Zum Inhalt springen

    Datenschutzerklärung

    1. Verantwortlicher

    Verantwortlicher im Sinne der DSGVO:

    Dishco

    Inhaber: Sami Osman

    Gutenbergstraße 11

    53359 Rheinbach

    Deutschland

    Tel: +49 2226 8926292

    E-Mail: info@dishco.de

    2. Übersicht der Verarbeitungen

    Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

    Arten der verarbeiteten Daten:

    • Bestandsdaten (z. B. Namen, Adressen)
    • Kontaktdaten (z. B. E-Mail, Telefonnummern)
    • Inhaltsdaten (z. B. Eingaben in Formularen)
    • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
    • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen)

    3. Rechtsgrundlagen

    Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

    • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
    • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
    • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

    4. Sicherheitsmaßnahmen

    Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Übertragung aller Daten erfolgt über eine TLS-verschlüsselte Verbindung (HTTPS).

    5. Hosting

    Unsere Website wird bei einem Hosting-Anbieter mit Sitz in den USA bereitgestellt. Die Übertragung aller Daten erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS).

    Der Hosting-Anbieter verarbeitet Daten auch in den USA. Wir weisen darauf hin, dass nach Auffassung des EuGH derzeit kein generell angemessenes Schutzniveau für Datentransfers in die USA besteht. Unser Hosting-Anbieter ist jedoch unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    Beim Aufruf unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert. Diese Informationen umfassen:

    • Browsertyp und Browserversion
    • Verwendetes Betriebssystem
    • Referrer URL
    • IP-Adresse
    • Uhrzeit der Serveranfrage

    Die IP-Adressen werden in den Server-Logs zur Erkennung und Abwehr von Angriffen sowie zur Sicherstellung eines stabilen Betriebs gespeichert und nach maximal 30 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

    Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

    Auf Anfrage nennen wir dir gerne den konkreten Anbieter sowie weitere Details zur Auftragsverarbeitung. Wende dich hierzu an info@dishco.de.

    6. Kontaktaufnahme und Anfragen (E-Mail-Versand)

    Wenn du uns über unser Kontakt- oder Anfrageformular, per E-Mail oder telefonisch kontaktierst, werden deine Angaben (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Angaben zu deiner Veranstaltung sowie der Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen bei uns gespeichert.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. – sofern keine vertragliche Beziehung angebahnt wird – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

    Eingesetzter E-Mail-Dienstleister

    Für den technischen Versand und Empfang dieser E-Mails (Bestätigungs-E-Mails an dich sowie Benachrichtigungen an uns) nutzen wir einen E-Mail-Versanddienstleister mit Sitz in den USA.

    Der Dienstleister verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    Zur sicheren Entgegennahme und Verarbeitung deiner Anfrage setzen wir außerdem einen Backend- und Datenbank-Dienstleister (Verarbeitung innerhalb der EU sowie in den USA) ein, mit dem ebenfalls ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.

    Wir löschen deine Anfrage spätestens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB: 6 Jahre für Geschäftsbriefe; § 147 AO: 6 bzw. 10 Jahre für steuerlich relevante Unterlagen) entgegenstehen. Kommt es zu einer Buchung, bewahren wir die zugehörigen Unterlagen bis zum Ablauf dieser gesetzlichen Fristen auf. Du kannst die Löschung jederzeit verlangen, soweit keine Aufbewahrungspflicht entgegensteht, oder eine erteilte Einwilligung widerrufen.

    Auf Anfrage nennen wir dir gerne den konkreten Dienstleister sowie weitere Details zur Auftragsverarbeitung. Wende dich hierzu an info@dishco.de.

    6a. Auftragsverarbeitung

    Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten – insbesondere unserem Hosting-Anbieter, unserem E-Mail-Versanddienstleister sowie unserem Backend-/Datenbank-Dienstleister – haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese stellen sicher, dass deine Daten ausschließlich auf unsere Weisung und nach den Vorgaben der DSGVO verarbeitet werden. Eine vollständige Liste der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

    7. Reichweitenmessung & Cookies

    Um zu verstehen, wie unsere Website genutzt wird und wo wir uns verbessern können, setzen wir Google Analytics 4 (Mess-IDG-R9TPK5LL7D) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

    Google Analytics verwendet Cookies (u. a._ga,_ga_R9TPK5LL7D), die eine Analyse deiner Nutzung der Website ermöglichen. Verarbeitet werden insbesondere:

    • IP-Adresse (anonymisiert, anonymize_ip aktiv)
    • Geräte- und Browserinformationen (Typ, Version, Sprache, Bildschirmauflösung)
    • besuchte Seiten, Verweildauer, Klickpfade
    • ungefährer Standort (Land/Region)
    • Referrer-URL

    Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die du über unseren Cookie-Banner erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

    Google Consent Mode v2: Bis zu deiner Einwilligung stehen alle Consent-Kategorien auf „denied". In diesem Zustand werden keine Analyse-Cookies gesetzt; Google empfängt lediglich anonyme, aggregierte „Cookieless Pings" ohne personenbezogene Identifikatoren. Erst nach deiner aktiven Einwilligung wird der volle Analyse-Umfang aktiviert.

    Datenübermittlung in die USA: Google verarbeitet Daten auch in den USA (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist. Zusätzlich besteht mit Google ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    Speicherdauer: Die in Google Analytics erhobenen Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Cookies auf deinem Gerät haben eine maximale Laufzeit von 2 Jahren; du kannst sie jederzeit selbst in deinem Browser löschen.

    Widerruf & Opt-Out: Du kannst deine Einwilligung jederzeit widerrufen — entweder über die oder durch Installation des Google Analytics Opt-Out Browser-Add-Ons. Beim Widerruf löschen wir die gesetzten _ga-Cookies unmittelbar.

    Weitere Informationen: Datenschutzerklärung von Google · Auftragsverarbeitung Google

    Wir setzen keine Werbe-Cookies, kein Remarketing und keine geräteübergreifende Personalisierung ein.

    Technisch notwendige Speicherung

    Für die Speicherung deiner Cookie-Einstellungen sowie der Inhalte deines Warenkorbs nutzen wir den lokalen Speicher deines Browsers (Local Storage). Diese Speicherung ist für den Betrieb der Website zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG) und kann daher nicht deaktiviert werden. Es werden dabei keine Daten an Dritte übermittelt.

    Du kannst den lokalen Speicher deines Browsers jederzeit selbst leeren. Die Funktionalität der Website (z. B. Warenkorb, Cookie-Auswahl) kann dadurch eingeschränkt sein.

    7a. Schriftarten

    Sämtliche auf dieser Website verwendeten Schriftarten (u. a. Inter, Playfair Display, LT Perfume) werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern wie Google Fonts statt; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

    8. Ihre Rechte als betroffene Person

    Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

    • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
    • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
    • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO zu verlangen.
    • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
    • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
    • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
    • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

    9. Löschung von Daten

    Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt.

    10. Änderung dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

    Stand: Juni 2026