Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MA’NA — Levantine Catering
Kiepenheuerallee 5
14469 Potsdam, Deutschland
E-Mail: info@ma-na.catering

Vollständige Anbieterkennzeichnung im Impressum.

2. Datenerfassung beim Besuch der Website

Unsere Website wird bei Hetzner Online GmbH (Deutschland/EU) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum, Uhrzeit, abgerufene Seiten, Browsertyp) temporär in Server-Logs gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an stabiler Auslieferung und Sicherheit). Eine personenbezogene Auswertung erfolgt nicht.

Speicherfrist: Server-Logs werden automatisch nach spätestens 7 Tagen gelöscht.

3. Kontaktformular und Menü-Anfrage

Wenn Sie uns über das Kontaktformular oder das Menü-Anfrage-Modal auf der Startseite eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören:

• Kontaktdaten: Name, E-Mail, Telefon (optional)
• Anlass, Datum, Gästezahl, optionales maximales Budget pro Person, Nachricht
• Veranstaltungsort / Adresse des Events (zur Angebotserstellung und Logistikplanung)
• Beim Menü-Anfrage-Modal zusätzlich: Ihre Auswahl an Gerichten, optional von Ihnen angegebene Mengen oder der Hinweis, dass MA’NA die Mengen anhand der Gästezahl vorschlagen soll
• Beim Kontaktformular optional: ein interner Hinweis (usedAiBuilder), ob Sie über einen Link mit KI-Bezug auf das Formular gelangt sind — ausschließlich zur internen Zuordnung eines vereinbarten Rabatts, ohne Profilbildung oder Weitergabe an Dritte

Der Versand erfolgt verschlüsselt über unseren Auftragsverarbeiter Resend Inc. (USA); die E-Mail wird an unser Postfach weitergeleitet. Datenübermittlungen an Resend in den USA basieren auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework, soweit anwendbar. Das Menü-Anfrage-Modal läuft vollständig auf unserer Website. Menü-Anfragen (Name, E-Mail, Telefon, Veranstaltungsdaten, optionales Budget pro Person) werden zusätzlich an Kolsche übermittelt.

Zum Schutz vor Spam und automatisierten Anfragen setzen wir auf den Kontaktformularen Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei können technische Daten wie IP-Adresse und Browserinformationen an Cloudflare übermittelt werden, um zu prüfen, ob die Anfrage von einem Menschen stammt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Missbrauch). Weitere Informationen: Cloudflare Datenschutzerklärung.

Speicherfrist: Anfragen werden in unserem E-Mail-Postfach bis zur abschließenden Bearbeitung gespeichert und spätestens 24 Monate nach dem geplanten Veranstaltungstermin gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Jana — digitaler Anfrageassistent (Calyon Connect)

Calyon Connect ist eine technische Lösung zur strukturierten digitalen Erfassung und Aufbereitung von Kundenanfragen über einen KI-gestützten Anfrageassistenten. Auf unserer Website heißt dieser Assistent Jana.

Wir setzen Calyon Connect, Inh. Nikolaos Olouktsidis, Reichenberger Straße 21, 74321 Bietigheim-Bissingen, Deutschland, als technischen Dienstleister für den digitalen Anfrageassistenten ein. Calyon Connect verarbeitet personenbezogene Daten in diesem Zusammenhang grundsätzlich als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Weitere Informationen: Datenschutzerklärung von Calyon Connect.

Einwilligung vor dem Laden

Das Widget wird von app.calyonconnect.de erst geladen, wenn Sie nicht essenziellen Cookies zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Vorher findet keine Verbindung zu Calyon Connect statt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Wie Ihre Daten verarbeitet werden

Wenn Sie den digitalen Anfrageassistenten nutzen, werden Ihre Angaben zur strukturierten Erfassung, Aufbereitung und Weiterleitung Ihrer Anfrage verarbeitet. Dabei können zunächst anfragebezogene Angaben sowie — im weiteren Verlauf über gesonderte Eingabemasken oder nachgelagerte Formulare — personenbezogene Kontaktdaten verarbeitet werden, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Der freie Chatverlauf ist grundsätzlich nicht darauf ausgelegt, verpflichtend personenbezogene Kontaktdaten wie Name, Telefonnummer, E-Mail-Adresse oder Anschrift abzufragen. Bitte geben Sie im freien Chatverlauf keine sensiblen oder nicht erforderlichen personenbezogenen Daten ein.

Sobald das Widget geladen ist, baut Ihr Browser eine Verbindung zu Calyon Connect auf. Dabei können technisch Ihre IP-Adresse sowie Browser- und Geräteinformationen übermittelt werden.

Speicherdauer bei Calyon Connect

Personenbezogene Daten, die im Zusammenhang mit einer Anfragezusammenfassung oder über nachgelagerte Formulare erhoben werden, werden grundsätzlich für die Dauer der Bearbeitung der Anfrage gespeichert und spätestens nach 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Chatinhalte und Chatverläufe werden grundsätzlich nur für Zwecke der technischen Bereitstellung, Qualitätssicherung, Fehleranalyse und Weiterentwicklung verarbeitet und spätestens nach 60 Tagen gelöscht, sofern keine längere Speicherung im Einzelfall erforderlich ist.

Verarbeitung außerhalb der EU/des EWR

Im Rahmen der technischen Bereitstellung des Anfrageassistenten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Dienstleister in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in die Vereinigten Staaten, übermittelt oder dort verarbeitet werden. Dies erfolgt nur unter Beachtung der datenschutzrechtlichen Vorgaben und — soweit erforderlich — auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission oder sonstiger datenschutzrechtlich zulässiger Mechanismen.

Eingebundene Dienstleister

Zur technischen Bereitstellung des Anfrageassistenten können insbesondere Calyon Connect sowie von Calyon Connect eingesetzte technische Dienstleister für Hosting, KI-Funktionalität und E-Mail-Versand eingebunden werden.

Rechtsgrundlage

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenverarbeitung der Bearbeitung Ihrer Anfrage, der Durchführung vorvertraglicher Maßnahmen oder der weiteren Kommunikation im Zusammenhang mit Ihrem Anliegen dient. Soweit Daten zur technischen Bereitstellung, Qualitätssicherung, Fehleranalyse oder Weiterentwicklung des Systems verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Laden des Widgets selbst setzt zusätzlich Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

5. Galerie — Sanity CDN

Auf der Seite Galerie werden Bilder beim Seitenaufruf von cdn.sanity.io (Content-Delivery-Netzwerk unseres CMS-Anbieters Sanity.io) ausgeliefert. Dabei wird Ihre IP-Adresse an Sanity übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an schneller, zuverlässiger Auslieferung von Inhalten). Es werden keine Cookies gesetzt.

6. Cookies & Einwilligung

Beim ersten Besuch, und erneut wenn ein neuer optionaler Dienst hinzukommt, erscheint ein Cookie-Banner auf unserer Website. Sie können zwischen essenziellen und nicht essenziellen Cookies wählen:

• Essenziell: Speichert Ihre Cookie-Entscheidung im lokalen Speicher Ihres Browsers (mana:cookie-consent). Ohne diese Speicherung können wir Ihre Wahl nicht merken. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
• Nicht essenziell: Google Analytics 4 sowie Jana, unsere KI-Assistentin (Calyon Connect, siehe Abschnitt 4). Diese Dienste werden erst geladen, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Vorher bleiben Analyse und der Anfrageassistent vollständig deaktiviert — es werden keine entsprechenden Skripte geladen und keine Daten an Google oder Calyon Connect übermittelt.

Wir setzen Google Consent Mode ein: Beim Seitenaufruf sind Analyse- und Marketing-Speicher standardmäßig auf „verweigert“ gesetzt. Erst nach Ihrer Einwilligung wird der Speicher freigegeben und Google Analytics nachgeladen.

Ihre Einstellungen können Sie jederzeit über „Cookie-Einstellungen“ im Footer oder das Cookie-Symbol unten links ändern. Bei Widerruf bleiben bereits geladene Skripte blockiert; es werden keine weiteren Messdaten erhoben.

7. Webanalyse — Google Analytics

Nach Einwilligung in nicht essenzielle Cookies laden wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) über www.googletagmanager.com zur Reichweitenmessung. Es werden pseudonyme Nutzungsdaten erhoben (Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse wird vor der Speicherung gekürzt (IP-Anonymisierung).

Google kann u. a. folgende Cookies setzen (Speicherdauer abhängig von Google, typischerweise bis zu 24 Monate): _ga, _ga_*, _gid.

Für ausgewählte Weiterleitungen (z. B. externe Links) kann ein Ereignis session_start gesendet werden, bevor die Zielseite geöffnet wird — nur mit Ihrer Einwilligung und mit maximal 2 Sekunden Verzögerung.

Datenübermittlungen an Google in den USA basieren auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen: Google Datenschutzerklärung.

8. Hosting & Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

• Hetzner Online GmbH (Deutschland) — Website-Hosting; Verarbeitung in der EU
• Kolsche — Entgegennahme von Menü-Anfragen (Name, E-Mail, Telefon, Veranstaltungsdaten, optionales Budget pro Person)
• Resend Inc. (USA) — transaktionale E-Mails für Kontakt- und Menü-Anfragen; Datenübermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework, soweit anwendbar
• Sanity.io — Content Management und Bildauslieferung über cdn.sanity.io (siehe Abschnitt 5)
• Calyon Connect, Inh. Nikolaos Olouktsidis, Bietigheim-Bissingen (Deutschland) — digitaler Anfrageassistent Jana, erst nach Einwilligung (siehe Abschnitt 4). Eine Übermittlung an Unterauftragnehmer außerhalb der EU/des EWR, insbesondere in die USA, kann nicht ausgeschlossen werden.
• Google Ireland Ltd. — Google Analytics 4, erst nach Einwilligung

Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO schließen wir mit den genannten Anbietern ab und legen sie auf Anfrage offen.

9. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) sowie Datenübertragbarkeit (Art. 20). Wenn Sie Ihre Einwilligung erteilt haben, können Sie diese jederzeit widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in Brandenburg: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg).

10. Kontakt zum Datenschutz

Anfragen zum Datenschutz richten Sie bitte an: info@ma-na.catering.