Datenschutzerklärung

Hier erfahren Sie, welche Daten beim Besuch von bester-caterer.de, bei einer Angebotsanfrage und bei der KI-Suche verarbeitet werden, warum, wie lange — und welche Rechte Sie haben. Informationen nach Art. 13 und 14 DSGVO.

• 1. Verantwortlicher
• 2. Das Wichtigste vorab
• 3. Hosting & Server-Logfiles
• 4. Schriften, Bilder, Skripte
• 5. Cookies, lokale Speicherung & Ihre Einstellungen
• 6. KI-gestützte Bedarfssuche
• 7. Angebotsanfrage & Weitergabe an Catering-Anbieter
• 8. Kontakt per E-Mail / Telefon
• 9. Daten gelisteter Catering-Unternehmen
• 10. Externe Links
• 11. Empfänger & Drittländer im Überblick
• 12. Speicherdauer im Überblick
• 13. Ihre Rechte
• 14. Datensicherheit
• 15. Änderungen

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt. Wenden Sie sich mit allen Datenschutzanliegen direkt an die oben genannten Kontaktdaten.

2. Das Wichtigste vorab

• Keine Tracking-Cookies, keine Reichweitenmessung, keine Werbenetzwerke. Diese Website setzt beim Aufruf keinerlei Cookies.
• Keine Drittanbieter beim Seitenaufruf. Schriften, Skripte, Bilder und Videos liegen auf unserem eigenen Server in Deutschland. Es wird keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken, Karten- oder Social-Media-Diensten aufgebaut.
• Zwei Stellen, an denen Sie Daten aktiv eingeben: die Angebotsanfrage (Abschnitt 7) und die KI-Suche (Abschnitt 6). Letztere übermittelt Ihren Suchtext nur mit Ihrer Einwilligung an einen externen Dienst.
• Ihre Einstellungen können Sie jederzeit über den Link „Datenschutz-Einstellungen" im Fußbereich jeder Seite ändern (Abschnitt 5).

3. Hosting & Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Server, der diese Website ausliefert, steht in Deutschland. Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Webserver automatisch die von Ihrem Browser übermittelten Zugriffsdaten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Betriebs (Abwehr von Angriffen, Fehleranalyse). Eine Zusammenführung mit anderen Daten oder eine personenbezogene Auswertung findet durch uns nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Speicherdauer: Die Logfiles werden vom Hoster automatisiert rotiert und kurzfristig gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Schriften, Bilder, Skripte

Die verwendete Schriftart (Vend Sans) wird lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Auch alle Skripte (einschließlich der Physik-Bibliothek für die Kriterien-Animation), Bilder, Videos und die Bewertungs-Badges werden ausschließlich von unserem eigenen Server geladen. Beim bloßen Besuch der Website wird Ihre IP-Adresse an keinen Dritten außer unserem Hoster übermittelt.

5. Cookies, lokale Speicherung & Ihre Einstellungen

Diese Website setzt keine Cookies — weder eigene noch fremde. Es gibt keine Analyse-, Marketing- oder Personalisierungsdienste.

Beim ersten Besuch zeigen wir Ihnen einen Hinweis mit Ihren Datenschutz-Einstellungen. Der einzige einwilligungspflichtige Zweck ist derzeit die KI-gestützte Suche (Abschnitt 6). Ihre Entscheidung — auch eine Ablehnung — speichern wir lokal in Ihrem Browser (localStorage, Schlüssel „bc_consent": Textstand, Zeitpunkt, Auswahl), damit wir nicht bei jedem Seitenaufruf erneut fragen müssen. Diese Speicherung ist technisch erforderlich, um Ihre Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG); sie enthält keine Kennung, mit der wir Sie wiedererkennen könnten, und wird nicht an uns übertragen. Nach 12 Monaten oder bei einer inhaltlichen Änderung des Hinweistextes fragen wir erneut.

Sie können Ihre Auswahl jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen: Datenschutz-Einstellungen öffnen (auch im Fußbereich jeder Seite verlinkt). Alternativ löschen Sie die Website-Daten in Ihrem Browser.

6. KI-gestützte Bedarfssuche „BC Assistant" (nur mit Einwilligung)

Auf der Startseite und unter /suche/ können Sie Ihren Bedarf in eigenen Worten beschreiben und im Chat mit dem BC Assistant verfeinern (z. B. „Firmenfeier München, 80 Gäste, Cocktailbar"). Der Assistent ist eine KI und als solche gekennzeichnet. Die Suche arbeitet in zwei Stufen:

• Stufe 1 — ohne Einwilligung, in Ihrem Browser: Eine einfache Stichworterkennung ordnet Ihrem Text Stadt, Anlass und Gästezahl zu und filtert damit unsere geprüfte Anbieterliste. Dabei verlässt Ihr Suchtext Ihren Browser nicht; lediglich unsere Anbieterliste und das Stichwortverzeichnis werden von unserem Server geladen.
• Stufe 2 — nur mit Ihrer Einwilligung: Ihre Nachrichten an den Assistenten (Suchtext, Antworten auf Rückfragen, jeweils mit den letzten Nachrichten des Gesprächs als Zusammenhang) werden über unseren Server an OpenRouter, Inc. (USA) übermittelt. OpenRouter leitet ihn zur Auswertung an das Rechenzentrum eines Partneranbieters weiter — je nach Verfügbarkeit in den USA oder einem anderen Land außerhalb der EU; das eingesetzte Sprachmodell (GLM) stammt vom chinesischen Anbieter Z.ai / Zhipu AI. Wir haben die Weiterleitung so eingestellt, dass nur Partner in Frage kommen, die Eingaben nach eigener Zusicherung weder speichern noch zum Training verwenden. Das Modell übersetzt Ihre Nachricht in Stadt, Merkmale und Gästezahl aus unserem festen Vokabular und formuliert die Antwort des Assistenten; jede Antwort wird vor der Anzeige von unserem Code gegen unsere Daten geprüft. Übertragen werden ausschließlich Ihre Nachrichten an den Assistenten; Ihre IP-Adresse, Ihr Name oder andere Daten werden nicht übermittelt (die Anfrage stellt unser Server). Die Reihenfolge der Ergebnisse bestimmt nicht die KI, sondern ausschließlich unser Code nach Passung und veröffentlichtem Redaktions-Score. Bitte geben Sie im Chat keine Namen, Kontaktdaten oder andere personenbezogenen Daten ein — für die Anfrage gibt es das Formular.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Datenschutz-Hinweis oder in den Datenschutz-Einstellungen erteilen. Für die Übermittlung in die USA bzw. andere Drittländer stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Risikohinweis: In diesen Ländern besteht kein dem EU-Recht gleichwertiges Datenschutzniveau; staatliche Stellen können unter Umständen auf Daten zugreifen, und Ihre Betroffenenrechte sind dort möglicherweise nur eingeschränkt durchsetzbar. Geben Sie deshalb in den Suchtext keine personenbezogenen Daten ein (keine Namen, Kontaktdaten oder ähnliches) — für die Suche werden sie nicht benötigt.

Widerruf: jederzeit über die Datenschutz-Einstellungen. Ohne Einwilligung funktioniert die Suche mit Stufe 1 weiter. Speicherung bei uns: Wir speichern weder Suchtext noch Gesprächsverlauf auf dem Server; der Verlauf liegt nur in Ihrem Browser-Tab und ist beim Schließen weg. Um Kosten und Missbrauch zu begrenzen, legen wir das erkannte Ergebnis (Stadt, Merkmale, Gästezahl) unter einem Hashwert des normalisierten Suchtexts ab und löschen es nach 30 Tagen; außerdem halten wir einen Hashwert Ihrer IP-Adresse mit den Zeitpunkten Ihrer Anfragen der letzten Minute vor, der spätestens nach 15 Minuten automatisch gelöscht wird (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Überlast und Missbrauch). Zur Übersicht über Nutzung und Kosten zählen wir außerdem jede KI-Anfrage ohne Inhalt und ohne IP-Adresse: Zeitpunkt, erkannte Stadt oder genannter Ort, Art der Anfrage, Trefferzahl sowie technische Kennzahlen (Antwortzeit, verarbeitete Textmenge, Kosten des Modellaufrufs). Diese Zählung lässt keinen Rückschluss auf Ihre Person zu, wir löschen sie nach spätestens 13 Monaten. OpenRouter und der Modellanbieter verarbeiten den Suchtext nach ihren eigenen Datenschutzbestimmungen.

7. Angebotsanfrage & Weitergabe an Catering-Anbieter

Kern unseres Dienstes ist die kostenlose Vermittlung von bis zu fünf unverbindlichen Angeboten geprüfter Catering-Anbieter. Dafür verarbeiten wir die Angaben aus dem Anfrageformular. Für Anfragen gelten zusätzlich unsere Nutzungsbedingungen für Anfragen.

Welche Daten

• Angaben zum Event: Kategorie, Stadt/Region, Termin (optional), Gästezahl, Budget pro Person, Nachricht (optional), ggf. ein von Ihnen vorausgewählter Anbieter.
• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (optional).
• Nachweisdaten: Zeitpunkt der Anfrage, die Kennung der Anfrage sowie der Textstand des Einwilligungskästchens und der Nutzungsbedingungen, denen Sie beim Absenden zugestimmt haben. Ihre IP-Adresse speichern wir nicht.

Wofür und auf welcher Grundlage

• Vermittlung: Auswahl passender Anbieter anhand von Stadt, Kategorie und Leistungsart, Prüfung und Weiterleitung Ihrer Anfrage, Rückfragen zu Ihrer Anfrage — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen angeforderten Vermittlungsdienstes).
• Weitergabe an Anbieter: ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen. Ohne diese Einwilligung nehmen wir keine Anfrage entgegen, weil der Dienst ohne Weitergabe nicht erbracht werden kann.
• Nachweis: Speicherung von Zeitpunkt, Kennung und Textständen — Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Empfänger Ihrer Daten

Wir übermitteln Ihre Anfrage — Angaben zum Event und Ihre Kontaktdaten — an bis zu fünf von uns geprüfte Catering-Unternehmen mit Sitz in Deutschland, die für Ihre Stadt, Kategorie und Leistungsart in Frage kommen. Die Übermittlung erfolgt per E-Mail. Auswahl und Weiterleitung übernimmt unser Konto-System (Datenbank auf Servern unseres Hosters in Deutschland, Abschnitt 11): Es verteilt Ihre Anfrage automatisch nach Stadt, Kategorie und freier Kapazität der Betriebe und protokolliert, welche Betriebe sie wann erhalten haben. Die Anbieter verarbeiten Ihre Daten anschließend in eigener Verantwortung, um Ihnen ein Angebot zu erstellen und Sie dafür zu kontaktieren; es gelten deren Datenschutzhinweise. Wir verpflichten die Anbieter, Ihre Daten nur für die Angebotserstellung zu verwenden. Auf Anfrage teilen wir Ihnen mit, an welche Anbieter Ihre Daten übermittelt wurden.

Zur technischen Zustellung wird Ihre Anfrage per E-Mail an unser Geschäftspostfach gesendet; unser E-Mail-Dienstleister verarbeitet die Nachricht dabei in unserem Auftrag. Zusätzlich legen wir eine zugriffsgeschützte Sicherungskopie auf unserem Server (Deutschland) ab, damit keine Anfrage verloren geht.

Vergütung

Für vermittelte Angebote können wir eine Vergütung des jeweiligen Anbieters erhalten. Das hat keinen Einfluss auf Auswahl, Reihenfolge oder Bewertung im Ranking. Für Sie bleibt die Anfrage kostenlos und unverbindlich.

Speicherdauer und Widerruf

Ihre Anfragedaten löschen wir 12 Monate nach Abschluss der Anfrage; dann entfernen wir alle personenbezogenen Angaben aus der Anfrage. Der Nachweis der Einwilligung (Zeitpunkt, Kennung, Textstände) bleibt danach ohne Personenbezug erhalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos an die Kontaktdaten in Abschnitt 1. Ab dem Widerruf leiten wir Ihre Anfrage an keine weiteren Anbieter weiter; bereits informierte Anbieter benennen wir Ihnen, damit Sie auch dort Ihre Rechte ausüben können, und unterstützen Sie dabei.

Pflicht zur Bereitstellung

Die als Pflichtfelder gekennzeichneten Angaben (Kategorie, Stadt, Gästezahl, Budget pro Person, Name, E-Mail, Einwilligung) benötigen wir, um Ihre Anfrage bearbeiten und weiterleiten zu können. Ohne sie ist keine Vermittlung möglich. Alle übrigen Angaben sind freiwillig.

8. Werbung per E-Mail (nur mit Einwilligung)

Werbung per E-Mail senden wir ausschließlich an Adressen, für die uns eine ausdrückliche Einwilligung vorliegt. Das Kästchen dafür ist nie vorbelegt, und es ist für nichts Voraussetzung: Ihre Anfrage, Ihr Konto und Ihr Eintrag sind davon unabhängig.

Welche Daten. Ihre E-Mail-Adresse und, soweit angegeben, Ihr Name; die Zuordnung, ob Sie als Veranstalter (über das Anfrageformular) oder als Betrieb (über Ihr Konto) eingewilligt haben, samt Bezug zu Ihrer Anfrage oder zu Ihrem Betrieb; als Nachweis der Zeitpunkt Ihrer Erklärung, der Zeitpunkt Ihrer Bestätigung, die Herkunft der Erklärung, Textstand und Wortlaut des Kästchens, bei der Bestätigung ein nicht rückrechenbarer Prüfwert Ihrer IP-Adresse (Hashwert, nicht die Adresse selbst) und die Browserkennung, dazu Zeitpunkt und Weg eines Widerrufs; sowie der Versand selbst, also wann welche Werbemail an Ihre Adresse ging, einschließlich des Textabdrucks (Abschnitt 11).

Wofür und auf welcher Grundlage. Versand der Werbung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG (Ihre Einwilligung). Bestätigung Ihrer Adresse: Nach dem Setzen des Häkchens fragen wir einmal per E-Mail nach, damit niemand eine fremde Adresse anmelden kann; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Inhaber fremder Adressen, Missbrauchsabwehr). Nachweis: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, daneben Art. 6 Abs. 1 lit. f DSGVO.

Inhalt der Werbung. Wir werben in eigenem Namen: für unseren Vermittlungsdienst, mit Angeboten und Tipps rund um Catering und Veranstaltungen und mit Hinweisen auf gelistete Betriebe und deren Leistungen. Wir versenden keine Werbung im Namen oder im Auftrag eines einzelnen Betriebs, und wir geben Ihre Adresse zu Werbezwecken nicht an Dritte weiter. Öffnungs- oder Klickmessungen führen wir nicht durch; Werbemails enthalten keine Zählpixel.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Werbemail, in Ihrem Konto oder formlos an anfragen@bester-caterer.de. Der Widerruf wirkt sofort, braucht keine Begründung und kostet nichts außer der Übermittlung nach den Grundtarifen. Er betrifft nur die Werbung. E-Mails zu laufenden Anfragen und zu Ihrem Konto sowie gesondert gewählte Informationsmails bleiben unberührt; umgekehrt lässt eine Abmeldung von Informationsmails Ihre Werbe-Einwilligung unberührt, soweit Sie nicht beides abbestellen.

Speicherdauer. Die Einwilligung führen wir, solange sie gilt. Haben wir sie 24 Monate nicht genutzt, verfällt sie; dann senden wir keine Werbung mehr, bis Sie erneut zustimmen. Nach einem Widerruf oder einem Verfall bewahren wir den Nachweis (Adresse, Zeitpunkte, Textstand, Weg des Widerrufs) drei Jahre auf und löschen ihn dann. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Die Werbeliste ist von Ihrer Anfrage unabhängig: Auch wenn wir Ihre Anfrage nach zwölf Monaten anonymisieren (Abschnitt 7), bleibt eine erteilte Werbe-Einwilligung mit Ihrer Adresse bestehen, bis Sie sie widerrufen oder bis sie verfällt.

Wer in die Liste kommt. Nur wer das Kästchen selbst gesetzt und seine Adresse bestätigt hat. Adressen aus Impressen, aus unserer Recherche oder aus Listen gelisteter Betriebe nehmen wir nicht in die Werbeliste auf.

Zugang im Haus. Die Liste ist nur für die beiden obersten Rollen unseres Kontos einsehbar (Administration und Redaktion). Sie lässt sich nicht exportieren, und Einträge können nicht von Hand angelegt werden.

9. Kontakt per E-Mail / Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren — etwa als Catering-Unternehmen, das aufgenommen werden möchte, oder mit einer Beanstandung zu einem Eintrag —, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen. Meldungen zu Inhalten, auch nach Art. 12 der Verordnung (EU) 2022/2065, richten Sie an henze@neroweiss.com; das Verfahren beschreibt das Impressum.

10. Daten gelisteter Catering-Unternehmen

Unsere Ranglisten und Profile enthalten Angaben zu Catering-Unternehmen: Firmenname, Anschrift, Rechtsträger bzw. Inhaber (bei Einzelunternehmen personenbezogen), Website, Leistungen, Standort sowie aggregierte Bewertungskennzahlen und unsere redaktionelle Einordnung. Die Daten stammen aus öffentlich zugänglichen Quellen: den Websites und Impressen der Unternehmen, der Google Places API (Google Ireland Ltd.) sowie öffentlichen Bewertungsportalen (z. B. ProvenExpert, golocal, kennstdueinen.de, Trustlocal, Yelp, Facebook). Quelle und Stichtag sind je Anbieter angegeben.

Zweck und Rechtsgrundlage: Bereitstellung eines neutralen, redaktionellen Informations- und Vergleichsangebots nach einer offen einsehbaren Methodik — Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Informationsinteresse der Öffentlichkeit (Art. 5 Abs. 1 GG, Art. 11 EU-Grundrechtecharta) überwiegen, weil ausschließlich unternehmensbezogene, ohnehin öffentliche Angaben verarbeitet werden. Speicherdauer: solange das Unternehmen gelistet ist; Rankings werden mindestens jährlich aktualisiert.

Gelistete Unternehmen können der Verarbeitung widersprechen (Art. 21 DSGVO) sowie Berichtigung oder Löschung verlangen (Art. 16, 17 DSGVO). Beanstandungen zu Bewertungen oder Angaben prüfen wir umgehend (Notice-and-Takedown) — Kontakt siehe Abschnitt 1 oder Impressum.

Kundenakte, Ansprechpersonen, Interessenten: Zur Pflege des Verzeichnisses und der Partnerschaften führen wir in unserem Konto-System je Betrieb eine Akte mit Firmendaten, Ansprechpersonen (Name, Funktion, E-Mail, Telefon; Quelle: Impressum des Betriebs oder direkter Kontakt), einem Kontaktprotokoll und, bei Partnern, den Angaben zur Zusammenarbeit. Betriebe, die wir für eine Aufnahme prüfen (Interessenten), erfassen wir mit öffentlichen Firmendaten als Prüfliste; eine werbliche Ansprache per E-Mail erfolgt daraus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Pflege eines zutreffenden Verzeichnisses und der Partnerschaften), bei Partnern Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Interessenten ohne Aufnahme löschen wir nach 24 Monaten, Ansprechpersonen am Ende der Listung oder Partnerschaft, Kontaktprotokolle drei Jahre nach Ende der Beziehung.

11. Konto und Partner-Portal (konto.bester-caterer.de)

Unter konto.bester-caterer.de betreiben wir ein Konto-System für unser Team und für Partnerbetriebe. Partner pflegen dort Texte und Bilder ihres Profils, sehen die an sie vermittelten Anfragen und steuern, wie viele Anfragen sie erhalten. Beim Anlegen eines Zugangs verarbeiten wir Name, E-Mail-Adresse, Rolle und Betrieb; beim Betrieb des Kontos Anmeldezeitpunkte mit gekürzter IP-Adresse (Login-Protokoll), die Geheimnisse für den zweiten Anmeldefaktor, einen Änderungsverlauf der Profilpflege sowie hochgeladene Bilder mit Zeitpunkt, Benutzerkonto und Textstand der Rechtebestätigung.

Eintrag selbst übernehmen (Selbstregistrierung): Gelistete Betriebe können ihren Eintrag ohne unser Zutun übernehmen. Dazu geben sie auf konto.bester-caterer.de/uebernehmen eine E-Mail-Adresse an. Wir vergleichen deren Domain mit der Website, die beim Eintrag hinterlegt ist, und schicken an genau diese Adresse eine Bestätigungsmail mit einem einmaligen Link, der nach 60 Minuten verfällt. Verarbeitet werden die E-Mail-Adresse, der Name, die gewählte Rolle im Betrieb, der gewählte Betrieb, die Domain, der Zeitpunkt, der Textstand der Erklärung, ein nicht rückrechenbarer Prüfwert der IP-Adresse (Hashwert, nicht die Adresse selbst), die Browserkennung sowie das Ergebnis und bei einer Ablehnung deren Grund. Zwecke sind die Prüfung der Berechtigung, die Anlage des Zugangs, der Nachweis der Erklärung, die Abwehr von Missbrauch und die Benachrichtigung des Betriebs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Durchführung, Art. 6 Abs. 1 lit. f DSGVO für Nachweis, Missbrauchsabwehr und Benachrichtigung sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO für die Nachweispflicht. Nicht eingelöste Anfragen löschen wir nach 30 Tagen; den Nachweis der Erklärung bewahren wir bis drei Jahre nach dem Ende der Nutzung auf. Über jeden neuen Zugang unterrichten wir die vorhandenen Zugänge des Betriebs und die in seinem Impressum angegebene Adresse; das ist eine Sicherheitsmitteilung im Interesse des Betriebs und keine Werbung. Es gelten die Bedingungen für das Konto.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und Durchführung der Partnerschaft), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos, Nachweis von Rechtebestätigungen) und für Mitarbeiterkonten Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

Cookies: Das Konto setzt technisch notwendige Sitzungs- und Sicherheitscookies (Anmeldung, Schutz vor Formularmissbrauch). Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und werden mit dem Abmelden oder dem Schließen des Browsers gelöscht; die Einstellung „Angemeldet bleiben" verlängert die Gültigkeit.

Speicherdauer: Login-Protokoll 90 Tage; Zugangsdaten bis zur Löschung oder Sperrung des Kontos; Nachweise zu Bildfreigaben drei Jahre nach dem Ende der Nutzung; der Änderungsverlauf so lange wie das Profil. Partner-Nutzer können die Löschung ihres Zugangs formlos verlangen (Abschnitt 15); das Konto wird dann gesperrt, und die personenbezogenen Felder werden nach Ablauf der Nachweisfristen anonymisiert.

12. Externe Links

Unsere Seiten verlinken auf die Websites der gelisteten Anbieter, auf Google Maps sowie auf Bewertungsportale. Beim bloßen Anzeigen unserer Seite werden an diese Dienste keine Daten übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Empfänger & Drittländer im Überblick

• Hostinger International Ltd. (Zypern, EU; Server in Deutschland) — Hosting der Website und des Konto-Systems einschließlich Datenbank und Bildern; Auftragsverarbeiter (Art. 28 DSGVO).
• Unser E-Mail-Dienstleister — Zustellung von Angebotsanfragen und Kontakt-E-Mails an unser Geschäftspostfach; Auftragsverarbeiter.
• Geprüfte Catering-Anbieter (Deutschland) — Empfänger Ihrer Angebotsanfrage, nur mit Ihrer Einwilligung; eigenständig Verantwortliche.
• OpenRouter, Inc. (USA) und dessen Rechenzentrums-Partner (USA oder andere Drittländer; Sprachmodell von Z.ai / Zhipu AI, China) — nur Ihr Suchtext der KI-Suche, nur mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), nur Partner ohne Speicherung/Training.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder Sie ausdrücklich eingewilligt haben.

14. Speicherdauer im Überblick

• Server-Logfiles: automatisierte kurzfristige Löschung durch den Hoster (Abschnitt 3).
• Datenschutz-Einstellungen in Ihrem Browser: 12 Monate (Abschnitt 5).
• KI-Suche: Suchtext wird nicht gespeichert; erkanntes Ergebnis 30 Tage, IP-Hash höchstens 15 Minuten (Abschnitt 6).
• Angebotsanfragen: 12 Monate nach Abschluss, danach anonymisiert; der Einwilligungsnachweis bleibt ohne Personenbezug erhalten (Abschnitt 7).
• Gelistete Betriebe und Ansprechpersonen: solange gelistet; Interessenten 24 Monate; Kontaktprotokolle drei Jahre nach Ende der Beziehung (Abschnitt 10).
• Konto: Login-Protokoll 90 Tage; E-Mail-Protokoll zu Anfragen so lange wie die Anfrage, sonstige Nachrichten 90 Tage; Nachweise zu Bildfreigaben drei Jahre nach Ende der Nutzung (Abschnitt 11).
• E-Mail-Kontakt: bis zur abschließenden Klärung des Anliegens (Abschnitt 9).
• Werbe-Einwilligung: solange sie gilt, Verfall nach 24 Monaten ohne Versand; Nachweis nach Widerruf oder Verfall drei Jahre; nicht bestätigte Anmeldungen 30 Tage (Abschnitt 8).

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Reihenfolge unserer Ranglisten betrifft ausschließlich die gelisteten Unternehmen und wird nach einer offen einsehbaren Formel berechnet, nicht anhand Ihrer Daten.

16. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt (erkennbar am Schloss-Symbol und „https://"). Anfragedaten und Sicherungskopien werden außerhalb des öffentlich erreichbaren Bereichs des Servers und zugriffsgeschützt abgelegt. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen sie fortlaufend an.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Technik, Datenflüsse oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bei Änderungen, die Ihre Einwilligung betreffen, fragen wir Sie erneut.

Stand: 2. Oktober 2026