Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, was mit Ihren Daten geschieht, wenn Sie unsere Website besuchen oder uns über das Formular eine Catering Anfrage schicken. Wir halten uns dabei kurz, weil es wenig zu erzählen gibt: Diese Website setzt keine Cookies, bindet keine fremden Server ein und braucht deshalb auch kein Einwilligungsfenster. Wer die Website betreibt, steht im Impressum.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Bento Boutique, Inhaberin Thi Lai, Weserstraße 31, 60329 Frankfurt am Main

Telefon: +49 69 24249888 · E-Mail: post@bento.boutique

Einen Datenschutzbeauftragten müssen wir nicht benennen: Dafür ist unser Betrieb zu klein, und die Verarbeitung personenbezogener Daten gehört nicht zu unserer Kerntätigkeit.

Was diese Website bewusst nicht tut

Damit Sie es nicht suchen müssen — folgendes findet hier nicht statt:

• keine Cookies und keine vergleichbare Wiedererkennung
• keine Werbe- oder Tracking-Pixel, kein Profil über Ihr Verhalten
• keine Schriften, Karten oder Videos von fremden Servern
• keine Weitergabe Ihrer Daten zu Werbezwecken, an niemanden

Deshalb erscheint auf dieser Website kein Einwilligungsbanner. Das ist keine Nachlässigkeit, sondern die Folge: Wo nichts einwilligungspflichtig ist, gibt es nichts einzuwilligen.

Aufruf dieser Website

Wenn Sie eine Seite öffnen, überträgt Ihr Browser technisch notwendige Angaben an unseren Server — Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, den übertragenen Datenumfang sowie Angaben zu Browser und Betriebssystem. Ohne sie könnte Ihnen die Seite nicht zugestellt werden.

• Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden und sicheren Auftritt
• Empfänger: Cloudflare als unser Hoster, tätig als Auftragsverarbeiter nach Art. 28 DSGVO
• Speicherdauer: Diese Angaben werden nur kurzzeitig verarbeitet und nicht mit anderen Daten zusammengeführt. Wir selbst legen keine Server-Protokolle an und werten keine aus.

Cloudflare ist ein US-amerikanisches Unternehmen. Die Auslieferung erfolgt über Server des europäischen Netzwerks; eine Verarbeitung in den Vereinigten Staaten lässt sich technisch nicht ausschließen. Für diesen Fall stützt sich die Übermittlung auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist, sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission.

Ihre Catering Anfrage über das Formular

Das Formular auf der Catering-Seite fragt genau das ab, was wir für ein Angebot brauchen. Verpflichtend sind allein Ihr Name, eine E-Mail-Adresse für unsere Antwort sowie Datum und Gästezahl der Veranstaltung. Alle weiteren Angaben sind freiwillig und im Formular ausdrücklich als solche gekennzeichnet — darunter Firma, Telefonnummer, Budgetrahmen, Ihre Nachricht und ein Hinweis darauf, ob vegetarische oder vegane Verpflegung wichtig ist und für welchen Anteil Ihrer Gäste. Sie helfen uns, das Angebot genauer zu treffen; Ihre Anfrage ist auch ohne sie vollständig.

• Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Maßnahmen auf Ihre Anfrage hin, die einem Vertrag vorausgehen
• Empfänger: unser E-Mail-Dienstleister Brevo, dessen Server in der Europäischen Union stehen, tätig als Auftragsverarbeiter nach Art. 28 DSGVO
• Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

Diese Website speichert Ihre Angaben nicht. Sie werden entgegengenommen, unmittelbar als E-Mail an uns weitergereicht und danach nicht abgelegt — es gibt keine Datenbank, in der Ihre Anfrage landet. Was bleibt, ist die E-Mail in unserem Postfach.

Sie können uns eine Anfrage jederzeit stattdessen telefonisch oder per E-Mail schicken. Das Formular ist ein Angebot, keine Bedingung.

Schutz vor automatisierten Anfragen

Damit unser Postfach nicht mit maschinell erzeugten Anfragen volläuft, enthält das Formular ein für Sie unsichtbares Zusatzfeld, und wir prüfen, ob zwischen Aufruf und Absenden genug Zeit für ein menschliches Ausfüllen lag. Beides läuft ohne Dienst eines Dritten und ohne Bewertung Ihres Verhaltens; es findet kein Captcha statt.

• Zweck: Abwehr automatisierter Formularsendungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Empfänger: keine — die Prüfung läuft auf unserem eigenen Server, es ist kein Drittanbieter beteiligt
• Speicherdauer: keine — die Prüfung geschieht während des Absendens und hinterlässt nichts

Reichweitenmessung

Um zu sehen, welche Seiten gelesen werden, nutzen wir Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies, ohne Kennung Ihres Geräts und ohne Wiedererkennung über Seitenaufrufe hinaus. Es entsteht kein Profil und keine Auswertung einzelner Personen; wir sehen nur Summen.

• Zweck: Verstehen, welche Inhalte gefragt sind, um die Website zu verbessern
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Empfänger: Cloudflare als Auftragsverarbeiter, mit demselben Drittlandbezug wie oben beschrieben
• Speicherdauer: Es entstehen keine personenbezogenen Daten und keine Gerätekennung, die zu speichern wären. Was bleibt, sind zusammengefasste Zahlen ohne Bezug zu einer Person; sie lassen sich niemandem mehr zuordnen.

Hinweis auf die englische Fassung

Ist Ihr Browser auf Englisch eingestellt, weisen wir Sie einmalig darauf hin, dass es diese Seite auch auf Englisch gibt. Klicken Sie den Hinweis weg, merkt sich Ihr Browser das lokal auf Ihrem Gerät, damit er nicht erneut erscheint.

Diese Notiz ist kein Cookie: Sie wird nicht an uns übertragen, verlässt Ihr Gerät nicht und wird von uns nicht ausgewertet. Sie verschwindet, sobald Sie die Websitedaten Ihres Browsers löschen.

Etwas auf Ihrem Gerät abzulegen, ist unabhängig von der Datenschutz-Grundverordnung eigens geregelt und grundsätzlich einwilligungspflichtig. Hier greift die Ausnahme des § 25 Abs. 2 Nr. 2 TDDG: Die Notiz ist unbedingt erforderlich, damit wir Ihnen den weggeklickten Hinweis nicht bei jedem Seitenaufruf erneut zeigen — genau das haben Sie mit dem Wegklicken verlangt. Deshalb brauchen wir dafür keine Einwilligung, und deshalb erscheint auf dieser Website kein Einwilligungsbanner.

Schriften, Bilder und Videos

Alle Schriften, Bilder und Videos dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google Fonts, YouTube oder einem anderen fremden Anbieter auf. Videos starten erst, wenn Sie sie starten — vorher wird nichts geladen.

Eine Karte binden wir nicht ein. Wo Sie uns finden, verraten wir mit einem gewöhnlichen Verweis auf Google Maps; erst wenn Sie ihn anklicken, verlassen Sie unsere Website.

Verweise auf andere Anbieter

Von unserer Website führen Verweise zu Google Maps, Instagram, Facebook und WhatsApp. Es sind gewöhnliche Verweise: Sie setzen nichts, laden nichts nach und übertragen nichts, solange Sie sie nicht anklicken. Erst danach beginnt eine Verarbeitung durch den jeweiligen Anbieter, für die dessen eigene Datenschutzhinweise gelten.

Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine formlose Nachricht an post@bento.boutique genügt. Sie brauchen keinen Grund zu nennen und es entstehen Ihnen keine Kosten.

Beschwerderecht

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden. Uns wäre es lieber, Sie sprechen zuerst uns an — aber das Recht steht Ihnen unabhängig davon zu.

Änderungen dieser Erklärung

Ändert sich etwas an unserer Website oder an der Rechtslage, passen wir diese Erklärung an. Maßgeblich ist immer die hier veröffentlichte Fassung mit dem unten genannten Stand.

Stand dieser Datenschutzerklärung: 7. September 2026