1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Catering Service Grillborzer
Inhaberin: Olesya Grillborzer
Heussstraße 45, 52078 Aachen
Telefon: +49 157 81586445
E-Mail: info@partyservice-grillborzer.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit eine gesetzliche Rechtsgrundlage dies gestattet (Art. 6 DSGVO).
3. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (zuständig u.a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).
4. Hosting
Diese Website wird bei einem externen Dienstleister gehostet: Host Europe GmbH, Hansestraße 111, 51149 Köln. Personenbezogene Daten, die beim Besuch der Website erfasst werden, werden auf den Servern des Anbieters verarbeitet. Der Hoster verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
5. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und Stabilität des Angebots (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch benötigt werden.
6. Cookies und Einwilligungsverwaltung
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind. Dienste und Cookies, die nicht zwingend erforderlich sind (z.B. Statistik, Marketing, Live-Chat, Google Maps), werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage für einwilligungsbedürftige Cookies und Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für technisch notwendige Cookies § 25 Abs. 2 TDDDG bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
7. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrer Veranstaltung sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8. E-Mail-Versand über Brevo
Für den Versand der Formular-Anfragen sowie automatischer Eingangsbestätigungen nutzen wir den Dienst „Brevo“ (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Sendinblue SAS, Paris, Frankreich). An Brevo werden die zum Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) übermittelt und in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) auf Servern innerhalb der EU verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO.
9. Angebots-Konfigurator (Online-Angebot als PDF)
Auf unseren Angebotsseiten (z.B. für Grillbuffets, Fingerfood, Geburtstags- und weitere Buffets) können Sie sich Ihr Wunschmenü selbst zusammenstellen und sofort ein unverbindliches Angebot als PDF erstellen lassen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Anschrift und Telefonnummer, Angaben zu Ihrer Veranstaltung (Datum, Uhrzeit, Liefer- oder Serviceart, Veranstaltungsort, Personenzahl), Ihre Menü- und Extra-Auswahl sowie einen von Ihnen gewünschten Termin für ein Beratungsgespräch. Zweck der Verarbeitung ist die Erstellung und Übermittlung Ihres individuellen Angebots sowie die Anbahnung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen). Das erstellte Angebot senden wir Ihnen per E-Mail zu (Versand über Brevo, siehe Ziffer 8) und speichern Ihre Anfrage in unserem Kundenmanagement-System (siehe Ziffer 10), damit wir Sie beraten und Ihnen ein passendes Angebot unterbreiten können. Ihre Angaben werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Adress-Autovervollständigung (Kartendienst Photon)
Um Ihnen die Eingabe Ihrer Liefer- bzw. Veranstaltungsadresse zu erleichtern, bieten unsere Formulare (Angebots-Konfigurator und Kontaktformular) eine Adress-Autovervollständigung an. Sobald Sie mit der Eingabe beginnen, wird Ihre Eingabe an den Kartendienst „Photon“ übermittelt, der Ihnen passende Adressvorschläge zurückliefert. Photon wird von der Komoot GmbH (Deutschland) auf Servern innerhalb der Europäischen Union betrieben und basiert auf den offenen Geodaten von OpenStreetMap. Übermittelt wird ausschließlich der von Ihnen eingegebene Adresstext. Es werden dabei keine Cookies gesetzt und keine dauerhaften Kennungen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen und fehlerfreien Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Die Vorschläge erscheinen automatisch beim Ausfüllen. Wenn Sie dies nicht wünschen, können Sie Ihre Adresse einfach manuell eintragen, ohne einen Vorschlag auszuwählen. Weitere Informationen zum Datenschutz bei Komoot finden Sie unter: https://www.komoot.com/privacy.
10. Kundenmanagement-System (CRM) und Live-Chat
Für die Bearbeitung von Anfragen, die Angebotserstellung, die Terminvereinbarung sowie für unseren Live-Chat nutzen wir das Kundenmanagement- und Kommunikationssystem „LeadConnector“ der HighLevel Inc. (400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA). Verarbeitet werden die von Ihnen im Kontaktformular, im Angebots-Konfigurator oder im Chat angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Angaben zu Ihrer Veranstaltung, Ihre Menüauswahl, das erstellte Angebots-PDF sowie Termindaten für ein Beratungsgespräch). Diese Daten werden in unserem Auftrag gespeichert und verarbeitet, damit wir Ihre Anfrage nachverfolgen, Ihnen ein Angebot unterbreiten und mit Ihnen in Kontakt treten können.
Auf stationären Endgeräten (Desktop) bieten wir zusätzlich ein Live-Chat-Widget von LeadConnector an, über das Sie uns direkt schreiben können. Der Chat wird erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben; ohne diese Einwilligung wird er nicht geladen. Dabei können Cookies gesetzt und technische Daten (u.a. IP-Adresse) an LeadConnector übertragen werden.
Rechtsgrundlage für die Verarbeitung Ihrer Anfrage- und Angebotsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie unser berechtigtes Interesse an einer effizienten Anfragenbearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für das einwilligungspflichtige Chat-Widget ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die HighLevel Inc. hat ihren Sitz in den USA; zu Übermittlungen in die USA und den dafür geltenden Garantien siehe Ziffer 16. Weitere Informationen: https://www.gohighlevel.com/privacy-policy.
11. Google reCAPTCHA
Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Spam) setzen wir „reCAPTCHA“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei werden technische Daten Ihres Browsers (u.a. IP-Adresse sowie Interaktions- und Nutzungsdaten) an Google übertragen und ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es kann zu einer Übermittlung in die USA kommen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.
12. Google Maps
Auf unserer Kontaktseite binden wir Kartenmaterial des Dienstes „Google Maps“ ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird aus Datenschutzgründen erst geladen, nachdem Sie aktiv auf die Schaltfläche „Karte laden“ geklickt und damit eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst mit Ihrem Klick wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse sowie ggf. weitere Daten an Google übertragen; dabei kann eine Übermittlung in die USA stattfinden (Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert). Vor Ihrem Klick werden keine Daten an Google übertragen. Weitere Informationen: https://policies.google.com/privacy.
13. Google Analytics
Soweit Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Die dabei erzeugten Informationen (einschließlich gekürzter IP-Adresse) werden an Server von Google übertragen und dort gespeichert; die IP-Anonymisierung ist aktiviert. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.
14. Google Ads (Conversion-Tracking und Remarketing)
Soweit Sie eingewilligt haben, nutzen wir Dienste von Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), insbesondere zur Erfolgsmessung von Werbeanzeigen (Conversion-Tracking) und gegebenenfalls für Remarketing. Dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet, um nachzuvollziehen, ob über eine Anzeige eine bestimmte Handlung (z.B. eine Anfrage) erfolgt ist. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.
15. Instagram (Verlinkung)
Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich ausschließlich um einen Link, nicht um ein eingebettetes Plugin. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es werden Daten durch den Betreiber (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) verarbeitet. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.
16. Datenübermittlung in Drittländer
Soweit Daten an Dienste mit Sitz oder Servern in den USA übermittelt werden (insbesondere Google sowie LeadConnector / HighLevel Inc.), erfolgt dies, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), andernfalls auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die HighLevel Inc. ist nicht nach dem Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich hier auf die EU-Standardvertragsklauseln.
17. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen.