Datenschutz-erklärung

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Max Kangni
Koppoldstraße 1
86551 München

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation, zur Vertragsdurchführung (z. B. Buchung eines Private Dinners) oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). (gdpr-info.eu)

3. Zugriffsdaten und Server-Logfiles
Beim Besuch der Website werden durch den Hosting-/Serveranbieter automatisch Daten verarbeitet, die Ihr Browser übermittelt. Dazu gehören insbesondere:

  • IP-Adresse (ggf. in gekürzter Form),

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite/Datei,

  • Referrer-URL,

  • Browsertyp/-version, Betriebssystem,

  • Statuscodes/übertragene Datenmenge.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

4. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail oder Chat kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und ggf. zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Inhalte können Unverträglichkeiten/Allergien enthalten; diese Angaben verarbeiten wir ausschließlich zur Menüplanung und Leistungserbringung.

5. Buchung von Terminen (Private Dinner) über Acuity Scheduling
Für Online-Buchungen nutzen wir „Acuity Scheduling“, einen Dienst von Squarespace. Bei der Buchung werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Telefonnummer, Termin, ggf. Hinweise zu Allergien/Unverträglichkeiten, weitere Notizen) verarbeitet, um Ihren Termin zu verwalten und den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger Ihrer Daten ist dabei der eingesetzte Dienstleister (Squarespace/Acuity) als Auftragsverarbeiter.

Drittlandübermittlung (z. B. USA): Je nach Verarbeitung kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden. Squarespace stützt Datenübermittlungen u. a. auf geeignete Garantien wie EU-Standardvertragsklauseln und ggf. anwendbare Angemessenheitsmechanismen. (Squarespace Hilfe)

6. Cookies und ähnliche Technologien
Wir setzen Cookies und ähnliche Technologien ein, um die Website technisch bereitzustellen und – sofern aktiviert – Reichweitenmessung/Marketing zu ermöglichen.

  • Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

  • Nicht notwendige Cookies/Tracking setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Nach deutschem Recht ist für nicht notwendige Cookies/Endgerätezugriffe grundsätzlich eine Einwilligung erforderlich. (heuking.de)

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

7. Empfänger und Auftragsverarbeitung
Wir setzen Dienstleister ein (z. B. Hosting, Terminbuchung, E-Mail, ggf. Zahlungsdienstleister). Diese verarbeiten Daten nur nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Anfragen: bis zur abschließenden Bearbeitung, anschließend im Rahmen gesetzlicher Aufbewahrungspflichten nur soweit erforderlich.

  • Buchungs-/Vertragsdaten: für die Vertragsdurchführung und entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen.

  • Einwilligungen: bis zum Widerruf, Nachweise darüber ggf. länger zur Rechtsverteidigung.

9. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

  • Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO) (archiv.diplo.de)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). (archiv.diplo.de)

10. Pflicht zur Bereitstellung von Daten
Ohne bestimmte Angaben (z. B. Kontaktdaten für Rückfragen, Daten zur Terminbuchung) können wir Anfragen oder Buchungen ggf. nicht bearbeiten bzw. den Vertrag nicht durchführen.

11. Aktualität
Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa bei Änderungen der eingesetzten Dienste oder rechtlicher Vorgaben. Stand: 2026