Datenschutzerklärung
Stand: 21. Oktober 2026 · Diese Hinweise beschreiben die für STRATO vorbereitete Cabarelo-Website und ihre derzeitigen Funktionen.
1. Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebene Verarbeitung ist:
Cabarelo · Café · Bar · Restaurant · Lounge
Inhaber: Dipl.-Ing. Alper Samanci
Willy-Brandt-Allee 1
27753 Delmenhorst, Deutschland
Telefon: 04221 – 85 00 466
E-Mail: info@cabarelo.de
Datenschutzanfragen und Anliegen zur Ausübung deiner Rechte bearbeitet Inhaber Dipl.-Ing. Alper Samanci persönlich. Du erreichst ihn über info@cabarelo.de oder die oben genannten Kontaktdaten.
2. Hosting und Server-Protokolle
Die für den Betrieb bei STRATO vorbereitete Website wird über den Webspace der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Auch unsere geschäftlichen E-Mail-Postfächer werden bei STRATO betrieben. Diese Beschreibung betrifft nicht das Hosting der gesonderten ChatGPT-Sites-Vorschau.
Beim Abruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Statusmeldung sowie Browser- und Betriebssystemangaben. Soweit mitgesendet, kann auch die zuvor besuchte Seite erfasst werden. Dies ermöglicht die Auslieferung der Website und die Erkennung technischer Fehler und Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen Bereitstellung unseres Internetauftritts. STRATO verarbeitet die beim Hosting und E-Mail-Betrieb anfallenden Daten im Rahmen der beauftragten Leistungen.
Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie regelt insbesondere die Verarbeitung nach unseren Weisungen, Vertraulichkeit, technische und organisatorische Schutzmaßnahmen sowie den Einsatz weiterer Auftragsverarbeiter.
Nach der für uns vorliegenden STRATO-Vereinbarung zur Auftragsverarbeitung werden Protokolldaten über Websitebesucher höchstens sieben Tage gespeichert. Für sonstige Hosting-Logdaten nennt die Vereinbarung eine Höchstfrist von zwölf Monaten; Website-Inhaltsdaten werden nach Vertragsende innerhalb von zwei Monaten gelöscht. Diese unterschiedlichen Fristen sind nicht gleichbedeutend mit einer zwölfmonatigen Speicherung vollständiger Website-Besucherprotokolle.
Für E-Mail-Dienste nennt die Vereinbarung eine Höchstfrist von sechs Monaten für Logdateien ab ihrer Entstehung und höchstens 30 Tage nach Ende der Vertragslaufzeit für die E-Mail-Dienstleistungen. Diese technischen Vertragsfristen ersetzen nicht unsere zweckbezogene Löschung einzelner Nachrichten und Tortenfotos während des laufenden Vertrags. Die Löschkriterien für unsere eigenen Vorgänge erläutern die Abschnitte 4 bis 6 und 9.
Davon zu unterscheiden sind die von STRATO im Kundenbereich bereitgestellten, nach Anbieterangaben anonymisierten Zugriffsprotokolle und zusammengefassten Statistiken. STRATO stellt solche Zugriffsprotokolle für die letzten sechs Wochen bereit. Eine längerfristig abrufbare, zusammengefasste Hostingstatistik ist keine pauschale Speicherung vollständiger Besucher-IP-Adressen über denselben Zeitraum.
Weitere Informationen: STRATO: Auftragsverarbeitung und Protokolldaten und STRATO: Zugriffsprotokolle und Statistiken.
3. Bilder, Schriftarten und Speicherung im Browser
Bilder, Schriften im Systemdesign sowie die bereitgestellten Speise- und Getränkekarten erfordern keine externen Schrift- oder Bilddienste. Die Bilder und PDF-Dateien werden vom Website-Host geladen. Im eigenen Website-Code sind keine Analyse- oder Werbetracker und keine Social-Media-Feeds eingebaut.
Der eigene Website-Code setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Die Hell-/Dunkel-Auswahl wird über einen Parameter in der Seitenadresse weitergegeben. Die Formulare verarbeiten Eingaben zunächst auf deinem Gerät. Eine dauerhafte Speicherung durch unseren Website-Code erfolgt dabei nicht. Davon zu unterscheiden sind Funktionen deines Browsers, etwa automatisches Ausfüllen oder eine Wiederherstellung geöffneter Seiten.
Für Google Maps und die verlinkten externen Portale gelten die ergänzenden Hinweise weiter unten. Diese Dienste können nach ihrem Aufruf eigene Speichertechniken einsetzen.
4. Kontakt, Catering- und Veranstaltungsanfragen
Wenn du uns per Telefon oder E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung deines Anliegens. Dazu können Termin, Gästezahl, Lieferadresse und individuelle Wünsche gehören.
Das Formular für Catering und Feiern erstellt aus deinen Eingaben lediglich einen Anfragetext im Browser. „Im E-Mail-Programm öffnen“ übergibt den Text an dein E-Mail-Programm. Erst wenn du die Nachricht dort selbst absendest, erreicht sie unser Postfach. Die Website sendet diese Anfrage nicht automatisch an einen Formularserver. Beim Kopieren des Anfragetextes wird auf deine Aktion hin die Zwischenablage deines Geräts verwendet.
Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Daten werden für die Bearbeitung und Abwicklung verwendet. Aufbewahrung und Löschung richten sich ergänzend nach Abschnitt 9.
5. Tortenanfragen und persönliche Fotomotive
Für Tortenanfragen nutzen wir torten@cabarelo.de. Mit „Tortenanfrage senden“ werden die eingegebenen Angaben und ein optional ausgewähltes JPG- oder PNG-Bild über HTTPS an unseren STRATO-Webspace übermittelt. Dort wird das Bild geprüft und neu kodiert, um eingebettete Metadaten wie Standortdaten zu entfernen. Anschließend werden Anfrage und Bild als E-Mail an torten@cabarelo.de übergeben. Die temporäre Upload-Datei wird nach der Verarbeitung beziehungsweise spätestens am Ende der Anfrage entfernt; eine öffentliche Bildablage wird nicht angelegt. Die Bildvorschau vor dem Absenden bleibt auf deinem Gerät. Alternativ kannst du weiterhin einen E-Mail-Entwurf vorbereiten; dabei musst du das Foto selbst im E-Mail-Programm anhängen und die Nachricht dort absenden.
Zum Schutz vor Missbrauch und doppeltem Versand werden auf dem STRATO-Webspace außerhalb des öffentlichen Website-Verzeichnisses Zeitstempel, Einmal-Token-Prüfwerte und ein mit einem geheimen Schlüssel aus der IP-Adresse gebildeter Prüfwert verarbeitet. In diesen Schutzdaten werden keine Namen, E-Mail-Adressen, Anfragetexte oder Bilder gespeichert. Die Einträge werden für eine Stunde zur Prüfung berücksichtigt und bei weiteren Anfragen bereinigt; ohne weitere Anfrage können abgelaufene Einträge bis zur nächsten Bereinigung gespeichert bleiben. Die Verarbeitung dient unserem berechtigten Interesse an einem sicheren und verfügbaren Anfrageformular und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es werden dafür keine Cookies und keine dauerhafte Browserspeicherung verwendet.
Übermittelte Angaben zu Name, Kontakt, Abholung, Personenzahl, Tortenwunsch und Beschriftung sowie zugesandte Fotomotive verwenden wir zur Abstimmung und Herstellung deiner Torte. Grundlage für die Bearbeitung deines Auftrags ist Art. 6 Abs. 1 lit. b DSGVO. Für mitgesandte Bilder anderer Personen müssen auch deren Persönlichkeits- und Datenschutzrechte beachtet werden. Bitte übermittle nur Motive, die du hierfür verwenden lassen darfst, und keine unnötigen sensiblen Angaben.
Innerhalb von Cabarelo hat ausschließlich Inhaber Dipl.-Ing. Alper Samanci Zugriff auf die eingesandten Tortenfotos. Nach der Produktion werden diese Fotos gelöscht. Die technische Verarbeitung durch STRATO als E-Mail-Anbieter, insbesondere die Behandlung etwaiger Sicherungskopien, ist hiervon zu unterscheiden. Auftrags- und Rechnungsunterlagen werden bei gesetzlichen Aufbewahrungspflichten getrennt behandelt; daraus folgt keine pauschale Aufbewahrung der Fotodateien.
Aus der Bestellung folgt keine Erlaubnis, dein eingesandtes persönliches Foto zu Werbezwecken oder als Beispiel auf der Website zu veröffentlichen. Eine solche Nutzung müsste gesondert vereinbart werden.
6. Bewerbungen
Wenn du dich bei uns bewirbst, verarbeiten wir deine Kontaktdaten, Bewerbungsunterlagen und Angaben aus dem Bewerbungsverfahren zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Eine zusätzliche freiwillige Verarbeitung auf Grundlage deiner Einwilligung richtet sich nach § 26 Abs. 2 BDSG.
Bitte sende nur die für deine Bewerbung notwendigen Informationen. Innerhalb von Cabarelo kann ausschließlich Inhaber Dipl.-Ing. Alper Samanci die eingehenden Bewerbungen einsehen. Die technische Verarbeitung über den E-Mail-Anbieter STRATO ist davon zu unterscheiden.
Die Bewerbungsunterlagen werden für das Bewerbungsverfahren verwendet und nach einer Absage gelöscht. Bei einer Einstellung können die für das Beschäftigungsverhältnis erforderlichen Angaben in die Personalverwaltung übernommen werden.
7. Reservierungen, Bestellungen, Fan-Card und Gutscheine
Die derzeit eingebauten Links für Reservierung und Bestellung führen zu consumer.vectron.cloud. Fan-Card und Gutscheinverkauf werden über secure.bonvito.net geöffnet. Die Portale sind auf dieser Website nicht eingebettet. Erst durch Anklicken rufst du den jeweiligen externen Dienst auf.
Bei der Nutzung können insbesondere Name, Kontaktdaten, Reservierungs- oder Bestelldaten, Angaben zum Kundenkonto und je nach Vorgang Zahlungsdaten verarbeitet werden. Soweit wir deine Daten zur Bearbeitung einer Reservierung, Bestellung oder eines Gutscheinkaufs erhalten und verwenden, erfolgt dies zur Vertragsanbahnung und -abwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich vorgeschriebene Aufbewahrungen gilt Art. 6 Abs. 1 lit. c DSGVO.
Die veröffentlichten bonVito-Datenschutzhinweise nennen die Vectron Systems AG, Willy-Brandt-Weg 41, 48155 Münster, als Verantwortliche für die dort beschriebene Portalverarbeitung. Kontakt: datenschutz@vectron.de. Maßgeblich für die Verarbeitung im jeweiligen Portal sind auch die dort angezeigten Informationen zu Verantwortlichen, Empfängern, Speicherfristen und gegebenenfalls weiteren Dienstleistern. Daraus lässt sich nicht ohne Prüfung die vertragliche Rolle bei jedem einzelnen Cabarelo-Vorgang ableiten.
Datenschutzhinweise des bonVito-Konsumentenportals. Die Cabarelo-Verträge und die Reservierungs- und Bestellhinweise müssen vor der Freigabe dieser Arbeitsfassung noch abgeglichen werden.
8. Google Maps und Links zu sozialen Netzwerken
Die Kontaktseite lädt Google Maps erst nach deinem Klick auf „Google Maps laden“. Bis dahin wird durch die Kartenfunktion keine Verbindung zu Google aufgebaut. Mit dem Laden entscheidest du dich für die Einbindung. Grundlage der von uns veranlassten Datenübermittlung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei eine einwilligungspflichtige Speicherung oder ein Zugriff auf Informationen deines Endgeräts erfolgt, gilt zusätzlich § 25 Abs. 1 TDDDG.
Beim Laden erhält Google technisch bedingt insbesondere deine IP-Adresse und Angaben zu Browser, Gerät und Abruf. Google kann weitere Daten nach seinen eigenen Hinweisen verarbeiten und einen Besuch bei angemeldetem Google-Konto diesem Konto zuordnen. Auch eine Verarbeitung außerhalb der EU bzw. des EWR, etwa in den USA, ist möglich. Die für Google-Dienste geltenden Empfänger, Schutzmechanismen für internationale Übermittlungen und Speicherregeln sind in der Google-Datenschutzerklärung beschrieben.
Über „Karte schließen“ kannst du die Einbindung für weitere Kartenabrufe beenden. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Die Auswahl wird durch unseren Website-Code nicht dauerhaft gespeichert. Alternativ kannst du unsere Anschrift ohne Karte lesen oder uns anrufen.
„Route planen“, Instagram und Facebook sind externe Links. Beim Anklicken öffnest du das Angebot des jeweiligen Betreibers. Dieser erhält technisch erforderliche Verbindungsdaten und verarbeitet sie nach seinen Datenschutzhinweisen. Ohne deinen Klick lädt unser Website-Code keine Social-Media-Inhalte. Für die Nutzung unserer Profile auf diesen Plattformen sind zusätzlich die dort bereitgestellten Datenschutzhinweise maßgeblich.
9. Empfänger und Aufbewahrung
Empfänger ergeben sich aus den jeweiligen Zwecken: Cabarelo zur Bearbeitung deiner Anfrage oder deines Auftrags, STRATO für die technische Bereitstellung von Website und E-Mail sowie die von dir aufgerufenen externen Dienste. Daten können außerdem an zuständige öffentliche Stellen übermittelt werden, soweit eine gesetzliche Pflicht besteht, oder verarbeitet werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei abgeschlossenen Anfragen ohne weiteren Aufbewahrungsgrund sind die Daten zu löschen. Vertrags- und Rechnungsunterlagen unterliegen je nach Unterlagenart handels- und steuerrechtlichen Pflichten. Bei einer Aufbewahrung ausschließlich wegen solcher Pflichten ist die Nutzung auf diese Zwecke beschränkt. Die besonderen Hinweise zu Protokolldaten, Tortenfotos und Bewerbungen stehen in den jeweiligen Abschnitten.
10. Deine Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung deiner Rechte kannst du dich an info@cabarelo.de oder die oben genannte Anschrift wenden. Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.
11. Freiwilligkeit und automatisierte Entscheidungen
Zum Lesen dieser Website musst du keine Kontakt-, Bewerbungs- oder Buchungsdaten angeben. Die technischen Verbindungsdaten werden zum Abruf benötigt. Für eine Anfrage oder Leistung benötigen wir die hierfür erforderlichen Angaben; ohne diese kann eine Bearbeitung gegebenenfalls nicht erfolgen. Die Nutzung von Google Maps ist freiwillig.
Im eigenen Website-Code findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und kein Profiling statt. Für die eigenständige Verarbeitung in externen Portalen beachte bitte deren Hinweise.