Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MA’NA — Levantine Catering
Kiepenheuerallee 5
14469 Potsdam, Deutschland
E-Mail: info@ma-na.catering

Vollständige Anbieterkennzeichnung im Impressum.

2. Datenerfassung beim Besuch der Website

Unsere Website wird bei Hetzner Online GmbH (Deutschland/EU) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum, Uhrzeit, abgerufene Seiten, Browsertyp) temporär in Server-Logs gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an stabiler Auslieferung und Sicherheit). Eine personenbezogene Auswertung erfolgt nicht.

Speicherfrist: Server-Logs werden automatisch nach spätestens 7 Tagen gelöscht.

3. Kontaktformular und Menü-Anfrage

Wenn Sie uns über das Kontaktformular oder das Menü-Anfrage-Modal auf der Startseite eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören:

• Kontaktdaten: Name, E-Mail, Telefon (optional)
• Anlass, Datum, Gästezahl, Nachricht
• Beim Menü-Anfrage-Modal zusätzlich: Ihre Auswahl an Gerichten, optional von Ihnen angegebene Mengen oder der Hinweis, dass MA’NA die Mengen anhand der Gästezahl vorschlagen soll
• Beim Kontaktformular optional: ein interner Hinweis (usedAiBuilder), ob Sie über einen Link mit KI-Bezug auf das Formular gelangt sind — ausschließlich zur internen Zuordnung eines vereinbarten Rabatts, ohne Profilbildung oder Weitergabe an Dritte

Der Versand erfolgt verschlüsselt über unseren Auftragsverarbeiter Resend Inc. (USA); die E-Mail wird an unser Postfach weitergeleitet. Datenübermittlungen an Resend in den USA basieren auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework, soweit anwendbar. Das Menü-Anfrage-Modal läuft vollständig auf unserer Website.

Speicherfrist: Anfragen werden in unserem E-Mail-Postfach bis zur abschließenden Bearbeitung gespeichert und spätestens 24 Monate nach dem geplanten Veranstaltungstermin gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Galerie — Sanity CDN

Auf der Seite Galerie werden Bilder beim Seitenaufruf von cdn.sanity.io (Content-Delivery-Netzwerk unseres CMS-Anbieters Sanity.io) ausgeliefert. Dabei wird Ihre IP-Adresse an Sanity übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an schneller, zuverlässiger Auslieferung von Inhalten). Es werden keine Cookies gesetzt.

5. Cookies & Einwilligung

Beim ersten Besuch erscheint ein Cookie-Banner auf unserer Website. Sie können zwischen essenziellen und nicht essenziellen Cookies wählen:

• Essenziell: Speichert Ihre Cookie-Entscheidung im lokalen Speicher Ihres Browsers (mana:cookie-consent). Ohne diese Speicherung können wir Ihre Wahl nicht merken. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
• Nicht essenziell: Google Analytics 4. Skripte von Google werden erst geladen, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Vorher bleibt die Analyse vollständig deaktiviert — es werden keine Google-Cookies gesetzt und keine Daten an Google übermittelt.

Wir setzen Google Consent Mode ein: Beim Seitenaufruf sind Analyse- und Marketing-Speicher standardmäßig auf „verweigert“ gesetzt. Erst nach Ihrer Einwilligung wird der Speicher freigegeben und Google Analytics nachgeladen.

Ihre Einstellungen können Sie jederzeit über „Cookie-Einstellungen“ im Footer oder das Cookie-Symbol unten links ändern. Bei Widerruf bleiben bereits geladene Skripte blockiert; es werden keine weiteren Messdaten erhoben.

6. Webanalyse — Google Analytics

Nach Einwilligung in nicht essenzielle Cookies laden wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) über www.googletagmanager.com zur Reichweitenmessung. Es werden pseudonyme Nutzungsdaten erhoben (Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse wird vor der Speicherung gekürzt (IP-Anonymisierung).

Google kann u. a. folgende Cookies setzen (Speicherdauer abhängig von Google, typischerweise bis zu 24 Monate): _ga, _ga_*, _gid.

Für ausgewählte Weiterleitungen (z. B. externe Links) kann ein Ereignis session_start gesendet werden, bevor die Zielseite geöffnet wird — nur mit Ihrer Einwilligung und mit maximal 2 Sekunden Verzögerung.

Datenübermittlungen an Google in den USA basieren auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen: Google Datenschutzerklärung.

7. Hosting & Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

• Hetzner Online GmbH (Deutschland) — Website-Hosting; Verarbeitung in der EU
• Resend Inc. (USA) — transaktionale E-Mails für Kontakt- und Menü-Anfragen; Datenübermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework, soweit anwendbar
• Sanity.io — Content Management und Bildauslieferung über cdn.sanity.io (siehe Abschnitt 4)
• Google Ireland Ltd. — Google Analytics 4, erst nach Einwilligung

Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO schließen wir mit den genannten Anbietern ab und legen sie auf Anfrage offen.

8. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) sowie Datenübertragbarkeit (Art. 20). Wenn Sie Ihre Einwilligung erteilt haben, können Sie diese jederzeit widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in Brandenburg: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg).

9. Kontakt zum Datenschutz

Anfragen zum Datenschutz richten Sie bitte an: info@ma-na.catering.