1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Dishco
Inhaber: Sami Osman
Gutenbergstraße 11
53359 Rheinbach
Deutschland
Tel: +49 2226 8926292
E-Mail: info@dishco.de
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten:
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Eingaben in Formularen)
- Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
- Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen)
3. Rechtsgrundlagen
Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
4. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Übertragung aller Daten erfolgt über eine TLS-verschlüsselte Verbindung (HTTPS).
5. Hosting
Unsere Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Übertragung aller Daten erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS).
Vercel verarbeitet Daten auch in den USA. Wir weisen darauf hin, dass nach Auffassung des EuGH derzeit kein generell angemessenes Schutzniveau für Datentransfers in die USA besteht. Vercel Inc. ist jedoch unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von Vercel.
Beim Aufruf unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert. Diese Informationen umfassen:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- IP-Adresse
- Uhrzeit der Serveranfrage
Die IP-Adressen werden in den Server-Logs zur Erkennung und Abwehr von Angriffen sowie zur Sicherstellung eines stabilen Betriebs gespeichert und nach maximal 30 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Details zur Auftragsverarbeitung stellen wir dir auf Anfrage zur Verfügung. Wende dich hierzu an info@dishco.de.
6. Kontaktaufnahme und Anfragen (E-Mail-Versand)
Wenn du uns über unser Kontakt- oder Anfrageformular, per E-Mail oder telefonisch kontaktierst, werden deine Angaben (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Angaben zu deiner Veranstaltung sowie der Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen bei uns gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. – sofern keine vertragliche Beziehung angebahnt wird – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Eingesetzte Dienstleister
Für den technischen Versand und Empfang dieser E-Mails (Bestätigungs-E-Mails an dich sowie Benachrichtigungen an uns) nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Resend verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von Resend.
Zur sicheren Entgegennahme und Verarbeitung deiner Anfrage setzen wir außerdem Supabase, Inc. (970 Toa Payoh North #07-04, Singapur; Serverstandort Europa) als Backend- und Datenbank-Dienstleister ein. Mit Supabase besteht ebenfalls ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO inklusive EU-Standardvertragsklauseln.
Wir löschen deine Anfrage spätestens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB: 6 Jahre für Geschäftsbriefe; § 147 AO: 6 bzw. 10 Jahre für steuerlich relevante Unterlagen) entgegenstehen. Kommt es zu einer Buchung, bewahren wir die zugehörigen Unterlagen bis zum Ablauf dieser gesetzlichen Fristen auf. Du kannst die Löschung jederzeit verlangen, soweit keine Aufbewahrungspflicht entgegensteht, oder eine erteilte Einwilligung widerrufen.
Auf Anfrage nennen wir dir gerne den konkreten Dienstleister sowie weitere Details zur Auftragsverarbeitung. Wende dich hierzu an info@dishco.de.
6a. Auftragsverarbeitung
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten – Vercel Inc. (Hosting), Resend, Inc. (E-Mail-Versand), Supabase, Inc. (Backend/Datenbank) sowie Google Ireland Limited (Reichweitenmessung) – haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese stellen sicher, dass deine Daten ausschließlich auf unsere Weisung und nach den Vorgaben der DSGVO verarbeitet werden.
7. Reichweitenmessung & Cookies
Um zu verstehen, wie unsere Website genutzt wird und wo wir uns verbessern können, setzen wir Google Analytics 4 (Mess-IDG-R9TPK5LL7D) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Google Analytics verwendet Cookies (u. a._ga,_ga_R9TPK5LL7D), die eine Analyse deiner Nutzung der Website ermöglichen. Verarbeitet werden insbesondere:
- technisch übermittelte IP-Adresse
- Geräte- und Browserinformationen (Typ, Version, Sprache, Bildschirmauflösung)
- besuchte Seiten, Verweildauer, Klickpfade
- ungefährer Standort (Land/Region)
- Referrer-URL
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die du über unseren Cookie-Banner erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Kein Laden ohne Einwilligung: Ohne eine gültige Einwilligung in Statistik oder Marketing laden wir keine Google-Messdienste. Die Analytics-Messung wird nur bei erlaubter Statistik aktiviert. Eine getrennte Zustimmung zu Marketing erlaubt die unten beschriebene Werbemessung. Die jeweils nicht erlaubte Kategorie bleibt gesperrt. Personalisierte Werbung und Google Signals sind deaktiviert.
Gültigkeit deiner Einwilligung: Deine Auswahl wird zusammen mit Zeitpunkt und Version im lokalen Speicher deines Browsers dokumentiert und nach 12 Monaten automatisch erneut abgefragt.
Datenübermittlung in die USA: Google verarbeitet Daten auch in den USA (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist. Zusätzlich besteht mit Google ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer: Die in Google Analytics erhobenen Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Cookies auf deinem Gerät haben eine maximale Laufzeit von 2 Jahren; du kannst sie jederzeit selbst in deinem Browser löschen.
Widerruf & Opt-Out: Du kannst deine Einwilligung jederzeit widerrufen — entweder über die oder durch Installation des Google Analytics Opt-Out Browser-Add-Ons. Beim Widerruf löschen wir die gesetzten _ga-Cookies und sperren die Messverbindungen. Anschließend wird die aktuelle Seite neu geladen, damit bereits ausgeführte Messdienste beendet werden. Dein Warenkorb bleibt gespeichert; ungesendete Formulareingaben können beim Neuladen verloren gehen.
Weitere Informationen: Datenschutzerklärung von Google · Auftragsverarbeitung Google
Google Ads – Conversion-Tracking
Wir bewerben unsere Leistungen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, welche Anzeigen zu Anfragen führen, setzen wir das Google-Ads-Tag mit der Conversion-IDAW-18430490219 ein.
Dabei werden Cookies (u. a. _gcl_au, Laufzeit bis 90 Tage) gesetzt und Nutzungsdaten (z. B. gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seiten, Klick-Kennung der Anzeige) an Google übermittelt. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) über die Kategorie „Marketing" in unseren Cookie-Einstellungen. Ohne diese Einwilligung wird das Google-Ads-Tag nicht von uns aktiviert und es werden keine Werbe-Cookies gesetzt. Eine separat erlaubte Statistik-Messung bleibt davon unabhängig. Die Signale für Werbespeicherung und Werbedaten bleiben ohne Marketing-Einwilligung auf „denied"; personalisierte Werbung bleibt auch nach einer Einwilligung deaktiviert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen – gesetzte Werbe-Cookies löschen wir dann unmittelbar.
Wir übermitteln keine Kundendaten wie E-Mail-Adressen oder Telefonnummern an Google (kein „Enhanced Conversions", kein Kunden-Abgleich) und nutzen keine geräteübergreifende Personalisierung über die oben genannte Erfolgsmessung hinaus.
Google Tag Manager
Zur Verwaltung der oben genannten Tags nutzen wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Container-IDGTM-NJP9Q8ZC. Der Tag Manager setzt selbst keine Cookies und erhebt keine personenbezogenen Daten zu eigenen Zwecken; er steuert lediglich das Ausspielen von Statistik- und Marketing-Tags.
Der gemeinsam genutzte Container wird erst bei Einwilligung in beide Kategorien, Statistik und Marketing, geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei nur einer erlaubten Kategorie nutzen wir deren direkte Google-Tag-Einbindung. Beim Laden wird deine IP-Adresse technisch notwendig an Google übertragen. Ein Widerruf sperrt die Messverbindungen und lädt die Seite neu; anschließend werden nur weiterhin erlaubte Dienste aktiviert.
Technisch notwendige Speicherung
Für die Speicherung deiner Cookie-Einstellungen sowie der Inhalte deines Warenkorbs nutzen wir den lokalen Speicher deines Browsers (Local Storage). Diese Speicherung ist für den Betrieb der Website zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG) und kann daher nicht deaktiviert werden. Es werden dabei keine Daten an Dritte übermittelt.
Du kannst den lokalen Speicher deines Browsers jederzeit selbst leeren. Die Funktionalität der Website (z. B. Warenkorb, Cookie-Auswahl) kann dadurch eingeschränkt sein.
7a. Schriftarten
Sämtliche auf dieser Website verwendeten Schriftarten (u. a. Inter, Playfair Display, LT Perfume) werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern wie Google Fonts statt; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.
8. Ihre Rechte als betroffene Person
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
9. Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt.
10. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: September 2026