Stand: 23.09.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Steinig Catering & Veranstaltungen UG (haftungsbeschränkt)
Allee der Kosmonauten 173
12685 Berlin
E-Mail: info@steinig-catering.de
Weitere Anbieterkennzeichnungen und Kontaktdaten stehen im Impressum.
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten durch den Webserver verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL bzw. Datei, Referrer-URL (sofern übermittelt), Browser-/Betriebssysteminformationen bzw. User-Agent, übertragene Datenmenge und HTTP-Statuscode gehören.
Zwecke: Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit, Fehleranalyse sowie Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb des Webangebots.
Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Die konkrete Dauer richtet sich nach der Server-/Hostingkonfiguration und etwaigen gesetzlichen Erfordernissen; anschließend werden die Daten gelöscht oder anonymisiert.
4. Technisch erforderliche Sessions und Endgerätezugriffe
Die Website verwendet keine Tracking- oder Werbe-Cookies. Für technisch erforderliche Funktionen, insbesondere Sitzungsverwaltung, CSRF-Schutz, Formularmeldungen und Backend-Anmeldung, kann eine Session-Kennung im Endgerät gespeichert werden. Diese Informationen sind für die ausdrücklich angeforderten Funktionen erforderlich.
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für den technisch erforderlichen Zugriff auf bzw. die Speicherung von Informationen im Endgerät; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO und – bei vorvertraglichen Vorgängen – Art. 6 Abs. 1 lit. b DSGVO.
5. Kontaktformular
Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext sowie Zeitpunkt der Übermittlung verarbeitet und in der Datenbank gespeichert. Die Nachricht wird zusätzlich per E-Mail an die für Kontaktanfragen konfigurierte Adresse übermittelt. Die E-Mail-Adresse der anfragenden Person wird als Antwortadresse (Reply-To) verwendet.
Zweck: Bearbeitung und Beantwortung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient; in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung eingehender Anfragen.
Die Bestätigung der Datenschutzhinweise im Formular dokumentiert die Kenntnisnahme der Informationen; sie ist nicht die Rechtsgrundlage für die Bearbeitung der Anfrage.
Speicherdauer: Die Daten werden für die Bearbeitung der Anfrage und anschließend nur so lange gespeichert, wie dies für die weitere Kommunikation, den Nachweis der Bearbeitung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
6. Reservierungsanfragen
Bei einer Reservierungsanfrage können Firma, Anrede, Vorname, Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Anlass, Personenanzahl, Reservierungsdatum und -uhrzeit, Veranstaltungsort sowie eine freiwillige Nachricht verarbeitet werden. Die Anfrage wird in der Datenbank gespeichert.
Nach dem Absenden wird ein individueller Bestätigungslink per E-Mail versendet. Der Bestätigungstoken ist für drei Tage vorgesehen. Damit soll insbesondere verhindert werden, dass fremde E-Mail-Adressen missbräuchlich für Reservierungsanfragen verwendet werden.
Zwecke: Bearbeitung, Bestätigung, Organisation und Kommunikation im Zusammenhang mit der Reservierungsanfrage sowie Missbrauchsschutz.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung bzw. Durchführung der Reservierung und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch und die technische Nachweisbarkeit.
Speicherdauer: Die Daten werden für die Dauer der Bearbeitung und Abwicklung gespeichert. Soweit aus der Anfrage ein geschäftlicher Vorgang entsteht, können gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten eine längere Speicherung erfordern. Nicht mehr erforderliche Datensätze werden gelöscht bzw. im Rahmen der administrativen Datenpflege entfernt.
7. Speisekarten-News und Speisekartenversand per E-Mail
Für die Anmeldung zu den Speisekarten-News werden Vorname, Nachname, E-Mail-Adresse, gewünschte Empfangsart (nur Downloadlink oder PDF-Anhang), Registrierungs- und Bestätigungszeitpunkt sowie technische Nachweisdaten verarbeitet. Bei der Anmeldung werden die IP-Adresse und der User-Agent nicht im Klartext, sondern jeweils als SHA-256-Hash gespeichert.
Die Anmeldung wird grundsätzlich erst nach Bestätigung eines per E-Mail zugesandten Links aktiv (Double-Opt-In). Die Speisekarten-News können jederzeit über den in jeder Versandmail enthaltenen Abmeldelink mit Wirkung für die Zukunft abbestellt werden. Bei Empfängern mit PDF-Anhang kann die Empfangsart zusätzlich auf „nur Downloadlink“ umgestellt werden, ohne den Informationsversand vollständig abzubestellen.
Zweck: Versand aktueller Speisekarten und zugehöriger Informationen sowie Nachweis und Verwaltung der Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Daten aktiver Empfänger werden bis zur Abmeldung bzw. bis zum Entfall des Versandzwecks gespeichert. Nach einer Abmeldung können erforderliche Nachweis- und Sperrinformationen für einen angemessenen Zeitraum weiter gespeichert werden, um den Widerruf zu beachten und ungewollte erneute Zusendungen zu verhindern.
8. Übernommene Empfänger aus einem bestehenden Speisekartenverteiler
Bestehende Empfänger können aus einem zuvor manuell geführten Speisekartenverteiler in das System übernommen werden. Ein Import erzeugt keine neue Einwilligung. Eine Adresse darf für den Versand nur aktiviert werden, wenn eine zulässige Versandgrundlage bereits besteht und intern dokumentiert wurde.
Bei solchen Datensätzen werden insbesondere E-Mail-Adresse, gegebenenfalls Vor- und Nachname, gewünschte Empfangsart, Herkunft des Datensatzes, Importzeitpunkt sowie die intern dokumentierte Versandgrundlage verarbeitet. Sofern die Daten nicht unmittelbar bei der betroffenen Person erhoben wurden, stammen sie aus dem bisherigen Speisekartenverteiler. Die erforderlichen Informationen werden spätestens mit der ersten Kommunikation bereitgestellt.
Rechtsgrundlage: Je nach dokumentierter Ausgangslage Art. 6 Abs. 1 lit. a DSGVO oder eine andere im Einzelfall tatsächlich einschlägige Rechtsgrundlage. Unabhängig davon müssen für den Versand werblicher E-Mails die Voraussetzungen des § 7 UWG erfüllt sein. Importierte Altbestände ohne dokumentierte Versandgrundlage werden nicht in neue Versandkampagnen aufgenommen.
9. E-Mail-Versand, Versandwarteschlange und Zustellprotokolle
Für den technischen E-Mail-Versand werden je nach Nachricht insbesondere Empfängeradresse, Absenderprofil, Betreff, Versandzeitpunkt, Message-ID, Versandstatus sowie technische SMTP-/DSN-Statusinformationen verarbeitet. Beim Speisekartenversand werden zusätzlich Kampagne, Anzahl der Versandversuche, Retry-Zeitpunkte und gegebenenfalls technische Fehlermeldungen gespeichert.
Der Versand erfolgt über den konfigurierten Mailserver. Zur Zustellung wird die Nachricht technisch an den Maildienst des jeweiligen Empfängers übermittelt. Eine DSN-Rückmeldung kann anzeigen, ob ein empfangender Mailserver eine Nachricht angenommen, verzögert oder abgelehnt hat. Eine Lesebestätigung oder ein Tracking des Öffnens der E-Mail findet nicht statt.
Zwecke: zuverlässige Übermittlung, Wiederholungsversuche bei vorübergehenden Fehlern, Fehleranalyse, Missbrauchsschutz sowie Nachvollziehbarkeit des Versandstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; beim eigentlichen Versand der Speisekarten-News zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Versand- und Fehlerprotokolle werden nur so lange aufbewahrt, wie sie für Versandkontrolle, Fehleranalyse, Nachweis berechtigter Versandvorgänge und die Beachtung von Abmeldungen erforderlich sind.
9a. Schutz öffentlicher Formulare
Zum Schutz der öffentlichen Formulare vor automatisierten und missbräuchlichen Eingaben werden technische Schutzmechanismen eingesetzt. Dazu gehören sessiongebundene Einmal-Token, verdeckte Eingabefelder (Honeypots), eine Zeitprüfung, eine einfache Sicherheitsfrage und eine regelbasierte Spam-Bewertung. Hierfür werden keine externen Captcha-Dienste eingebunden.
Im Formularschutz-Protokoll können Zeitpunkt, Formularart, Prüfergebnis, technische Bewertungsgründe sowie IP-Adresse, User-Agent und gegebenenfalls E-Mail-Adresse ausschließlich als SHA-256-Hash gespeichert werden. Inhalte von Nachrichten oder Reservierungsanfragen werden in diesem Schutzprotokoll nicht gespeichert.
Zweck: Erkennung und Abwehr automatisierter oder missbräuchlicher Formularübermittlungen sowie technische Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website, der Kommunikationswege und der Empfänger vor Spam und Missbrauch.
Speicherdauer: Formularschutz-Protokolle werden nach der administrativ festgelegten Aufbewahrungsfrist automatisch bzw. bei der Wartung gelöscht.
10. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nicht verkauft. Zugriff erhalten nur Personen bzw. Stellen, die die Daten zur Erfüllung der genannten Zwecke benötigen. Empfänger können insbesondere Hosting-/IT-Dienstleister im Rahmen einer Auftragsverarbeitung, der eingesetzte Mailserver bzw. beteiligte E-Mail-Dienste sowie Behörden oder sonstige Stellen sein, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die gesetzlichen Anforderungen an Auftragsverarbeitung nach Art. 28 DSGVO beachtet.
11. Externe Inhalte, Tracking und soziale Netzwerke
Die Website bindet derzeit keine Webanalyse-/Trackingdienste, Werbenetzwerke oder Social-Media-Plugins ein. Externe Links werden erst aufgerufen, wenn sie aktiv angeklickt werden. Mit dem Aufruf einer externen Website gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Transportverschlüsselung und Datensicherheit
Für die Website wird TLS/SSL-Verschlüsselung (HTTPS) eingesetzt, soweit sie vom aufrufenden Browser unterstützt wird. Zusätzlich werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.
Bei normaler E-Mail-Kommunikation kann trotz Transportverschlüsselung keine Ende-zu-Ende-Vertraulichkeit garantiert werden. Besonders vertrauliche Informationen sollten deshalb nicht ungeschützt per E-Mail übermittelt werden.
13. Rechte betroffener Personen
Unter den jeweiligen gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht,
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Anfragen können an die oben genannte verantwortliche Stelle gerichtet werden.
Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, zuständig. Weitere Informationen: www.datenschutz-berlin.de.
14. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, um die jeweilige Funktion nutzen zu können. Ohne diese Daten kann eine Kontakt- bzw. Reservierungsanfrage oder eine Anmeldung zu den Speisekarten-News nicht in der vorgesehenen Form verarbeitet werden. Freiwillige Felder können leer bleiben.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste, Rechtslage oder Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.