Störungen und Angriffe zu erkennen, und werden nicht mit anderen Daten zusammengeführt. Vercel löscht sie, sobald sie für diese Zwecke nicht mehr benötigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website. Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage des Vercel Data Processing Addendum (Auftragsverarbeitung nach Art. 28 DSGVO). Weil Vercel seinen Sitz in den USA hat, können Daten auch dort verarbeitet werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich enthält der Vertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

Cookies und Einwilligung

Informationen auf Ihrem Gerät speichern oder dort auslesen dürfen wir nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung. Ausgenommen ist nur, was unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim ersten Besuch fragen wir deshalb, ob Sie externe Dienste (Google Maps) und eine Statistik (Vercel Web Analytics) zulassen möchten. Ihre Entscheidung speichern wir in einem technisch notwendigen Cookie namens „lemongrass-consent“ für 180 Tage, damit die Frage nicht bei jedem Besuch erneut erscheint. Das Cookie enthält nur Ihre Auswahl, keine Kennung, über die man Sie wiedererkennen könnte. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihre Entscheidung zu beachten.

Ihre Auswahl können Sie jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen. Den Link „Cookie-Einstellungen“ finden Sie außerdem unten auf jeder Seite. Ohne Ihre Einwilligung werden keine weiteren Cookies gesetzt und keine externen Dienste geladen.

Kontaktformular und Catering-Anfrage

Über das Kontaktformular und die Catering-Anfrage können Sie uns eine Nachricht senden. Wir verarbeiten dabei die Angaben, die Sie eintragen. Beim Kontaktformular sind das Name, E-Mail-Adresse, Telefonnummer, Thema und Nachricht. Bei der Catering-Anfrage sind es Name, E-Mail-Adresse, Telefonnummer und gegebenenfalls Firma, dazu Speisekategorien, Ernährungswünsche, Lieferart, Anlass, Personenzahl, Termin, Lieferadresse, Ihre bevorzugte Erreichbarkeit und Ihre Mitteilung an unser Team. Wir nutzen diese Daten nur, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu erstellen und Rückfragen zu klären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, etwa auf ein Catering-Angebot oder eine Reservierung (vorvertragliche Maßnahmen). Bei allgemeinen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihre Nachricht zu beantworten. Vor dem Absenden bestätigen Sie mit einem Häkchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Das ist keine Einwilligung, die Verarbeitung stützt sich allein auf die genannten Rechtsgrundlagen.

Die Serverfunktion bei Vercel sendet Ihre Anfrage als E-Mail an unser Team. In der Regel erhalten Sie eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie enthält nur feste Textbausteine und einige Eckdaten, bei der Catering-Anfrage etwa Termin und Personenzahl, aber keine Texte, die Sie frei eingegeben haben. Damit über unsere Formulare keine Nachrichten massenhaft an fremde Adressen gehen, begrenzen wir die Zahl der Bestätigungen je E-Mail-Adresse und Tag.

Für den Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die E-Mails werden über Server von Resend in Irland versendet. Resend speichert die versendeten Nachrichten mit Empfänger und Inhalt bis zu 30 Tage, damit sich die Zustellung nachvollziehen lässt, und löscht sie danach. Resend handelt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil Resend seinen Sitz in den USA hat, ist ein Zugriff von dort nicht ausgeschlossen. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: resend.com/legal/privacy-policy.

Wir speichern Ihre Anfrage in unserem E-Mail-Postfach, bis sie abschließend bearbeitet ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Das Postfach betreibt ein E-Mail-Anbieter in unserem Auftrag.

Pflichtangaben

Angaben ohne den Zusatz „optional“ brauchen wir, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Ohne sie lässt sich das Formular nicht absenden. Gesetzlich oder vertraglich verpflichtet sind Sie zu diesen Angaben nicht. Sie erreichen uns auch telefonisch unter 0241 920 40 888.

Angaben zu Ernährung und Unverträglichkeiten

Hinweise zu Ernährungswünschen oder Unverträglichkeiten nutzen wir nur, um die Speisen für Ihre Veranstaltung passend zu planen. Bitte nennen Sie nur, was die Gruppe braucht, zum Beispiel „3 × glutenfrei“, und keine Namen oder Gesundheitsangaben einzelner Personen. Gesundheitsdaten gehören zu den besonders geschützten Daten nach Art. 9 DSGVO.

Schutz vor Missbrauch

Damit die Formulare nicht automatisiert oder massenhaft genutzt werden, enthalten sie ein für Menschen unsichtbares Prüffeld, und wir prüfen die Ausfüllzeit: Programme füllen Formulare viel schneller aus als Menschen. Bei Spamverdacht, etwa bei ausgefülltem Prüffeld oder zu kurzer Ausfüllzeit, verwerfen wir die Nachricht oder leiten sie mit einem entsprechenden Hinweis an unser Team weiter. Eine Eingangsbestätigung senden wir dann nicht. Außerdem begrenzen wir, wie oft Anfragen vom selben Anschluss, mit derselben E-Mail-Adresse oder mit gleichem Inhalt gesendet werden können. Dafür bilden wir aus Ihrer IP-Adresse, Ihrer E-Mail-Adresse und dem Inhalt der Anfrage jeweils einen pseudonymen Prüfwert (Hash) und zählen, wie oft er vorkommt. Die Adressen und den Inhalt selbst speichern wir dafür nicht. Prüfwerte und Zähler liegen nur im Arbeitsspeicher der Serverfunktion und werden spätestens nach 24 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Formulare.

Google Maps

Auf der Kontaktseite können Sie eine Karte von Google Maps laden, damit Sie uns leichter finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst angezeigt, wenn Sie zugestimmt haben, entweder im Cookie-Hinweis oder direkt über die Schaltfläche „Karte laden“. Erst dann stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei unter anderem Ihre IP-Adresse. Google kann dabei Cookies setzen oder auslesen, die Daten auch in den USA verarbeiten und mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind.

Auch eine Einwilligung über „Karte laden“ speichern wir im Cookie „lemongrass-consent“ für 180 Tage. Die Karte erscheint dann bei späteren Besuchen ohne erneute Nachfrage, bis Sie die Einwilligung widerrufen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Für Übermittlungen in die USA ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen, auch zur Speicherdauer bei Google: policies.google.com/privacy.

Statistik (Vercel Web Analytics)

Um zu verstehen, welche Seiten besucht werden, nutzen wir mit Ihrer Einwilligung Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters Vercel. Dafür führt Ihr Browser ein Skript aus, das Angaben aus Ihrem Browser ausliest und Ihre Seitenaufrufe an Vercel übermittelt. Der Dienst arbeitet ohne Cookies und ohne Verfolgung über andere Websites hinweg. Erfasst werden Zeitpunkt, aufgerufene Seite, Herkunftsseite, Land, Gerätetyp, Betriebssystem und Browser. Nach Angaben von Vercel wird aus Merkmalen der Anfrage ein Hash gebildet, der nach 24 Stunden verworfen wird, die IP-Adresse selbst wird nicht gespeichert. Wir sehen die Ergebnisse nur als zusammengefasste Zahlen. Vercel hält die Statistikdaten für den Auswertungszeitraum unseres Tarifs vor.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird der Dienst nicht geladen, widerrufen können Sie jederzeit über die Cookie-Einstellungen. Vercel verarbeitet die Daten in unserem Auftrag, für Übermittlungen in die USA gelten die Garantien aus dem Abschnitt „Hosting und Server-Logfiles“. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

Schriften

Die Schriften sind in diese Website eingebunden und werden mit ihr über Vercel ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Links zu externen Angeboten

Unsere Website verlinkt auf externe Angebote: den Bestellshop unter bestellen-lemongrass.de, unsere Profile bei Instagram, TikTok und Facebook sowie unseren Eintrag bei Google Maps mit den Bewertungen. Das sind einfache Links. Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen, eine Ausnahme ist nur die Google-Karte nach Ihrer Einwilligung. Erst wenn Sie einen Link anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Ab dann gilt dessen Datenschutzerklärung.

Ihre Rechte

Sie haben gegenüber uns in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, Einzelheiten im folgenden Abschnitt)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info@lemongrass-food.de.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Auf dieser Website betrifft das die Server-Logfiles, die Speicherung Ihrer Cookie-Auswahl, allgemeine Anfragen und den Schutz der Formulare vor Missbrauch. Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihr Widerspruch ist formlos möglich, zum Beispiel per E-Mail an info@lemongrass-food.de.

Beschwerderecht

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung. Angaben zum Betreiber finden Sie im Impressum.