Datenschutzerklärung
1. Verantwortlicher
Mumyz – NEFIS Restaurant (Culinaria Salatbar)
Inhaber: Aslan Cetinkaya
Dr.-Tusch-Straße 26–32, 50226 Frechen
E-Mail: info@mumyz-catering.de
Mobil: +49 176 55002292
2. Hosting und Aufruf der Website
Diese Website wird über ChatGPT Sites von OpenAI Ireland Limited bereitgestellt. OpenAI verarbeitet die beim Betrieb der Website anfallenden Daten in unserem Auftrag und nutzt hierfür unter anderem technische Infrastruktur von Cloudflare. Beim Aufruf werden insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-, Geräte- und Fehlerdaten verarbeitet. Dies ist erforderlich, um die Website sicher, stabil und fehlerfrei auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Online-Angebots.
Technische Protokolldaten werden nach den Sicherheits- und Betriebsfristen des Hostinganbieters gelöscht oder anonymisiert. Auf einzelne, ausschließlich vom Hostinganbieter gesteuerte Fristen haben wir keinen unmittelbaren Einfluss. Informationen zur Verarbeitung durch OpenAI finden sich in der Vereinbarung zur Auftragsverarbeitung für ChatGPT Sites und in der Datenschutzerklärung von OpenAI.
3. Catering-Anfragen
Wenn ihr eine Anfrage sendet, verarbeiten wir die eingegebenen Kontakt-, Termin-, Anlass-, Personen-, Ernährungs- und Bestelldaten sowie bei Lieferung die Lieferadresse. Wir benötigen diese Angaben, um eure Anfrage zu prüfen, ein Angebot zu erstellen und die gewünschte Leistung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten darstellen. Solche Angaben sind freiwillig. Wenn ihr sie angebt, verarbeitet Mumyz sie ausschließlich zur sicheren Zusammenstellung und Durchführung des Caterings auf Grundlage eurer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; ohne erforderliche Angaben können wir die sichere Berücksichtigung einer Allergie gegebenenfalls nicht gewährleisten.
Anfragen, die nicht zu einem Auftrag führen, löschen wir grundsätzlich spätestens nach sechs Monaten, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Vertrags-, handels- und steuerrechtlich relevante Unterlagen speichern wir für die jeweils geltenden gesetzlichen Aufbewahrungsfristen.
4. Prüfung der Lieferzone
Wenn ihr eine Lieferung auswählt, wird die Lieferpauschale anhand lokal hinterlegter Postleitzahl- und Straßenregeln bestimmt. Die eingegebene Adresse wird nicht an Google Maps oder einen anderen Karten- oder Routendienst übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. E-Mail-Kontakt
Für geschäftliche E-Mails nutzen wir Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Wenn ihr uns eine E-Mail sendet oder wir euch zu einer Anfrage kontaktieren, werden Absender-, Empfänger-, Nachrichten- und technische Versanddaten verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Korrespondenz ohne Auftrag löschen wir grundsätzlich spätestens nach sechs Monaten; geschäfts- oder steuerrechtlich relevante Nachrichten bewahren wir nach den gesetzlichen Fristen auf. Weitere Informationen enthält die Datenschutzerklärung von IONOS.
6. Zahlung über SumUp
Auf dieser Website findet noch keine Zahlung statt. Nach Freigabe des Angebots könnt ihr per Vorkasse oder über einen gesonderten SumUp-Zahlungslink bezahlen. Erst wenn ihr den Zahlungslink öffnet, wird eine Verbindung zu SumUp hergestellt. SumUp verarbeitet dann insbesondere Zahlungs-, Geräte-, Verbindungs- und Transaktionsdaten in eigener Verantwortung, um die Zahlung auszuführen, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Weitere Informationen findet ihr in den Datenschutzbestimmungen von SumUp.
7. Instagram
Auf der Website befindet sich nur ein externer Link zu unserem Instagram-Profil. Es werden keine Instagram-Inhalte eingebettet und beim bloßen Besuch unserer Website keine Daten an Instagram übertragen. Erst wenn ihr den Link öffnet, stellt euer Browser eine Verbindung zu Instagram her. Anbieter für Nutzerinnen und Nutzer in der EU ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es gelten dann die Datenschutzbestimmungen von Meta.
8. Empfänger und Übermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören OpenAI als Hosting- und Datenverarbeitungsdienstleister, dessen Unterauftragnehmer für die technische Infrastruktur, IONOS für E-Mail-Dienste und – erst nach Öffnen des Zahlungslinks – SumUp für die Zahlungsabwicklung. Eine Weitergabe zu Werbezwecken findet nicht statt.
Soweit Anbieter oder deren Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nach Maßgabe der anwendbaren Datenschutzvorschriften und auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.
9. Cookies, Analyse und Admin-Anmeldung
Die öffentlich zugängliche Website verwendet derzeit keine Analyse-, Marketing- oder Social-Media-Cookies und bindet keine extern geladenen Schriften, Karten oder Social-Media-Inhalte ein. Daher ist aktuell kein Einwilligungsbanner erforderlich.
Für die ausschließlich Administratoren zugängliche Verwaltung setzen wir technisch notwendige, sichere Anmelde-Cookies ein. Sie enthalten zufällige Sitzungskennungen, sind für JavaScript nicht lesbar und werden spätestens nach acht Stunden ungültig. Admin-Passwörter werden ausschließlich gehasht gespeichert; der zweite Faktor wird verschlüsselt hinterlegt. Fehlgeschlagene Anmeldeversuche werden zum Schutz vor Angriffen vorübergehend in pseudonymisierter Form erfasst und nach Ablauf des Sicherheitszeitraums nicht weiter benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Falls künftig Analyse-, Marketing- oder andere einwilligungspflichtige Dienste hinzukommen, werden wir diese Erklärung und die Einwilligungsverwaltung vor ihrer Aktivierung anpassen.
10. Eure Rechte
Ihr habt im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Wendet euch hierzu an info@mumyz-catering.de. Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
11. Pflichtangaben
Die im Anfrageformular mit einem Sternchen gekennzeichneten Angaben benötigen wir zur Bearbeitung der Anfrage. Ohne diese Angaben können wir kein passendes Catering-Angebot erstellen. Alle anderen Angaben sind freiwillig.
12. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.