DATENSCHUTZ
Datenschutzerklärung
Datenschutzerklärung
Datenschutzerklärung
Datenschutzerklärung
Gold N’ Tasty · Fassung GNT-046G · Stand: 30. Oktober 2026
1. Verantwortlicher und Kontakt
Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten beim Besuch unserer Website und bei der Bearbeitung deiner Anfragen verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Verantwortlicher ist:
O.S. Nutrition GmbH
Rübezahlstraße 45
81739 München
Deutschland
Vertreten durch den Geschäftsführer Fabian Böhme
E-Mail: hello@goldntasty.de
Telefon: +49 172 8808075
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.
2. Bereitstellung der Website und Hosting durch Framer
Unsere Website wird über Framer bereitgestellt. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer verarbeitet Daten bei der technischen Bereitstellung unserer Website als Dienstleister für uns.
Beim Aufruf werden die für die Verbindung und Auslieferung erforderlichen Daten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, die angeforderte Adresse bzw. Datei, Zeitpunkt und technische Angaben zum Abruf sowie Browser- und Betriebssysteminformationen. Eine zuvor besuchte Seite kann als Referrer übermittelt werden, soweit dein Browser dies zulässt. Technische Protokolldaten dienen außerdem der Fehleranalyse und der Abwehr von Missbrauch.
Framer nutzt für die Auslieferung seiner Websites Infrastruktur von Amazon Web Services und das Content-Delivery-Network Amazon CloudFront. Dabei werden Inhalte über ein weltweit verteiltes Servernetz ausgeliefert. Empfänger der Verbindungsdaten sind deshalb auch die von Framer eingesetzten Infrastruktur- und Hostingdienstleister. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu Drittlandübermittlungen findest du in Abschnitt 10.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, sicheren und zügigen Bereitstellung unserer Website und ihrer Inhalte.
Die Website nutzt HTTPS zur verschlüsselten Übertragung zwischen deinem Browser und dem Webserver. Für die Dauer der Datenverarbeitung gelten die in Abschnitt 11 beschriebenen Kriterien.
Informationen von Framer zur Datenverarbeitung und zu Unterauftragnehmern:
https://www.framer.com/legal/data-processing-addendum
https://trust.framer.com/
3. Schriftarten
Wir verwenden die Schriftarten Barlow Condensed und DM Sans als in Framer hochgeladene Custom Fonts. Diese Schriftdateien werden über die Infrastruktur unserer Website bereitgestellt. Beim Abruf werden die in Abschnitt 2 beschriebenen Verbindungsdaten verarbeitet. Zweck ist eine einheitliche und gut lesbare Darstellung unserer Inhalte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies, Browserspeicher und deine Karteneinstellung
Neben Cookies, die ein Browser beim Aufruf bestimmter Inhalte speichern oder übermitteln kann, gibt es weitere Speichertechniken wie den Local Storage. Unsere eigene Einstellung für Google Maps wird im Local Storage deines Browsers gespeichert.
Unter dem Schlüssel „gnt.maps-consent.v1“ werden deine Entscheidung zur Kartenanzeige, Zeitangaben und die Version der Einstellung gespeichert. Damit berücksichtigen wir sowohl eine Zustimmung als auch eine Ablehnung bei weiteren Besuchen. Die Entscheidung wird für 180 Tage berücksichtigt. Danach ist für die weitere Kartenanzeige eine erneute Entscheidung erforderlich. Du kannst sie schon vorher über den Einstellungsdialog ändern oder die gespeicherten Websitedaten in deinem Browser löschen. Eine abgelaufene Einstellung kann bis zum erneuten Aufruf oder bis zur Löschung der Websitedaten im Browserspeicher verbleiben.
Die Speicherung und das Auslesen dieser Auswahl dienen dazu, die von dir gewählte Einstellung umzusetzen. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verlässliche Beachtung deiner Auswahl.
Unsere eigene Einwilligungsfunktion steuert die Einbindung von Google Maps. Sie steuert nicht den gesonderten Standortdatenabruf nach Abschnitt 6 oder Framer Analytics nach Abschnitt 7.
Beim Laden von Google Maps nach deiner Zustimmung kann Google je nach Browser, Kontostatus und Einstellungen Cookies und vergleichbare Technologien verwenden. Diese Vorgänge sind Teil der in Abschnitt 5 beschriebenen Einwilligung. Nähere Informationen zu Googles Speichertechniken und ihren Laufzeiten:
https://policies.google.com/technologies/cookies?hl=de
5. Google Maps: Kartenanzeige nach deiner Zustimmung
Auf der Seite „Mittagsstandorte“ können wir interaktive Karten von Google Maps anzeigen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die eingebetteten Karten werden erst geladen, wenn du der Kartenanzeige zugestimmt hast. Ohne Zustimmung bleiben die Karten deaktiviert. Die Standortinformationen können auch ohne Freigabe der Karten angezeigt werden; für deren gesonderten Abruf gilt Abschnitt 6.
Nach der Aktivierung baut dein Browser Verbindungen zu Google auf. Dabei erhält Google insbesondere deine IP-Adresse und technische Angaben zu Browser und Gerät sowie Informationen zum Kartenabruf und zur Nutzung der Kartenfunktionen. Je nach Browser- und Kontoeinstellungen können Google-Kennungen und Cookies einbezogen werden. Wenn du in einem Google-Konto angemeldet bist, kann Google Nutzungsdaten mit deinem Konto verknüpfen. Google kann Daten auch für eigene, in seiner Datenschutzerklärung erläuterte Zwecke verarbeiten. Eine Übermittlung an Google LLC in den USA ist möglich.
Die von uns veranlasste Einbindung und Übermittlung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG.
Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft über den auf der Website erreichbaren Einstellungsdialog für Google Maps („Cookie-Einstellungen“) widerrufen. Die Karten werden dann deaktiviert und bei weiteren Aufrufen ohne erneute Zustimmung nicht geladen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein Widerruf auf unserer Website löscht nicht automatisch Daten, die Google zuvor erhalten oder in deinem Browser gespeichert hat. Gespeicherte Websitedaten kannst du zusätzlich über deinen Browser entfernen; kontobezogene Einstellungen kannst du bei Google verwalten.
Informationen zur Verarbeitung und Speicherung durch Google:
https://policies.google.com/privacy?hl=de
6. Dynamische Mittagsstandorte über Google Sheets und Apps Script
Unsere aktuellen Mittagsstandorte werden in Google Sheets gepflegt und über Google Apps Script als öffentlicher Datenfeed bereitgestellt. Zur Anzeige dieser Informationen ruft dein Browser den Feed über script.google.com und script.googleusercontent.com ab. Die veröffentlichten Apps-Script- und Google-API-Nutzungsbedingungen nennen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, als Vertragspartner. Für die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum benennen die darin einbezogenen Datenschutzbedingungen grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verantwortliche Google-Gesellschaft. Zu möglichen Drittlandübermittlungen siehe Abschnitt 10.
Dieser Abruf erfolgt beim Laden der Standortanzeige unabhängig davon, ob du Google Maps aktiviert hast. Auch bei abgelehnten Karten entsteht deshalb eine Verbindung zu Google für den Standortfeed.
Der Abruf betrifft öffentlich bereitgestellte Standort- und Zeitangaben. Dabei erhält Google technisch bedingt insbesondere deine IP-Adresse sowie Verbindungs- und Browserinformationen. Der Feedabruf ist so eingerichtet, dass der Browser dabei keine Cookies oder sonstigen Anmeldeinformationen mitsendet und keinen Referrer übermittelt. Dadurch entfallen bestimmte zusätzliche Angaben; die Übermittlung der Verbindungsdaten wird damit nicht verhindert.
Wir stützen diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, aktuelle Einsatzorte und Zeiten sowie kurzfristige Änderungen zentral zu pflegen und dir zuverlässig anzuzeigen. Der Abruf dient der Bereitstellung aktueller Standortinformationen. Eine zusätzliche manuelle Pflege derselben Informationen auf der Website würde bei kurzfristigen Änderungen das Risiko verzögerter oder widersprüchlicher Angaben erhöhen. Der Feedabruf ist keine von uns eingesetzte Werbe- oder Analysefunktion.
Informationen zu den Bedingungen des Dienstes und zur Datenverarbeitung bei Google:
https://developers.google.com/apps-script/terms
https://business.safety.google/controllerterms/
https://policies.google.com/privacy?hl=de&gl=de
Dein Widerspruchsrecht ist in Abschnitt 12 erläutert.
7. Framer Analytics
Auf unserer Website ist die integrierte Besuchsstatistik Framer Analytics aktiviert. Anbieter ist die in Abschnitt 2 genannte Framer B.V. Die Statistik hilft uns zu erkennen, wie häufig unsere Website und einzelne Seiten aufgerufen werden und welche Inhalte genutzt werden.
Dazu werden Seitenaufrufereignisse an events.framer.com übermittelt. Zu den verarbeiteten Angaben gehören die aufgerufene URL bzw. der Seitenpfad, Zeitangaben, Browser-Sprache, Zeitzone und technische Ereigniskennungen. Bei der Verbindung fallen außerdem IP-Adresse und Browserinformationen an.
Nach Angaben von Framer arbeitet die integrierte Analyse ohne Cookies und ohne dauerhafte Besucherkennungen. Framer beschreibt, dass IP-Adresse und User-Agent mithilfe eines täglich wechselnden Zusatzwertes in einen Hashwert umgewandelt werden, um wiederholte Besuche innerhalb eines Tages statistisch zu zählen. Ein Hashwert ist ein rechnerisch erzeugter Wert. Die daraus gebildete Tageskennung ermöglicht eine zeitlich begrenzte Wiedererkennung. Die Hashbildung allein bedeutet nicht, dass sämtliche dabei verarbeiteten Daten anonym sind; insbesondere werden zuvor IP-Adresse und Browserinformationen verarbeitet. Der tägliche Wechsel des Zusatzwertes und der im Dashboard angezeigte Auswertungszeitraum belegen keine tägliche Löschung sämtlicher technischen Ausgangsdaten, Protokolle oder zusammengefassten Statistiken.
Die Analyse erfolgt in der eingesetzten Konfiguration unabhängig von deiner Auswahl zu Google Maps. Die Karteneinstellung schaltet Framer Analytics nicht ein oder aus. Für Framer Analytics gibt es auf unserer Website keine eigene Einwilligungsabfrage und keine Schaltfläche zum Abschalten der Analyse.
Wir stützen die Verarbeitung, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die statistische Bewertung und Verbesserung unseres Internetangebots. Dein Widerspruchsrecht und die Kontaktmöglichkeit zur Ausübung deiner Rechte sind in Abschnitt 12 beschrieben. Für Datenempfänger und mögliche Drittlandübermittlungen gelten die Angaben zu Framer in den Abschnitten 2 und 10; für die Speicherbegrenzung Abschnitt 11.
Beschreibung der integrierten Analyse durch Framer:
https://www.framer.com/help/articles/gdpr-and-cookies/
8. Anfragen über Formular, E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten, Rückfragen zu klären und gegebenenfalls ein Angebot zu erstellen. Dazu gehören insbesondere Name, Kontaktdaten und der Inhalt deiner Nachricht. Im Catering-Anfrageformular werden außerdem Angaben zur geplanten Veranstaltung abgefragt, etwa Datum, Ort, Personenzahl, Veranstaltungsart und gewünschtes Catering-Konzept. Welche Angaben erforderlich oder freiwillig sind, ist im Formular erkennbar.
Das Anfrageformular wird als native Framer-Funktion betrieben. Framer verarbeitet deine Eingaben und technische Übermittlungsdaten zur Entgegennahme und Weiterleitung der Anfrage. Dabei können technische Prüfungen zum Schutz vor automatisierten oder missbräuchlichen Einsendungen erfolgen. Die Anfrage wird an unser geschäftliches Postfach hello@goldntasty.de übermittelt.
Für dieses E-Mail-Postfach nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Bei der E-Mail-Verarbeitung fallen neben Nachrichtentext und gegebenenfalls Anhängen auch Absender- und Empfängeradressen, Zeitangaben und technische Zustellinformationen an. Zur Bearbeitung und zum Versand unserer geschäftlichen E-Mails verwenden wir Outlook. Die Verwaltung unserer Domain erfolgt ebenfalls über IONOS; das Hosting der neuen Website erfolgt über Framer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit dir oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist. Bei allgemeinen Anfragen sowie bei der Kommunikation mit Ansprechpersonen eines Unternehmens ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anliegen und einer verlässlichen Kommunikation. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.
Für die Bearbeitung deiner Anfrage verwenden wir die jeweils vorstehend genannte Rechtsgrundlage. Eine Einwilligung in Werbung wird im Anfrageformular nicht eingeholt.
Du bist nicht gesetzlich verpflichtet, das Anfrageformular zu verwenden. Ohne die für die Bearbeitung erforderlichen Angaben können wir deine Anfrage jedoch möglicherweise nicht beantworten oder kein passendes Angebot erstellen. Die Dauer der Speicherung richtet sich nach Abschnitt 11.
Datenschutzhinweise von IONOS:
https://www.ionos.de/terms-gtc/terms-privacy/
9. Angebotserstellung mit Lexware Office
Zur Erstellung und Verwaltung von Angeboten verwenden wir Lexware Office, vormals lexoffice. Anbieter und Auftragsverarbeiter ist Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Dabei verarbeiten wir die für das Angebot erforderlichen Kunden- und Kontaktdaten sowie Angaben zu den angefragten Leistungen und Preisen. Der Dienstanbieter verarbeitet diese Angaben zur Bereitstellung der Software. Der bloße Besuch unserer Website führt nicht zur Übernahme deiner Daten in unsere Angebotsverwaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei der Vorbereitung oder Durchführung eines Vertrags mit dir. Für Daten von Ansprechpersonen eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse ist die Abwicklung der Geschäftsbeziehung. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung nach Art. 6 Abs. 1 lit. c DSGVO. Zu den Aufbewahrungsfristen siehe Abschnitt 11.
Nach der veröffentlichten Vereinbarung zur Auftragsverarbeitung werden die Kernfunktionen von Lexware Office in Deutschland betrieben. Zu den Unterauftragnehmern zählen unter anderem Haufe-Lexware GmbH & Co. KG für Entwicklung und Support sowie Amazon Web Services EMEA SARL für Hosting und Betrieb. Für ergänzende Funktionen und Support können weitere Dienstleister eingesetzt werden, auch außerhalb des Europäischen Wirtschaftsraums. Informationen zu diesen Übermittlungen findest du in Abschnitt 10.
Informationen des Anbieters zur Auftragsverarbeitung und zu Unterauftragnehmern:
https://avv.lexware.de/lexware-office
Datenschutzhinweise:
https://office.lexware.de/datenschutz/
10. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei den beschriebenen Framer- und Google-Diensten sowie im Rahmen ergänzender Funktionen von Lexware Office können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Dort können andere Datenschutzregelungen gelten. Ein Sitz des unmittelbaren Anbieters in der EU bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet.
Framers veröffentlichte Bedingungen zur Auftragsverarbeitung sehen für Drittlandübermittlungen Angemessenheitsbeschlüsse nach Art. 45 DSGVO vor. Dazu zählt bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework. Soweit kein Angemessenheitsbeschluss anwendbar ist, sehen die Bedingungen insbesondere EU-Standardvertragsklauseln oder andere geeignete Garantien nach Art. 46 DSGVO vor. Die Angaben und Vertragsklauseln sind hier zugänglich:
https://www.framer.com/legal/data-processing-addendum
https://trust.framer.com/
Google erklärt, dass Google LLC am EU-US Data Privacy Framework teilnimmt. Bei davon erfassten Übermittlungen dient der entsprechende Angemessenheitsbeschluss als Grundlage. Für weitere Übermittlungskonstellationen beschreibt Google unter anderem die Verwendung von Standardvertragsklauseln. Informationen zum jeweiligen Rahmen und zur Anforderung einer Kopie der Klauseln:
https://policies.google.com/privacy/frameworks?hl=de
Für Lexware Office sieht die veröffentlichte Vereinbarung zur Auftragsverarbeitung bei einschlägigen Drittlandübermittlungen Angemessenheitsbeschlüsse nach Art. 45 DSGVO vor. Soweit diese nicht anwendbar sind, verweist sie auf Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 DSGVO. Die Dienstleister und ihre Aufgaben sind in Anlage 1 aufgeführt:
https://avv.lexware.de/lexware-office
Bei Fragen zu den für deine Daten einschlägigen Übermittlungen und Garantien kannst du dich auch an uns wenden.
11. Wie lange Daten gespeichert werden
Maßgeblich sind der jeweilige Verarbeitungszweck, gesetzliche Pflichten und gegebenenfalls die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Einwilligung oder ein berechtigtes Interesse rechtfertigt keine unbegrenzte Vorratsspeicherung.
Für technische Verbindungs- und Protokolldaten richtet sich die erforderliche Dauer insbesondere danach, wie lange sie für die Auslieferung, Fehleranalyse und Abwehr oder Aufklärung konkreten Missbrauchs benötigt werden. Bei Statistikdaten ist zwischen technischen Ausgangsdaten, zeitlich begrenzten Kennungen und zusammengefassten Auswertungen zu unterscheiden. Wirklich anonymisierte Auswertungen, aus denen sich keine Personen mehr bestimmen lassen, sind keine personenbezogenen Daten.
Anfrage- und Kommunikationsdaten sind zu löschen, wenn das Anliegen abgeschlossen ist und die Angaben weder für die weitere Geschäftsbeziehung noch wegen einer gesetzlichen Pflicht oder zur Wahrung berechtigter Rechtsansprüche benötigt werden. Das betrifft insbesondere beantwortete allgemeine Fragen sowie beendete oder abgesagte Angebotsanbahnungen. Bei Angeboten ist zwischen vertragsrelevanten Unterlagen, aufbewahrungspflichtiger Geschäftskorrespondenz und entbehrlichen Entwürfen oder Kopien zu unterscheiden. Die bloße Möglichkeit, dass eine Person irgendwann erneut anfragt, rechtfertigt für sich allein keine unbegrenzte Speicherung.
Für aufbewahrungspflichtige Unterlagen gelten insbesondere § 257 HGB und § 147 AO. Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und bestimmte Buchführungsunterlagen, etwa Bücher, Inventare und Jahresabschlüsse, zehn Jahre aufzubewahren. Die jeweilige Frist beginnt grundsätzlich mit dem Ende des Kalenderjahres des gesetzlich maßgeblichen Ereignisses, etwa des Empfangs oder Versands eines Geschäftsbriefs oder der Entstehung eines Buchungsbelegs. Gesetzliche Verlängerungen, insbesondere bei noch nicht abgelaufenen steuerlichen Festsetzungsfristen, können im Einzelfall zu einer längeren Aufbewahrung führen. Diese Fristen gelten nicht pauschal für jede Formularanfrage. Auch eine zivilrechtliche Verjährungsfrist begründet für sich allein keine pauschale Aufbewahrungspflicht für sämtliche Anfragen.
Gesetzliche Aufbewahrungsregelungen:
https://www.gesetze-im-internet.de/hgb/__257.html
https://www.gesetze-im-internet.de/ao_1977/__147.html
Für in Lexware Office gespeicherte Angebots- und Kundendaten gelten ebenfalls die vorstehenden Zweck- und Aufbewahrungskriterien. Nach der veröffentlichten Vereinbarung zur Auftragsverarbeitung führt die Beendigung des Abonnements nicht automatisch zur Löschung des Datenbestands; der Zugang bleibt zunächst im Lesemodus bestehen. Eine erforderliche Löschung ist deshalb gesondert zu veranlassen. Die Kündigung des Dienstes ersetzt keine Prüfung, welche Daten noch aufbewahrt werden dürfen oder müssen.
Die zeitliche Gültigkeit deiner Karteneinstellung ist in Abschnitt 4 beschrieben. Ein Widerruf beendet die darauf gestützte zukünftige Verarbeitung; Daten, für die eine andere Rechtsgrundlage oder eine Aufbewahrungspflicht besteht, sind davon gesondert zu beurteilen. Zur Speicherung bei Google findest du weitere Informationen in den verlinkten Datenschutzhinweisen.
12. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:
Auskunft über die Verarbeitung deiner personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Löschung deiner Daten (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Information über Empfänger, denen eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde (Art. 19 DSGVO).
Erhalt bestimmter von dir bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruch bei berechtigten Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen; die betroffenen Daten dürfen dann nicht mehr für diese Zwecke verarbeitet werden.
Für deine Anliegen erreichst du uns unter hello@goldntasty.de. Die Einwilligung zu Google Maps kannst du außerdem unmittelbar über den Einstellungsdialog der Website widerrufen.
Beschwerde bei einer Aufsichtsbehörde
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig:
https://www.lda.bayern.de/
Cookie-Einstellungen
Gold N’ Tasty · Fassung GNT-046G · Stand: 30. Oktober 2026
1. Verantwortlicher und Kontakt
Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten beim Besuch unserer Website und bei der Bearbeitung deiner Anfragen verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Verantwortlicher ist:
O.S. Nutrition GmbH
Rübezahlstraße 45
81739 München
Deutschland
Vertreten durch den Geschäftsführer Fabian Böhme
E-Mail: hello@goldntasty.de
Telefon: +49 172 8808075
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.
2. Bereitstellung der Website und Hosting durch Framer
Unsere Website wird über Framer bereitgestellt. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer verarbeitet Daten bei der technischen Bereitstellung unserer Website als Dienstleister für uns.
Beim Aufruf werden die für die Verbindung und Auslieferung erforderlichen Daten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, die angeforderte Adresse bzw. Datei, Zeitpunkt und technische Angaben zum Abruf sowie Browser- und Betriebssysteminformationen. Eine zuvor besuchte Seite kann als Referrer übermittelt werden, soweit dein Browser dies zulässt. Technische Protokolldaten dienen außerdem der Fehleranalyse und der Abwehr von Missbrauch.
Framer nutzt für die Auslieferung seiner Websites Infrastruktur von Amazon Web Services und das Content-Delivery-Network Amazon CloudFront. Dabei werden Inhalte über ein weltweit verteiltes Servernetz ausgeliefert. Empfänger der Verbindungsdaten sind deshalb auch die von Framer eingesetzten Infrastruktur- und Hostingdienstleister. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu Drittlandübermittlungen findest du in Abschnitt 10.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, sicheren und zügigen Bereitstellung unserer Website und ihrer Inhalte.
Die Website nutzt HTTPS zur verschlüsselten Übertragung zwischen deinem Browser und dem Webserver. Für die Dauer der Datenverarbeitung gelten die in Abschnitt 11 beschriebenen Kriterien.
Informationen von Framer zur Datenverarbeitung und zu Unterauftragnehmern:
https://www.framer.com/legal/data-processing-addendum
https://trust.framer.com/
3. Schriftarten
Wir verwenden die Schriftarten Barlow Condensed und DM Sans als in Framer hochgeladene Custom Fonts. Diese Schriftdateien werden über die Infrastruktur unserer Website bereitgestellt. Beim Abruf werden die in Abschnitt 2 beschriebenen Verbindungsdaten verarbeitet. Zweck ist eine einheitliche und gut lesbare Darstellung unserer Inhalte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies, Browserspeicher und deine Karteneinstellung
Neben Cookies, die ein Browser beim Aufruf bestimmter Inhalte speichern oder übermitteln kann, gibt es weitere Speichertechniken wie den Local Storage. Unsere eigene Einstellung für Google Maps wird im Local Storage deines Browsers gespeichert.
Unter dem Schlüssel „gnt.maps-consent.v1“ werden deine Entscheidung zur Kartenanzeige, Zeitangaben und die Version der Einstellung gespeichert. Damit berücksichtigen wir sowohl eine Zustimmung als auch eine Ablehnung bei weiteren Besuchen. Die Entscheidung wird für 180 Tage berücksichtigt. Danach ist für die weitere Kartenanzeige eine erneute Entscheidung erforderlich. Du kannst sie schon vorher über den Einstellungsdialog ändern oder die gespeicherten Websitedaten in deinem Browser löschen. Eine abgelaufene Einstellung kann bis zum erneuten Aufruf oder bis zur Löschung der Websitedaten im Browserspeicher verbleiben.
Die Speicherung und das Auslesen dieser Auswahl dienen dazu, die von dir gewählte Einstellung umzusetzen. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verlässliche Beachtung deiner Auswahl.
Unsere eigene Einwilligungsfunktion steuert die Einbindung von Google Maps. Sie steuert nicht den gesonderten Standortdatenabruf nach Abschnitt 6 oder Framer Analytics nach Abschnitt 7.
Beim Laden von Google Maps nach deiner Zustimmung kann Google je nach Browser, Kontostatus und Einstellungen Cookies und vergleichbare Technologien verwenden. Diese Vorgänge sind Teil der in Abschnitt 5 beschriebenen Einwilligung. Nähere Informationen zu Googles Speichertechniken und ihren Laufzeiten:
https://policies.google.com/technologies/cookies?hl=de
5. Google Maps: Kartenanzeige nach deiner Zustimmung
Auf der Seite „Mittagsstandorte“ können wir interaktive Karten von Google Maps anzeigen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die eingebetteten Karten werden erst geladen, wenn du der Kartenanzeige zugestimmt hast. Ohne Zustimmung bleiben die Karten deaktiviert. Die Standortinformationen können auch ohne Freigabe der Karten angezeigt werden; für deren gesonderten Abruf gilt Abschnitt 6.
Nach der Aktivierung baut dein Browser Verbindungen zu Google auf. Dabei erhält Google insbesondere deine IP-Adresse und technische Angaben zu Browser und Gerät sowie Informationen zum Kartenabruf und zur Nutzung der Kartenfunktionen. Je nach Browser- und Kontoeinstellungen können Google-Kennungen und Cookies einbezogen werden. Wenn du in einem Google-Konto angemeldet bist, kann Google Nutzungsdaten mit deinem Konto verknüpfen. Google kann Daten auch für eigene, in seiner Datenschutzerklärung erläuterte Zwecke verarbeiten. Eine Übermittlung an Google LLC in den USA ist möglich.
Die von uns veranlasste Einbindung und Übermittlung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG.
Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft über den auf der Website erreichbaren Einstellungsdialog für Google Maps („Cookie-Einstellungen“) widerrufen. Die Karten werden dann deaktiviert und bei weiteren Aufrufen ohne erneute Zustimmung nicht geladen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein Widerruf auf unserer Website löscht nicht automatisch Daten, die Google zuvor erhalten oder in deinem Browser gespeichert hat. Gespeicherte Websitedaten kannst du zusätzlich über deinen Browser entfernen; kontobezogene Einstellungen kannst du bei Google verwalten.
Informationen zur Verarbeitung und Speicherung durch Google:
https://policies.google.com/privacy?hl=de
6. Dynamische Mittagsstandorte über Google Sheets und Apps Script
Unsere aktuellen Mittagsstandorte werden in Google Sheets gepflegt und über Google Apps Script als öffentlicher Datenfeed bereitgestellt. Zur Anzeige dieser Informationen ruft dein Browser den Feed über script.google.com und script.googleusercontent.com ab. Die veröffentlichten Apps-Script- und Google-API-Nutzungsbedingungen nennen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, als Vertragspartner. Für die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum benennen die darin einbezogenen Datenschutzbedingungen grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verantwortliche Google-Gesellschaft. Zu möglichen Drittlandübermittlungen siehe Abschnitt 10.
Dieser Abruf erfolgt beim Laden der Standortanzeige unabhängig davon, ob du Google Maps aktiviert hast. Auch bei abgelehnten Karten entsteht deshalb eine Verbindung zu Google für den Standortfeed.
Der Abruf betrifft öffentlich bereitgestellte Standort- und Zeitangaben. Dabei erhält Google technisch bedingt insbesondere deine IP-Adresse sowie Verbindungs- und Browserinformationen. Der Feedabruf ist so eingerichtet, dass der Browser dabei keine Cookies oder sonstigen Anmeldeinformationen mitsendet und keinen Referrer übermittelt. Dadurch entfallen bestimmte zusätzliche Angaben; die Übermittlung der Verbindungsdaten wird damit nicht verhindert.
Wir stützen diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, aktuelle Einsatzorte und Zeiten sowie kurzfristige Änderungen zentral zu pflegen und dir zuverlässig anzuzeigen. Der Abruf dient der Bereitstellung aktueller Standortinformationen. Eine zusätzliche manuelle Pflege derselben Informationen auf der Website würde bei kurzfristigen Änderungen das Risiko verzögerter oder widersprüchlicher Angaben erhöhen. Der Feedabruf ist keine von uns eingesetzte Werbe- oder Analysefunktion.
Informationen zu den Bedingungen des Dienstes und zur Datenverarbeitung bei Google:
https://developers.google.com/apps-script/terms
https://business.safety.google/controllerterms/
https://policies.google.com/privacy?hl=de&gl=de
Dein Widerspruchsrecht ist in Abschnitt 12 erläutert.
7. Framer Analytics
Auf unserer Website ist die integrierte Besuchsstatistik Framer Analytics aktiviert. Anbieter ist die in Abschnitt 2 genannte Framer B.V. Die Statistik hilft uns zu erkennen, wie häufig unsere Website und einzelne Seiten aufgerufen werden und welche Inhalte genutzt werden.
Dazu werden Seitenaufrufereignisse an events.framer.com übermittelt. Zu den verarbeiteten Angaben gehören die aufgerufene URL bzw. der Seitenpfad, Zeitangaben, Browser-Sprache, Zeitzone und technische Ereigniskennungen. Bei der Verbindung fallen außerdem IP-Adresse und Browserinformationen an.
Nach Angaben von Framer arbeitet die integrierte Analyse ohne Cookies und ohne dauerhafte Besucherkennungen. Framer beschreibt, dass IP-Adresse und User-Agent mithilfe eines täglich wechselnden Zusatzwertes in einen Hashwert umgewandelt werden, um wiederholte Besuche innerhalb eines Tages statistisch zu zählen. Ein Hashwert ist ein rechnerisch erzeugter Wert. Die daraus gebildete Tageskennung ermöglicht eine zeitlich begrenzte Wiedererkennung. Die Hashbildung allein bedeutet nicht, dass sämtliche dabei verarbeiteten Daten anonym sind; insbesondere werden zuvor IP-Adresse und Browserinformationen verarbeitet. Der tägliche Wechsel des Zusatzwertes und der im Dashboard angezeigte Auswertungszeitraum belegen keine tägliche Löschung sämtlicher technischen Ausgangsdaten, Protokolle oder zusammengefassten Statistiken.
Die Analyse erfolgt in der eingesetzten Konfiguration unabhängig von deiner Auswahl zu Google Maps. Die Karteneinstellung schaltet Framer Analytics nicht ein oder aus. Für Framer Analytics gibt es auf unserer Website keine eigene Einwilligungsabfrage und keine Schaltfläche zum Abschalten der Analyse.
Wir stützen die Verarbeitung, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die statistische Bewertung und Verbesserung unseres Internetangebots. Dein Widerspruchsrecht und die Kontaktmöglichkeit zur Ausübung deiner Rechte sind in Abschnitt 12 beschrieben. Für Datenempfänger und mögliche Drittlandübermittlungen gelten die Angaben zu Framer in den Abschnitten 2 und 10; für die Speicherbegrenzung Abschnitt 11.
Beschreibung der integrierten Analyse durch Framer:
https://www.framer.com/help/articles/gdpr-and-cookies/
8. Anfragen über Formular, E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten, Rückfragen zu klären und gegebenenfalls ein Angebot zu erstellen. Dazu gehören insbesondere Name, Kontaktdaten und der Inhalt deiner Nachricht. Im Catering-Anfrageformular werden außerdem Angaben zur geplanten Veranstaltung abgefragt, etwa Datum, Ort, Personenzahl, Veranstaltungsart und gewünschtes Catering-Konzept. Welche Angaben erforderlich oder freiwillig sind, ist im Formular erkennbar.
Das Anfrageformular wird als native Framer-Funktion betrieben. Framer verarbeitet deine Eingaben und technische Übermittlungsdaten zur Entgegennahme und Weiterleitung der Anfrage. Dabei können technische Prüfungen zum Schutz vor automatisierten oder missbräuchlichen Einsendungen erfolgen. Die Anfrage wird an unser geschäftliches Postfach hello@goldntasty.de übermittelt.
Für dieses E-Mail-Postfach nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Bei der E-Mail-Verarbeitung fallen neben Nachrichtentext und gegebenenfalls Anhängen auch Absender- und Empfängeradressen, Zeitangaben und technische Zustellinformationen an. Zur Bearbeitung und zum Versand unserer geschäftlichen E-Mails verwenden wir Outlook. Die Verwaltung unserer Domain erfolgt ebenfalls über IONOS; das Hosting der neuen Website erfolgt über Framer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit dir oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist. Bei allgemeinen Anfragen sowie bei der Kommunikation mit Ansprechpersonen eines Unternehmens ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anliegen und einer verlässlichen Kommunikation. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.
Für die Bearbeitung deiner Anfrage verwenden wir die jeweils vorstehend genannte Rechtsgrundlage. Eine Einwilligung in Werbung wird im Anfrageformular nicht eingeholt.
Du bist nicht gesetzlich verpflichtet, das Anfrageformular zu verwenden. Ohne die für die Bearbeitung erforderlichen Angaben können wir deine Anfrage jedoch möglicherweise nicht beantworten oder kein passendes Angebot erstellen. Die Dauer der Speicherung richtet sich nach Abschnitt 11.
Datenschutzhinweise von IONOS:
https://www.ionos.de/terms-gtc/terms-privacy/
9. Angebotserstellung mit Lexware Office
Zur Erstellung und Verwaltung von Angeboten verwenden wir Lexware Office, vormals lexoffice. Anbieter und Auftragsverarbeiter ist Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Dabei verarbeiten wir die für das Angebot erforderlichen Kunden- und Kontaktdaten sowie Angaben zu den angefragten Leistungen und Preisen. Der Dienstanbieter verarbeitet diese Angaben zur Bereitstellung der Software. Der bloße Besuch unserer Website führt nicht zur Übernahme deiner Daten in unsere Angebotsverwaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei der Vorbereitung oder Durchführung eines Vertrags mit dir. Für Daten von Ansprechpersonen eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse ist die Abwicklung der Geschäftsbeziehung. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung nach Art. 6 Abs. 1 lit. c DSGVO. Zu den Aufbewahrungsfristen siehe Abschnitt 11.
Nach der veröffentlichten Vereinbarung zur Auftragsverarbeitung werden die Kernfunktionen von Lexware Office in Deutschland betrieben. Zu den Unterauftragnehmern zählen unter anderem Haufe-Lexware GmbH & Co. KG für Entwicklung und Support sowie Amazon Web Services EMEA SARL für Hosting und Betrieb. Für ergänzende Funktionen und Support können weitere Dienstleister eingesetzt werden, auch außerhalb des Europäischen Wirtschaftsraums. Informationen zu diesen Übermittlungen findest du in Abschnitt 10.
Informationen des Anbieters zur Auftragsverarbeitung und zu Unterauftragnehmern:
https://avv.lexware.de/lexware-office
Datenschutzhinweise:
https://office.lexware.de/datenschutz/
10. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei den beschriebenen Framer- und Google-Diensten sowie im Rahmen ergänzender Funktionen von Lexware Office können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Dort können andere Datenschutzregelungen gelten. Ein Sitz des unmittelbaren Anbieters in der EU bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet.
Framers veröffentlichte Bedingungen zur Auftragsverarbeitung sehen für Drittlandübermittlungen Angemessenheitsbeschlüsse nach Art. 45 DSGVO vor. Dazu zählt bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework. Soweit kein Angemessenheitsbeschluss anwendbar ist, sehen die Bedingungen insbesondere EU-Standardvertragsklauseln oder andere geeignete Garantien nach Art. 46 DSGVO vor. Die Angaben und Vertragsklauseln sind hier zugänglich:
https://www.framer.com/legal/data-processing-addendum
https://trust.framer.com/
Google erklärt, dass Google LLC am EU-US Data Privacy Framework teilnimmt. Bei davon erfassten Übermittlungen dient der entsprechende Angemessenheitsbeschluss als Grundlage. Für weitere Übermittlungskonstellationen beschreibt Google unter anderem die Verwendung von Standardvertragsklauseln. Informationen zum jeweiligen Rahmen und zur Anforderung einer Kopie der Klauseln:
https://policies.google.com/privacy/frameworks?hl=de
Für Lexware Office sieht die veröffentlichte Vereinbarung zur Auftragsverarbeitung bei einschlägigen Drittlandübermittlungen Angemessenheitsbeschlüsse nach Art. 45 DSGVO vor. Soweit diese nicht anwendbar sind, verweist sie auf Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 DSGVO. Die Dienstleister und ihre Aufgaben sind in Anlage 1 aufgeführt:
https://avv.lexware.de/lexware-office
Bei Fragen zu den für deine Daten einschlägigen Übermittlungen und Garantien kannst du dich auch an uns wenden.
11. Wie lange Daten gespeichert werden
Maßgeblich sind der jeweilige Verarbeitungszweck, gesetzliche Pflichten und gegebenenfalls die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Einwilligung oder ein berechtigtes Interesse rechtfertigt keine unbegrenzte Vorratsspeicherung.
Für technische Verbindungs- und Protokolldaten richtet sich die erforderliche Dauer insbesondere danach, wie lange sie für die Auslieferung, Fehleranalyse und Abwehr oder Aufklärung konkreten Missbrauchs benötigt werden. Bei Statistikdaten ist zwischen technischen Ausgangsdaten, zeitlich begrenzten Kennungen und zusammengefassten Auswertungen zu unterscheiden. Wirklich anonymisierte Auswertungen, aus denen sich keine Personen mehr bestimmen lassen, sind keine personenbezogenen Daten.
Anfrage- und Kommunikationsdaten sind zu löschen, wenn das Anliegen abgeschlossen ist und die Angaben weder für die weitere Geschäftsbeziehung noch wegen einer gesetzlichen Pflicht oder zur Wahrung berechtigter Rechtsansprüche benötigt werden. Das betrifft insbesondere beantwortete allgemeine Fragen sowie beendete oder abgesagte Angebotsanbahnungen. Bei Angeboten ist zwischen vertragsrelevanten Unterlagen, aufbewahrungspflichtiger Geschäftskorrespondenz und entbehrlichen Entwürfen oder Kopien zu unterscheiden. Die bloße Möglichkeit, dass eine Person irgendwann erneut anfragt, rechtfertigt für sich allein keine unbegrenzte Speicherung.
Für aufbewahrungspflichtige Unterlagen gelten insbesondere § 257 HGB und § 147 AO. Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und bestimmte Buchführungsunterlagen, etwa Bücher, Inventare und Jahresabschlüsse, zehn Jahre aufzubewahren. Die jeweilige Frist beginnt grundsätzlich mit dem Ende des Kalenderjahres des gesetzlich maßgeblichen Ereignisses, etwa des Empfangs oder Versands eines Geschäftsbriefs oder der Entstehung eines Buchungsbelegs. Gesetzliche Verlängerungen, insbesondere bei noch nicht abgelaufenen steuerlichen Festsetzungsfristen, können im Einzelfall zu einer längeren Aufbewahrung führen. Diese Fristen gelten nicht pauschal für jede Formularanfrage. Auch eine zivilrechtliche Verjährungsfrist begründet für sich allein keine pauschale Aufbewahrungspflicht für sämtliche Anfragen.
Gesetzliche Aufbewahrungsregelungen:
https://www.gesetze-im-internet.de/hgb/__257.html
https://www.gesetze-im-internet.de/ao_1977/__147.html
Für in Lexware Office gespeicherte Angebots- und Kundendaten gelten ebenfalls die vorstehenden Zweck- und Aufbewahrungskriterien. Nach der veröffentlichten Vereinbarung zur Auftragsverarbeitung führt die Beendigung des Abonnements nicht automatisch zur Löschung des Datenbestands; der Zugang bleibt zunächst im Lesemodus bestehen. Eine erforderliche Löschung ist deshalb gesondert zu veranlassen. Die Kündigung des Dienstes ersetzt keine Prüfung, welche Daten noch aufbewahrt werden dürfen oder müssen.
Die zeitliche Gültigkeit deiner Karteneinstellung ist in Abschnitt 4 beschrieben. Ein Widerruf beendet die darauf gestützte zukünftige Verarbeitung; Daten, für die eine andere Rechtsgrundlage oder eine Aufbewahrungspflicht besteht, sind davon gesondert zu beurteilen. Zur Speicherung bei Google findest du weitere Informationen in den verlinkten Datenschutzhinweisen.
12. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:
Auskunft über die Verarbeitung deiner personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Löschung deiner Daten (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Information über Empfänger, denen eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde (Art. 19 DSGVO).
Erhalt bestimmter von dir bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruch bei berechtigten Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen; die betroffenen Daten dürfen dann nicht mehr für diese Zwecke verarbeitet werden.
Für deine Anliegen erreichst du uns unter hello@goldntasty.de. Die Einwilligung zu Google Maps kannst du außerdem unmittelbar über den Einstellungsdialog der Website widerrufen.
Beschwerde bei einer Aufsichtsbehörde
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig:
https://www.lda.bayern.de/
Cookie-Einstellungen