Datenschutzerklärung

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Brunch and Bar OHG (Marke „Fine Bites Catering“), Tannenweg 9, 61476 Kronberg im Taunus. Die vollständigen Kontaktangaben finden Sie im Impressum.

2 · Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach dem Grundsatz der Datensparsamkeit und nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Eine Verarbeitung erfolgt stets auf einer der in dieser Erklärung genannten Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO. Personenbezogene Daten werden nicht an Anbieter generativer künstlicher Intelligenz übermittelt.

3 · Hosting

Diese Website wird auf Servern in Deutschland gehostet (Hetzner Online GmbH, Rechenzentrum in der Bundesrepublik Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieses Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich in einem Rechenzentrum in Deutschland.

4 · SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5 · Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet (etwa abgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp und anfragender Provider). Die Verarbeitung dient der technischen Auslieferung der Seiten, der Stabilität und Sicherheit des Systems sowie der Aufklärung und Abwehr von Missbrauch (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht oder anonymisiert, sofern nicht ein konkreter sicherheitsrelevanter Vorfall im Einzelfall eine längere Aufbewahrung erfordert.

6 · Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und bindet keine entsprechenden Dienste Dritter ein. Das mehrstufige Anfrageformular speichert Ihre Eingaben vorübergehend im sogenannten sessionStorage Ihres Browsers, damit sie zwischen den einzelnen Schritten nicht verloren gehen. Dieses Speichern und Auslesen von Informationen auf Ihrem Endgerät ist technisch unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – die Bearbeitung Ihrer mehrstufigen Anfrage – bereitzustellen, und ist deshalb gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen. Die Angaben verbleiben ausschließlich auf Ihrem Endgerät, werden zu diesem Zweck nicht an uns übertragen und nach dem Absenden bzw. dem Ende der Browsersitzung gelöscht. Weitere einwilligungspflichtige Cookies oder Technologien nach § 25 Abs. 1 TDDDG kommen nicht zum Einsatz; ein Cookie- bzw. Einwilligungsbanner ist daher nicht erforderlich.

7 · Anfrage- und Kontaktformular

Ihre Eingaben aus dem mehrstufigen Anfrageformular bzw. dem Kontaktformular werden über einen selbst gehosteten Empfänger auf EU-Infrastruktur (Hetzner, Deutschland) verarbeitet und als E-Mail-Benachrichtigung über den Transaktions-E-Mail-Dienst von Proton (Proton Mail, Proton AG, Schweiz) an uns übermittelt. Je nach Formular verarbeiten wir dabei: Name, E-Mail-Adresse, Telefonnummer (optional), Anlass, Wunschdatum, Gästezahl, Ort bzw. Region, gewünschte Leistungen sowie Ihre freie Nachricht. Wir erheben nach dem Grundsatz der Datensparsamkeit nur die für Ihre Anfrage erforderlichen Angaben. Zum Schutz vor automatisiertem Missbrauch setzen wir ein verstecktes Honeypot-Feld, eine Mindestausfüllzeit sowie eine auf die IP-Adresse bezogene Begrenzung der Anfragehäufigkeit ein; die IP-Adresse wird dabei ausschließlich vorübergehend zur Missbrauchsabwehr verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nicht dauerhaft gespeichert. Zur Erkennung und Abwehr von Angriffen führt der Formular-Empfänger darüber hinaus zeitlich begrenzte, IP-bezogene Zähler und kann bei auffälligem Verhalten eine sicherheitsbezogene Benachrichtigung an unsere Administration auslösen, die die betroffene IP-Adresse und Angriffsmerkmale enthalten kann. Auch diese Verarbeitung dient ausschließlich der Gewährleistung der IT-Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse wird hierfür nur vorübergehend und nicht länger als für die Missbrauchsabwehr erforderlich verarbeitet. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die als Pflichtfeld gekennzeichneten Angaben (Name und E-Mail-Adresse) können wir Ihre Anfrage jedoch nicht bearbeiten. Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; freiwillige Zusatzangaben – etwa Ihre Telefonnummer und Ihre freie Nachricht – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO). Auf dem Formular-Empfänger (Hetzner, Deutschland) findet keine dauerhafte Speicherung statt: Die Anfragedaten werden dort ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und serverseitig spätestens innerhalb von 24 Stunden gelöscht. Die Benachrichtigung wird per E-Mail über Proton (Proton AG, Schweiz) an unser Postfach versandt; eine Kopie dieser Benachrichtigungs-E-Mail verbleibt dabei im Ordner „Gesendet“ des Absenderpostfachs bei Proton. Die anschließende Bearbeitung erfolgt in unserem E-Mail-Postfach. In beiden Postfächern werden Ihre Angaben gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8 · Reichweitenmessung (Umami)

Zur Reichweitenmessung setzen wir Umami ein – selbst gehostet auf unserer eigenen EU-Infrastruktur und cookielos. Es werden keine Cookies gesetzt und keine personenbezogenen Nutzerprofile gebildet; aus diesem Grund ist kein Einwilligungs- bzw. Cookie-Banner erforderlich. Erfasst werden dabei ausschließlich anonymisierte bzw. aggregierte Angaben: eine anonymisierte, gehashte IP-Adresse (die vollständige IP-Adresse wird nicht gespeichert), die Herkunft auf Länderebene, die aufgerufene Seite, die verweisende Seite (Referrer), Browser-, Geräte- und Betriebssystemtyp, die Bildschirmgröße sowie der Zeitpunkt des Zugriffs. Es werden weder Cookies gesetzt noch seiten- oder geräteübergreifende Nutzerprofile gebildet, und eine Wiedererkennung einzelner Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); überwiegende schutzwürdige Interessen der betroffenen Personen stehen dem nicht entgegen, da ausschließlich anonymisierte Daten verarbeitet werden.

9 · Schriftarten

Sämtliche Schriftarten werden lokal vom eigenen Server im Format WOFF2 ausgeliefert. Es findet kein Aufruf des Google-Fonts-CDN und keine Übermittlung Ihrer IP-Adresse an Dritte zum Laden der Schriften statt.

10 · Auftragsverarbeiter und Empfänger

Zur Bereitstellung dieser Website und zur Zustellung Ihrer Anfragen setzen wir folgende Dienstleister ein: Hetzner Online GmbH (Hosting, Formular-Empfänger und Reichweitenmessung, Deutschland), Proton Mail (Proton AG, Schweiz – Versand der Formularbenachrichtigungen; im Ordner „Gesendet“ des Absenderpostfachs verbleibt dabei eine Kopie der Benachrichtigung), die STRATO AG (Deutschland – Betrieb unseres E-Mail-Postfachs sowie Domain- und DNS-Verwaltung) sowie GitHub (ausschließlich Quellcode-Verwaltung, keine Besucherdaten). Ihre Formulareingaben werden zunächst von unserem selbst gehosteten Formular-Empfänger auf EU-Infrastruktur (Hetzner, Deutschland) entgegengenommen und dort ohne dauerhafte Speicherung als E-Mail-Benachrichtigung über Proton versendet; eine Kopie dieser Benachrichtigung verbleibt im Ordner „Gesendet“ des Absenderpostfachs bei Proton (Proton AG, Schweiz). Die Benachrichtigung geht anschließend in unserem E-Mail-Postfach ein, das bei STRATO AG, Deutschland betrieben wird. Proton ist insoweit nicht nur mit der Übermittlung, sondern auch mit der Speicherung dieser Kopie befasst. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Personenbezogene Daten unserer Besucherinnen und Besucher werden nicht an Anbieter generativer künstlicher Intelligenz übermittelt.

11 · Übermittlung in Drittländer

Die Verarbeitung Ihrer personenbezogenen Daten findet grundsätzlich innerhalb der Europäischen Union statt (Hosting, Formular-Empfänger und Reichweitenmessung in Deutschland; Domain-/DNS-Verwaltung und E-Mail-Postfach ebenfalls in Deutschland). Der Versand der Formularbenachrichtigungen erfolgt über Proton (Proton AG) mit Sitz in der Schweiz; dabei wird zugleich eine Kopie der Benachrichtigung im Ordner „Gesendet“ des Absenderpostfachs bei Proton in der Schweiz gespeichert. Sowohl diese Übermittlung als auch die Speicherung der Kopie sind vom Angemessenheitsbeschluss der Europäischen Kommission für die Schweiz nach Art. 45 DSGVO gedeckt, sodass dort ein angemessenes Datenschutzniveau gewährleistet ist. Ein einzelner technischer Dienst ohne Zugriff auf Inhaltsdaten unserer Besucherinnen und Besucher – die Quellcode-Verwaltung (GitHub) – wird von einem Anbieter mit Sitz in den USA erbracht. Soweit dabei überhaupt personenbezogene Daten berührt werden, stützt sich eine etwaige Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. – soweit zertifiziert – das EU-US Data Privacy Framework).

12 · Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Impressum genannten Kontaktdaten.

13 · Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

14 · Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns in der Regel der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de); Sie können sich jedoch auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

15 · Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert. Anfragedaten werden auf dem Formular-Empfänger nach der Weiterleitung binnen 24 Stunden gelöscht. Die Kopie der Benachrichtigungs-E-Mail im Ordner „Gesendet“ des Proton-Absenderpostfachs sowie die in unserem E-Mail-Postfach eingegangene Anfrage werden gelöscht, sobald sie zur Bearbeitung nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungsfristen (etwa handels- oder steuerrechtlicher Art) stehen einer Löschung entgegen.

16 · Stand dieser Datenschutzerklärung

Stand: Juli 2026