Datenschutzerklärung

1. Verantwortlicher

Mabuhay Barista & Cocktail Catering

Inhaber: Amando Lopez Ortiz IV, John-Zenger-Str. 7, 69126 Heidelberg, Deutschland

E-Mail: Amando.ortiz@mabuhay-cocktail.de · Telefon: +49 172 6224027

2. Hosting und Datenbank

Diese Website wird über die Plattform Emergent (Emergent Labs) betrieben; die Anwendung und die Datenbank (MongoDB) werden dort als Auftragsverarbeiter gehostet. Beim Aufruf der Seiten werden technisch notwendige Server- und Sicherheitslogs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – Betrieb und Sicherheit der Website). Die genauen Löschfristen dieser Plattform-Logs liegen beim Hosting-Dienstleister und werden hier nicht behauptet; sie sind mit dem Betreiber zu dokumentieren.

3. Anfrageformular und Lead-CRM

Bei einer Anfrage verarbeiten wir die von Ihnen angegebenen Daten (gewünschte Leistung, Name, Telefon und/oder E-Mail, freiwillige Angaben zu Veranstaltung und Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Bearbeitung erfolgt in einem passwortgeschützten Lead-CRM, zu dem ausschließlich freigegebene Administratoren Zugang haben (Anmeldung über ein Google-Konto, Freigabe über eine serverseitige Berechtigungsliste des Betreibers). Im CRM können interne Notizen, ein Bearbeitungsstatus und – nach Auftragserteilung – ein Auftragswert ergänzt werden. Berechtigte Administratoren können einzelne Leads als PDF- oder Word-Datei exportieren; diese Dateien werden direkt erzeugt und nicht dauerhaft auf dem Server gespeichert. Bereits heruntergeladene Exporte unterliegen der Verantwortung des Betreibers.

Löschung: Alle Anfragedaten werden spätestens 90 Tage nach Eingang automatisch gelöscht – einschließlich Notizen, Herkunftsdaten und ausstehender Übermittlungsaufträge. Statusänderungen verlängern diese Frist nicht. Ein täglicher Löschlauf wird ohne personenbezogene Inhalte protokolliert. In Hosting-Backups können gelöschte Daten für die Backup-Aufbewahrungsfrist des Dienstleisters weiter vorgehalten werden; eine gezielte Wiederherstellung gelöschter Leads erfolgt nicht. Gesetzlich erforderliche Geschäftsunterlagen (z. B. nach Auftragserteilung) werden separat nach gesetzlichen Fristen aufbewahrt.

4. Kontakt per E-Mail, Telefon und WhatsApp

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der WhatsApp-Kontakt erfolgt über einen normalen Link auf Ihr eigenes WhatsApp-Konto; es werden keine Formularinhalte automatisch an WhatsApp übertragen. Beim Anklicken verlassen Sie unsere Website; es gelten die Bedingungen von WhatsApp (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), dabei kann es zu Datenübermittlungen in Drittländer kommen.

5. Einwilligungsmanagement (Consent)

Beim ersten Besuch fragen wir Ihre Einwilligung für optionale Dienste ab („Alle akzeptieren", „Nur notwendige", „Einstellungen"). Ihre Auswahl speichern wir nachvollziehbar mit Zeitpunkt und Textversion (Nachweispflicht, Art. 7 Abs. 1 DSGVO). Diese Nachweise enthalten keine Inhalte Ihrer Anfragen und werden nach zwölf Monaten automatisch gelöscht. Ohne Einwilligung werden keine optionalen Cookies oder Messrequests ausgelöst (Google Consent Mode v2, Basic Mode: ad_storage, analytics_storage, ad_user_data und ad_personalization sind standardmäßig auf „denied" gesetzt). Website und Anfrageformular funktionieren uneingeschränkt auch bei Ablehnung. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen; der Widerruf stoppt künftige optionale Verarbeitung und entfernt entsprechende eigene Speicherwerte, soweit uns dies technisch möglich ist.

6. Reichweitenmessung und Werbung (Status: vorbereitet, nicht aktiv)

Die Website ist technisch für Google Analytics 4, Google Ads, Google Tag Manager sowie Meta Pixel und Meta Conversions API vorbereitet. Aktuell sind diese Dienste nicht aktiviert: Es werden keine Mess-IDs geladen, keine Requests an Google- oder Meta-Messendpunkte gesendet und keine serverseitigen Übermittlungen ausgelöst. Eine Aktivierung erfolgt erst nach Konfiguration durch den Betreiber und ausschließlich bei vorliegender Einwilligung. Erfolgreich gespeicherte Anfragen können dann als Conversion gemessen werden; Telefon-, E-Mail- und WhatsApp-Klicks gelten als sekundäre Kontaktaktionen und beweisen weder ein geführtes Gespräch noch einen Auftrag. Empfänger bei Aktivierung: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei kann es zu Datenübermittlungen in Drittländer (insb. USA) kommen.

7. Google-Bewertungen

Auf dieser Website verlinken wir auf das offizielle Google-Unternehmensprofil. Es werden keine Bewertungen automatisch von Google geladen und keine Inhalte von Google-Servern eingebettet; erst beim Anklicken des Links öffnet sich Google in einem neuen Tab, und dabei wird Ihre IP-Adresse an Google übertragen. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

8. E-Mail-Benachrichtigungen an den Betreiber

Bei jeder eingehenden Anfrage erhält der Betreiber eine Benachrichtigungs-E-Mail. Aus Datensparsamkeit enthält diese E-Mail keine personenbezogenen Anfragedaten – nur die gewünschte Leistung, die erkannte Herkunft (z. B. Google Ads, Meta Ads, organisch) und einen Verweis auf die geschützte CRM-Ansicht, in der die vollständige Anfrage nach Anmeldung eingesehen wird. Der Versand erfolgt über den E-Mail-Dienst der Hosting-Plattform (Auftragsverarbeiter). Eingänge im Betreiber-Postfach unterliegen den Speicherbedingungen des jeweiligen Postfach-Anbieters und werden von uns nicht automatisch gelöscht.

9. Herkunftsmerkmale (Attribution)

Bei erteilter Marketing-Einwilligung speichern wir zur Anfrage bereinigte Herkunftsmerkmale (Kampagnen-Parameter wie utm_source/utm_campaign, Klick-Kennungen wie gclid/fbclid, aufgerufene Seite ohne Abfrageparameter, Hostname der Herkunftsseite sowie Zeitpunkt und Einwilligungsstatus). Vollständige URLs mit möglichen personenbezogenen Parametern werden nicht gespeichert. Ohne Einwilligung findet keine solche Speicherung statt.

10. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg.