Datenschutzerklärung

Onkel Fritts · Stand: 05.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Catering-Leistungen ist:

Onkel Fritts Inhaber: Stefan Glashagen Hordorfer Weg 74 53332 Bornheim Telefon: 02222 9958270 E-Mail: info@onkel-fritts.de

Verantwortlicher ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Technische Bereitstellung (Plattform Cantido)

Diese Website, der Catering-Konfigurator, die Angebots-, Auftrags- und Rechnungsabwicklung sowie der E-Mail-Versand laufen auf der Software-Plattform Cantido, betrieben von Jan Gansow, handelnd unter Cantido, Isabellastraße 6, 80798 München. Cantido verarbeitet Ihre Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Ein entsprechender Vertrag ist geschlossen.

Cantido setzt für den Betrieb folgende Dienstleister ein (Unterauftragsverarbeiter):

– Hosting und Auslieferung der Website: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Website wird über ein weltweites Content-Delivery-Netzwerk ausgeliefert; Serverfunktionen laufen in Rechenzentren in den USA. Vercel verarbeitet dabei technische Zugriffsdaten (siehe § 4). Grundlage der Übermittlung sind die EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. – Datenbank und Dateispeicher: Supabase Inc., 970 Toa Payoh North #07-04, Singapur. Ihre Anfrage-, Angebots- und Rechnungsdaten liegen in einem Rechenzentrum in Zürich (Schweiz). Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln. – E-Mail-Versand: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Transaktions-E-Mails (Anfragebestätigung, Angebot, Auftragsbestätigung, Rechnung, Erinnerungen) werden über Server in der Europäischen Union (Irland) versendet. Grundlage: EU-Standardvertragsklauseln.

Weitere eingesetzte Dienste (Entfernungsberechnung, KI-gestütztes Anschreiben, Reichweitenmessung) sind in den §§ 6 bis 8 beschrieben.

3. Allgemeine Hinweise

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht: zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie steuerlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die jeweils einschlägige Rechtsgrundlage nennen wir bei der einzelnen Verarbeitung.

Datenübermittlung in Drittländer. Einige der oben und unten genannten Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Ihre Rechte. Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an die in § 1 genannte Adresse.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Verschlüsselung. Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie über den Konfigurator oder die Angebotsseite übermitteln, können von Dritten nicht mitgelesen werden.

Speicherdauer. Soweit in dieser Erklärung keine speziellere Frist genannt ist, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Angebote, Auftragsbestätigungen und Rechnungen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

4. Zugriffsdaten und Server-Logs

Beim Aufruf dieser Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden vom Hosting-Anbieter (§ 2) in Protokolldateien gespeichert und nicht mit anderen Datenquellen zusammengeführt. Zweck ist die Auslieferung der Website, die Sicherheit und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

5. Anfrage, Angebot, Auftrag und Rechnung

Catering-Anfrage über den Konfigurator. Wenn Sie über den Konfigurator eine Anfrage senden, verarbeiten wir die dort gemachten Angaben: Art der Veranstaltung, Gästezahl, Datum und Uhrzeit, Veranstaltungsadresse, gewähltes Paket und ausgewählte Speisen, Ihre Nachricht an uns, Vor- und Nachname, E-Mail-Adresse, optional Firma und Telefonnummer sowie eine optionale Budgetangabe. Zweck ist die Erstellung eines Angebots und die Kommunikation mit Ihnen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Sie erhalten eine Bestätigung Ihrer Anfrage per E-Mail.

Angebot und Annahme. Ihr Angebot stellen wir Ihnen über einen persönlichen, nicht erratbaren Link per E-Mail bereit. Wenn Sie das Angebot online annehmen, erheben wir zusätzlich Ihre Telefonnummer und Ihre Rechnungsadresse, damit wir Sie am Veranstaltungstag erreichen können und die Rechnung korrekt ausstellen können (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Auftragsbestätigung per E-Mail.

Rechnung. Zur Abrechnung verarbeiten wir Name, Rechnungsadresse, die beauftragten Leistungen und Beträge sowie die Zahlungsinformationen. Rechnungen und die zugrunde liegenden Angebote und Auftragsbestätigungen unterliegen der steuerrechtlichen Aufbewahrungspflicht von zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB).

Erinnerungs-E-Mails. Im Zusammenhang mit einer Anfrage oder einem Auftrag können wir Ihnen automatische Erinnerungen senden, etwa eine Rückfrage zu einem noch offenen Angebot oder — kurz vor der Veranstaltung — die Bitte, noch fehlende Angaben zum Ablauf zu ergänzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontakt per E-Mail oder Telefon. Wenn Sie uns direkt kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Speicherdauer. Anfragen, aus denen kein Auftrag wird, bleiben gespeichert, solange wir mit einer Beauftragung rechnen dürfen oder Rückfragen zu erwarten sind; danach löschen wir sie. Für Angebote, Auftragsbestätigungen und Rechnungen gilt die zehnjährige Aufbewahrungsfrist.

6. Entfernungsberechnung (Google Distance Matrix)

Zur Berechnung der Anfahrtskosten ermitteln wir die Fahrstrecke von unserem Standort zur Veranstaltungsadresse. Dazu übermitteln wir die von Ihnen eingegebene Veranstaltungsadresse (ohne Ihren Namen oder Ihre Kontaktdaten) an den Dienst Google Distance Matrix API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei die Adresse und die technische Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ermittlung des Angebotspreises auf Ihre Anfrage). Google kann Daten auch in den USA verarbeiten; Grundlage sind die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Datenschutzerklärung von Google: https://policies.google.com/privacy

7. KI-gestütztes Anschreiben zum Angebot (Anthropic)

Für ein persönliches Anschreiben zu Ihrem Angebot lassen wir einen Textvorschlag von einem KI-Dienst erstellen. Dazu übermitteln wir Angaben aus Ihrer Anfrage — Art der Veranstaltung, Datum, Veranstaltungsort, Gästezahl, das gewählte Paket und Ihre Nachricht an uns — an Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA. Ihr Name und Ihre Kontaktdaten werden dafür nicht übermittelt; die Anrede wird erst bei uns eingesetzt. Nach Angaben von Anthropic werden über die Programmierschnittstelle übermittelte Daten nicht zum Training der KI-Modelle verwendet. Den Textvorschlag prüfen wir vor dem Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung eines Angebots auf Ihre Anfrage); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy

Gleiches gilt, wenn wir eine per E-Mail oder als Dokument erhaltene Anfrage mit KI-Unterstützung in unser System übernehmen: Die im Dokument enthaltenen Angaben können dafür an Anthropic übermittelt werden.

8. Cookies, Reichweitenmessung und Fehlerüberwachung

Keine Marketing-Cookies. Diese Website setzt keine Cookies zu Werbe- oder Tracking-Zwecken und zeigt deshalb kein Cookie-Banner. Technisch notwendige Speicherung im Browser erfolgt nur, soweit sie für die Funktion erforderlich ist (z. B. um Ihre Eingaben im Konfigurator während der Sitzung zu halten).

Cookielose Reichweitenmessung und Fehlerüberwachung durch den Plattformbetreiber. Zur Sicherstellung des Betriebs, zur Fehlersuche und zur Verbesserung der Software erfasst der Plattformbetreiber Cantido (§ 2) in unserem Auftrag technische Nutzungsdaten — aufgerufene Seiten, Schritte im Konfigurator, Browsertyp, ungefähre Herkunft aus der IP-Adresse — ohne Cookies und ohne dauerhafte Kennung Ihres Browsers. Eingesetzt werden dafür PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; Verarbeitung ausschließlich auf Servern in der Europäischen Union) und für die Fehlerüberwachung Sentry (Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, USA; Verarbeitung ausschließlich auf Servern in der Europäischen Union, Frankfurt). Fehlerberichte enthalten technische Angaben zum Fehler, keine Eingabeinhalte. Solange diese Seite unter cantido.com erreichbar ist, nutzt der Plattformbetreiber zusätzlich Google Analytics 4 (Google Ireland Limited) in einer Konfiguration ohne Cookies und ohne Wiedererkennung von Besuchern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb). Da keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

9. Saisonale Angebote per E-Mail

Wenn Sie im Konfigurator das Kästchen „Saisonale Angebote per E-Mail erhalten" aktivieren, senden wir Ihnen gelegentlich Informationen zu unseren Angeboten an die angegebene E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen — per Abmeldelink in jeder solchen E-Mail oder formlos an info@onkel-fritts.de. Ohne diese Einwilligung erhalten Sie nur die E-Mails, die zur Bearbeitung Ihrer Anfrage oder Ihres Auftrags nötig sind.

10. Externe Links

Diese Website verlinkt auf unsere Profile bei Instagram, Facebook und TikTok sowie auf unseren Google-Eintrag. Beim Klick auf einen solchen Link verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Inhalte dieser Anbieter werden nicht in unsere Seiten eingebettet, sodass beim bloßen Besuch unserer Website keine Daten an sie übertragen werden.