Datenschutzerklärung

Letzte Aktualisierung: 14. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie die Website myprivatechef.it und die Dienste von MyPrivateChef nutzen, warum wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Sie wird gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und des italienischen Datenschutzkodex (gesetzesvertretendes Dekret Nr. 196/2003) bereitgestellt. Im Zweifelsfall ist die italienische Fassung maßgeblich.

Verantwortlicher
Welche Daten wir verarbeiten
Zwecke und Rechtsgrundlagen
An wen wir Daten weitergeben
Übermittlungen in Länder außerhalb der Europäischen Union
Wie lange wir Daten speichern
Wie wir Daten schützen
Ihre Rechte
Cookies und ähnliche Technologien
Minderjährige
Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist die MyPrivateChef S.r.l.s., Piazza dell’Erba 11, 05018 Orvieto (TR), Italien, Steuernummer und Umsatzsteuer-Nr. 01760940559, REA TR-376953, zertifizierte E-Mail (PEC) [email protected]. Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte schreiben Sie bitte an [email protected].

2. Welche Daten wir verarbeiten

Wenn Sie einen Koch anfragen (Kunde)

Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
Angaben zur Anfrage: Adresse, an der die Leistung erbracht wird, Datum und Uhrzeit, Personenzahl, Art des Anlasses, kulinarische Vorlieben, Ausstattung der Küche, gewählte Preisklasse, etwaige Anmerkungen. Bei Urlauben: Zeitraum, Anzahl der Erwachsenen und Kinder, gewünschte Mahlzeiten.
Ernährungseinschränkungen: Allergien, Unverträglichkeiten und Vorlieben (zum Beispiel vegetarisch, glutenfrei, halal, koscher). Diese Angaben können Gesundheitsdaten oder religiöse Überzeugungen offenbaren: Wir erheben sie nur, wenn Sie sie selbst angeben, verwenden sie ausschließlich, um die Leistung sicher vorzubereiten, und speichern sie verschlüsselt.
Angebot und Zahlung: vorgeschlagenes Menü, Betrag, Zahlungsstatus. Die Zahlung erfolgt über Stripe: Wir sehen und speichern Ihre Kartendaten nicht, wir erhalten lediglich das Ergebnis und die Kennung der Transaktion.
Bewertung: Punktzahl und Text, die Sie nach der Leistung hinterlassen möchten.
Kommunikation: mit unserem Team ausgetauschte E-Mails und Nachrichten, über die Support- und Sommelier-Formulare gesendete Anfragen.
Herkunft der Anfrage: Wenn Sie über eine Kampagne zu uns kommen, werden die in der Adresse enthaltenen Kampagnenparameter (zum Beispiel utm_source) zusammen mit der Anfrage gespeichert, um nachzuvollziehen, woher die Buchungen kommen. Sie identifizieren die Person nicht.

Wenn Sie sich als Koch registrieren

Konto: Name, E-Mail, Profilfoto, Kennung des Anmeldekontos (Google oder E-Mail und Passwort über Firebase Authentication). Das Passwort ist für uns nie sichtbar.
Berufsprofil: Biografie, Tätigkeitsgebiet, Spezialitäten, Fotos, Gerichte und Menüs, zur Aktivierung des Profils hochgeladene Dokumente (Lebenslauf und HACCP-Bescheinigung, als PDF), Umsatzsteuer-Nummer, falls vorhanden, Angaben für den Erhalt der Vergütungen (IBAN oder PayPal-E-Mail).
Aktivität auf der Plattform: Anfragen, die Sie im Bereich „Aufträge“ öffnen, gesendete Angebote, Buchungen und zugehörige Vergütungen, erhaltene Bewertungen, Annahme der Bedingungen mit Datum und Version.
Support: die von Ihnen eröffneten Tickets und die mit dem Team ausgetauschten Nachrichten, verschlüsselt gespeichert.

Wenn Sie Partner oder Lieferant sind

Name der Organisation, Ansprechperson, Kontaktdaten und Notizen zu den Geschäftsbeziehungen, die zusammen mit den ausgetauschten Nachrichten in unserem Partnerarchiv gespeichert werden.

Wenn Sie die Website besuchen

Technische Daten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Datum und Uhrzeit, die durch die Serverprotokolle und die Schutzdienste der Website (Cloudflare) erzeugt werden. Sie dienen dem Betrieb der Website und ihrem Schutz vor Missbrauch.
Anfrageablauf: Die Antworten, die Sie im Anfrageformular geben, bleiben in Ihrem Browser (sessionStorage), bis Sie es absenden. Außerdem erfassen wir pseudonymisiert und ohne Cookies, welche Schritte des Ablaufs Sie erreichen (eine zufällige Kennung bleibt nur für die Dauer des Tabs in Ihrem Browser, keine personenbezogenen Daten): Dies dient dazu, zu verstehen, wo Nutzer abbrechen, und das Formular zu verbessern.
Statistik und Werbung: Nur mit Ihrer Einwilligung verwenden wir Google Analytics und Google Ads (siehe Abschnitt Cookies).

Sie sind nicht verpflichtet, uns Daten bereitzustellen; ohne die in den Formularen als Pflichtangaben gekennzeichneten Daten können wir jedoch die Anfrage nicht bearbeiten, das Konto nicht erstellen und Ihnen nicht antworten.

3. Zwecke und Rechtsgrundlagen

Was wir tun	Verwendete Daten	Rechtsgrundlage
Ihre Anfrage entgegennehmen, Ihnen einen Koch und ein Menü vorschlagen, Buchung, Zahlung und Leistung abwickeln	Kontaktdaten, Angaben zur Anfrage, Angebot und Zahlung	Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Die Leistung unter Berücksichtigung von Allergien, Unverträglichkeiten und Ernährungsvorlieben vorbereiten	Ernährungseinschränkungen	Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Angabe erteilen; Sie können sie widerrufen, indem Sie uns schreiben
Ihr Kochprofil erstellen und verwalten, es überprüfen, Ihnen Aufträge vorschlagen und die Ihnen zugewiesenen Buchungen verwalten	Konto, Berufsprofil, Aktivität auf der Plattform	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Ihnen Benachrichtigungen zur Leistung senden: Bestätigungen, Angebote, Erinnerungen, Zahlungsergebnisse, Einladungen zur Bewertung, Antworten auf Tickets	E-Mail, Telefon	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Support- und Kontaktanfragen beantworten	Kommunikation	Durchführung vorvertraglicher Maßnahmen und berechtigtes Interesse, denjenigen zu antworten, die uns schreiben (Art. 6 Abs. 1 lit. b und lit. f)
Bewertungen zur Leistung veröffentlichen	Bewertung, Name (in abgekürzter Form)	Ihre Einwilligung (Art. 6 Abs. 1 lit. a)
Beziehungen zu Partnern und Lieferanten verwalten	Partnerdaten	Vertragserfüllung und berechtigtes geschäftliches Interesse (Art. 6 Abs. 1 lit. b und lit. f)
Steuerliche und buchhalterische Pflichten erfüllen und unsere Rechte verteidigen	Buchungs- und Zahlungsdaten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Den sicheren Betrieb der Website gewährleisten, Missbrauch und Betrug verhindern, automatisierte Anfragen begrenzen	Technische Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Verstehen, an welcher Stelle Anfragen im Buchungsformular abbrechen	Erreichte Schritte des Ablaufs, Art der Anfrage, Uhrzeit; zufällige Sitzungskennung	Berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f): interne pseudonymisierte Messung, ohne Cookies und ohne Profiling
Die Nutzung der Website und der Werbekampagnen messen	Daten von Google Analytics und Google Ads	Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 122 des italienischen Datenschutzkodex), jederzeit widerruflich

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Wir führen kein Profiling zu kommerziellen Zwecken durch.

4. An wen wir Daten weitergeben

Die Daten werden von unserem Team und von Personen verarbeitet, die mit uns zusammenarbeiten und zur Vertraulichkeit angewiesen sind. Wir geben sie nur an diejenigen weiter, die für die Erbringung der Leistung erforderlich sind:

Die Köche: Wenn wir die Leistung zuweisen, erhält der Koch die für ihre Durchführung erforderlichen Angaben (Name, Adresse, Datum und Uhrzeit, Personenzahl, Ernährungseinschränkungen und Anmerkungen). Die Köche verpflichten sich, diese Daten ausschließlich für die Leistung zu verwenden.
Stripe Payments Europe Ltd (Irland), für Kartenzahlungen. Stripe ist eigenständiger Verantwortlicher für die Verarbeitung der Zahlungsdaten: Datenschutzerklärung von Stripe.
Google Ireland Ltd, für die Anmeldung im Bereich für Köche und im Backoffice (Firebase Authentication) und, mit Ihrer Einwilligung, für Statistik und Werbung (Google Analytics, Google Ads): Datenschutzerklärung von Google.
Cloudflare Inc., für den Schutz, das Content-Delivery-Netzwerk und die Zertifikate der Website.
Hetzner Online GmbH (Deutschland) und OVH SAS (Frankreich), die unsere Server in der Europäischen Union hosten; hochgeladene Dokumente und Fotos werden auf diesen Servern gespeichert.
DigitalOcean LLC, für die verwaltete Datenbank, gehostet im Rechenzentrum Frankfurt.
Resend Inc., für den Versand der automatischen E-Mails (Bestätigungen, Angebote, Zahlungen, Bewertungen, Support) von Servern in der Europäischen Union (Irland).
Zoho Corporation (Server in der Europäischen Union), für unser E-Mail-Postfach, in dem Ihre Antworten und die Nachrichten, die Sie uns schreiben, eingehen.
Telegram (Telegram FZ-LLC), nur für interne Benachrichtigungen unseres Teams: Wenn eine Anfrage oder ein Ticket eingeht, erhält das Team eine Nachricht mit Referenz, Stadt, Datum, Personenzahl und Anlass, niemals mit Kontaktdaten oder Anmerkungen des Kunden.
Berater, Behörden und Versicherungen, wenn das Gesetz es verlangt oder um ein Recht geltend zu machen.

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind als Auftragsverarbeiter gemäß Art. 28 DSGVO bestellt. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.

5. Übermittlungen in Länder außerhalb der Europäischen Union

Unsere wichtigsten Systeme werden in der Europäischen Union gehostet. Einige Dienstleister (Google, Stripe, Cloudflare, Resend, Telegram) können Daten auch in Ländern außerhalb der EU verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf der Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission, einschließlich des EU-US-Datenschutzrahmens (Data Privacy Framework) für zertifizierte Anbieter, oder auf der Grundlage von Standardvertragsklauseln mit zusätzlichen Maßnahmen. Sie können bei uns eine Kopie der angewandten Garantien anfordern.

6. Wie lange wir Daten speichern

Anfragen, aus denen keine Buchung wird: bis zu 24 Monate nach dem letzten Kontakt, damit wir Sie zu derselben Anfrage erneut kontaktieren können.
Buchungen, Angebote und Zahlungen: für die Dauer der Geschäftsbeziehung und danach 10 Jahre lang, wie es die steuerlichen und buchhalterischen Vorschriften verlangen, sowie zur Wahrung von Rechten im Streitfall.
Ernährungseinschränkungen und Anmerkungen: gelöscht oder anonymisiert mit Ablauf der Speicherdauer der Buchung, auf die sie sich beziehen, oder auf Ihren Wunsch früher, sofern die Leistung abgeschlossen ist.
Konto und Kochprofil: solange das Konto aktiv ist; nach der Schließung bewahren wir nur auf, was für steuerliche Pflichten und die Verteidigung von Rechten erforderlich ist, für die gesetzlich vorgesehene Dauer.
Bewertungen: solange die Leistung veröffentlicht ist, sofern Sie nicht die Entfernung verlangen.
Support-Kommunikation, Tickets und Partnerarchiv: bis zu 24 Monate nach dem letzten Austausch.
Benachrichtigungen und technische Kennungen: Gesendete Benachrichtigungen, abgelaufene Sitzungen und temporäre Telegram-Kennungen werden innerhalb von 30 Tagen automatisch gelöscht.
Technische und Sicherheitsprotokolle: bis zu 12 Monate.
Statistik: Daten von Google Analytics werden 14 Monate lang gespeichert; die internen Statistiken zum Anfrageablauf sind pseudonymisiert und lassen sich keiner Person zuordnen.

7. Wie wir Daten schützen

Die Website und die APIs sind nur über verschlüsselte Verbindungen (HTTPS) erreichbar. Ernährungseinschränkungen, Anmerkungen, Nachrichteninhalte und Partnerdaten sind in der Datenbank verschlüsselt. Von den Köchen hochgeladene Dokumente werden in einem privaten, nicht öffentlich zugänglichen Speicherbereich aufbewahrt. Die Sitzungen im Backoffice laufen nach wenigen Stunden ab, und der Zugang ist auf berechtigte Teammitglieder beschränkt. Wir begrenzen die Anzahl der Anfragen, um Missbrauch zu verhindern, und bewahren verschlüsselte Sicherungskopien auf.

8. Ihre Rechte

Sie haben jederzeit das Recht,

Auskunft über Ihre Daten und eine Kopie davon zu erhalten;
unrichtige oder unvollständige Daten berichtigen zu lassen;
Daten löschen zu lassen, wenn wir keinen berechtigten Grund mehr haben, sie aufzubewahren;
die Verarbeitung bis zum Abschluss einer Überprüfung einschränken zu lassen;
Ihre Daten in einem strukturierten Format zu erhalten (Datenübertragbarkeit), bei Verarbeitungen, die auf einem Vertrag oder einer Einwilligung beruhen;
gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, Widerspruch einzulegen;
Ihre Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an [email protected]. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir die Frist um zwei Monate verlängern und teilen Ihnen dies mit. Sie haben außerdem das Recht, Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzaufsichtsbehörde) oder bei der Aufsichtsbehörde des Landes, in dem Sie leben, einzulegen.

Ein Cookie ist eine kleine Datei, die die Website in Ihrem Browser speichert. Wir verwenden außerdem den Local Storage und den Session Storage des Browsers, die ähnlich funktionieren. Hier die vollständige Liste.

Technisch notwendige Cookies und Speicher, immer aktiv

Sie sind für den Betrieb der Website erforderlich und bedürfen keiner Einwilligung (Art. 122 des italienischen Datenschutzkodex).

Name	Zweck	Dauer
`__Host-mpc_csrf`	Schützt Formulare vor gefälschten Übermittlungen (CSRF)	1 Stunde
`__Host-mpc_session`	Hält die Sitzung von Personen aufrecht, die sich im Backoffice anmelden	8 Stunden
`__Host-mpc_client`	Hält die Sitzung von Personen aufrecht, die einen per E-Mail erhaltenen persönlichen Link öffnen (Angebot, Zahlung, Bewertung)	8 Stunden
`idToken` (Local Storage)	Hält die Anmeldung im Bereich für Köche aufrecht	Bis zur Abmeldung aus dem Bereich für Köche
Daten von Firebase Authentication (IndexedDB und Local Storage)	Verwalten die Anmeldung mit Google oder mit E-Mail und Passwort im Bereich für Köche und im Backoffice	Bis zur Abmeldung
Status des Anfrageablaufs (Session Storage)	Speichert die im Anfrageformular gegebenen Antworten, bis Sie es absenden	Bis zum Schließen des Tabs
`mpc_lang_hint` (Local Storage)	Speichert, dass Sie den Hinweis auf die Version in einer anderen Sprache bereits gesehen oder geschlossen haben, damit er nicht erneut erscheint	Bis Sie ihn im Browser löschen
`mpc_analytics_consent` (Local Storage)	Speichert, ob Sie in die Statistik eingewilligt haben	12 Monate
`mpc_attribution` und `mpc_key_*` (Session Storage)	Speichern die Parameter der Kampagne, über die Sie gekommen sind, und die Schlüssel, die doppelte Übermittlungen der Formulare verhindern	Bis zum Schließen des Tabs
`mpc_analytics_sid` (Session Storage)	Zufällige Sitzungskennung für die interne Messung des Buchungsformulars; ist kein Cookie und identifiziert die Person nicht	Dauer des Tabs
Cookies von Cloudflare (zum Beispiel `__cf_bm`)	Unterscheiden legitime Besuche von automatisiertem Datenverkehr und schützen die Website	Bis zu 30 Minuten
Cookies von Stripe (auf der Domain checkout.stripe.com)	Sorgen für das Funktionieren der Zahlungsseite und verhindern Betrug	Von Stripe festgelegt

Statistik und Werbung, nur mit Einwilligung

Dienst	Zweck	Wichtigste Cookies und Dauer
Google Analytics 4 (Google Ireland Ltd)	Aggregierte Statistiken über die Besuche: aufgerufene Seiten, Herkunft, Geräte	`_ga` 2 Jahre, `_ga_*` 2 Jahre
Google Ads (Google Ireland Ltd)	Misst die Conversions der Werbekampagnen	`_gcl_au` 3 Monate, `IDE` 13 Monate

Diese Dienste bleiben deaktiviert, bis Sie Ihre Einwilligung erteilen. Derzeit zeigt die Website kein Banner an, um sie einzuholen: Die Statistik- und Werbedienste sind daher nur für Personen aktiv, die zuvor ihre Einwilligung erteilt haben. Wenn wir die Einwilligungsabfrage wieder einführen, können Sie ebenso einfach zustimmen oder ablehnen und Ihre Entscheidung jederzeit ändern.

Wie Sie Cookies verwalten

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren (Chrome, Firefox, Safari, Edge). Das Blockieren technischer Cookies kann den Zugang zum Bereich für Köche und zur Zahlung verhindern. Um Ihre Einwilligung zur Statistik zu widerrufen, können Sie uns auch an [email protected] schreiben und die Daten der Website in Ihrem Browser löschen.

10. Minderjährige

Die Dienste von MyPrivateChef richten sich an volljährige Personen. Wir erheben nicht wissentlich Daten von Kindern unter 14 Jahren; wenn Sie der Ansicht sind, dass uns ein Minderjähriger Daten übermittelt hat, schreiben Sie uns, und wir werden sie löschen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Dienste oder die Vorschriften ändern. Die geltende Fassung ist stets auf dieser Seite mit dem Datum der Aktualisierung veröffentlicht; bei wesentlichen Änderungen benachrichtigen wir registrierte Nutzer per E-Mail.