Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BROSEN – KOCHT Catering
E-Mail: info@brosen-kocht.com

Weitere Angaben zum Verantwortlichen, insbesondere die vollständige Anschrift, finden Sie im Impressum dieser Website.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist, Sie uns die Daten selbst mitteilen, eine gesetzliche Grundlage für die Verarbeitung besteht oder Sie in eine Verarbeitung eingewilligt haben.

3. Hosting

Unsere Website wird bei

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem sowie
HTTP-Statuscode.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen sowie die Stabilität und Sicherheit der Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

Server-Logfiles werden beim Hosting grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, beispielsweise zur Aufklärung eines Angriffs auf die IT-Systeme.

4. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per E-Mail, Telefon oder über eines unserer Kontakt- oder Anfrageformulare kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Je nach verwendetem Formular können insbesondere folgende Angaben verarbeitet werden:

Name,
Firmenname,
E-Mail-Adresse,
Telefonnummer,
Veranstaltungsart,
Veranstaltungsort,
Veranstaltungsdatum,
Anzahl der Gäste sowie
Ihre Nachricht und weitere von Ihnen gemachte Angaben.

Bei der Übermittlung eines Formulars werden zusätzlich Datum, Uhrzeit und die Adresse der Seite übermittelt, über die die Anfrage gestellt wurde.

Ihre IP-Adresse und die Browserkennung werden nicht mit der Formularanfrage per E-Mail übermittelt.

Die über die Formulare übermittelten Anfragen werden per E-Mail an uns versendet. Eine zusätzliche Speicherung der Formularanfrage in der Datenbank der Website erfolgt nicht.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Anfragen, aus denen kein Vertragsverhältnis entsteht und für die keine anderweitige Aufbewahrung erforderlich ist, löschen wir grundsätzlich spätestens nach sechs Monaten.

Entsteht aus der Anfrage ein Vertrags- oder Geschäftsverhältnis, können die betreffenden Daten entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

5. Angebotsanfragen und Vertragsabwicklung

Zur Erstellung von Angeboten und zur Durchführung unserer Catering-Dienstleistungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Kontaktdaten,
Veranstaltungsdaten,
Rechnungsdaten,
Liefer- und Veranstaltungsanschriften,
Kommunikationsdaten sowie
Vertrags- und Bestelldaten.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung vertraglicher Pflichten.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei kann es sich auch um Speichertechniken im Browser handeln, die keine klassischen Cookies sind.

Technisch erforderliche Speicherungen werden eingesetzt, soweit sie für den Betrieb der Website oder die Speicherung Ihrer Datenschutzentscheidung erforderlich sind.

Analyse- und sonstige einwilligungsbedürftige Dienste werden grundsätzlich erst aktiviert, nachdem Sie die entsprechende Einwilligung erteilt haben.

Für die Verwaltung Ihrer Auswahl verwenden wir Complianz. Complianz speichert unter anderem Informationen darüber, welche Kategorien oder einzelnen Dienste Sie erlaubt oder abgelehnt haben. Dadurch muss Ihre Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit einwilligungsbedürftigen Diensten ist Art. 6 Abs. 1 lit. a DSGVO. Für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät gelten ergänzend die Vorschriften des § 25 TDDDG.

Ihre erteilten Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellte Einwilligungsverwaltung widerrufen oder ändern.

Weitere Informationen über die eingesetzten Cookies und Browser-Speicherungen, deren Zwecke und Speicherdauern finden Sie in unserer Cookie-Richtlinie.

7. Google Analytics

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst von Google.

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird. Hierbei können beispielsweise Informationen über aufgerufene Seiten, Sitzungen, Interaktionen, ungefähre geografische Informationen sowie technische Informationen zum verwendeten Gerät verarbeitet werden.

Google Analytics wird auf unserer Website erst aktiviert, wenn Sie der Kategorie Statistik zugestimmt haben.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Für Nutzerinnen und Nutzer in der Europäischen Union werden einzelne IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert. Die IP-Adresse kann zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen werden.

Google Analytics verwendet unter anderem die Cookies _ga und _ga_<Kennung>. Diese können eine Laufzeit von bis zu zwei Jahren haben.

Die in unserem Google-Analytics-Konto eingestellte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt zwei Monate. Davon unberührt können aggregierte Berichte sein, für die diese Einstellung nach den Angaben von Google nicht gilt.

Sie können Ihre Einwilligung jederzeit über unsere Einwilligungsverwaltung mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf werden von unserer Website keine neuen Google-Analytics-Anfragen aufgrund dieser Einwilligung ausgelöst.

8. Trustindex / Google-Bewertungen

Auf unserer Website verwenden wir Trustindex, um Bewertungen darzustellen.

Die für Trustindex erforderlichen externen Inhalte werden nicht bereits beim bloßen Aufruf unserer Website geladen.

Stattdessen wird zunächst ein lokaler Platzhalter angezeigt. Erst wenn Sie ausdrücklich der Anzeige der Bewertungen zustimmen, wird der Dienst aktiviert und es können Verbindungen zu Servern von Trustindex sowie zu den zur Darstellung erforderlichen externen Diensten hergestellt werden.

Dabei können technische Daten wie Ihre IP-Adresse, Browserinformationen sowie Informationen über den Seitenaufruf verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Zustimmung zu Trustindex ist unabhängig von Ihrer Zustimmung zu Google Analytics. Sie können die erteilte Einwilligung über unsere Einwilligungsverwaltung wieder widerrufen.

9. Google Maps

Auf einzelnen Seiten können wir Karten von Google Maps verwenden.

Google Maps wird nicht unmittelbar beim Aufruf der betreffenden Seite geladen. Stattdessen wird zunächst ein lokaler Hinweis beziehungsweise Platzhalter angezeigt.

Eine Verbindung zu Google wird erst hergestellt, wenn Sie die Karte ausdrücklich aktivieren.

Bei der Aktivierung können insbesondere Ihre IP-Adresse, technische Browserinformationen und Informationen über die aufgerufene Seite an Google übermittelt werden.

Rechtsgrundlage für die Aktivierung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Aktivierung der Karte erfolgt über den jeweiligen Zwei-Klick-Mechanismus und unabhängig von der allgemeinen Auswahl im Cookie-Banner.

10. KI-gestützter BROSEN – KOCHT Chat

Auf unserer Website stellen wir einen KI-gestützten Chat zur Verfügung. Dieser unterstützt Sie bei Fragen zu unseren Catering-Leistungen und bei der Vorbereitung von Anfragen.

10.1 Aktivierung des Chats

Der Chat wird erst freigeschaltet, nachdem Sie der Verarbeitung über das hierfür vorgesehene Kontrollkästchen zugestimmt haben.

Ohne diese Zustimmung können keine Nachrichten über den Chat an den KI-Dienst übermittelt werden.

10.2 Verarbeitete Daten

Bei der Nutzung können insbesondere verarbeitet werden:

Ihre Nachrichten und Fragen,
von Ihnen freiwillig angegebene Kontaktdaten,
Veranstaltungsdaten,
Datum und Uhrzeit der Kommunikation sowie
die für die technische Durchführung erforderlichen Informationen.

Bei neu angelegten Chat-Anfragen beziehungsweise Leads wird keine rohe IP-Adresse dauerhaft gespeichert.

Zum Schutz des Chats vor automatisiertem Missbrauch werden technische Anfragezähler verwendet. Hierfür wird ein schlüsselgebundener Prüfwert eingesetzt, ohne dass die rohe IP-Adresse oder Browserkennung dauerhaft in der Website-Datenbank gespeichert wird.

10.3 Verarbeitung durch OpenAI

Zur Erzeugung der Antworten verwenden wir die API von OpenAI.

Betreiber des API-Kontos ist BROSEN – KOCHT.

Wenn Sie eine Nachricht absenden, werden die für die Bearbeitung erforderlichen Inhalte an OpenAI übertragen und dort automatisiert verarbeitet.

Bei einem Unternehmen mit Sitz im Europäischen Wirtschaftsraum ist für die entsprechenden OpenAI-Geschäftsdienste grundsätzlich OpenAI Ireland Ltd. Vertragspartner.

OpenAI gibt an, dass Daten, die über die API übermittelt werden, standardmäßig nicht zum Training der OpenAI-Modelle verwendet werden, sofern der Kunde nicht ausdrücklich einer entsprechenden Datennutzung zustimmt.

API-Inhalte können nach Angaben von OpenAI grundsätzlich für bis zu 30 Tage für Sicherheits- und Missbrauchsüberwachungszwecke aufbewahrt werden, soweit keine abweichenden Einstellungen oder gesetzlichen Verpflichtungen gelten.

Im Rahmen der Bereitstellung des Dienstes kann eine Verarbeitung durch OpenAI-Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums stattfinden. OpenAI sieht hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere Standardvertragsklauseln der Europäischen Kommission, vor.

10.4 Spracheingabe und Sprachausgabe

Der Chat unterstützt außerdem eine Spracheingabe.

Wenn Sie diese Funktion verwenden, wird die von Ihnen aufgenommene Sprache zur Transkription an OpenAI übertragen.

Antworten des Chats können zusätzlich automatisch in Sprache umgewandelt und wiedergegeben werden. Hierfür wird der Antworttext ebenfalls technisch verarbeitet.

Die Mikrofonfunktion wird nur verwendet, wenn Sie diese aktivieren und die erforderliche Browserberechtigung erteilen.

10.5 Speicherung im Browser

Für die Funktionsfähigkeit des Chats werden bestimmte Informationen im Sitzungsspeicher Ihres Browsers gespeichert. Dabei handelt es sich nicht um klassische Cookies.

Diese Informationen bleiben beim Neuladen der Seite innerhalb desselben Browser-Tabs erhalten und werden spätestens beim Schließen des Tabs oder durch die Funktion „Chat zurücksetzen“ entfernt.

Mit „Chat zurücksetzen“ werden der lokal gespeicherte Chatverlauf und die lokale Chat-Einwilligung gelöscht und der Chat wieder gesperrt.

Bereits zuvor an den Server beziehungsweise an OpenAI übermittelte Daten können dadurch nicht rückwirkend von den jeweiligen Systemen zurückgerufen werden.

10.6 Chat-Anfragen und Leads

Wenn im Rahmen des Chats eine konkrete Anfrage zur weiteren Bearbeitung an uns übermittelt wird, können die hierfür erforderlichen Angaben als Anfrage gespeichert werden.

Chat-Anfragen, aus denen kein Vertragsverhältnis entsteht und für die keine andere Aufbewahrungspflicht besteht, werden grundsätzlich nach 30 Tagen gelöscht.

Entsteht daraus ein Vertrags- oder Geschäftsverhältnis, können die hierfür erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

10.7 Gesundheitsdaten und sensible Informationen

Unser Chat ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu erheben.

Der Chat ist insbesondere angewiesen, nicht aktiv nach Allergien, Erkrankungen, Diagnosen oder anderen Gesundheitsinformationen zu fragen.

Bitte geben Sie über den Chat keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Informationen ein.

Wenn Sie solche Informationen dennoch freiwillig in eine Chatnachricht eingeben, können diese technisch Bestandteil der an OpenAI übermittelten Nachricht werden.

10.8 Rechtsgrundlage

Die Aktivierung und Nutzung des KI-Chats erfolgt auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Ihre konkrete Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, kann die weitere Bearbeitung der Anfrage zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere die Funktion „Chat zurücksetzen“ verwenden.

11. WordPress und Elementor

Unsere Website basiert auf WordPress und verwendet Elementor zur Gestaltung und Bereitstellung der Seiten und Formulare.

Soweit hierbei technisch erforderliche Daten verarbeitet werden, erfolgt dies zur sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots.

Elementor-Formularanfragen werden auf unserer Website nicht zusätzlich in einer Formular-Datenbank gespeichert, sondern per E-Mail an uns übermittelt.

12. Schutz der Website / Wordfence

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugten Zugriffen setzen wir Sicherheitsmechanismen ein. Hierzu gehört unter anderem Wordfence.

Im Rahmen der Sicherheitsprüfung können technische Informationen, insbesondere IP-Adressen und Informationen über Zugriffsversuche, verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer IT-Systeme und der darüber verarbeiteten Daten vor missbräuchlicher oder unbefugter Nutzung.

13. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie in die Übermittlung eingewilligt haben.

Je nach Verarbeitung können insbesondere folgende Kategorien von Empfängern betroffen sein:

Hosting- und Infrastruktur-Dienstleister,
IT- und Sicherheitsdienstleister,
E-Mail-Dienstleister,
OpenAI im Rahmen des KI-Chats,
Google bei ausdrücklich aktivierten Google-Diensten,
Trustindex bei ausdrücklich aktivierter Bewertungsdarstellung,
Steuer- und Rechtsberater sowie
Behörden, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten zu eigenen Werbezwecken Dritter erfolgt nicht.

14. Übermittlung in Drittländer

Bei einzelnen Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Dies betrifft insbesondere Dienste international tätiger Anbieter wie Google und OpenAI.

Soweit für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO und unter Verwendung geeigneter Garantien, soweit diese erforderlich sind.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die wesentlichen Verarbeitungsvorgänge gelten insbesondere:

Server-Logfiles: grundsätzlich spätestens sieben Tage, vorbehaltlich einer im Einzelfall erforderlichen längeren Speicherung aus Sicherheitsgründen,
Kontakt- und Formularanfragen ohne anschließenden Auftrag: grundsätzlich sechs Monate,
Chat-Anfragen ohne anschließenden Auftrag: grundsätzlich 30 Tage,
Google-Analytics-Nutzer- und Ereignisdaten: eingestellte Aufbewahrungsdauer zwei Monate,
Browser-Sitzungsdaten des Chats: bis zum Schließen des Browser-Tabs beziehungsweise bis „Chat zurücksetzen“ verwendet wird.

Entsteht aus einer Anfrage ein Vertrags- oder Geschäftsverhältnis, können die hierfür erforderlichen Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

16. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Einwilligungen für Analyse- und externe Dienste können über die Einwilligungsverwaltung unserer Website geändert oder widerrufen werden.

Beim KI-Chat können Sie zusätzlich die Funktion „Chat zurücksetzen“ verwenden, um die lokale Chat-Einwilligung und den lokalen Chatverlauf zu entfernen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

17. Widerspruch gegen die Verarbeitung

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

18. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht:

auf Auskunft gemäß Art. 15 DSGVO,
auf Berichtigung gemäß Art. 16 DSGVO,
auf Löschung gemäß Art. 17 DSGVO,
auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
auf Widerspruch gemäß Art. 21 DSGVO sowie
auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Das Beschwerderecht kann auch bei einer anderen nach den gesetzlichen Vorschriften zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS/TLS.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

21. Aktualität und Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Website, der eingesetzten Dienste oder der rechtlichen Rahmenbedingungen dies erforderlich machen.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.