Datenschutzerklärung

Stand: 14. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Aurel Pan
Inhaber: Aurel Budaca
Pfalzstraße 51
70347 Stuttgart
Deutschland

Telefon: +49 178 1931902
E-Mail: verwaltung@aurel-pan.de

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Verträgen, die Sicherheit unserer Systeme oder – nach Ihrer Einwilligung – für Reichweitenmessung und Marketing erforderlich ist.

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Bitte beachten Sie, dass eine Datenübertragung im Internet dennoch nie vollständig gegen den Zugriff Dritter geschützt werden kann.

3. Hosting bei netcup

Diese Website und das zugehörige Content-Management-System werden auf Infrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Auf der Hosting-Infrastruktur werden insbesondere die Website-Dateien und Medien sowie die Datenbank der Website betrieben. Inhalte aus den Anfrageformularen werden in einer PostgreSQL-Datenbank innerhalb dieser Hosting-Umgebung gespeichert. Der Zugriff auf das Verwaltungs- und Datenbanksystem ist auf berechtigte Personen beschränkt.

netcup verarbeitet die Daten in unserem Auftrag, soweit dies zur Bereitstellung, Wartung und Absicherung der Hosting-Leistungen erforderlich ist. Rechtsgrundlage für die Beauftragung und den Betrieb der Website ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Weitere Informationen finden Sie in der Datenschutzerklärung von netcup und den Hinweisen von netcup zur Auftragsverarbeitung.

4. Server-Protokolldaten

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dabei können insbesondere folgende Daten in Server-Protokolldateien verarbeitet werden:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und Anfragemethode,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem,
• HTTP-Statuscode, übertragene Datenmenge und Dauer der Anfrage.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Protokolldaten werden grundsätzlich nach spätestens 14 Tagen gelöscht oder anonymisiert. Eine längere Aufbewahrung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Event- und Kontaktanfragen über Formulare

Auf der Startseite und der Kontaktseite können Sie eine unverbindliche Event- oder Cateringanfrage senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben:

• Veranstaltungstyp,
• gewünschte Speisen und Getränke,
• Gästeanzahl,
• Veranstaltungsort und -datum,
• Name,
• Telefonnummer,
• E-Mail-Adresse,
• freiwillige Nachricht.

Die Angaben werden über eine verschlüsselte Verbindung an unseren Server übertragen und in der PostgreSQL-Datenbank des Content-Management-Systems gespeichert. Die Formulardaten werden nach der derzeitigen technischen Konfiguration nicht automatisch per E-Mail an Dritte versandt. Berechtigte Personen können die Anfrage im geschützten Verwaltungsbereich einsehen und bearbeiten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht zu einem Vertrag führt, löschen wir die Anfragedaten grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung. Kommt ein Vertrag zustande, speichern wir die erforderlichen Vertrags- und Kommunikationsdaten für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten. Je nach Art der Unterlagen betragen diese regelmäßig sechs, acht oder zehn Jahre. Eine längere Speicherung ist möglich, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Pflichtangaben sind erforderlich, damit wir Ihre Anfrage sachgerecht prüfen und beantworten können. Ohne diese Angaben kann das Formular nicht abgesendet beziehungsweise die Anfrage nicht bearbeitet werden.

6. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Anfrage, um Ihr Anliegen zu beantworten und gegebenenfalls vorvertragliche Maßnahmen oder einen Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Kommunikation.

Unser E-Mail-Empfang für die Domain aurel-pan.de wird technisch über Google Workspace bereitgestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können E-Mail-Adresse, Absender- und Empfängerdaten, Zeitstempel, technische Metadaten und Nachrichteninhalte durch Google verarbeitet werden. Mit Google besteht – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung. Eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen von Google zu internationalen Datentransfers.

Kommunikationsdaten löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Im Fall geschäftlicher Korrespondenz und Vertragsunterlagen gelten die zuvor genannten gesetzlichen Aufbewahrungsfristen.

7. Cloudflare Turnstile

Zum Schutz unserer öffentlich zugänglichen Formulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Turnstile wird auf Seiten mit einem Formular geladen. Der Dienst führt im Hintergrund technische Prüfungen durch, um menschliche Nutzer von automatisierten Zugriffen zu unterscheiden. Nach Angaben von Cloudflare werden dabei insbesondere folgende Signale verarbeitet:

• IP-Adresse,
• TLS-Fingerabdruck,
• User-Agent beziehungsweise Browser- und Geräteinformationen,
• Sitekey und Herkunftsseite,
• technische Browser-Signale und Merkmale der Interaktion,
• Ergebnis der Prüfung in Form eines kurzlebigen Tokens.

Der erzeugte Token wird von unserem Server über die Turnstile-Schnittstelle bei Cloudflare geprüft. Dabei prüfen wir auch Aktion und Hostname. Der Token ist nur kurz gültig und wird nach erfolgreicher Prüfung vor dem Speichern der Formularanfrage aus den Formulardaten entfernt. Er wird daher nicht dauerhaft mit Ihrer Anfrage in unserer Datenbank gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und IT-Systeme sowie in der Vermeidung von Spam und Missbrauch. Soweit Turnstile auf Informationen Ihres Endgeräts zugreift oder technisch notwendige Informationen dort speichert, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da der Schutz des ausdrücklich gewünschten Formulardienstes ohne diese Prüfung nicht zuverlässig bereitgestellt werden kann.

Cloudflare verarbeitet die Signale nach eigenen Angaben einerseits als Auftragsverarbeiter zur Absicherung unserer Website und andererseits in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Dabei kann es zu einer Verarbeitung in den USA kommen. Cloudflare verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen finden Sie im Turnstile Privacy Addendum, in der Cloudflare-Datenschutzerklärung und in der technischen Beschreibung von Turnstile.

8. Cookies und Einwilligungsverwaltung

Wir verwenden eine Einwilligungsverwaltung auf Basis der Software Klaro. Ihre Auswahl wird im technisch erforderlichen Cookie aurel-pan-cookie-consent-v1 für bis zu 365 Tage gespeichert. Das Cookie enthält Ihre Einwilligungsentscheidung, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Beachtung Ihrer Auswahl.

Wenn die Sprachauswahl der Website verfügbar ist und Sie eine Sprache auswählen, kann das technisch erforderliche Cookie payload-locale für bis zu 365 Tage gespeichert werden. Es dient ausschließlich dazu, Ihre Sprachwahl zu merken. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Optionales Statistik- oder Marketing-Tracking ist standardmäßig deaktiviert. Google Analytics und der Meta Pixel werden erst geladen, wenn Sie dem jeweiligen Dienst zugestimmt haben. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

9. Google Tag Manager und Google Analytics 4

Nach Ihrer Einwilligung in den Zweck „Statistik“ verwenden wir den Google Tag Manager und Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der kontrollierten Ausspielung der Analysetags. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird.

Unsere Website übermittelt nach Ihrer Einwilligung insbesondere folgende Messereignisse an Google Analytics:

• Seitenaufrufe mit Seitentitel, Pfad und Sprache,
• Klicks auf Anfrage- und Catering-Schaltflächen mit deren Bezeichnung,
• Klicks auf Telefon- oder E-Mail-Links mit der Kontaktart,
• den erfolgreichen Versand eines Formulars mit dem Formulartitel.

Die von Ihnen in das Anfrageformular eingegebenen Inhalte – insbesondere Name, Telefonnummer, E-Mail-Adresse, Ort, Datum und Nachricht – werden durch unsere Anwendung nicht als Analyseereignisse an Google übermittelt.

Google Analytics verarbeitet außerdem technische Informationen, die Ihr Browser übermittelt, beispielsweise Geräte- und Browserinformationen, ungefähren Standort, Referrer, Sitzungsinformationen und eine pseudonyme Kennung. Google verwendet die IP-Adresse nach eigenen Angaben zur Bestimmung eines ungefähren Standorts und verwirft sie, bevor sie in Analytics gespeichert wird. Zur Wiedererkennung von Browsern können insbesondere Cookies mit den Namen _ga, _ga_* und gegebenenfalls _gid gesetzt werden.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Google stützt solche Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, den Datenschutzhinweisen zu Google Analytics und den Informationen zu internationalen Datentransfers.

Die von uns bei Google Analytics festgelegte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt 14 Monate. Aggregierte Berichte können länger gespeichert bleiben, ohne dass sie einer einzelnen Nutzerkennung zugeordnet werden. Die Lebensdauer einzelner Analytics-Cookies wird durch Google bestimmt und kann durch einen erneuten Besuch aktualisiert werden; sie beträgt bei _ga regelmäßig bis zu zwei Jahre.

10. Meta Pixel

Nach Ihrer Einwilligung in den Zweck „Marketing“ verwenden wir den Meta Pixel. Anbieter ist für Personen im Europäischen Wirtschaftsraum Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Pixel hilft uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Unsere Website übermittelt nach Ihrer Einwilligung insbesondere folgende Ereignisse an Meta:

• Seitenaufruf (PageView),
• erfolgreich abgesendete Anfrage (Lead),
• Klick auf einen Telefon- oder E-Mail-Link (Contact).

Die konkret in das Anfrageformular eingegebenen Inhalte werden durch unsere Anwendung nicht an Meta übermittelt. Meta erhält jedoch technisch bedingt Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Referrer sowie gegebenenfalls Meta-Cookies und Kennungen. Dadurch kann Meta einen Besuch möglicherweise einem Meta-Konto zuordnen, insbesondere wenn Sie bei Facebook oder Instagram angemeldet sind. Zur Messung können insbesondere die Cookies _fbp und _fbc gesetzt werden.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Wir und Meta sind für bestimmte Erhebungs- und Übermittlungsvorgänge im Zusammenhang mit dem Meta Pixel möglicherweise gemeinsam verantwortlich. Die weitere Verarbeitung für eigene Zwecke von Meta erfolgt in der Verantwortung von Meta. Meta kann Daten auch in den USA und anderen Drittländern verarbeiten und verwendet hierfür nach eigenen Angaben unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta, der Cookie-Richtlinie von Meta und den Bedingungen für Meta Business Tools.

11. Links zu Facebook und Instagram

Unsere Website enthält einfache Links zu unseren Profilen bei Facebook und Instagram. Beim bloßen Aufruf unserer Website werden über diese Links keine Daten an Meta übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und rufen den jeweiligen Dienst auf. Dabei verarbeitet Meta Daten in eigener Verantwortung. Es gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

12. Verwaltungsbereich des Content-Management-Systems

Der nicht öffentliche Verwaltungsbereich ist ausschließlich für berechtigte Personen bestimmt. Für die Anmeldung werden insbesondere E-Mail-Adresse, Name, Authentifizierungsdaten, Anmeldezeitpunkte und ein technisch erforderliches Sitzungstoken verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Verwaltung der Website und der Beschränkung des Zugriffs auf befugte Personen. Diese Verarbeitung betrifft gewöhnliche Besucher der öffentlichen Website nicht.

13. Empfänger und Drittlandübermittlungen

Innerhalb unseres Betriebs erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen zur Bearbeitung von Anfragen, zur Vertragsdurchführung oder zur technischen Administration benötigen. Externe Empfänger sind – abhängig von Ihrer Nutzung und Einwilligung – insbesondere:

• netcup als Hosting-Auftragsverarbeiter,
• Cloudflare für den Schutz der Formulare,
• Google für E-Mail-Dienste sowie nach Einwilligung für Tag Manager und Analytics,
• Meta nach Einwilligung für den Meta Pixel,
• Behörden, Gerichte, Rechts- oder Steuerberater, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung erforderlich ist.

Bei Übermittlungen in Länder außerhalb der EU beziehungsweise des EWR achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Zertifizierung eines Empfängers nach dem EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln in Betracht. Trotz solcher Garantien kann bei einer Verarbeitung in Drittländern ein höheres Risiko bestehen, etwa durch behördliche Zugriffsbefugnisse.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

16. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Cloudflare Turnstile bewertet automatisiert, ob ein Formularzugriff wahrscheinlich von einem Menschen oder einem Bot stammt. Diese Sicherheitsentscheidung dient ausschließlich der Spam- und Missbrauchsabwehr und entfaltet keine darüber hinausgehende rechtliche Wirkung.

17. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.