RechtlichesDatenschutzerklärung

Das Wichtigste zuerst

Diese Website ist bewusst schlicht gebaut. Von sich aus gibt es keine Reichweitenmessung, kein Tracking und keine Cookies. Schriften und Bilder liegen auf unserem eigenen Server. Sie können die Seite vollständig lesen, ohne dass ein einziges Datum an ein anderes Unternehmen geht.

Die einzige Ausnahme entscheiden Sie selbst: Wenn Sie im Hinweis unten links zustimmen, zählt Google Ads, ob eine unserer Anzeigen zu einem Anruf oder einer Anfrage geführt hat, und Google Analytics, welche Seiten wie oft besucht werden. Ohne Ihre Zustimmung wird nichts von Google geladen. Was genau dann passiert, steht in den Abschnitten „Google Ads Conversion-Messung“ und „Google Analytics“.

Drei Ausnahmen gibt es, und alle drei sind unten einzeln beschrieben: der Anfrage-Assistent, das Bewertungssiegel auf der Startseite und das Video, das erst startet, wenn Sie es anklicken.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Melavie Catering und Eventmanagement GmbH
Dalbergsweg 27
99084 Erfurt

Telefon: 0162 4071821
E-Mail: catering@melavie.de

Vertreten durch: Andreas Schulz. Registergericht Amtsgericht Jena, HRB 524 545. Umsatzsteuer-Identifikationsnummer DE462773344.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt

Nach § 38 BDSG besteht dazu keine Pflicht, weil in unserem Unternehmen nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Was beim Aufruf der Seite passiert

Server-Protokolle

Bei jedem Aufruf einer Seite schreibt unser Server einen Eintrag in eine Protokolldatei. Darin stehen:

• die aufgerufene Adresse
• Datum und Uhrzeit des Aufrufs
• die übertragene Datenmenge und die Statusmeldung
• die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet
• Browser, Browserversion und Betriebssystem
• Ihre IP-Adresse

Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Sie persönlich zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Speicherdauer: Die Protokolle werden nach spätestens sieben Tagen gelöscht.

Verschlüsselung

Diese Seite wird ausschließlich über HTTPS ausgeliefert. Alles, was zwischen Ihrem Browser und unserem Server läuft, ist verschlüsselt. Sie erkennen es am Schloss in der Adresszeile.

Hosting

Die Website läuft auf einem von uns angemieteten Server in einem Rechenzentrum innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten werden dabei nicht in Drittstaaten übermittelt.

Cookies, lokale Ablage und Einwilligung

Diese Website setzt von sich aus keine Cookies und misst nichts. Reichweitenmessung gibt es nur mit Ihrer Einwilligung (Google Analytics, siehe unten); Heatmaps und A/B-Testing gibt es nicht.

Genau eine Sache legen wir im Speicher Ihres Browsers ab (localStorage, Eintrag melavie:einwilligung): Ihre Antwort auf die Frage, ob Google Ads und Google Analytics messen dürfen, und den Zeitpunkt der Antwort. Der Eintrag gilt zwölf Monate, verlässt Ihr Gerät nicht und ist nötig, damit wir Sie nicht bei jedem Besuch erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit ändern — „Cookie-Einstellungen“ in der Fußzeile jeder Seite — oder in den Einstellungen Ihres Browsers löschen.

Erst wenn Sie zugestimmt haben, setzt Google Cookies. Welche das sind und wozu, steht in den Abschnitten „Google Ads Conversion-Messung“ und „Google Analytics“.

Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst; Ihre IP-Adresse wird dabei an niemanden übermittelt.

Wenn Sie uns schreiben oder anrufen

Anfrage per E-Mail oder Telefon

Wer eine Anfrage stellen will, schreibt uns eine E-Mail, ruft an oder nutzt den Anfrage-Assistenten. Der Anfrage-Assistent läuft in unserem eigenen Anfragesystem, siehe den Abschnitt „Anfrage-Assistent“ weiter unten.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben — Name, Kontaktdaten und den Inhalt Ihrer Nachricht —, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder zu dessen Anbahnung dient. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen — oder Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben.

Speicherdauer: Wir behalten Ihre Anfrage, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungsfristen, insbesondere aus dem Handels- und Steuerrecht, bleiben davon unberührt. Sie können jederzeit die Löschung verlangen.

Vertrags- und Kundendaten

Kommt ein Auftrag zustande, verarbeiten wir die dafür nötigen Daten: Anschrift, Ansprechpartner, Ort und Datum der Veranstaltung, Gästezahl, Speisenauswahl und Angaben zu Ernährungsweisen oder Unverträglichkeiten, soweit Sie sie uns nennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Nach den handels- und steuerrechtlichen Fristen, in der Regel sechs beziehungsweise zehn Jahre. Danach werden die Daten gelöscht.

Bezahlt wird per Überweisung, PayPal oder auf Rechnung. Auf dieser Website findet keine Zahlungsabwicklung statt — es gibt keinen Bezahlvorgang, keine Kartendaten und keine Weiterleitung zu einem Zahlungsdienst. Wenn Sie eine Rechnung per PayPal begleichen, geschieht das ausserhalb dieser Seite und unterliegt den Bestimmungen von PayPal.

Newsletter

Anmeldung in zwei Schritten

Auf der Seite Newsletter können Sie sich in unseren Verteiler eintragen. Dafür brauchen wir Ihre E-Mail-Adresse, sonst nichts — keinen Namen, keine Anrede.

Das Eintragen allein genügt nicht: Zuerst schicken wir Ihnen eine Mail mit einem Bestätigungslink, und erst Ihr Klick darauf meldet Sie an. Dieser Umweg schützt Sie davor, dass jemand anderes Ihre Adresse einträgt.

Bis zu Ihrem Klick speichern wir nichts. Der Dienst, der das Formular entgegennimmt, führt keine Liste und keine Datenbank; Ihre Adresse steht ausschließlich in der Bestätigungsmail, die an Sie geht — gegen Veränderung gesichert, damit niemand daraus eine Anmeldung für eine fremde Adresse machen kann. Klicken Sie nicht, bleibt von dem Vorgang nichts übrig; der Link verfällt nach vierzehn Tagen von selbst.

Erst mit Ihrem Klick geht eine Nachricht in unser eigenes Postfach, und von dort kommen Sie in den Verteiler. Diese Nachricht ist zugleich unser Nachweis, dass die Einwilligung erteilt wurde — dazu sind wir verpflichtet.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Das Aufbewahren des Nachweises stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO — die Pflicht, eine Einwilligung belegen zu können.

Speicherdauer: Ihre Adresse bleibt im Verteiler, bis Sie sich abmelden. Danach behalten wir den Nachweis der Einwilligung und der Abmeldung noch für die Dauer der Verjährungsfristen, um bei einer Beschwerde belegen zu können, wann was geschehen ist; für den Versand wird die Adresse sofort gesperrt.

Abmelden

Sie können den Newsletter jederzeit und ohne Angabe von Gründen abbestellen — über den Link am Ende jeder Ausgabe, über den Abmelden-Knopf, den Ihr Mailprogramm oben anzeigt, über die Seite Newsletter abmelden oder formlos per Mail an uns. Die Abmeldung kostet Sie nichts als den Klick.

Dabei wird nur die Adresse verarbeitet, die ausgetragen werden soll: Sie geht als Nachricht in unser Postfach, gespeichert wird sie unterwegs nicht. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die bis dahin stattgefunden hat.

Wer den Newsletter verschickt

Wir setzen keinen Newsletter-Dienstleister ein. Das Formular läuft über ein eigenes kleines Programm auf demselben Server wie diese Website; es reicht Meldungen an unser Postfach weiter und hält selbst keine Adressen vor. Der Verteiler und der Versand liegen bei uns. Ihre Adresse geht damit nicht an ein Marketingunternehmen, und es gibt keine Zählpixel, keine Öffnungs- oder Klickmessung in unseren Mails.

Für den technischen Versand nutzen wir das Postfach unseres E-Mail-Anbieters, der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die vier Stellen, an denen Daten das Dokument verlassen

Anfrage-Assistent

Auf der Seite Catering anfragen ist unser Anfrage-Assistent eingebettet. Er läuft unter der Adresse melavie.eventnode.de in einem eigenen Fenster innerhalb der Seite.

Beim Aufruf dieser Seite wird der Assistent geladen; dabei wird Ihre IP-Adresse an den Server übertragen, auf dem er läuft. Wenn Sie die Anfrage ausfüllen und absenden, verarbeiten wir die Angaben, die Sie machen: Anlass, Datum, Gästezahl, Ort, gewünschte Form, Ernährungsweisen sowie Ihre Kontaktdaten.

Der Assistent gehört zu unserem eigenen Anfrage- und Angebotssystem und läuft auf demselben Server wie unsere übrige Verwaltung. Ihre Angaben gehen also nicht an ein Werbe- oder Auswertungsunternehmen, sondern in das System, aus dem heraus wir Ihr Angebot schreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung dient der Anbahnung eines Vertrags. Das Laden des Fensters selbst stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine Anfragestrecke, die weniger Rückfragen erzeugt als eine formlose E-Mail.

Speicherdauer: Anfragen, aus denen kein Auftrag wird, löschen wir, sobald keine Rückfragen mehr zu erwarten sind. Wird ein Auftrag daraus, gelten die Fristen im Abschnitt „Vertrags- und Kundendaten“.

Wenn Sie den Assistenten nicht nutzen möchten, erreichen Sie uns genauso per E-Mail an catering@melavie.de oder telefonisch. Dieselbe Abfrage steht auf der Seite auch als Liste zum Abschreiben.

Bewertungssiegel von trustlocal

Auf der Startseite zeigen wir ein Siegel mit unserer Durchschnittsbewertung. Es wird von der trustlocal GmbH nachgeladen. Dabei wird Ihre IP-Adresse an deren Server übermittelt, damit das Siegel überhaupt bei Ihnen ankommen kann.

Das Siegel steht ausschließlich auf der Startseite. Auf allen anderen Seiten wird es nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Darstellung unabhängiger Bewertungen. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; sie ist jederzeit widerruflich.

Näheres zur Datenverarbeitung bei trustlocal finden Sie unter trustlocal.de/datenschutz.

Video

Auf der Startseite steht ein Video. Es wird nicht automatisch geladen. Solange Sie es nicht anklicken, sehen Sie nur ein Standbild von unserem eigenen Server, und es geht kein Datum an YouTube.

Erst wenn Sie auf das Startsymbol klicken, wird der Film von youtube-nocookie.com nachgeladen — dem sogenannten erweiterten Datenschutzmodus von YouTube. In diesem Modus speichert YouTube nach eigenen Angaben keine Informationen über Besucher, solange das Video nicht abgespielt wird; mit dem Start der Wiedergabe wird eine Verbindung zu den Servern von Google aufgebaut und Ihre IP-Adresse dorthin übermittelt. Sind Sie zugleich bei YouTube angemeldet, kann Google Ihr Sehverhalten Ihrem Konto zuordnen. Das können Sie verhindern, indem Sie sich vorher abmelden.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihr Klick auf das Startsymbol ist die Einwilligung. Ohne diesen Klick findet keine Übermittlung statt.

Näheres unter policies.google.com/privacy.

Google Ads Conversion-Messung — nur mit Einwilligung

Wir schalten Anzeigen bei Google. Um zu wissen, ob eine Anzeige zu einem Anruf oder einer Anfrage geführt hat, nutzen wir die Conversion-Messung von Google Ads. Sie ist abgeschaltet, bis Sie im Hinweis unten links zustimmen. Ohne Zustimmung wird kein Skript von Google geladen und keine Anfrage an Google gestellt — auch keine sogenannte cookielose.

Wenn Sie zustimmen, lädt Ihr Browser das Google-Tag von googletagmanager.com. Google setzt dann Cookies auf unserer Domain — _gcl_au und, wenn Sie über eine Anzeige gekommen sind, _gcl_aw, jeweils 90 Tage — und gegebenenfalls Cookies unter doubleclick.net. Verarbeitet werden Ihre IP-Adresse, Kennungen Ihres Browsers, die aufgerufene Seite und der Zeitpunkt. Klicken Sie danach auf unsere Telefonnummer oder senden eine Anfrage ab, meldet das Tag das als Conversion an Google. Sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen. Personalisierte Werbung und Remarketing haben wir im Tag abgeschaltet; wir bilden keine Zielgruppen aus Ihren Besuchen.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an die Google LLC findet statt; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen im Browser § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Wir schalten die Messung dann ab und löschen die Google-Cookies, die auf unserer Domain liegen; Cookies unter doubleclick.net löschen Sie in Ihrem Browser.

Speicherdauer: Die Cookies laufen nach 90 Tagen ab. Was Google darüber hinaus auf eigenen Servern speichert, richtet sich nach der Datenschutzerklärung von Google; wie Google Werbedaten verwendet, beschreibt Google unter policies.google.com/technologies/ads. In unserem Google-Ads-Konto sehen wir nur Zählungen, keine Personen.

Google Analytics — nur mit Einwilligung

Um zu wissen, welche Seiten wie oft aufgerufen werden, wie lange Besucher bleiben und woher sie kommen, nutzen wir Google Analytics 4. Auch das ist abgeschaltet, bis Sie im Hinweis unten links zustimmen; die Zustimmung gilt für Google Ads und Google Analytics gemeinsam, weil beides über dasselbe Google-Tag läuft. Ohne Zustimmung wird kein Skript geladen und keine Anfrage an Google gestellt.

Wenn Sie zustimmen, setzt Google auf unserer Domain die Cookies _ga und _ga_… (jeweils zwei Jahre), die Ihren Browser wiedererkennen. Verarbeitet werden die aufgerufene Seite, der Zeitpunkt, die Verweildauer, die Herkunft des Besuchs, Gerätetyp, Browser und ungefähre Region. Ihre IP-Adresse kürzt Google vor dem Speichern und legt sie nicht ab. Google Signals, Werbefunktionen und Zielgruppen haben wir abgeschaltet; wir bilden keine Profile und verknüpfen die Daten nicht mit Personen.

Empfänger, Rechtsgrundlage, Widerruf: wie bei der Conversion-Messung oben — Google Ireland Limited mit Übermittlung in die USA unter dem EU-US Data Privacy Framework; Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Widerruf jederzeit über „Cookie-Einstellungen“ in der Fußzeile, dann löschen wir die Analytics-Cookies auf unserer Domain. Die Daten in Google Analytics werden nach 14 Monaten gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Ads Data Processing Terms).

Verweise nach draußen

Diese Seite verlinkt auf Instagram, auf Google Maps für die Anfahrt und auf die Seiten von Partnerhäusern. Ein Verweis allein überträgt nichts — erst wenn Sie ihn anklicken, erfährt der jeweilige Anbieter, dass Sie von uns kommen. Für die Verarbeitung auf jenen Seiten sind deren Betreiber verantwortlich; auf deren Inhalt haben wir keinen Einfluss.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine formlose Nachricht an catering@melavie.de genügt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8, 99096 Erfurt
tlfdi.de

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.

Änderungen

Wir passen diese Erklärung an, sobald sich an der Seite etwas ändert, das den Datenschutz berührt. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 6. September 2026

Bilder auf dieser Seite