Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 (DSGVO) und des anwendbaren rumänischen Datenschutzrechts ist:
SNB COMMERCE S.R.L., Str. Ploiești nr. 47–49, etaj 1, Mun. Cluj-Napoca, Jud. Cluj, România.
CUI 52191418 · CIF / USt-IdNr. RO52191418 · Nr. Reg. Com. J2025053741003 · EUID ROONRC.J2025053741003.
E-Mail: hello@cateringmatch.ro · Website: https://www.cateringmatch.ro
Die Marke CateringMatch wird von SNB GROUP S.R.L. (CUI 52065371, Nr. Reg. Com. J2025047304001) gehalten. Betreiber der Website und Verantwortlicher für die Datenverarbeitung ist ausschließlich SNB COMMERCE S.R.L..
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Anfragen richten Sie bitte an hello@cateringmatch.ro.
2. Gegenstand und Anwendungsbereich
Diese Datenschutzerklärung gilt für die Nutzung der Website und der Dienste von CateringMatch (u. a. Catering-Anfragen, privater Statuszugang, Dateiuploads, Caterer-Bewerbungen, Kontaktformular, Admin-/Partnerbereiche, soweit für Sie relevant).
Sie gilt nicht für Websites Dritter, auf die wir lediglich verlinken.
3. Kategorien personenbezogener Daten
Je nach Nutzung können wir insbesondere folgende Daten verarbeiten:
Stammdaten und Kontaktdaten: z. B. Name, E-Mail-Adresse, Telefonnummer, Firmen-/Markenname, Website.
Anfragedaten: z. B. Veranstaltungsart und -datum, Ort/Stadt, Gästezahl, Catering-Art, optionale Budgetangaben, Freitext-/Notizfelder, Spracheinstellung.
Bewerbungsdaten von Caterern: z. B. Kontaktperson, Leistungsbeschreibung, Standortangaben.
Kommunikationsinhalte: Nachrichten über das Kontaktformular sowie interne/operative Nachrichten im Zusammenhang mit Vorgängen.
Dateien: von Ihnen hochgeladene Dokumente/Bilder (z. B. PDF) im Kontext eines Vorgangs.
Technische und Protokolldaten: z. B. IP-Adresse (ggf. gekürzt), Zeitstempel, Browser-/Geräteinformationen, Referrer, Security-/Audit-Logs.
Einwilligungs- und Cookie-Status: Speicherung Ihrer Entscheidung zu Analyse-Cookies lokal im Browser.
Entwurfsdaten lokal: Zwischenstände der Anfrage-Assistenten können lokal im Browser (localStorage) gespeichert werden, bis Sie absenden oder löschen.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten nur, soweit erforderlich und auf Basis folgender Zwecke/Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b): Bearbeitung Ihrer Catering-Anfrage, Bereitstellung des privaten Statuslinks, Matching/Vermittlung an geprüfte Caterer, Bearbeitung von Caterer-Bewerbungen und Buchungs-/Angebotsprozessen, soweit angeboten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrieb, Sicherheit und Missbrauchsvermeidung der Plattform (inkl. Rate-Limiting, Origin-/CSRF-Schutz, Audit-Logs), Verbesserung der Stabilität und Nutzerführung; Interessenabwägung vorausgesetzt.
Einwilligung (Art. 6 Abs. 1 lit. a): optionales Marketing (sofern angehakt), Analyse mittels Google Analytics 4 nur nach aktiver Einwilligung über den Cookie-Banner; Widerruf jederzeit mit Wirkung für die Zukunft möglich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen.
5. Empfänger und Auftragsverarbeitung
Eine Weitergabe erfolgt nur, soweit erforderlich, gesetzlich vorgesehen oder mit Ihrer Einwilligung.
Hostinganbieter / Application Hosting: Vercel Inc. (Deployment und Auslieferung der Website/API).
Datenbank-Hosting: Neon (PostgreSQL) für Anwendungsdaten.
E-Mail-Versand (falls aktiviert): Transaktionsmails können über einen E-Mail-Dienstleister (z. B. Resend) versendet werden.
Datei-/Objektspeicher (falls aktiviert): Uploads können bei einem Storage-Anbieter (z. B. S3-kompatibel) gespeichert werden.
Analyse: Google Ireland Limited / Google LLC für Google Analytics 4 – nur bei Einwilligung. Zusätzlich cookielose Reichweitenmessung über Vercel Analytics (ohne Werbe-IDs, ohne personenbezogene Profiling-Cookies).
Caterer/Partner: Soweit für die Vermittlung erforderlich, können relevante Anfrageinformationen an ausgewählte, freigegebene Caterer weitergegeben werden. Kontaktdaten können bis zur jeweiligen Prozessstufe geschützt bleiben, soweit technisch und organisatorisch so vorgesehen.
Behörden: nur soweit rechtlich erforderlich.
Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Auftragsverarbeitungsverträge (Art. 28 DSGVO).
6. Drittlandübermittlungen
Einige Dienstleister können Daten in Länder außerhalb des EWR übermitteln (insbesondere USA).
Soweit erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln der EU-Kommission sowie ergänzende Maßnahmen der Anbieter. Details können auf Anfrage bereitgestellt werden.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen:
Catering-Anfragen und zugehörige Nachrichten/Dateien: bis Abschluss des Vorgangs zuzüglich 24 Monate bzw. länger bei Legal Hold / Streitigkeiten / gesetzlicher Pflicht.
Caterer-Bewerbungen: bis Abschluss der Prüfung zuzüglich 12–24 Monate, sofern keine längere Aufbewahrung erforderlich ist.
Kontaktnachrichten: 12 Monate nach Abschluss der Korrespondenz.
Security-/Audit-Logs: 90–180 Tage, soweit nicht länger zur Abwehr von Angriffen erforderlich.
Analyse-Daten (GA4): gemäß den Einstellungen bei Google und bis zum Widerruf der Einwilligung; lokale Consent-Entscheidung bis Widerruf/Löschung der Browserdaten.
Lokale Entwürfe (localStorage): bis Sie absenden, löschen oder Browserdaten entfernen.
8. Cookies und ähnliche Technologien
Notwendige Technologien: für den Betrieb der Website und Sicherheit (z. B. Session-Cookies für Admin-/Partner-Login, CSRF-/Origin-Schutz) können technisch erforderliche Speichermechanismen eingesetzt werden.
Analyse: Google Analytics 4 wird erst nach Ihrer Einwilligung geladen (Consent-Banner). Ohne Einwilligung werden keine GA4-Skripte ausgeführt. Vercel Analytics misst Seitenaufrufe cookieless und unabhängig von der GA4-Einwilligung.
Ihre Einwilligungsentscheidung speichern wir lokal im Browser (Schlüssel cm_consent_v1). Sie können die Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder lokale Website-Daten löschen.
9. Private Statuslinks
Nach Absenden einer Anfrage können Sie einen privaten Statuslink erhalten. Wer den Link kennt, kann den zugehörigen Vorgangsstatus einsehen bzw. vorgesehene Aktionen ausführen.
Behandeln Sie den Link vertraulich und geben Sie ihn nicht an Unbefugte weiter. Bei Verdacht auf Missbrauch kontaktieren Sie uns umgehend unter hello@cateringmatch.ro.
10. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).
Matching-Vorschläge können manuell durch unser Team unterstützt werden.
11. Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@cateringmatch.ro oder über die Kontaktseite.
Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukarest, Rumänien (www.dataprotection.ro), oder bei der für Ihren Wohnsitz zuständigen Behörde.
12. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (u. a. HTTPS, Zugriffsbeschränkungen, Origin-/Rate-Limit-Schutz, private Status-Tokens).
Eine absolute Sicherheit kann nicht garantiert werden; bitte nutzen Sie starke Passwörter in zugangsgeschützten Bereichen und schützen Sie Statuslinks.
13. Minderjährige
Die Dienste richten sich nicht an Kinder unter 16 Jahren. Wir fordern wissentlich keine Daten von Minderjährigen unter 16 Jahren an. Werden uns solche Daten bekannt, löschen wir sie, soweit rechtlich zulässig und möglich.
14. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, wenn sich Dienste, Rechtslage oder Verarbeitungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.
Stand: Juli 2026.