DATENSCHUTZ­ERKLÄRUNG

1. VERANTWORTLICHER

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KAISKANTINE
KAI TANDEL GASTROBETRIEBE UG (HAFTUNGSBESCHRÄNKT)
EILENBURGER STRAßE 59
04317 LEIPZIG

+49 341 6991888
INFO@KAISKANTINE.DE

2. ÜBERBLICK

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit uns verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und an wen sie übermittelt werden.

Kurz zusammengefasst: Wir setzen auf dieser Website keine Analyse-, Tracking- oder Marketing-Dienste ein, verwenden keine Cookies und laden keine Schriftarten oder Skripte von fremden Servern. Personenbezogene Daten verarbeiten wir beim technischen Ausliefern der Website, beim Laden von Inhalten aus unserer Datenbank, bei Catering-Anfragen über unser Formular sowie bei Kontaktaufnahme per E-Mail oder Telefon.

Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Angebotserstellung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, die wir jeweils konkret benennen).

3. AUFRUF DER WEBSITE UND HOSTING (VERCEL)

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die serverseitige Verarbeitung der Website findet in einem Rechenzentrum in Frankfurt am Main (Region fra1) statt. Statische Inhalte liefert Vercel über sein weltweites Content-Delivery-Netzwerk aus, in der Regel über ein Rechenzentrum in der Nähe des Besuchers. Beim Aufruf der Website verarbeitet Vercel technisch bedingt insbesondere folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder Datei
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite), soweit vom Browser übermittelt

Zweck ist die Auslieferung der Website, die Gewährleistung eines stabilen und sicheren Betriebs sowie die Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website zuverlässig, schnell und sicher bereitzustellen. Ohne die Verarbeitung der IP-Adresse kann die Website technisch nicht ausgeliefert werden. Wir selbst werten diese Protokolldaten nicht zu Analyse- oder Marketingzwecken aus.

Vercel verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) in unserem Auftrag. Da Vercel ein US-Unternehmen ist, kann ein Zugriff auf Daten aus den USA nicht ausgeschlossen werden. Die Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Protokolldaten werden von Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht. Weitere Informationen: VERCEL.COM/LEGAL/PRIVACY-POLICY

4. COOKIES UND LOKALER SPEICHER

Diese Website setzt keine Cookies und legt keine Informationen im lokalen Browser-Speicher (localStorage, sessionStorage) Ihres Geräts ab. Es findet auch kein sonstiger Zugriff auf Informationen in Ihrem Endgerät statt, der über die für die Anzeige der Website technisch erforderliche Übertragung hinausgeht (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist deshalb nicht erforderlich, und es gibt auch keinen Cookie-Banner.

Falls Sie unsere Website früher besucht haben, kann in Ihrem Browser noch ein Eintrag mit dem Namen kaiskantine_cookie_consent aus einem früheren Cookie-Banner gespeichert sein. Dieser Eintrag wird nicht mehr ausgelesen und kann über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernt werden.

Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir vorher Ihre Einwilligung ein und passen diese Datenschutzerklärung an.

5. SCHRIFTARTEN UND ICONS

Die verwendeten Schriftarten (Anton, Barlow Condensed) und Icons (Bootstrap Icons) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern aufgebaut.

6. DATENBANK (SUPABASE)

Für unsere Datenbank nutzen wir den Dienst Supabase der Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank wird auf Servern von Amazon Web Services (AWS) in Irland (Region eu-west-1) betrieben. In der Datenbank speichern wir Catering-Anfragen (siehe Abschnitt 7) sowie die Inhalte der Website, etwa Speisepläne, Allergeninformationen, Bewertungen, Stellenanzeigen und aktuelle Hinweise.

Die meisten Inhalte ruft unser Webserver direkt bei Supabase ab, ohne dass dabei Daten Ihres Geräts an Supabase gelangen. Das gilt auch für Catering-Anfragen: Sie werden an unseren Webserver bei Vercel in Frankfurt gesendet und von dort in der Datenbank gespeichert. Nur die Gästebewertungen auf der Startseite lädt Ihr Browser direkt bei Supabase. Dabei erhält Supabase technisch bedingt Ihre IP-Adresse sowie Browser- und Geräteinformationen (User-Agent). Rechtsgrundlage für das Laden der Inhalte ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, aktuelle Inhalte zentral zu pflegen und auf der Website anzuzeigen. Für das Absenden von Catering-Anfragen gilt Abschnitt 7.

Supabase verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten werden in der EU gespeichert. Da Supabase seinen Sitz in Singapur hat und für einzelne Leistungen (z. B. Support, Betrieb und Überwachung) Unterauftragsverarbeiter u. a. in den USA einsetzt, kann ein Zugriff auf personenbezogene Daten von außerhalb der EU nicht ausgeschlossen werden. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Weitere Informationen: SUPABASE.COM/PRIVACY

7. CATERING-ANFRAGEN ÜBER DAS FORMULAR

Wenn Sie über unser Catering-Formular eine Anfrage stellen, verarbeiten wir die folgenden Angaben:

• Name und Vorname (Pflichtangabe)
• Straße, Hausnummer, PLZ und Ort (Pflichtangabe)
• Telefonnummer (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Tag der Veranstaltung (optional)
• Adresse der Veranstaltung (optional)
• Personenanzahl (optional)
• Gewünschtes Catering-Paket (optional)
• Besonderheiten wie vegetarisch/vegan, Fisch oder Wild (optional)
• Zusätzliche Anmerkungen (optional)
• Bevorzugter Kommunikationsweg und Zeitraum für einen Rückruf (optional)
• Zeitpunkt der Anfrage

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Rückfragen zu klären und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Pflichtangaben benötigen wir, um Sie kontaktieren und ein passendes Angebot erstellen zu können; ohne sie können wir die Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Bitte machen Sie im Feld „Anmerkungen“ Angaben zu Allergien oder Unverträglichkeiten möglichst ohne Bezug zu einzelnen Personen (z. B. „3 Portionen glutenfrei“). Angaben zur Gesundheit einzelner Personen benötigen wir für ein Angebot nicht.

Empfänger der Daten sind unsere Dienstleister Supabase (Speicherung, siehe Abschnitt 6), Vercel (Hosting, siehe Abschnitt 3) und united-domains (E-Mail-Versand, siehe Abschnitt 8). An sonstige Dritte geben wir die Daten nicht weiter.

Anfragen werden in unserer Datenbank nach sechs Monaten automatisch gelöscht. Kommt ein Auftrag zustande, speichern wir die Daten, solange dies für die Durchführung des Vertrags erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB und § 147 AO, bis zu zehn Jahre; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

8. BESTÄTIGUNGSMAIL

Nach dem Absenden des Catering-Formulars erhalten Sie an die angegebene E-Mail-Adresse eine Bestätigung mit einer Zusammenfassung Ihrer Anfrage. Die E-Mail wird von unserem Webserver erstellt und über unseren E-Mail-Server bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, mit Serverstandort in Deutschland versendet. Weitere Dienstleister sind am Versand nicht beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). united-domains verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

9. KONTAKTAUFNAHME PER E-MAIL ODER TELEFON

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Unser E-Mail-Postfach wird von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, auf Servern in Deutschland betrieben; united-domains ist für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig.

Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung (z. B. Bestellungen oder Catering), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen, die an uns gerichtet werden, zu beantworten.

Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. für Geschäftsbriefe nach § 257 HGB).

10. BEWERBUNGEN

Bewerbungen auf unsere Stellenanzeigen nehmen wir per E-Mail entgegen. Wir verarbeiten die Daten, die Sie uns mit Ihrer Bewerbung übermitteln (z. B. Kontaktdaten, Lebenslauf, Zeugnisse), ausschließlich zur Durchführung des Bewerbungsverfahrens. Die E-Mails gehen in unserem Postfach bei der united-domains GmbH ein (siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte übernommen. Bei einer Absage löschen wir die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Die Aufbewahrung bis dahin dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung.

11. LINKS AUF EXTERNE WEBSITES

Unsere Website enthält Links zu externen Angeboten, etwa zu Google Maps (Anfahrt), zu einer Bildergalerie bei Notion und zur Website unseres Webentwicklers. Die Kartendarstellung auf unserer Website ist ein lokal gespeichertes Bild; es wird keine Karte von Google geladen. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

12. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

13. IHRE RECHTE ALS BETROFFENE PERSON

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an: INFO@KAISKANTINE.DE

14. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
WWW.DATENSCHUTZ.SACHSEN.DE

15. DATENSICHERHEIT

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt Ihre Eingaben, etwa im Catering-Formular, auf dem Übertragungsweg vor dem Mitlesen durch Dritte.

16. STAND UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung hat den Stand September 2026. Wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie jederzeit unter KAISKANTINE.DE/DATENSCHUTZ.