Datenschutzerklärung
Stand: Oktober 2026
Wir freuen uns über Ihr Interesse an München kulinarisch. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei Anfragen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
München kulinarisch GmbHViktor-Scheffel-Straße 580803 München, DeutschlandGeschäftsführer: Alexander SchmittE-Mail: alexander@muenchen-kulinarisch.deWebsite: https://munich-culinary.com
2. Rechtsgrundlagen
Je nach Verarbeitungsvorgang verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen und Verträge), lit. c (gesetzliche Pflichten), lit. f (berechtigte Interessen, insbesondere Website-Sicherheit und geschäftliche Kommunikation) oder lit. a (Einwilligung). Für besondere Kategorien personenbezogener Daten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.
3. Website-Betrieb und technische Zugriffsdaten
Unsere Website wird mithilfe von Lovable Cloud betrieben. Die Datenbank und Serverinfrastruktur des Projekts nutzen eine von Lovable verwaltete Supabase-Umgebung in der AWS-Region eu-west-1 (Irland). Für die Auslieferung und Absicherung der Website wird Cloudflare eingesetzt. Dabei können insbesondere IP-Adresse, Zugriffszeitpunkt, angeforderte Seiten, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerdaten verarbeitet werden. Dies dient der sicheren Bereitstellung und Fehlerbehebung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technische Dienstleister können Unterauftragsverarbeiter einsetzen. Etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums bedürfen einer einschlägigen Rechtsgrundlage und geeigneter Garantien.
4. Technisch erforderliche Cookies und Browser-Speicherung
Cloudflare verwendet insbesondere das Cookie __cf_bm zur Bot-Erkennung und zum Schutz vor missbräuchlichen Zugriffen; seine Laufzeit beträgt etwa 30 Minuten. Zusätzlich setzt unsere Hosting-Umgebung ein technisches Cookie namens __dpl mit einer Laufzeit von etwa 24 Stunden; es wird von der Hosting-Plattform gesetzt, den genauen Zweck haben wir beim Anbieter zur Bestätigung angefragt. Während der Eingabe in mehrstufige Anfrageformulare können Angaben vorübergehend im Browser vorgehalten werden, solange der jeweilige Tab geöffnet ist. Für technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge kann die Ausnahme nach § 25 Abs. 2 TDDDG gelten.
5. Website-Statistik
Wir verwenden die integrierte Besucherstatistik von Lovable, um Besucherzahlen, Seitenaufrufe, Traffic-Quellen, ungefähre Herkunftsländer, Browser- und Gerätetypen und die Nutzung unserer Angebote auszuwerten. Die Statistik dient der Verbesserung der Website und der Beurteilung unserer Marketingmaßnahmen. Sie wird von Lovable im Rahmen des Website-Hostings bereitgestellt. Eine Einwilligung für diese Statistik holen wir derzeit nicht ein. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Auswertung und Verbesserung der Nutzung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
6. Anfragen zu privaten Experiences
Bei Anfragen verarbeiten wir insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewählte Experience, Teilnehmerzahl, Terminwünsche sowie freiwillig mitgeteilte Wünsche und Anmerkungen. Wir nutzen die Daten zur Beantwortung, Angebotserstellung und gegebenenfalls Buchungsvorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Anfrage ist noch keine verbindliche Buchung.
7. Corporate Experiences
Bei Unternehmensanfragen verarbeiten wir zusätzlich Angaben zu Unternehmen, Kontaktperson, Anlass, Gruppengröße, Termin und individuellen Wünschen. Die Verarbeitung dient der geschäftlichen Kommunikation und Angebotserstellung. Je nach Vertragsbeziehung gilt Art. 6 Abs. 1 lit. b DSGVO oder, bei Ansprechpartnern eines Unternehmens, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung und Durchführung geschäftlicher Beziehungen).
8. Mobility- und Chauffeur-Anfragen
Hier verarbeiten wir insbesondere Kontaktangaben, Strecke, Abhol- und Zielort, Datum, Uhrzeit, Teilnehmerzahl, gegebenenfalls Flugnummer, Gepäckinformationen und freiwillige Zusatzangaben. Zweck ist die Prüfung, Planung und Beantwortung Ihrer Anfrage und gegebenenfalls die Durchführung einer vereinbarten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Gesundheitsbezogene Angaben
Angaben zu Allergien, medizinisch notwendigen Ernährungsanforderungen sowie gesundheitsbezogenen Anforderungen an Barrierefreiheit oder Mobilität können Gesundheitsdaten im Sinne des Art. 9 DSGVO sein. Unsere Anfrageformulare für Experiences und Mobility bieten dafür ein gesondertes, freiwilliges Feld, das erst erscheint, wenn Sie solche Angaben mitteilen möchten. Es kann nur zusammen mit einem separaten Kontrollkästchen übermittelt werden, mit dem Sie ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Wir verarbeiten diese Angaben ausschließlich, um die angefragte Experience oder Fahrt sicher zu planen und durchzuführen. Die Angabe ist freiwillig; Ihre Anfrage können Sie auch ohne sie senden. Die Angaben werden zusammen mit dem Zeitpunkt der Einwilligung bei Ihrer Anfrage gespeichert und sind in der internen Benachrichtigungs-E-Mail zu Ihrer Anfrage enthalten. In der Bestätigungs-E-Mail an Sie werden sie nicht wiederholt; bei Mobility-Anfragen enthält diese lediglich den Hinweis, dass entsprechende Anforderungen mitgeteilt wurden. Wir löschen diese Angaben, sobald sie für Ihre Anfrage oder die Leistung nicht mehr benötigt werden: in der Regel nach Durchführung der Experience oder Fahrt bzw. sobald eine Anfrage storniert oder ohne Buchung abgeschlossen wird, soweit keine besondere gesetzliche Aufbewahrungspflicht besteht. Konkrete Allergien, Diagnosen oder Erkrankungen bewahren wir nicht für künftige Buchungen auf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an alexander@muenchen-kulinarisch.de; die Angaben werden dann gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Speicherung und E-Mail-Versand
Formularanfragen werden in einer zugriffsbeschränkten Datenbank der Lovable-Cloud-Infrastruktur gespeichert. Für Bestätigungs- und Benachrichtigungs-E-Mails verwenden wir Resend, einen US-amerikanischen Anbieter. Dabei werden die für den Versand benötigten Angaben verarbeitet; interne Benachrichtigungen können auch frei eingegebene Formularinhalte einschließlich sensibler Angaben enthalten. Die Verarbeitung dient der Anfragebearbeitung gemäß Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
11. Speicherdauer
Wir speichern personenbezogene Daten nur, solange dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Nicht zu einer Buchung führende Anfragen werden spätestens 24 Monate nach Abschluss der Anfrage beziehungsweise dem letzten relevanten Kontakt gelöscht, soweit keine konkrete weitere Rechtsgrundlage besteht. Die Löschung erfolgt im Rahmen einer regelmäßigen, von uns veranlassten internen Prüfung, nicht automatisch. Gesundheitsbezogene Angaben behandeln wir getrennt von den übrigen Anfrage- und Geschäftsunterlagen: Sie werden nach Wegfall ihres Zwecks zeitnah gelöscht, wie in Abschnitt 9 beschrieben, während der übrige Anfrage- oder Buchungsdatensatz wie oben dargestellt aufbewahrt wird. Auch diese Löschung erfolgt im Rahmen unserer internen Prüfung und nicht automatisch. Bei Buchungen und Geschäftsunterlagen können gesetzliche Aufbewahrungsfristen gelten.
12. Werbung
Eine Anfrage führt nicht automatisch zu einer Anmeldung für Werbenachrichten. Werbliche Kontaktaufnahme erfolgt nur bei gültiger Einwilligung oder einer anderen gesetzlich zulässigen Grundlage. Eine freiwillig erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Empfänger
Personenbezogene Daten erhalten nur diejenigen Dienstleister und Partner, deren Mitwirkung für Websitebetrieb, Anfragebearbeitung oder die Durchführung vereinbarter Leistungen erforderlich und rechtlich zulässig ist. Hierzu zählen insbesondere Hosting-, Datenbank-, Sicherheits- und E-Mail-Dienstleister. An Leistungspartner werden Daten nur im notwendigen Umfang weitergegeben.
14. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Bitte wenden Sie sich an alexander@muenchen-kulinarisch.de.
15. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: https://www.lda.bayern.de
16. Änderungen
Wir aktualisieren diese Datenschutzerklärung bei Änderungen der Dienste, technischen Abläufe oder Rechtslage. Maßgeblich ist die jeweils veröffentlichte Fassung.