Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website https://caterino.app sowie für die mobile App Caterino (iOS/Android). Verantwortlicher Anbieter ist Il Capriccio Catering & Event-Service.

1. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist: Il Capriccio Catering & Event-Service
Inhaber: Jonathan Di Giacomo
Mehlstraße 16
55234 Framersheim
Deutschland
Telefon: 017662419356
E-Mail: info@caterino.app

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Hosting der Website und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf der Website erfasst der Webserver automatisch Daten in sogenannten Server-Logfiles. Dazu gehören insbesondere:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL
  • verwendeter Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag, soweit erforderlich.

3. App-Backend (Firebase / Google Cloud)

Für die App und zentrale Funktionen der Plattform nutzen wir Dienste von Google Firebase / Google Cloud (Google Ireland Limited bzw. verbundene Unternehmen), insbesondere:

  • Firebase Authentication (Registrierung und Anmeldung)
  • Cloud Firestore (Datenbank, z. B. Profile, Anfragen, Chats/Nachrichten)
  • Firebase Storage (z. B. Profilbilder, Datei-Uploads)
  • Cloud Functions (serverseitige Verarbeitung, z. B. Benachrichtigungen, Freischaltungen, Kontoprozesse)

Unsere Firestore-Datenbank ist regional in der EU konfiguriert (eur3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung der Plattform). Soweit erforderlich, bestehen Auftragsverarbeitungsverträge mit Google.

4. Registrierung, Nutzerkonto und Profildaten

Für die Nutzung wesentlicher Funktionen ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir je nach Nutzung insbesondere:

  • Name / Anzeigename
  • E-Mail-Adresse und Passwort (Authentifizierung über Firebase)
  • Telefonnummer (optional bzw. zur Verifizierung)
  • Rollenbezogene Profildaten (z. B. Kunde, Caterer, Location)
  • Unternehmens- und Angebotsdaten bei Anbietern (z. B. Firmenname, Adresse, Beschreibung, Leistungen, Preise, Verfügbarkeit, Bilder)
  • Zustimmung zu AGB/Datenschutz (Zeitstempel)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die E-Mail-Verifizierung und ggf. Telefon-Verifizierung dienen der Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO).

5. Anfragen, Marketplace, Chat und Kontaktfreigabe

Wenn Sie Anfragen erstellen, Angebote erhalten, sich auf Anfragen bewerben oder den Marketplace nutzen, verarbeiten wir die dafür erforderlichen Inhalte, z. B.:

  • Anfragedaten (Eventdetails, Ort, Datum, Gästezahl, Budget, Nachrichten, Anhänge)
  • Matching- und Statusinformationen
  • Chat- bzw. Nachrichteninhalte zwischen Nutzern
  • Bewerbungs- und Freischaltungsstatus

Zur Erfüllung des Plattformzwecks können relevante Anfrage- und Profildaten an passende Anbieter (Caterer/Locations) übermittelt bzw. für diese sichtbar gemacht werden. Kontakt- oder Detailinformationen können insbesondere nach entsprechender Freischaltung, Interaktion oder Annahme im Rahmen der Plattformfunktion sichtbar werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Standort- und Adressdaten

Mit Ihrer Erlaubnis kann die App Standortdaten nutzen, um Caterer und Locations in Ihrer Nähe anzuzeigen. Zusätzlich können Adressen für die Suche und Anfragen gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Geräte-Standort) bzw. Art. 6 Abs. 1 lit. b DSGVO (vertragliche Nutzung eingegebener Adressen). Die Standortberechtigung können Sie in den Geräteeinstellungen widerrufen.

7. Fotos, Medien und Uploads

Wenn Sie Profilbilder, Galeriebilder oder Dateien (z. B. PDFs) hochladen, speichern wir diese zur Darstellung Ihres Profils bzw. zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungen und Credits (Stripe)

Für den Kauf von Credits / Connects (z. B. zur Freischaltung von Leads) nutzen wir Stripe (Stripe Payments Europe Ltd. bzw. verbundene Unternehmen). Dabei werden Zahlungsdaten direkt über Stripe verarbeitet. Wir speichern selbst in der Regel keine vollständigen Kreditkartendaten, sondern verarbeiten Status- und Abrechnungsinformationen (z. B. gekaufte Credits, Transaktionsstatus, technische Zahlungsreferenzen), soweit für die Leistungserbringung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

9. Push-Benachrichtigungen

Mit Ihrer Einwilligung versenden wir Push-Benachrichtigungen über Expo/Apple/Google-Dienste. Derzeit handelt es sich um funktionale Benachrichtigungen (z. B. zu Anfragen, Nachrichten oder relevanten Konto-/Marketplace-Ereignissen), nicht um Newsletter oder Marketing-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie in den Geräte-/App-Einstellungen widerrufen.

10. Fehler- und Crash-Monitoring (Sentry)

Zur Stabilität und Fehleranalyse nutzen wir Sentry (Funktionsregion u. a. EU). Dabei können technische Diagnosedaten verarbeitet werden (z. B. Gerät-/App-Informationen, Zeitpunkte, Fehlerberichte, ggf. Nutzer-ID in technischem Kontext). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und fehlerarmer Software).

11. Analyse (Google Analytics und Firebase Analytics)

Auf der Website nutzen wir Google Analytics (Google Ireland Limited). In der App nutzen bzw. können wir Firebase Analytics einsetzen. Dabei werden u. a. Nutzungs- und Interaktionsdaten sowie online Identifikatoren (z. B. Cookie-ID / App-Instanz-ID, gekürzte IP-Adresse soweit konfiguriert) verarbeitet, um die Nutzung zu verstehen und unser Angebot zu verbessern.

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, erfolgt der Einsatz auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Analyse-Tools nicht bzw. nicht in einwilligungspflichtigem Umfang geladen.

12. Google Places / Maps

Für Adresssuche, Ortsdaten und ggf. Unternehmens-/Bewertungsbezüge nutzen wir Google Places / Google Maps Dienste. Dabei kann eine Verbindung zu Google hergestellt und insbesondere die IP-Adresse sowie Such-/Ortsangaben verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / § 25 TDDDG.

13. Cookies und vergleichbare Technologien

Auf der Website verwenden wir Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Analyse-, Marketing- und bestimmte Embed-Technologien setzen wir nur mit Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Cookies zudem in Ihrem Browser einschränken oder löschen.

Hinweis: Für Google Analytics und Social-Media-Embeds empfehlen wir die Nutzung eines Consent-/Cookie-Banners (z. B. Complianz oder Borlabs Cookie), damit einwilligungspflichtige Dienste erst nach Zustimmung geladen werden.

14. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über ein Kontaktformular oder per E-Mail (info@caterino.app) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Eine Weitergabe erfolgt nicht ohne Rechtsgrundlage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

15. Social Media (Instagram, Facebook, TikTok, YouTube)

Auf der Website und ggf. in der App können Inhalte oder Verlinkungen zu Social-Media-Diensten eingebunden bzw. genutzt werden, insbesondere Instagram, Facebook, TikTok und YouTube. Anbieter sind je nach Dienst Meta Platforms Ireland Limited, TikTok Technology Limited bzw. Google Ireland Limited (YouTube) und verbundene Unternehmen.

Beim Aufruf eingebetteter Inhalte kann eine Verbindung zu den Servern des jeweiligen Anbieters entstehen. Dabei können u. a. IP-Adresse, Browser-/Geräteinformationen, besuchte Seiten und Zugriffszeiten übermittelt werden. Soweit technisch möglich, erfolgt das Laden einwilligungspflichtiger Embeds erst nach Ihrer Zustimmung über das Cookie-/Consent-Banner.

Zweck: Darstellung unserer Präsenz und Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO bei bloßen Verlinkungen
Arten verarbeiteter Daten: u. a. IP-Adresse, Browser-/Geräteinformationen, Nutzungsdaten

16. Empfänger und Auftragsverarbeitung

Personenbezogene Daten können insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting- und IT-Dienstleister (z. B. IONOS, Google Firebase/Google Cloud)
  • Zahlungsdienstleister (Stripe)
  • Push- und Infrastrukturdienste (z. B. Expo, Apple, Google)
  • Analyse- und Monitoring-Dienste (Google Analytics, Firebase Analytics, Sentry)
  • andere Nutzer der Plattform, soweit für die jeweilige Funktion erforderlich (z. B. Anbieter bei Anfragen)

Mit Auftragsverarbeitern schließen wir – soweit gesetzlich erforderlich – Verträge nach Art. 28 DSGVO.

17. Drittlandtransfers

Einige Dienstleister können Daten auch außerhalb der EU/des EWR verarbeiten (z. B. USA). Soweit kein Angemessenheitsbeschluss greift, erfolgen Übermittlungen auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln) sowie zusätzlicher Schutzmaßnahmen der Anbieter. Details ergeben sich aus den Datenschutzinformationen der jeweiligen Anbieter.

18. Speicherdauer

  • Nutzerkonto und Profildaten: grundsätzlich für die Dauer der Kontobeziehung
  • Nach Kontolöschung: Aufbewahrung in der Regel bis zu 12 Monaten, soweit zur Missbrauchs-, Betrugs- und Rechtsverteidigungsprävention erforderlich (Art. 6 Abs. 1 lit. f DSGVO), sofern keine längeren gesetzlichen Pflichten bestehen
  • Anfragen, Chats, Marketplace-Daten: für die Nutzung und Abwicklung sowie anschließend im Rahmen der genannten Fristen bzw. gesetzlicher Aufbewahrungspflichten
  • Zahlungs- und buchhaltungsrelevante Daten: nach den gesetzlichen Aufbewahrungsfristen (teilweise bis zu 10 Jahre)
  • Server-Logs der Website: in der Regel kurzzeitig, soweit nicht zur Sicherheit länger erforderlich
  • Einwilligungsdaten: solange die Einwilligung gilt und nachweise erforderlich sind

19. Kontolöschung

Sie können Ihr Konto in der App löschen. Nach Abschluss der Löschung werden die zugehörigen Daten entfernt oder anonymisiert, soweit keine gesetzlichen oder berechtigten Aufbewahrungsgründe (siehe Speicherdauer) entgegenstehen.

20. SSL-/TLS-Verschlüsselung

Website und App-Kommunikation nutzen aus Sicherheitsgründen Verschlüsselung (HTTPS bzw. verschlüsselte Verbindungen). Eine verschlüsselte Website-Verbindung erkennen Sie am „https“ in der Adresszeile.

21. Keine Marketing-Newsletter

Wir versenden derzeit keine Newsletter und keine Marketing-E-Mails. Funktionale Nachrichten (z. B. Push zu Anfragen) bleiben davon unberührt.

22. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@caterino.app.

Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Website: https://www.datenschutz.rlp.de

23. Pflicht zur Bereitstellung von Daten

Ohne bestimmte Daten (z. B. E-Mail zur Registrierung) ist die Nutzung der Plattform nicht oder nur eingeschränkt möglich. Rein freiwillige Angaben sind entsprechend gekennzeichnet bzw. ergeben sich aus dem jeweiligen Eingabeprozess.

24. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder unser Angebot ändern. Es gilt die jeweils auf https://caterino.app/datenschutz veröffentlichte Fassung.

Stand: Juli 2026