RECHTLICHES
DATENSCHUTZ
Stand: November 2026. Diese Erklärung gilt für www.ketao.de und kompakt.ketao.de.
1. Verantwortlicher
KETAO Deutschland GmbH
Gwinnerstr. 36
60388 Frankfurt
Telefon: 069 348791970
E-Mail: post@ketao.de
Geschäftsführer: Marcus Liebethal
Bei Fragen zum Datenschutz schreiben Sie uns an post@ketao.de.
2. Besuch der Website
Hosting und Server-Logfiles
Unsere Websites liegen bei externen Hosting-Dienstleistern, die in unserem Auftrag arbeiten. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem und die zuvor besuchte Seite. Wir brauchen diese Daten, um die Website auszuliefern und abzusichern. Logfiles werden nach spätestens 7 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Sicherheit
Auf www.ketao.de schützen wir die Website mit dem Sicherheits-Plugin Wordfence (Defiant, Inc., USA) und einer Begrenzung von Anmeldeversuchen. Dafür werden IP-Adressen und Zugriffe ausgewertet, um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Schriften und Instagram-Bilder
Schriftarten und die Bilder unseres Instagram-Feeds liefern wir von unserem eigenen Server aus. Dabei wird keine Verbindung zu Google oder Instagram aufgebaut.
Sprachauswahl
Wenn Sie über die Sprachauswahl eine andere Sprache wählen, wird die Seite mit dem Dienst GTranslate und einem externen Übersetzungsdienst übersetzt. Dabei werden Ihre IP-Adresse und der Seiteninhalt an den Anbieter übermittelt. Das geschieht nur, wenn Sie die Sprache aktiv wechseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Cookies und Ihre Einwilligung
Nicht notwendige Dienste laden wir erst nach Ihrer Zustimmung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung bleiben sie gesperrt. Eine Ausnahme ist der Buchungsbereich von bookingkit auf einzelnen Seiten von www.ketao.de, siehe Abschnitt 6. Technisch notwendige Speicherungen, etwa Ihre Cookie-Auswahl, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.
Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Auf www.ketao.de speichern wir Ihre Auswahl 30 Tage. Zum Einsatz kommen die Einwilligungs-Werkzeuge WPConsent (www.ketao.de) und Complianz (kompakt.ketao.de), die auf unserem eigenen Server laufen. Auf kompakt.ketao.de finden Sie die eingesetzten Cookies zusätzlich in der Cookie-Richtlinie.
4. Statistik (nur mit Einwilligung)
Google Analytics 4
Google Analytics zeigt uns, wie unsere Websites genutzt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden Nutzungsdaten, Geräteinformationen und Online-Kennungen; dafür werden Cookies gesetzt. Daten können an die Google LLC in den USA übermittelt werden. Die Daten werden nach höchstens 14 Monaten gelöscht. Datenschutzhinweise von Google.
Opinly
Auf www.ketao.de nutzen wir Opinly, um Besuche auszuwerten und Anfragen den Besuchsquellen zuzuordnen. Anbieter ist die Opinly Software, Inc., Delaware, USA. Verarbeitet werden Nutzungsdaten, eine Besucherkennung, die im Browser gespeichert wird, sowie Herkunftsangaben wie Kampagnenparameter. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Datenschutzhinweise von Opinly.
5. Marketing und externe Inhalte (nur mit Einwilligung)
Google Tag Manager und Google Ads
Auf www.ketao.de laden wir den Google Tag Manager erst, nachdem Sie Statistik oder Marketing zugestimmt haben. Er steuert Google Analytics und Google Ads. Mit Google Ads messen wir den Erfolg unserer Anzeigen, zum Beispiel ob nach einem Anzeigenklick eine Anfrage oder ein Termin zustande kam. Anbieter ist die Google Ireland Limited. Über den Einwilligungsmodus teilen wir Google Ihre Auswahl mit. Haben Sie nur einer der beiden Kategorien zugestimmt, können die Google-Dienste der anderen Kategorie Signale ohne Cookies senden.
Bewertungen: Trustindex und Trustlocal
Unsere Bewertungen binden wir über Trustindex Ltd, Ungarn, und Trustlocal DACH GmbH, Deutschland, ein. Beim Laden erhalten die Anbieter Ihre IP-Adresse und technische Daten. Datenschutzhinweise von Trustindex, Datenschutzhinweise von Trustlocal.
Calendly
Telefontermine können Sie über den Kalender von Calendly LLC, USA, buchen. Ohne Zustimmung lädt der Kalender nicht; Sie können stattdessen dem Direktlink folgen. Wenn Sie einen Termin buchen, verarbeitet Calendly Ihre Angaben wie Name, E-Mail-Adresse und Terminwunsch, um den Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Calendly.
Google Maps
Auf der Kontaktseite von www.ketao.de zeigen wir eine Karte von Google Maps, Anbieter ist die Google Ireland Limited. Beim Laden erhält Google unter anderem Ihre IP-Adresse. Daten können an die Google LLC in den USA übermittelt werden.
6. Kursbuchung über bookingkit
Für die Anzeige und Buchung unserer Kochkurse nutzen wir auf den Seiten Kochkurstermine, Kochschule und KETAO ELIAS von www.ketao.de das Buchungssystem der bookingkit GmbH, Revaler Straße 30, 10245 Berlin. Dieser Buchungsbereich lädt beim Aufruf der Seite, auch ohne Ihre Zustimmung in unseren Cookie-Einstellungen. Ihre Auswahl dort wirkt sich auf ihn nicht aus.
Beim Laden erhält bookingkit Ihre IP-Adresse und technische Daten und setzt ein Sitzungs-Cookie. Außerdem werden über den Buchungsbereich derzeit der Google Tag Manager und Google Analytics (Google Ireland Limited) sowie Inhalte von Tripadvisor geladen und ein Analyse-Cookie von PostHog gesetzt. Dabei erhalten diese Anbieter ebenfalls Ihre IP-Adresse und Nutzungsdaten. Wenn Sie das nicht möchten, buchen Sie bitte telefonisch oder per E-Mail unter den oben genannten Kontaktdaten.
Wenn Sie buchen, verarbeiten wir und bookingkit Ihre Angaben zur Abwicklung der Buchung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von bookingkit.
7. Kontakt, Anfragen und Aufträge
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, zum Beispiel Name, Firma, Kontaktdaten, Veranstaltungsdatum, Personenzahl und Ihre Nachricht, um Ihre Anfrage zu beantworten und Angebote und Aufträge abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Nach einem Kochkurs senden wir den Ansprechpartnern die Rezepte per E-Mail.
Für diese Abläufe setzen wir folgende Dienstleister ein, die in unserem Auftrag arbeiten:
- mouseclick (Branchensoftware für Anfragen, Angebote, Aufträge und E-Mails)
- Google Workspace der Google Ireland Limited (Kalender, Dateien, Datensicherung)
- Claude, ein KI-Assistenzdienst der Anthropic Ireland, Limited, zum Beispiel beim Erstellen von Angeboten und beim Versand von Rezepten. Entscheidungen trifft dabei immer ein Mensch.
Außerdem geben wir Daten an unsere Steuerberatung und, soweit gesetzlich nötig, an Behörden weiter.
8. KETAO KOMPAKT
Auf kompakt.ketao.de können Sie ein Catering zusammenstellen und anfragen. Ihre Angaben senden wir per E-Mail an uns, vergeben eine Bestellnummer und tragen den Termin in unseren Google-Kalender ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einmal pro Woche sichern wir die Datenbank der Website in Google Drive (Art. 6 Abs. 1 lit. f DSGVO).
Bezahlen können Sie über Stripe unter bezahlen.ketao.de. Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irland. Stripe verarbeitet Ihre Zahlungsdaten; Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Stripe.
9. Bewerbungen
Bewerbungsunterlagen verarbeiten wir, um über die Einstellung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir sie spätestens 6 Monate nach Abschluss des Verfahrens.
10. Social Media
Wir haben Profile bei Instagram und LinkedIn. Unsere Website verlinkt nur darauf; Daten fließen erst, wenn Sie dem Link folgen. Auf den Plattformen gelten die Datenschutzhinweise der Betreiber Meta Platforms Ireland Limited und LinkedIn Ireland Unlimited Company. Für Statistiken zu unseren Profilen können wir gemeinsam mit dem Betreiber verantwortlich sein (Art. 26 DSGVO). Nachrichten an uns verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO).
11. Übermittlung in Länder außerhalb der EU
Einige Anbieter sitzen in den USA oder nutzen dort Dienstleister. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der Empfänger zertifiziert ist. Sonst nutzen wir EU-Standardvertragsklauseln nach Art. 46 DSGVO.
12. Speicherdauer
Wir löschen Daten, sobald wir sie nicht mehr brauchen und keine Aufbewahrungspflicht besteht. Anfragen ohne Auftrag prüfen wir spätestens alle zwei Jahre auf Löschung. Gesetzlich aufbewahren müssen wir Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege wie Rechnungen 8 Jahre sowie Bücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB).
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).
Schreiben Sie uns dazu einfach an post@ketao.de. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz.hessen.de.
Sie müssen uns keine Daten bereitstellen. Ohne die für eine Anfrage oder Buchung nötigen Angaben können wir diese aber nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.