datenschutz.

1. Verantwortlicher

Torsten Montag
Brauhausstraße 3
99438 Bad Berka
E-Mail: datenschutz@montag-catering.de

Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Thomas Dahmen
Goldbergstr. 11
99869 Goldbach
E-Mail: t.d.64@gmx.net

3. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analysedienste.
• Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen. Beim Aufruf der Seiten werden keine Daten an Dritte übertragen: keine Google Fonts, keine eingebetteten Karten, keine Videos.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren.

4. Hosting und Server-Logfiles

Diese Website wird betrieben bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er umfasst das Hosting der Website und unsere E-Mail-Postfächer.

Beim Aufruf der Website speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach höchstens acht Wochen gelöscht.

5. Anfrageformular

Wenn Sie uns über das Anfrageformular eine Veranstaltungsanfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören Angaben zur Veranstaltung (Format, Anlass, gewünschte Führung, Bereich, Datum, Uhrzeit, Gästezahl, Wünsche, Budget), Ihr Name und Ihre E-Mail-Adresse. Freiwillig sind Firma, Telefonnummer und Nachricht.

Pflichtangaben: Die als Pflichtfelder gekennzeichneten Angaben (Format, Wunschdatum, Gästezahl, Vor- und Nachname, E-Mail-Adresse) benötigen wir, um Ihre Anfrage bearbeiten und Ihnen ein Angebot erstellen zu können. Ohne diese Angaben können wir Ihre Anfrage nicht entgegennehmen. Alle weiteren Angaben sind freiwillig.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen. Das sind vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Keine Gesundheitsangaben: Bitte machen Sie im Anfrageformular keine Angaben zu Ihrer Gesundheit, etwa zu Allergien oder Unverträglichkeiten. Solche Ernährungsbedürfnisse stimmen wir im weiteren Angebotsverlauf mit Ihnen ab. Sollten Sie uns dennoch entsprechende Angaben übermitteln, verwenden wir sie ausschließlich zur Planung der Verpflegung.

Ablauf: Ihre Angaben werden verschlüsselt an unseren Server übertragen. Von dort gehen sie per E-Mail an unser Veranstaltungsteam, und Sie erhalten eine Eingangsbestätigung an Ihre E-Mail-Adresse. Auf dem Webserver selbst werden die Formularinhalte nicht gespeichert. Versand und Speicherung der E-Mails erfolgen über den E-Mail-Dienst der IONOS SE (siehe 4.).

Führung durch das Museum: Die Führung nach Museumsschluss („Bauhaus-Museum exklusiv“) bietet die Klassik Stiftung Weimar an, Stiftung des öffentlichen Rechts, Burgplatz 4, 99423 Weimar. Sie stimmt die Führung direkt mit Ihnen ab. Wenn Sie im Formular eine Führung wünschen, leiten wir dafür folgende Angaben an die Stiftung weiter: Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefon, Firma) sowie Wunschdatum, Gästezahl und die gewünschte Variante. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. Für die weitere Verarbeitung ist die Klassik Stiftung Weimar selbst verantwortlich. Es gilt deren Datenschutzerklärung.

Spam-Schutz: Um automatisierte Spam-Anfragen abzuwehren, nutzen wir kein Captcha eines Drittanbieters. Stattdessen prüfen wir, wie viel Zeit zwischen dem Aufruf und dem Absenden des Formulars vergangen ist, und begrenzen die Zahl der Anfragen je Absender. Dazu speichern wir für höchstens eine Stunde einen Hashwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage. Der Hashwert wird mit einem geheimen Schlüssel gebildet und lässt sich nicht auf Ihre IP-Adresse zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Interne Bearbeitung: Um Anfragen und Angebote zu organisieren, übernehmen wir Ihre Angaben in unsere Planungswerkzeuge (Art. 6 Abs. 1 lit. b DSGVO):

• monday.com ist die Projekt- und Aufgabenverwaltung der monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv 6777506, Israel. Die Daten werden in Rechenzentren in der Europäischen Union (Frankfurt am Main) gespeichert. Soweit monday.com von Israel aus auf Daten zugreift, etwa im Rahmen des Supports, ist das abgesichert: Die EU-Kommission hat für Israel ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Mit monday.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• BANKETTprofi ist unsere Veranstaltungssoftware. Sie ist lokal bei uns installiert, die Daten verlassen dabei unser Haus nicht.

Speicherdauer: Anfragen bewahren wir auf, solange es für die Bearbeitung erforderlich ist. Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens drei Monate nach dem letzten Kontakt. Das gilt auch für die genannten Planungswerkzeuge. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen: in der Regel sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege (§ 257 HGB, § 147 AO).

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Postfächer werden bei der IONOS SE betrieben (siehe 4.).

7. Externe Links

Unsere Seiten verlinken auf externe Angebote, etwa die Website des Bauhaus-Museums, unser Instagram-Profil oder Kartendienste für die Anfahrt (OpenStreetMap, Google Maps, Apple Karten). Die Lageskizze auf der Seite „Ort“ ist ein eigenes Bild aus OpenStreetMap-Daten und lädt nichts von Dritten. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dort gilt dessen Datenschutzerklärung.

8. Getränkekarte

Unsere Getränkekarte gestalten wir mit Canva. Auf der Seite „Café“ verlinken wir auf die jeweils aktuelle Fassung bei Canva. Die Karte ist nicht in unsere Website eingebettet: Beim Aufruf unserer Seiten werden keine Daten an Canva übertragen.

Erst wenn Sie auf „Getränkekarte ansehen“ klicken, öffnet sich die Karte auf der Website von Canva. Ihr Browser überträgt dabei Daten wie Ihre IP-Adresse an Canva. Anbieter ist die Canva Pty Ltd, 110 Kippax Street, Surry Hills, NSW 2010, Australien. Für die Verarbeitung auf der Website von Canva ist Canva selbst verantwortlich. Es gilt deren Datenschutzerklärung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

10. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an https:// in der Adresszeile Ihres Browsers.

Stand: 12. Oktober 2026