Stand: 11. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dr. Ourania-Menti Goudouri – „SoGoud Food by Menti Goudouri“
Brunner Hauptstraße 15b, 90475 Nürnberg
Telefon: +49 (0) 179 4390275
E-Mail: in**@*********od.de
Umsatzsteuer-Identifikationsnummer: DE353616643
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Rechtsgrundlagen sind je nach Verarbeitung:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Statistik- und Marketing-Dienste),
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Vorbereitung eines Vertragsschlusses (z. B. Bearbeitung Ihrer Catering-Anfrage),
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (z. B. technischer Betrieb, Sicherheit, Abwehr von Spam).
Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Aufruf und bei der Nutzung dieser Website anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Server-Logfiles
Beim Aufruf unserer Seiten werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:
- anonymisierte bzw. gekürzte IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite und übertragene Datenmenge,
- Referrer-URL (die zuvor besuchte Seite),
- verwendeter Browser und Betriebssystem.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Auswertung erfolgt ausschließlich zu statistischen Zwecken und zur Sicherstellung des technischen Betriebs.
4. Cookies und Einwilligungsverwaltung
Wir verwenden auf dieser Website Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies – insbesondere für Statistik und Marketing – setzen wir erst, nachdem Sie im Einwilligungsbanner zugestimmt haben.
Für die Verwaltung Ihrer Einwilligung nutzen wir Borlabs Cookie (Borlabs GmbH, Hamburg). Borlabs Cookie speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät und protokolliert die Einwilligung zum Nachweis. Die Verarbeitung findet auf unserem Server statt, es werden keine Daten an Borlabs übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Ihre Einwilligung können Sie jederzeit widerrufen oder ändern. Klicken Sie dazu auf das Symbol zur Datenschutz-Einstellung unten links auf jeder Seite.
5. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Betreff, gewünschtes Catering-Datum, Art des Caterings und Ihre Nachricht.
Diese Daten werden für folgende Zwecke verwendet:
- Bearbeitung Ihrer Anfrage. Die Angaben werden in der Datenbank dieser Website gespeichert und uns per E-Mail zugesandt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Übermittlung an unser Kundenverwaltungssystem. Ihre Anfrage wird automatisch an Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) übertragen, damit wir sie strukturiert bearbeiten und den Verlauf nachvollziehen können. Dort werden Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Anfrage als Kontakt mit zugehöriger Anfrage gespeichert. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Unser E-Mail-Postfach wird über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland) betrieben. Dabei kann eine Verarbeitung auch in Drittländern erfolgen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer
Die Daten Ihrer Anfrage verarbeiten wir, bis Ihr Auftrag vollständig abgewickelt ist. Darüber hinaus speichern wir Ihre Kundendaten, um Folgeanfragen und weitere Aufträge schnell und unkompliziert bearbeiten zu können. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer effizienten Kundenbetreuung nach Art. 6 Abs. 1 lit. f DSGVO.
Sie können dieser weiteren Speicherung jederzeit widersprechen und die Löschung Ihrer Daten verlangen – eine kurze Nachricht an die oben genannten Kontaktdaten genügt (siehe Abschnitt 10). Unberührt bleiben gesetzliche Aufbewahrungspflichten, insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren für Rechnungen und Geschäftsunterlagen.
Eine Weitergabe an weitere Dritte erfolgt nicht.
6. Schutz vor Spam und Missbrauch
Google reCAPTCHA
Zum Schutz des Kontaktformulars vor automatisierten Eingaben nutzen wir Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA analysiert dazu das Verhalten der Besucher anhand verschiedener Merkmale, unter anderem der IP-Adresse, der Verweildauer und der Mausbewegungen. Diese Daten werden an Google übertragen und können auch in den USA verarbeitet werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Spam und missbräuchlicher Nutzung). Weitere Informationen: policies.google.com/privacy.
CleanTalk Anti-Spam
Zusätzlich setzen wir den Spamschutz CleanTalk (CleanTalk Inc., USA) ein. Dabei werden zur Bewertung von Eingaben technische Daten wie IP-Adresse, Browserkennung und Angaben aus dem Formular an CleanTalk übermittelt und dort geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Spam). CleanTalk setzt hierfür technisch notwendige Cookies.
Wordfence
Zur Absicherung der Website gegen Angriffe verwenden wir Wordfence (Defiant Inc., USA). Wordfence verarbeitet dabei IP-Adressen und Zugriffsmuster, um schädliche Anfragen zu erkennen und zu blockieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer Systeme).
7. Statistik – nur mit Ihrer Einwilligung
Die folgenden Dienste werden erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Statistik zugestimmt haben. Ohne Ihre Einwilligung findet keine Übertragung statt.
Google Analytics 4 und Google Tag Manager
Wir nutzen Google Analytics 4 sowie den Google Tag Manager (Google Ireland Limited, Dublin, Irland), um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Dabei werden unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunftsquelle, verwendetes Gerät und ungefährer Standort verarbeitet. Google setzt hierfür Cookies (u. a. _ga, _ga_<ID>).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übertragung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
8. Marketing – nur mit Ihrer Einwilligung
Die folgenden Dienste werden erst geladen, wenn Sie im Einwilligungsbanner der Kategorie Marketing zugestimmt haben.
Google Ads
Wir nutzen Google Ads (Google Ireland Limited, Dublin, Irland), um die Wirksamkeit unserer Werbeanzeigen zu messen und Besuchern passende Anzeigen anzuzeigen. Dabei werden Cookies gesetzt (u. a. _gcl_au) und Informationen über Ihr Verhalten auf unserer Website an Google übermittelt.
Meta-Pixel (Facebook und Instagram)
Wir verwenden den Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Dabei wird ein Cookie gesetzt (_fbp) und es werden Informationen über Ihren Besuch an Meta übermittelt. Meta kann diese Daten mit Ihrem Nutzerkonto verknüpfen, sofern Sie bei Facebook oder Instagram angemeldet sind, und für eigene Zwecke verwenden.
Rechtsgrundlage für beide Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übertragung in die USA ist möglich; Google LLC und Meta Platforms Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Informationen von Meta: facebook.com/privacy/policy.
Eine serverseitige Übertragung von Anfragedaten an Meta (Conversions API) findet nicht statt.
9. Social-Media-Profile
Auf unserer Website verlinken wir unsere Profile bei Facebook, Instagram und LinkedIn. Es handelt sich um einfache Verlinkungen – es werden keine Inhalte dieser Netzwerke geladen und keine Daten übertragen, solange Sie einen Link nicht anklicken. Sobald Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
- der Verarbeitung zu widersprechen, soweit sie auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dazu an die oben genannten Kontaktdaten. Der Widerruf Ihrer Cookie-Einwilligung ist jederzeit über das Symbol zur Datenschutz-Einstellung unten links auf jeder Seite möglich.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf unserer Website eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.