Datenschutz & Cookies

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.

Verantwortlicher

Meta Goldener Adler Gastronomie GmbH
Geschäftsführer: Gerd Ludwig Albers
Wiefelsteder Straße 47
26160 Bad Zwischenahn

Telefon: 04403 93 90 930
E-Mail: a@meta-gastronomie.de

Wie werden Daten erhoben?

Einige Daten teilen Sie uns selbst mit, etwa in einem Anfrageformular, per E-Mail, telefonisch oder über WhatsApp. Weitere technische Daten entstehen beim Aufruf der Website oder nachdem Sie optionale Dienste über die Cookie-Einstellungen freigegeben haben.

Wofür werden Daten verwendet?

Wir verarbeiten Daten, um die Website sicher bereitzustellen, Anfragen zu beantworten, Veranstaltungen vorzubereiten und – mit Ihrer Einwilligung – Reichweite sowie den Erfolg unserer Werbung zu messen. Welche Verarbeitung im Einzelnen stattfindet, wird in den folgenden Abschnitten beschrieben.

Ihre Rechte

Sie können insbesondere Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, haben Sie außerdem ein Recht auf Datenübertragbarkeit, auf Widerruf erteilter Einwilligungen, auf Widerspruch und auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

2. Hosting

Hosting bei ALL-INKL.COM

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Website verarbeitet der Hoster die für die Auslieferung und Absicherung erforderlichen Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei beziehungsweise URL, Referrer, Browser- und Geräteinformationen sowie technische Status- und Diagnosedaten gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung des Onlineangebots auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Soweit Hostingdaten im Rahmen einer Anfrage oder eines Vertrags benötigt werden, ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Weitere Informationen stellt ALL-INKL in seinen Datenschutzinformationen bereit.

Auftragsverarbeitung

Wir haben mit ALL-INKL.COM einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Hoster darf personenbezogene Daten nur für die vereinbarten Leistungen und nach dokumentierten Weisungen verarbeiten.

3. Allgemeine Hinweise und Pflichtinformationen

Schutz Ihrer Daten

Wir behandeln personenbezogene Daten vertraulich und treffen angemessene technische sowie organisatorische Maßnahmen zu ihrem Schutz. Eine Datenübertragung im Internet kann dennoch Sicherheitsrisiken aufweisen; ein lückenloser Schutz vor Zugriffen Dritter lässt sich nicht garantieren.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Nicht zustande gekommene Anfragen und die zugehörige Kommunikation werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Für Unterlagen aus tatsächlich gebuchten Leistungen gelten die jeweiligen gesetzlichen Aufbewahrungsfristen. Bei einer wirksam widerrufenen Einwilligung löschen wir die darauf beruhenden Daten, soweit keine andere Rechtsgrundlage greift.

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. a DSGVO für freiwillig erteilte Einwilligungen,
• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags,
• Art. 6 Abs. 1 Buchst. c DSGVO für rechtliche Verpflichtungen,
• Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen, insbesondere Sicherheit, Erreichbarkeit und sachgerechte Bearbeitung von Anfragen,

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Technisch nicht notwendige Zugriffe erfolgen erst nach Ihrer Einwilligung.

Empfänger und Dienstleister

Daten erhalten nur Personen und Dienstleister, die sie für die genannten Zwecke benötigen. Eingesetzte Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet. Eine Weitergabe an andere Empfänger erfolgt nur mit Einwilligung, zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder auf einer anderen zulässigen Rechtsgrundlage.

Datenübermittlungen in Drittländer

Bei Diensten international tätiger Anbieter kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses einschließlich einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Die Einzelheiten ergeben sich aus den jeweiligen Dienstabschnitten.

Widerruf einer Einwilligung

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dies ist über unsere Cookie-Einstellungen, über den beim jeweiligen Dienst genannten Weg oder per Nachricht an uns möglich. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig.

Widerspruchsrecht nach Art. 21 DSGVO

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist grundsätzlich die Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Informationen finden Sie unter www.lfd.niedersachsen.de.

Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format erhalten. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit dies technisch machbar ist.

Auskunft, Berichtigung und Löschung

Im Rahmen der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre gespeicherten personenbezogenen Daten und deren Verarbeitung verlangen sowie unrichtige Daten berichtigen oder Daten löschen lassen.

Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung insbesondere verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie diese für Rechtsansprüche brauchen oder Sie Widerspruch eingelegt haben und die Interessenabwägung noch aussteht.

SSL- beziehungsweise TLS-Verschlüsselung

Die Website nutzt eine verschlüsselte Verbindung. Sie erkennen diese in der Regel an „https://“ und dem Schlosssymbol im Browser. Dadurch werden übertragene Inhalte, etwa Anfragen, gegen ein einfaches Mitlesen auf dem Übertragungsweg geschützt.

Widerspruch gegen Werbe-E-Mails

Der Verwendung unserer aufgrund gesetzlicher Informationspflichten veröffentlichten Kontaktdaten für nicht angeforderte Werbung wird widersprochen. Bei unverlangter Werbung, insbesondere Spam, behalten wir uns rechtliche Schritte vor.

4. Datenerfassung auf dieser Website

Cookies, Einwilligungsverwaltung und Borlabs Cookie

Unsere WordPress-Hauptwebsite unter meta-gastronomie.de verwendet Cookies und vergleichbare Speichertechniken. Technisch notwendige Einträge ermöglichen Grundfunktionen und die sichere Bereitstellung. Statistik-, Marketing- und externe Mediendienste werden erst nach Ihrer freiwilligen Auswahl aktiviert. Grundlage für technisch notwendige Endgerätezugriffe ist § 25 Abs. 2 TDDDG; für nachgelagerte Verarbeitungen kommt insbesondere Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Optionale Endgerätezugriffe und die damit verbundene Datenverarbeitung beruhen auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Zur Verwaltung Ihrer Auswahl auf der WordPress-Hauptwebsite setzen wir Borlabs Cookie ein. Die Software speichert die Einwilligungsentscheidung, die Cookie-Laufzeit und -Version, Domain und Pfad sowie eine zufällig erzeugte Kennung in Ihrem Browser. Nach der aktuellen Konfiguration bleibt die Auswahl bei einer Einwilligung 365 Tage und bei einer Beschränkung auf technisch notwendige Dienste 60 Tage gespeichert. Zusätzlich wird auf unserem eigenen Webserver ein Einwilligungsnachweis mit zufälliger Kennung, Ihrer Auswahl, Cookie-Version und Zeitstempel gespeichert. Die hierfür verwendete Borlabs-Protokolltabelle enthält kein Feld für die IP-Adresse. Nach Angaben des Anbieters werden keine Besucherdaten an Borlabs übermittelt. Die Nachweise werden nur so lange gespeichert, wie dies zur Erfüllung unserer gesetzlichen Nachweis- und Rechenschaftspflichten sowie zur Abwehr oder Durchsetzung möglicher Ansprüche erforderlich ist, und anschließend gelöscht. Die Verarbeitung ist erforderlich, um Ihre Auswahl nachzuweisen und technisch umzusetzen; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. c und f DSGVO. Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Einzelheiten zu Kategorien, Anbietern, Zwecken und Laufzeiten werden im Einwilligungsdialog angezeigt. Das eigenständige Anfrageformular unter anfrage.meta-gastronomie.de verwendet dagegen einen eigenen, von Heyflow bereitgestellten Einwilligungsdialog.

Cookie-Einstellungen aktualisieren

Server-Log-Dateien

In unserer ALL-INKL-KAS-Konfiguration sind die accountseitige Erstellung von Zugriffsprotokollen und die Zugriffsstatistik deaktiviert. Der Hoster kann unabhängig davon technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeiten, soweit dies für Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen notwendig ist. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Geräteangaben sowie der technische Status gehören. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden nur so lange verarbeitet, wie dies für diese technischen und sicherheitsbezogenen Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Weitere Einzelheiten ergeben sich aus den oben verlinkten Datenschutzinformationen von ALL-INKL.COM.

Anfrage- und Reservierungsformulare mit Heyflow

Für unverbindliche Veranstaltungsanfragen und Reservierungsanfragen verwenden wir mehrstufige Formulare der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg. Heyflow stellt die Formulare technisch bereit und verarbeitet die Eingaben in unserem Auftrag. Im allgemeinen Veranstaltungsformular sind Vor- und Nachname, E-Mail-Adresse und Mobilnummer als Pflichtangaben vorgesehen; ohne diese Pflichtangaben können wir die Anfrage über dieses Formular nicht bearbeiten. Freiwillig können Sie insbesondere Unternehmen oder Schule, Veranstaltungsart, Veranstaltungsort, Wunsch- und Ausweichtermine, Gästezahl, Zahl der Kinder bis einschließlich zwölf Jahre, Leistungswünsche, ausgewählte Angebote sowie Freitextangaben mitteilen. In den gesonderten Reservierungsformularen für Kohlfahrt, Weihnachtsparty, Weihnachtsbuffet und Silvester kann zusätzlich die Anschrift abgefragt werden. Zusätzlich fallen die für Bereitstellung, Missbrauchsschutz und Sicherheit erforderlichen Verbindungs- und Gerätedaten an.

Die Verarbeitung der für Ihre Anfrage erforderlichen Angaben erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Angaben verarbeiten wir – abhängig vom Inhalt – auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO oder unseres berechtigten Interesses an einer passenden Beratung nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Anfrage selbst ist noch keine Buchung oder Reservierungsbestätigung. Eine verbindliche Vereinbarung entsteht erst entsprechend dem späteren Angebot und der Buchungsbestätigung.

Im allgemeinen Anfrageformular sind Teilübermittlungen und die Wiederherstellung nicht abgesendeter Eingaben ausgeschaltet. Abgesendete Antworten werden im verwendeten Heyflow nach sechs Monaten automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung außerhalb von Heyflow erfordern. Benachrichtigungen werden an unsere zentrale Adresse a@meta-gastronomie.de gesendet.

Das allgemeine Anfrageformular wird als eigenständige Formularseite unter anfrage.meta-gastronomie.de bereitgestellt. Wenn Sie einen entsprechenden Anfrage-Link anklicken, wechseln Sie bewusst zu dieser von Heyflow technisch ausgelieferten Formularseite. Für Bereitstellung, Sicherheit und die von Ihnen gewünschte Durchführung der Anfrage erforderliche Komponenten werden dort unmittelbar geladen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich; die nachgelagerte Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO. Ihre Auswahl zu optionalen Leistungs- oder Targeting-Diensten treffen Sie im Cookie-Dialog der Formularseite. Ihre Auswahl können Sie jederzeit über das dauerhaft erreichbare Cookie-Symbol ändern oder widerrufen. Im allgemeinen Anfrageformular wird Google Analytics 4 zur statistischen Auswertung eingesetzt. Die im Cookie-Dialog getroffene Auswahl wird über Google Consent Mode an Google übermittelt. Die derzeit eingesetzte Heyflow-Integration überträgt auch bei abgelehnter Einwilligung eingeschränkte Messsignale an Google. Das Ereignis einer abgesendeten Anfrage wird über die bestehende Verknüpfung von Google Analytics 4 und Google Ads zur Erfolgsmessung unserer Google-Anzeigen übernommen. Ein direkt eingebundenes Google-Ads-Tag und eine Meta-Tracking-Integration sind in diesem Formular nicht aktiviert.

Wir haben mit Heyflow einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Nach Angaben von Heyflow erfolgt das Kernhosting der Formulardaten in der Europäischen Union. Für einzelne technische Funktionen kann Heyflow weitere Unterauftragsverarbeiter einsetzen; dabei können technische Daten auch außerhalb der EU oder des EWR verarbeitet werden. Heyflow nennt hierfür je nach Empfänger insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln als Garantien. Weitere Informationen finden Sie in den Datenschutzhinweisen von Heyflow, in den Bedingungen zur Auftragsverarbeitung und in der Liste der Unterauftragsverarbeiter.

Aggregierte, datensparsame Formularanalyse

Zur Verbesserung des allgemeinen Anfrageformulars können zusammengefasste Aufruf- und Fortschrittsdaten ausgewertet werden, etwa an welchem Formularschritt ein Besuch beendet wird. Teilübermittlungen und die Wiederherstellung nicht abgesendeter Eingaben sind deaktiviert; nicht abgesendete Namen, E-Mail-Adressen, Telefonnummern und Freitexte werden nicht als Teilanfrage an uns übernommen. Die Auswertung ist nicht dazu bestimmt, einzelne Personen zu identifizieren. Soweit dafür eine nicht notwendige Kennung oder Analysefunktion eingesetzt wird, beginnt sie erst nach Ihrer Einwilligung.

Ernährungswünsche in der Erstanfrage

Im allgemeinen Anfrageformular fragen wir ausschließlich nach vegetarischen, veganen oder sonstigen allgemeinen Ernährungswünschen. Konkrete Allergien und gesundheitlich bedingte Unverträglichkeiten werden dort nicht abgefragt. Solche Details können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein und werden erst später im Rahmen der persönlichen Feinplanung geklärt. Soweit dabei konkrete Gesundheitsdaten erforderlich werden, erfolgt ihre Verarbeitung ausschließlich für die sichere Planung und Zubereitung und – soweit erforderlich – nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage und die daraus entstehende Kommunikation. Dies geschieht zur Bearbeitung vorvertraglicher oder vertraglicher Anliegen nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anliegen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden nach den oben beschriebenen Löschgrundsätzen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

KI-Telefonassistent (Famulor)

Wenn Sie uns anrufen und wir das Gespräch nicht persönlich annehmen können, wird der Anruf an einen KI-gestützten Telefonassistenten unter der Rufnummer 04403 9814020 weitergeleitet. Der Assistent gibt sich zu Beginn des Gesprächs als KI zu erkennen. Er nimmt Ihr Anliegen auf, beantwortet allgemeine Fragen zu unseren Angeboten, notiert Rückrufwünsche und kann Ihnen auf Wunsch einen Link zur Anfrage oder Reservierung per WhatsApp oder SMS zusenden. Ein Vertrag oder eine verbindliche Reservierung kommt über den Assistenten nicht zustande; wir melden uns persönlich zurück.

Anbieter des Dienstes ist die BEK Service GmbH (Famulor), Westendstraße 2A, 87439 Kempten (Allgäu), die in unserem Auftrag tätig wird. Wir haben mit ihr einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Verarbeitet werden Ihre Telefonnummer, Datum und Uhrzeit des Anrufs, der Gesprächsinhalt sowie die Angaben, die Sie dem Assistenten mitteilen (etwa Name, Anliegen, Wunschtermin, Gästezahl, Rückrufnummer). Das Gespräch wird in Echtzeit in Text umgewandelt, durch ein KI-Sprachmodell ausgewertet und für uns als Transkript und Zusammenfassung gespeichert. Eine Tonaufzeichnung des Gesprächs wird nicht gespeichert. Der Assistent kann Ihre Telefonnummer bei einem erneuten Anruf wiedererkennen, um Ihr Anliegen zuzuordnen.

Rechtsgrundlage für die Bearbeitung vorvertraglicher und vertraglicher Anliegen ist Art. 6 Abs. 1 Buchst. b DSGVO; im Übrigen unser berechtigtes Interesse an einer durchgehenden Erreichbarkeit und geordneten Bearbeitung von Anrufen nach Art. 6 Abs. 1 Buchst. f DSGVO. Bitte nennen Sie dem Assistenten keine Gesundheitsdaten oder andere besonders sensible Angaben; solche Details klären wir im persönlichen Gespräch.

Die Verarbeitung erfolgt auf Servern in Frankfurt am Main. Für Telefonie und SMS-Versand setzt Famulor die Twilio Ireland Limited, Dublin, ein; für Sprachumwandlung und KI-Auswertung werden EU-Rechenzentren von Microsoft Ireland (Azure OpenAI), Google Cloud EMEA sowie spezialisierte Sprachdienste mit EU-Verarbeitung genutzt. Bei Dienstleistern mit Muttergesellschaft außerhalb der EU stützt sich Famulor auf den EU-U.S. Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln. Nach Angaben von Famulor werden Ihre Daten von keinem der eingesetzten KI-Anbieter zum Training von Modellen verwendet. Gesprächsdaten werden in der Plattform nach drei Monaten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung außerhalb der Plattform erfordern. Weitere Informationen finden Sie in den Datenschutzhinweisen von Famulor und im Trust Center mit der Liste der Unterauftragsverarbeiter.

WhatsApp und iCloud-Sicherung

Auf der Website können Sie über einen vorbereiteten, seitenabhängigen Link einen WhatsApp-Chat öffnen. Erst nach Ihrem Klick wird WhatsApp aufgerufen; ob Sie die Nachricht absenden, entscheiden Sie dort selbst. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wir nutzen die WhatsApp Business App auf einem iPhone sowie WhatsApp Web in einem verknüpften Webbrowser. Der Zugriff auf das iPhone und den verknüpften Webbrowser ist ausschließlich dem Verantwortlichen vorbehalten. Beginnen Sie den Kontakt selbst, verarbeiten wir Ihre Telefonnummer, Profilangaben, Nachricht und weitere von Ihnen übermittelte Daten zur Bearbeitung Ihrer Anfrage und für vorvertragliche Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Möchten Sie nach einer normalen Formularanfrage zusätzlich per WhatsApp kontaktiert werden, ist dies freiwillig und erfolgt auf Grundlage Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit widerrufen. Bitte übermitteln Sie über WhatsApp möglichst keine Gesundheitsdaten oder andere besonders sensible Angaben.

Die Kontaktsynchronisierung mit WhatsApp ist aktiviert. Dadurch kann WhatsApp die im Geräteadressbuch hinterlegten Telefonnummern regelmäßig erhalten, einschließlich Telefonnummern von Personen, die WhatsApp nicht nutzen. Wir beschränken die geschäftlich gespeicherten Kontakte und ihre Nutzung auf den für Anfrage, Kommunikation und Vertragsabwicklung erforderlichen Umfang. Soweit die Zuordnung für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO; im Übrigen beruht die geordnete Bearbeitung geschäftlicher Kommunikation auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für das eingesetzte iPhone ist eine Sicherung über Apple iCloud eingerichtet. Nach den vom Betreiber bestätigten aktuellen Einstellungen ist die verwendete WhatsApp-Sicherung Ende-zu-Ende verschlüsselt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland. Weitere Informationen enthalten die Informationen von WhatsApp zur Ende-zu-Ende-verschlüsselten Sicherung und die Datenschutzrichtlinie von Apple.

WhatsApp verarbeitet Daten im Übrigen nach seinen Bedingungen. Dabei können unter anderem Telefonnummer, Profil- und Nutzungsdaten, IP-Adresse, Geräteinformationen und Kennungen betroffen sein. Eine Verarbeitung außerhalb der EU oder des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. WhatsApp nennt hierfür insbesondere den EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln. Nicht zustande gekommene Anfragen und die zugehörige Kommunikation werden aus den aktiven Kommunikationssystemen grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Soweit einzelne Daten danach noch zeitlich begrenzt in technischen Sicherungskopien enthalten sind, werden sie nicht weiter aktiv genutzt und im Rahmen der jeweiligen Sicherungs- und Überschreibungszyklen entfernt. Weitere Informationen finden Sie in der WhatsApp-Datenschutzrichtlinie für den EWR, den Bedingungen zur Verarbeitung von Geschäftsdaten und dem Zusatz zu internationalen Datenübermittlungen.

KI-Assistent auf WhatsApp

Unter der Rufnummer 04403 9814020 betreiben wir zusätzlich einen KI-gestützten Assistenten über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, technisch bereitgestellt durch die BEK Service GmbH (Famulor). Nachrichten an diese Nummer werden automatisiert durch ein KI-Sprachmodell beantwortet; der Assistent gibt sich als solcher zu erkennen und kann Ihnen Informationen, Angebote als PDF und Links zur Anfrage zusenden. Verarbeitet werden Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte und übermittelte Medien. Der Verantwortliche kann die Chatverläufe einsehen und übernimmt das Gespräch bei Bedarf persönlich. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Für den persönlichen Kontakt erreichen Sie uns weiterhin unter 04403 93 90 930. Die Chats werden in der Famulor-Plattform nach drei Monaten automatisch gelöscht. Für die Verarbeitung durch Meta gelten die oben genannten Hinweise und Bedingungen; Einzelheiten zur Auftragsverarbeitung durch Famulor finden Sie im Abschnitt „KI-Telefonassistent (Famulor)“.

5. Analyse und Werbung

Google Analytics 4, Google-Tag und Google Ads

Nach Ihrer Einwilligung setzen wir Google Analytics 4 sowie Google Ads und den zugehörigen Google-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics 4 dient der statistischen Auswertung von Seitenaufrufen und Formularabläufen. Google Ads und der zugehörige Google-Tag dienen der Messung, ob Anzeigen zu einem Websitebesuch oder einer Anfrage geführt haben, sowie der Optimierung unserer Werbung.

Abhängig von der freigegebenen Konfiguration können IP-Adresse, Browser- und Gerätedaten, besuchte Seiten, Referrer, Zeitpunkte, Interaktionen, Einwilligungsstatus, Google-Klickkennungen und pseudonyme Kennungen verarbeitet werden. Namen, E-Mail-Adressen, Telefonnummern, Freitexte oder andere Formularinhalte werden nicht als Marketingereignisse an Google übermittelt.

Auf der WordPress-Hauptwebsite verwenden wir den Basic Consent Mode: Google Analytics 4 wird erst nach Ihrer Statistik-Einwilligung geladen; Google Ads wird erst nach Ihrer Marketing-Einwilligung geladen. In den eigenständigen Heyflow-Formularen wird die dortige Cookie-Auswahl über Google Consent Mode übermittelt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Es kann zu Verarbeitungen in den USA kommen. Google stützt Übermittlungen je nach Fall auf den EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Meta-Pixel

Nach einer Einwilligung kann auf dieser Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, eingesetzt werden. Es unterstützt die Reichweiten- und Erfolgsmessung unserer Anzeigen, die Bildung von Zielgruppen und die Optimierung von Werbung. Dabei können insbesondere IP-Adresse, URL und Referrer, Browser- und Gerätedaten, Cookie- und Gerätekennungen, Zeitpunkte sowie freigegebene Seiten- und Interaktionsereignisse verarbeitet werden.

Das Pixel und zugehörige Zählaufrufe werden erst nach Ihrer Marketing-Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO geladen. Ihren Widerruf können Sie über die Cookie-Einstellungen erklären. Im Zusammenhang mit Erhebung und Übermittlung bestimmter Ereignisdaten können wir und Meta gemeinsam verantwortlich sein; die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Meta verwendet hierfür nach eigenen Angaben den EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta und im Zusatz für gemeinsam Verantwortliche.

6. Soziale Medien, Bewertungen und externe Inhalte

Facebook- und Instagram-Links sowie Instagram-Inhalte

Wir verlinken auf unsere Profile bei Facebook und Instagram. Bei einem gewöhnlichen Link mit lokalem Symbol entsteht die Verbindung zu Meta erst, wenn Sie darauf klicken. Soweit auf einzelnen Seiten ein Instagram-Feed oder ein Beitrag eingebettet wird und dabei Inhalte unmittelbar von Meta abgerufen werden, erfolgt dieser Abruf erst nach Ihrer Einwilligung. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten sowie Informationen über die aufgerufene Seite an Meta Platforms Ireland Limited übermittelt werden.

Grundlagen für die Einbettung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Bei der Erhebung und Übermittlung von Ereignisdaten kann eine gemeinsame Verantwortlichkeit bestehen; die weitere Verarbeitung erfolgt durch Meta. Weitere Informationen finden Sie in der Instagram-Datenschutzrichtlinie.

Google-Bewertungen

Wir können auf unserer Website ausgewählte, inhaltlich unveränderte Auszüge öffentlich verfügbarer Google-Bewertungen anzeigen und als solche kennzeichnen. Über den Quellenlink gelangen Sie zu Google; erst durch den Klick wird eine Verbindung zu Google hergestellt. In der für die Veröffentlichung vorgesehenen Fassung werden keine Profilbilder unmittelbar von Google-Servern nachgeladen. Google verarbeitet den anschließenden Besuch in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Videos und sonstige externe Medien

Soweit auf einzelnen Seiten Videos oder andere externe Inhalte eingebettet sind, werden sie zunächst blockiert und erst nach Ihrer freiwilligen Freigabe geladen. Beim Laden kann der jeweilige Anbieter insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Zeitpunkt sowie Informationen über die aufgerufene Seite erhalten. Sind Sie beim Anbieter angemeldet, kann dieser den Aufruf Ihrem Konto zuordnen.

Bei YouTube ist Anbieter im Europäischen Wirtschaftsraum Google Ireland Limited. Rechtsgrundlagen für das Laden sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Freigabe können Sie über die Cookie-Einstellungen widerrufen. Nicht eingebettete externe Links werden erst nach einem bewussten Klick aufgerufen.

7. Schriftarten

Lokal bereitgestellte Webfonts

Die für das Erscheinungsbild der WordPress-Hauptwebsite verwendeten Webfonts werden nach der vorgesehenen Konfiguration lokal von unserem eigenen Webserver ausgeliefert. Dadurch wird beim Laden dieser Schriften keine Verbindung zu Google Fonts oder Adobe Fonts hergestellt. Auf der eigenständigen Formularseite unter anfrage.meta-gastronomie.de liefert Heyflow für die Darstellung erforderliche technische Assets und Schriftdateien unter anderem über fonts.heyflow.cloud und assets.prd.heyflow.com aus. Diese Abrufe erfolgen beim bewussten Aufruf der Formularseite und sind Teil der oben beschriebenen Heyflow-Verarbeitung. Soweit Heyflow auf der WordPress-Hauptwebsite als externer Inhalt eingebettet wird, wird der Inhalt einschließlich seiner Schriften erst nach der Freigabe externer Medien geladen.

8. E-Mail-Kommunikation

E-Mail-Versand und Eingangsbestätigungen

Formularanfragen können an unsere zentrale E-Mail-Adresse übermittelt und mit einer automatischen Eingangsbestätigung beantwortet werden. Dabei werden die im Formular angegebenen Daten sowie technische Zustellinformationen verarbeitet. Die Eingangsbestätigung bestätigt ausschließlich den Eingang Ihrer Anfrage und stellt noch keine Buchungs- oder Reservierungsbestätigung dar. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für technische Sicherheit und Nachweisbarkeit zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO. Anfragen werden nur an die vorgesehenen Empfänger übermittelt und nach den oben beschriebenen Grundsätzen gelöscht.

9. Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Website oder eingesetzte Dienste ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Stand: 28. September 2026

Grundlage der allgemeinen Datenschutzinformationen: eRecht24. Die dienstbezogenen Ergänzungen wurden mit der dokumentierten technischen Konfiguration dieser Website und der eingesetzten Formulare abgeglichen.