Datenschutzerklärung
1. Verantwortliche
Bratort
Inhaberin: Eva Maria Bock
Bründelweg 3
85241 Hebertshausen
Deutschland
Ansprechpartnerin: Eva Maria Bock
Telefon: +49 175 579 13 05
WhatsApp: Mit Eva schreiben
E-Mail: info@bratort-muenchen.de
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte an Eva über die oben genannte E-Mail-Adresse oder postalisch an die Geschäftsanschrift.
2. Aufruf der Website und technische Sicherheit
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Das geschieht zur Auslieferung der Website, für die Betriebssicherheit und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.
Der Anfrageserver verwendet zur Begrenzung wiederholter Anfragen einen gehashten technischen Verbindungsfingerabdruck. Das Zeitfenster beträgt zehn Minuten. Der Eintrag liegt vorübergehend im Arbeitsspeicher des Servers, nicht in der Kundentabelle; abgelaufene Einträge werden bei weiteren Anfragen bereinigt. Die konkreten Protokoll- und Sicherungsfristen der Hosting-Dienstleister sind vor Veröffentlichung zu bestätigen.
3. Anfrageformular und Veranstaltungsplanung
Wenn du eine Anfrage sendest, verarbeiten wir deinen Namen, E-Mail-Adresse oder Telefonnummer, Veranstaltungsart, Wunschtermin, gegebenenfalls Beginn, Veranstaltungsort, Gästezahl, Speisewünsche und deine freiwillige Nachricht. Zusätzlich werden eine Vorgangsnummer, ein technischer Wiederholungsschlüssel, die Version der zur Kenntnis genommenen Datenschutzhinweise und der Eingangszeitpunkt gespeichert.
Die Daten dienen der Bearbeitung deiner Anfrage, der Rückmeldung und der Abstimmung eines individuellen Angebots. Bei einer Anfrage zu einem möglichen Auftrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessenten.
Die Bereitstellung ist freiwillig. Ohne die erforderlichen Kontakt- und Veranstaltungsangaben können wir deine Anfrage jedoch nicht sinnvoll bearbeiten. Bitte sende keine sensiblen Gesundheitsdaten oder Daten anderer Personen, die für die Planung nicht benötigt werden. Die Formulardaten werden in einer zugriffsgeschützten Datenbank gespeichert. Es erfolgt keine automatische E-Mail-Bestätigung und keine automatische Buchung. Ein Termin wird erst nach unserer ausdrücklichen Bestätigung verbindlich.
4. E-Mail und Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Kommunikation zur Beantwortung und gegebenenfalls Vertragsvorbereitung. Die Rechtsgrundlagen entsprechen Abschnitt 3. Die Bearbeitung erfolgt persönlich durch den Betrieb; die Website sendet keine Newsletter und keine automatisierten Werbenachrichten.
5. WhatsApp-Kontakt mit Eva
Unsere WhatsApp-Schaltflächen sind einfache externe Links. Sie laden kein WhatsApp-Plugin in die Website und senden keine Nachricht automatisch. Erst nach deinem Klick öffnet sich WhatsApp beziehungsweise eine Website des Anbieters. Dabei erhält der Dienst technische Verbindungsdaten. Wenn du uns eine Nachricht sendest, können insbesondere deine Telefonnummer, dein Profilname, der Nachrichteninhalt und Kommunikationsdaten verarbeitet werden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp beschreibt auch Verarbeitungen durch Meta-Unternehmen und Übermittlungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA. Einzelheiten, die dort genannten Übermittlungsmechanismen und deine Rechte findest du in der Datenschutzerklärung von WhatsApp.
Unsere Verarbeitung deiner Nachricht beruht bei Vertrags- oder Angebotsanfragen auf Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung deiner Kontaktaufnahme. WhatsApp ist freiwillig. Du kannst uns stattdessen per Formular, E-Mail, Telefon oder Post erreichen. Sende besonders vertrauliche Informationen bitte nicht über WhatsApp. Die eigenständige Verarbeitung durch den Dienst unterliegt dessen Datenschutzhinweisen.
6. Hosting, Datenbank und Bildspeicher
Diese Website, ihre Datenbank und ihre Bilddateien werden über die Infrastrukturplattform Manus bereitgestellt. Bei der Auslieferung von Bildern und Dateien können Verbindungsdaten auch von den hierfür eingesetzten Hosting-, Speicher- und Netzwerkdienstleistern verarbeitet werden. Schriftarten werden lokal mit der Website ausgeliefert; es gibt keinen Aufruf von Google Fonts.
Die Datenschutzinformation von Manus nennt Butterfly Effect als Anbieter, einen Sitz in Singapur und mögliche Datenverarbeitungen in weiteren Ländern, insbesondere den USA. Eine ausschließlich auf die EU beschränkte Verarbeitung kann deshalb nicht zugesichert werden. Empfängerkategorien sind Hosting-, Datenbank-, Speicher-, Netzwerk- und IT-Dienstleister sowie die zur Bearbeitung berechtigten Personen des Betriebs.
Vor Veröffentlichung zu ergänzen: konkrete Vertragspartner und Unterauftragnehmer, die projektbezogenen Verarbeitungsstandorte, der Auftragsverarbeitungsvertrag und die für etwaige Drittlandübermittlungen tatsächlich vereinbarten Garantien nach Art. 44 ff. DSGVO sowie die Möglichkeit, Informationen dazu zu erhalten. Eine allgemeine Anbieter-Datenschutzerklärung ersetzt diese Prüfung nicht.
7. Cookies, Browser-Speicher und interne Anmeldung
Das öffentliche Anfrageformular funktioniert ohne Kundenkonto. Im Website-Code sind keine Werbe-, Tracking-, Analyse- oder Social-Media-Plugins und keine eingebetteten Karten oder Videos eingebaut. Die WhatsApp-Links werden erst nach einem Klick geöffnet. Der feste blaue Auftritt speichert keine öffentliche Farbauswahl im Browser.
Für die ausschließlich interne Anfrageverwaltung wird eine Manus-Anmeldung verwendet. Hierbei werden technisch notwendige Sitzungsinformationen und gegebenenfalls vom Anmeldedienst benötigte Browser-Speichereinträge verarbeitet. Der Sitzungscookie ist gegen direkten Skriptzugriff geschützt und wird nur über sichere Verbindungen übertragen. Die Speicherung beziehungsweise der Zugriff für eine ausdrücklich gewünschte, notwendige Anmeldung beruht auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung dient dem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.
Der Sitzungscookie „webdev_app_session“ kann bis zu 365 Tage bestehen; bei der Abmeldung wird er entfernt. Der Schutz-Cookie „__Host-oauth_state“ dient ausschließlich der Zuordnung des Anmeldevorgangs, läuft nach zehn Minuten ab und wird nach der Rückkehr vom Anmeldedienst entfernt. Im internen Benutzerkonto werden Nutzerkennung, gegebenenfalls Name und E-Mail-Adresse, Anmeldemethode sowie Anlage-, Änderungs- und Anmeldezeitpunkte verarbeitet. Die öffentliche Veranstaltungsanfrage legt kein Kundenkonto an.
Der Website-Code speichert im internen Bereich eine Kopie der erhaltenen Benutzerinformationen unter „manus-runtime-user-info“ im localStorage des Browsers, um den Anmeldestatus für die Anwendung bereitzuhalten. Dazu können Nutzerkennung, Name, E-Mail-Adresse, Rolle, Anmeldemethode und Kontozeitpunkte gehören. Dieser Eintrag hat keine feste Ablaufzeit und bleibt bis zum Überschreiben oder Löschen der Website-Daten im Browser bestehen. Bei erfolgreicher Abmeldung wird die Benutzerinformation durch einen leeren Wert ersetzt. In der eingebetteten Entwicklungsvorschau kann zusätzlich ein Anmeldetoken unter „manus-cookie“ im sessionStorage liegen; dieser Eintrag wird bei der Abmeldung entfernt. Im öffentlichen Anfrageformular werden diese internen Benutzerinformationen nicht benötigt oder aus dem Formular erzeugt.
Für die hier implementierten öffentlichen Funktionen ist kein Einwilligungsbanner für optionale Cookies eingerichtet, weil der Website-Code solche Dienste nicht verwendet. Die Manus-Entwicklungsvorschau kann zusätzliche Diagnosefunktionen enthalten. Vor Livegang müssen die tatsächlich auf der veröffentlichten Website eingebundenen Plattformfunktionen ebenfalls geprüft werden. Werden später einwilligungspflichtige Dienste ergänzt, müssen sie bis zur wirksamen Einwilligung deaktiviert bleiben und die Datenschutzhinweise angepasst werden.
8. Speicherdauer
Für Anfragen richtet sich die erforderliche Speicherdauer nach der Bearbeitung, einer möglichen Angebots- und Vertragsabwicklung sowie gegebenenfalls gesetzlichen Aufbewahrungspflichten oder der Geltendmachung und Abwehr von Ansprüchen. Nicht mehr erforderliche Angaben sind zu löschen oder in ihrer Verarbeitung einzuschränken. Welche gesetzlichen Fristen auf einzelne Geschäftsunterlagen zutreffen, hängt von der Unterlagenart ab.
Vor Veröffentlichung zu bestätigen: der konkrete organisatorische Löschablauf für nicht beauftragte Anfragen, die Aufbewahrung zugehöriger Geschäftskorrespondenz und die Protokoll- und Backupfristen. Die Website enthält aktuell keine automatische Löschroutine; eine solche wird hier nicht zugesichert.
9. Deine Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Für deine Anliegen genügt eine Nachricht an info@bratort-muenchen.de.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.
10. KI-Unterstützung und Entscheidungen
Gestaltung, Texte und Illustrationen dieser Website wurden mit KI-Unterstützung erstellt. Das Anfrageformular verwendet keine KI zur Auswertung deiner Angaben, zur Preisentscheidung oder zur Buchung. Es findet in dieser Anwendung keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt. Deine Formulareingaben werden durch den Website-Code nicht an ein KI-Sprachmodell geschickt. Mehr zur Darstellung findest du unter KI- und Bildhinweise.
Stand der Prüffassung: 15. Oktober 2026. Bei Änderungen der Funktionen oder Dienstleister sind diese Hinweise anzupassen.