Datenschutzerklärung
Diese Erklärung beschreibt, wie personenbezogene Daten beim Besuch der Website www.peffer.de verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Peffer un' Salz Buffetservice
Inhaberin: Verena Möhle
Hauptstr. 6-8
51789 Lindlar
Telefon: 02266 5910
E-Mail: info@peffer.de
An diese Anschrift und an die genannte E-Mail-Adresse können Sie sich in allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden.
2. Allgemeines
Umfang. Diese Erklärung gilt für die Website www.peffer.de und für die dort angebotenen Formulare. Sie beschreibt, welche Daten wir verarbeiten, zu welchem Zweck das geschieht, auf welcher Rechtsgrundlage es beruht und wie lange wir die Daten speichern. Welche Rechte Ihnen zustehen, steht in Abschnitt 11.
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der Verarbeitung haben, insbesondere am sicheren und störungsfreien Betrieb dieser Website.
- § 26 Abs. 1 BDSG für die Verarbeitung von Bewerberdaten im Rahmen der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
- Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit § 26 Abs. 3 BDSG, soweit Sie uns freiwillig Gesundheitsdaten mitteilen und darin ausdrücklich eingewilligt haben.
- § 25 Abs. 2 Nr. 2 TDDDG für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
3. Hosting und Server-Logfiles
Hosting. Diese Website wird bei einem externen Anbieter betrieben. Anbieter ist ALL-INKL.COM, Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Vertrag über den Webspace besteht unmittelbar zwischen uns und dem Anbieter.
Server-Logfiles. Bei jedem Aufruf einer Seite werden automatisch Daten erhoben, die Ihr Browser übermittelt, und in sogenannten Server-Logfiles gespeichert. Erfasst werden dabei in der Regel die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und Adresse der abgerufenen Datei, die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war, der verwendete Browser einschließlich Version, das Betriebssystem sowie die zuvor besuchte Seite, sofern Ihr Browser diese Angabe übermittelt.
Zweck der Verarbeitung ist die Auslieferung der Website, die Betriebssicherheit, das Erkennen und Abwehren von Angriffen sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Speicherdauer: Die Zugriffs-Logfiles werden als Tagesarchive gespeichert und spätestens nach sechs Monaten gelöscht.
4. Cookies und Zugriff auf Ihr Endgerät
Beim ersten Aufruf einer Seite dieser Website wird ausschließlich das nachstehend genannte Sitzungs-Cookie
PHPSESSID gesetzt, das für den Betrieb der von Ihnen genutzten Funktionen erforderlich ist. Ein
zweites Cookie kommt erst hinzu, wenn Sie die Ansicht "Fotos anzeigen" ausdrücklich aufrufen. Es wird dann für
30 Tage gespeichert.
Auf den Terminbuchungs-Seiten unter /termine/ findet zusätzlich die in Abschnitt 9 beschriebene technisch erforderliche Speicherung des eingebetteten Buchungsdienstes statt.
Keine Analyse, keine Werbung, keine Nachverfolgung durch uns. Wir setzen keine Analyse-, Statistik- oder Marketing-Cookies ein. Es findet keine Reichweitenmessung statt, und es sind keine Werbe- oder Conversion-Zähler eingebunden. Eine Profilbildung und eine automatisierte Entscheidungsfindung durch uns finden nicht statt. Für die von uns selbst gesetzten Cookies benötigt diese Website kein Einwilligungsbanner.
Einbindung fremder Server. Schriftarten und Programmbibliotheken werden von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf einer Seite wird deshalb keine Verbindung zu Servern Dritter aufgebaut. Ausgenommen sind allein die Terminbuchungs-Seiten unter /termine/, auf denen der in Abschnitt 9 beschriebene Buchungskalender geladen wird. Der in Abschnitt 8 beschriebene Spamschutz läuft auf unserem eigenen Server und baut keine Verbindung zu Servern Dritter auf.
5. Beratungsanfrage und Wunschbuffet-Anfrage
Über das Beratungsformular und über die Anfrage aus dem Wunschbuffet-Planer können Sie uns unverbindlich kontaktieren. Eine gesonderte Einwilligung in diese Verarbeitung ist nicht erforderlich. Die Formulare sind durch den in Abschnitt 8 beschriebenen Spamschutz gesichert.
Beratungsanfrage.
Verarbeitete Daten. Im Beratungsformular erheben wir Anrede, Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht. Pflichtangaben sind Name, Telefonnummer, E-Mail-Adresse und Nachricht.
Zweck und Rechtsgrundlage. Bearbeitung Ihrer Beratungsanfrage, Erstellung eines Angebots und Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.
Empfänger. Die Angaben werden per E-Mail an unser betriebliches Postfach übermittelt und dort von den zuständigen Mitarbeiterinnen und Mitarbeitern nur intern zu diesem Zweck gelesen und bearbeitet. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Zum Betrieb unserer E-Mail-Postfächer siehe Abschnitt 7.
Speicherdauer. Wir speichern die Angaben, solange sie für die Bearbeitung Ihrer Anfrage erforderlich sind. Führt die Anfrage zu einem Auftrag, gelten anschließend die handels- und steuerrechtlichen Aufbewahrungsfristen. Kommt kein Auftrag zustande, löschen wir die Angaben, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.
Freiwilligkeit. Die Übermittlung Ihrer Daten ist freiwillig, ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Beratungsanfrage jedoch nicht bearbeiten.
Wunschbuffet-Anfrage.
Verarbeitete Daten. Bei der Wunschbuffet-Anfrage erheben wir die von Ihnen im Planer zusammengestellte Auswahl sowie Personenzahl, Lieferdatum, Lieferort, Anrede, Name, Telefon, E-Mail und Nachricht, im zweiten Schritt Anlass der Veranstaltung und Detailangaben.
Zweck und Rechtsgrundlage. Bearbeitung Ihrer Wunschbuffet-Anfrage, Erstellung eines Angebots und Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.
Empfänger. Die Angaben, einschließlich der im Planer zusammengestellten Auswahl, werden per E-Mail an unser betriebliches Postfach übermittelt und dort von den zuständigen Mitarbeiterinnen und Mitarbeitern nur intern zu diesem Zweck gelesen und bearbeitet. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Zum Betrieb unserer E-Mail-Postfächer siehe Abschnitt 7.
Speicherdauer. Wir speichern die Angaben, solange die Anfrage bearbeitet wird und sie dafür erforderlich sind. Kommt ein Auftrag zustande, gelten anschließend die handels- und steuerrechtlichen Aufbewahrungsfristen. Kommt kein Auftrag zustande, löschen wir die Angaben, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.
Freiwilligkeit. Die Übermittlung Ihrer Daten ist freiwillig, ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Wunschbuffet-Anfrage jedoch nicht bearbeiten.
6. Bewerbungen und Empfehlungen
Über die Bewerbungsformulare dieser Website können Sie sich auf ausgeschriebene Stellen bewerben. Die folgenden Hinweise gelten für alle Bewerbungsformulare dieser Website.
Verarbeitete Daten. Wir verarbeiten die Angaben, die Sie im jeweiligen Bewerbungsformular machen. Dazu gehören insbesondere die Stelle, auf die Sie sich bewerben, Name, Telefonnummer, E-Mail-Adresse, Wohnort, Alter, Familienstand, Angaben zu Ihrer Hauptbeschäftigung, zu gewünschten Arbeitszeiten, Verfügbarkeit und Einstellungstermin, zu Berufserfahrung, Qualifikationen und sonstigen Kenntnissen sowie Ihre Nachricht. Je nach Stelle kommen Angaben zu Führerschein und Fahrpraxis, zu vorhandenen Arbeitsmitteln und zum Internetanschluss hinzu. Angaben zu körperlichen Beeinträchtigungen behandeln wir wie nachstehend beschrieben.
Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG.
Erforderliche Angaben. Die im Formular als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihre Bewerbung prüfen zu können. Ohne sie können wir Ihre Bewerbung nicht bearbeiten. Die übrigen Angaben sind freiwillig, ihr Fehlen hat für Sie keine Nachteile im Verfahren.
Freiwillige Angabe zu gesundheitlichen Beeinträchtigungen. Die Frage nach körperlichen Beeinträchtigungen ist freiwillig. Sie können sie unbeantwortet lassen, ohne dass Ihnen daraus ein Nachteil im Bewerbungsverfahren entsteht. Wenn Sie die Frage beantworten, verarbeiten wir Ihre Angabe ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Diese Einwilligung erteilen Sie gesondert unmittelbar an dem betreffenden Formularfeld. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos und ohne Angabe von Gründen an info@peffer.de. Nach Ihrem Widerruf löschen wir die Angabe. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Empfänger. Ihre Bewerbung wird per E-Mail an unser betriebliches Postfach übermittelt und nur den Personen zugänglich gemacht, die an der Auswahlentscheidung beteiligt sind. Zum Betrieb unserer E-Mail-Postfächer siehe Abschnitt 7.
Speicherdauer. Wir speichern Ihre Bewerbungsdaten bis zur Besetzung der jeweiligen Stelle und löschen sie anschließend. Möchten wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung ein.
Empfehlungsformular. Über das Finderlohn-Formular können Sie uns eine Person für eine offene Stelle empfehlen.
Verarbeitete Daten. Wir verarbeiten Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihren Wunsch zur vertraulichen Behandlung Ihres Namens sowie Name, Telefonnummer und E-Mail-Adresse der von Ihnen empfohlenen Person.
Zweck und Rechtsgrundlage. Ihre eigenen Angaben verarbeiten wir, um Ihre Empfehlung zu bearbeiten und einen möglichen Finderlohn abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben der empfohlenen Person verarbeiten wir zur Kontaktaufnahme und zur Prüfung einer möglichen Bewerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewinnung geeigneter Beschäftigter.
Empfänger. Die Angaben werden per E-Mail an unser betriebliches Postfach übermittelt und nur den Personen zugänglich gemacht, die an der Prüfung der Empfehlung, der Auswahlentscheidung oder der Abwicklung eines möglichen Finderlohns beteiligt sind. Zum Betrieb unserer E-Mail-Postfächer siehe Abschnitt 7. Wenn Sie um vertrauliche Behandlung Ihres Namens bitten, geben wir ihn nicht an die empfohlene Person weiter.
Speicherdauer. Wir speichern die Empfehlungsdaten, solange dies zur Prüfung der Empfehlung, zur Durchführung eines daraus entstehenden Bewerbungsverfahrens und zur Abwicklung eines möglichen Finderlohns erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die davon betroffenen Daten für deren Dauer.
Information der empfohlenen Person. Da wir ihre Daten nicht bei ihr selbst erheben, informieren wir die empfohlene Person nach Art. 14 DSGVO innerhalb eines Monats nach Erhalt der Empfehlung, bei einer früheren Kontaktaufnahme spätestens zu diesem Zeitpunkt. Dabei informieren wir sie auch darüber, dass die Daten aus Ihrer Empfehlung stammen.
7. E-Mail-Kommunikation
Unsere E-Mail-Postfächer betreiben wir über Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die über die Formulare nach Abschnitt 5 und Abschnitt 6 übermittelten Angaben gehen in diesen Postfächern ein und werden dort gespeichert. Der Verarbeitung liegt ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO zugrunde.
Eine Verarbeitung durch die Google LLC in den Vereinigten Staaten kann dabei nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten für Übermittlungen in Drittländer die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Standardvertragsklauseln können Sie über die in Abschnitt 1 genannten Kontaktdaten bei uns anfordern.
Rechtsgrundlage ist die jeweils in Abschnitt 5 oder Abschnitt 6 genannte Grundlage der zugrunde liegenden Verarbeitung. Bitte beachten Sie, dass unverschlüsselt versendete E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.
8. Spamschutz in den Formularen
Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir einen eigenen Spamschutz ein. An diesem Spamschutz ist kein Dritter beteiligt. Die Formulare enthalten ein unsichtbares Honeypot-Feld, das Menschen leer lassen. Zusammen mit dem Formular wird eine mit einem HMAC signierte Zeitangabe des Formularaufbaus übermittelt; Absendungen innerhalb von etwa drei Sekunden nach diesem Aufbau werden nicht angenommen. Außerdem begrenzen wir die Zahl der Absendungen auf höchstens drei innerhalb einer Stunde je IP-Adresse. Dazu bilden wir aus der IP-Adresse einen mit einem Salt versehenen SHA-256-Hash. Im Spamschutz speichern wir die IP-Adresse selbst nicht. Die für die Ratenbegrenzung erforderlichen Zählerdaten speichern wir, solange sie zur Prüfung des Ein-Stunden-Zeitraums erforderlich sind. Abgelehnte Versuche protokollieren wir 30 Tage lang mit Zeitpunkt, Formular, Ablehnungsgrund und dem Hash der IP-Adresse. Das Ablehnungsprotokoll wird auf unserem eigenen Server geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Missbrauch und Spam.
9. Terminbuchung
Auf den Terminbuchungs-Seiten unter /termine/ können Sie einen Termin vereinbaren. Dazu ist ein Buchungskalender des Anbieters youcanbook.me in die Seite eingebettet. Der Kalender wird geladen, sobald Sie eine dieser Seiten aufrufen. Dabei wird eine Verbindung zu Servern unter youcanbook.me aufgebaut.
Verarbeitete Daten. Bereits mit dem Aufruf der Seite werden Ihre IP-Adresse und technische Angaben Ihres Browsers an den Anbieter übermittelt. Wenn Sie einen Termin eintragen, verarbeitet der Anbieter die von Ihnen eingegebenen Buchungsdaten, insbesondere Name, Kontaktdaten und den gewählten Termin, damit die Terminvereinbarung mit uns zustande kommt.
Zweck und Rechtsgrundlage. Zweck ist die Vereinbarung eines Termins auf Ihre Anfrage. Die Verarbeitung der Buchungsdaten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Den Zugriff auf Ihr Endgerät beim Laden des eingebetteten Kalenders stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil dieser Zugriff für den von Ihnen ausdrücklich aufgerufenen Buchungsdienst unbedingt erforderlich ist. Die anschließende Verarbeitung der dabei übermittelten IP-Adresse und der technischen Browserdaten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen Bereitstellung des ausdrücklich aufgerufenen Buchungsdienstes. Beim Laden und Nutzen des Kalenders findet durch den Anbieter technisch erforderliche Speicherung auf Ihrem Endgerät statt. Auch diese Speicherung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.
10. Externe Links
Diese Website enthält Links auf Angebote Dritter, insbesondere auf einen Kartendienst zur Anzeige unserer Standorte. Diese Inhalte sind nicht in unsere Seiten eingebettet. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übertragen. Erst mit dem Klick verlassen Sie unsere Website, und ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Inhalt haben wir keinen Einfluss.
11. Ihre Rechte
Sie haben in Bezug auf die von uns verarbeiteten personenbezogenen Daten das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Widerspruchsrecht. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf von Einwilligungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@peffer.de oder an die in Abschnitt 1 genannte Anschrift.
Beschwerderecht. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Verschlüsselte Übertragung. Diese Website kann über eine mit TLS/SSL verschlüsselte Verbindung aufgerufen werden. Ob Ihre Verbindung verschlüsselt ist, erkennen Sie an der Zeichenfolge "https://" in der Adresszeile Ihres Browsers und am Schlosssymbol. Über eine so gekennzeichnete Verbindung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Rufen Sie unsere Formulare deshalb bitte über eine verschlüsselte Verbindung auf.
Änderungen dieser Erklärung. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf dieser Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 29.08.2026