Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortliche und Kontakt

Für den Betrieb dieser Website und die eigenständige Verwaltung und Vermittlung der eingehenden Anfragen ist Michele Esposito, Smaragdstraße 18, 80995 München, verantwortlich. E-Mail: michele.esposito.business@gmail.com. Die folgenden Angaben zu „wir“ und „uns“ beziehen sich auf diese Website und Anfragevermittlung, soweit nicht ausdrücklich ein anderer Verantwortlicher genannt ist.

Anbieter der beworbenen Catering-Leistungen ist holy truck! – Einzelunternehmen, Inhaber Umut Yozgat, Gmünder Str. 1, 73430 Aalen, E-Mail: info@holytruck.de. Umut ist für die weitere Verarbeitung der an ihn vermittelten Anfragen zur Angebotserstellung und Durchführung des Caterings verantwortlich. Michele Esposito ist nicht Inhaber des Catering-Unternehmens.

2. Verarbeitete Daten beim Besuch der Website

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter Vercel Inc. technisch notwendige Daten (IP-Adresse, Zeitstempel, angeforderte Ressource, Browser- und Gerätekennung) zur Sicherstellung des Betriebs, der Stabilität und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Speicherdauer richtet sich nach dem Betriebs- und Sicherheitszweck sowie den Einstellungen unseres Hosting-Dienstes. Soweit Protokolle zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden, können sie für die Dauer der Untersuchung aufbewahrt werden.

Bilder und Mediendateien unserer Website werden teilweise über den Speicherdienst unseres Datenbankanbieters Supabase (Serverstandort Frankfurt am Main) ausgeliefert. Beim Laden dieser Inhalte wird deine IP-Adresse technisch bedingt an diesen Dienst übertragen. Der gewählte Datenbankstandort ist Frankfurt am Main. Dieser Standort schließt Zugriffe durch den Anbieter oder seine Unterauftragnehmer aus anderen Ländern nicht aus (siehe Punkte 6 und 7).

3. Kontakt- und Anfrageformulare

Über unser Kontaktformular und den Preisrechner erheben wir folgende Daten: Name, E-Mail-Adresse, freiwillig deine Telefonnummer und deinen Firmen- bzw. Organisationsnamen, Angaben zum Event (Typ, Gästezahl, Wunschdatum, Ort, Postleitzahl, gewünschte Leistungen) sowie deine Nachricht. Michele Esposito verwendet diese Angaben zur Bearbeitung und Vermittlung deiner Anfrage sowie zur Erstellung und Zusendung angefragter Richtwerte. Die für die Catering-Anfrage erforderlichen Kontakt- und Veranstaltungsangaben sowie deine Nachricht werden an Umut Yozgat / holy truck! weitergegeben. Er prüft die Verfügbarkeit, erstellt gegebenenfalls ein Angebot und führt gebuchte Catering-Leistungen aus. Catering-Vertragspartner ist Umut Yozgat.

Die angefragte Vermittlung und vorvertragliche Bearbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wenn du als Ansprechpartner für ein Unternehmen oder eine andere Organisation handelst, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage für die Verarbeitung deiner beruflichen Kontaktdaten; berechtigtes Interesse ist die Bearbeitung der von dir übermittelten Anfrage. Die Bestätigung der Datenschutzhinweise im Formular dokumentiert deine Kenntnisnahme. Sie ist keine Einwilligung in Werbung oder Tracking. Hierfür gelten ausschließlich die getrennten Cookie-Einstellungen.

Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir deine Anfrage beantworten können — ohne diese Angaben ist eine Bearbeitung nicht möglich. Weitere Pflichtfelder sind im jeweiligen Formular gekennzeichnet und werden für die gewünschte Anfrage oder Berechnung benötigt. Angaben wie Telefonnummer und Firma sind freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen (Art. 13 Abs. 2 lit. e DSGVO).

Für den Versand der E-Mails im Rahmen deiner Anfrage setzen wir den Dienstleister Brevo (Sendinblue SAS, Paris) ein; die Speicherung deiner Anfrage erfolgt in unserer Datenbank bei Supabase (Serverstandort Frankfurt am Main). Die Anbieter werden für die Bearbeitung und Übermittlung deiner Anfrage eingesetzt (siehe Punkte 6 und 7).

Zur Bearbeitung deiner Anfrage gehören auch Anschlussmails von uns an die von dir angegebene E-Mail-Adresse — etwa Angebotsversand, Termin-Rückfragen oder Verfügbarkeitsabklärung. Dafür gelten die zuvor genannten Rechtsgrundlagen für die Anfragebearbeitung. Wir versenden über diesen Kanal keine werblichen Newsletter, Sonderangebote oder Sammelmailings — dafür wäre eine separate Einwilligung erforderlich.

Beim Absenden speichern wir zusätzlich den bestätigten Datenschutzhinweis mit Versionskennung und Zeitpunkt sowie IP-Adresse und User-Agent. Das dient der Dokumentation des Anfragewegs und der Erkennung missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bei älteren Anfragen bleiben die damals verwendeten Einwilligungstexte unverändert dokumentiert.

Nur wenn du in den Cookie-Einstellungen „Statistik“ erlaubst, erfassen wir ab deiner Zustimmung den Seitenpfad der Einstiegsseite, die Herkunfts-Domain (Referrer ohne Pfad oder Suchparameter) und gegebenenfalls Kampagnenangaben (UTM-Parameter). Wir speichern diese Angaben im sessionStorage deines Browsers und übertragen sie beim Absenden zusammen mit dem Formular-Seitenpfad und deiner Anfrage. Damit werten wir aus, welche Inhalte und Kampagnen zu Anfragen führen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung wird keine Herkunftsstatistik gespeichert; deine Anfrage funktioniert weiterhin. Die lokale Speicherung endet beim Absenden, beim Widerruf oder mit dem Schließen des Tabs. Bereits übermittelte Herkunftsangaben werden mit der Anfrage gespeichert; ihre Löschung kannst du bei uns anfordern, soweit keine andere Rechtsgrundlage entgegensteht.

Du kannst deine Einwilligung jederzeit per E-Mail an michele.esposito.business@gmail.com mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, speichern wir die zugehörigen Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen: grundsätzlich 8 Jahre für Rechnungen und Buchungsbelege (§ 147 Abs. 3 AO, § 257 HGB), 10 Jahre für Bücher und Jahresabschlüsse sowie 6 Jahre für Handels- und Geschäftsbriefe, jeweils gerechnet ab dem Ende des Kalenderjahres. Für diesen Zeitraum werden die Daten in der Verarbeitung eingeschränkt und ausschließlich zur Erfüllung dieser Pflichten vorgehalten. Die Bestätigung der aktuellen Datenschutzhinweise und technische Begleitdaten werden mit der Anfrage gelöscht, soweit sie nicht für die Abwehr konkreter Ansprüche oder die Aufklärung eines Missbrauchs benötigt werden. Ältere Einwilligungsnachweise bewahren wir, soweit erforderlich, für die Dauer möglicher Ansprüche auf (in der Regel 3 Jahre). Gesetzliche Pflichten zu Catering-Buchungen erfüllt Umut als Anbieter; sie rechtfertigen keine pauschale zusätzliche Aufbewahrung aller Anfragedaten durch die Vermittlung.

4. Webanalyse und Marketing

Mit deiner Statistik-Einwilligung messen wir Seitenaufrufe, Schritte und Ergebnisse im Preisrechner sowie erfolgreich abgesendete Kontakt- und individuelle Catering-Anfragen. Eine Preisberechnung ist dabei noch keine bestätigte Buchung. An Google übermitteln wir den Seitenpfad ohne Suchparameter, die externe Herkunfts-Domain ohne Pfad und Suchbegriffe sowie gegebenenfalls geprüfte Kampagnenangaben zu Quelle, Medium und Kampagne. So können wir beispielsweise Zugriffe aus Suchmaschinen von Kampagnen unterscheiden. Namen, E-Mail-Adressen, Nachrichten, Telefonnummern und persönliche Anfragekennungen werden nicht als Ereignisparameter übermittelt. Persönliche Bestätigungs- und Finalisierungsseiten bleiben vom Tracking ausgeschlossen.

Wir nutzen Google Analytics 4(GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA), zur statistischen Auswertung der Website-Nutzung. GA4 setzt Cookies (u. a. _ga, _ga_*) und erhebt Verbindungsdaten, Geräte- und Browser-Informationen sowie Interaktionen mit der Seite. Beim Verbindungsaufbau wird die IP-Adresse technisch an Google übertragen. Nach Angaben von Google werden IP-Adressen in GA4 nicht protokolliert oder gespeichert. Wir übermitteln über unsere Analyse-Ereignisse keine Formularinhalte oder Anfragekennungen. Google Signals und Werbepersonalisierung durch Google sind in unserer Einbindung deaktiviert.

Aufbewahrung bei Google Analytics: Für Ereignisdaten sind 2 Monate eingestellt, für Nutzerdaten und zugehörige Schlüsselereignisdaten 14 Monate. Die Frist für Nutzerkennungen wird bei einem erneuten Besuch nicht zurückgesetzt. Nach Ablauf löscht Google die betroffenen Daten im monatlichen Löschlauf. Zusammengefasste Standardberichte sind von diesen Fristen nicht erfasst. Die Laufzeit der Cookies wird gesondert in unserer Cookie-Richtlinie erläutert.

GA4 lädt nur, wenn du in den Cookie-Einstellungen „Statistik“ erlaubt hast(Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Zustimmung wird kein GA4-Script geladen und es werden keine Cookies oder Analytics-Daten gesetzt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Eine Datenübermittlung in die USA ist nicht ausgeschlossen. Google ist seit Juli 2023 unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Mechanismen kann ein Zugriff staatlicher US-Behörden auf die Daten nicht vollständig ausgeschlossen werden.

Details zur Datenverarbeitung durch Google: policies.google.com/privacy. Datenschutz-Hinweise zu Google Analytics: support.google.com/analytics/answer/6004245.

Zur Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram setzen wir den Meta-Pixelder Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., USA), ein. Der Pixel setzt Cookies (u. a. _fbp,_fbc) und übermittelt an Meta, dass du unsere Website besucht und ggf. eine Anfrage abgesendet hast (Conversion- bzw. „Lead"-Ereignis). So lässt sich nachvollziehen, welche Anzeige zu einer Anfrage geführt hat, und die Auslieferung der Anzeigen optimieren.

Der Meta-Pixel lädt nur, wenn du in den Cookie-Einstellungen „Marketing“ erlaubt hast(Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Zustimmung wird kein Pixel-Script geladen und es werden keine zugehörigen Cookies gesetzt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Für die Erhebung und Übermittlung der Daten über den Pixel sind wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO; Grundlage ist die von Meta bereitgestellte Vereinbarung zur gemeinsamen Verantwortlichkeit („Controller-Addendum"). Die anschließende Verarbeitung der Daten durch Meta zu eigenen Zwecken erfolgt in alleiniger Verantwortung von Meta. Eine Datenübermittlung in die USA ist nicht ausgeschlossen; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu bei Meta: facebook.com/privacy/policy.

5. Cookies und lokale Speicherung

Ohne Einwilligung laden wir weder Google Analytics noch den Meta-Pixel. Statistik und Marketing sind getrennt wählbar und standardmäßig ausgeschaltet. Ablehnen und Erlauben sind direkt im Banner möglich. Persönliche Seiten zum Finalisieren einer Anfrage sind vom Tracking ausgeschlossen.

Deine Auswahl speichern wir unter ht-cookie-consentim localStorage mit Version, Entscheidungszeitpunkt und Ablaufdatum für 180 Tage. Dieser Speicher dient der Beachtung deiner Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO). Danach fragen wir erneut. Frühere pauschale Zustimmungen werden nicht als Zustimmung zu den getrennten Zwecken übernommen.

Über „Cookie-Einstellungen“ im Footer kannst du einzelne Zwecke ausschalten und „Auswahl speichern“ oder direkt „Alle ablehnen“ wählen. Der Widerruf gilt für die Zukunft. Wir deaktivieren die betroffenen Tracker und löschen die für uns erreichbaren zugehörigen Cookies. Auf Cookies anderer Domains haben wir keinen direkten Zugriff. Laufzeiten und Details stehen in der Cookie-Richtlinie.

6. Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Bei einer Verarbeitung in unserem Auftrag ist Art. 28 DSGVO maßgeblich. Angaben zu den jeweiligen Datenschutzbedingungen findest du über die unten verlinkten Informationen der Anbieter:

Der Meta-Pixel (Meta Platforms Ireland Limited, Dublin, Irland) ist kein Auftragsverarbeiter: Für die über den Pixel erhobenen Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, siehe Punkt 4). Der Pixel wird ausschließlich nach Einwilligung in „Marketing“ aktiv.

7. Datenübermittlung in Drittstaaten

Bei der Nutzung unserer Dienstleister können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA. Das betrifft Vercel, Supabase, Google und Meta sowie gegebenenfalls Unterauftragnehmer. Ein europäischer Serverstandort schließt solche Übermittlungen, etwa bei Supportzugriffen, nicht generell aus.

Für Übermittlungen an entsprechend zertifizierte US-Empfänger kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO maßgeblich sein. Außerhalb eines anwendbaren Angemessenheitsbeschlusses sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Informationen zu den für deine Daten geltenden Garantien und eine Kopie kannst du unter info@holytruck.de anfordern.

Anbieterinformationen: Vercel, Supabase, Brevo, Google und Meta. Die Vereinbarung mit Meta zur gemeinsamen Verantwortlichkeit ist unter Meta Controller Addendum abrufbar.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür formlos an michele.esposito.business@gmail.com.

Beruht eine Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), steht dir ein Widerspruchsrecht nach Art. 21 DSGVO zu.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Kontakt und Beschwerdemöglichkeit: lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die vom Preisrechner ermittelten Beträge sind unverbindliche Richtwerte; über jedes Angebot entscheiden wir persönlich.

9. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst. Die aktuelle Fassung ist stets unter holytruck.de/privacy-policy abrufbar.