1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Zi‘Teresa Gaststätte e. Kfr.
Theresienstraße 26
94032 Passau
Telefon: +49 851 2138
E-Mail: [email protected]
Das Hosting unserer Website erfolgt durch:
alpha hosting
Mit alpha hosting besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
2. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO), insbesondere personenbezogene Daten, Verarbeitung, Verantwortlicher, Auftragsverarbeiter, Einwilligung, Empfänger, Drittland, Profiling und berechtigtes Interesse.
3. Welche Personen sind betroffen?
Die Verarbeitung betrifft alle Personen, die unsere Website besuchen oder mit uns kommunizieren, also insbesondere:
Besucher der Website
Interessenten
Kunden / Gäste
Lieferanten und Dienstleister
Alle Betroffenen werden nachfolgend als Nutzer bezeichnet.
4. Welche Daten werden beim Besuch unserer Website verarbeitet?
Wenn Sie unsere Internetseite aufrufen, verarbeitet unser Hostinganbieter automatisch sogenannte Logfiles. Dazu gehören:
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit der Anfrage
Name und URL der abgerufenen Datei
Zugriffsstatus / HTTP-Statuscode
übertragene Datenmenge
Referrer-URL
verwendeter Browser
verwendetes Betriebssystem
Zwecke:
Bereitstellung der Website, Stabilität, Sicherheit, Fehleranalyse.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).
5. Verarbeitung weiterer personenbezogener Daten
Wenn Sie uns freiwillig Daten übermitteln, z. B. über E-Mail oder Kontaktformular, verarbeiten wir:
Name
Anschrift
Telefonnummer
E-Mail-Adresse
Inhaltsdaten (Texte, Nachrichten)
technische Nutzungsdaten (z. B. IP-Adresse)
Ebenso können folgende Daten verarbeitet werden:
Vertragsdaten (z. B. Reservierungen)
Zahlungsdaten, wenn relevant (bei Anzahlung etc.)
Zwecke:
Kontaktaufnahme, Bearbeitung von Anfragen, Durchführung vorvertraglicher Maßnahmen, Reservierungen, Serviceleistungen.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertraglich)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
6. Weitergabe von Daten an Dritte
Wir geben personenbezogene Daten nur weiter, wenn:
Sie eingewilligt haben
dies zur Vertragserfüllung notwendig ist
eine gesetzliche Verpflichtung besteht
wir ein berechtigtes Interesse haben
Typische Empfänger:
Hostinganbieter (alpha hosting)
E-Mail-Provider
IT-Dienstleister
gegebenenfalls Steuerberater / Behörden (gesetzliche Pflicht)
Alle Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.
7. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/EWR ist nicht vorgesehen.
Sollten einzelne Dienste dies künftig erfordern, erfolgt dies ausschließlich nach den Voraussetzungen der Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).
8. Dauer der Speicherung
Ihre Daten speichern wir nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
Typische Fristen:
Handels- und steuerrechtliche Unterlagen: 6–10 Jahre
Bewerbungsunterlagen abgelehnter Bewerber: 6 Monate
Kontaktanfragen: bis zur vollständigen Bearbeitung
Logfiles: technisch bedingte Kurzzeitspeicherung
Nach Ablauf werden die Daten gelöscht, sofern keine rechtlichen Gründe dagegen sprechen.
9. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
10. Widerspruchsrecht
Sie können jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einlegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Im Falle von Direktwerbung besteht ein generelles Widerspruchsrecht, ohne dass Sie Gründe angeben müssen.
Richten Sie den Widerspruch einfach an die oben genannten Kontaktdaten.
11. Widerruf von Einwilligungen
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
12. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Die für Bayern zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
13. Pflicht zur Bereitstellung personenbezogener Daten
Für Reservierungen oder die Beantwortung von Anfragen benötigen wir bestimmte Angaben (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer).
Ohne diese Daten kann eine Anfrage oder Reservierung nicht bearbeitet werden.
Alle weiteren Angaben sind freiwillig.
14. Automatisierte Entscheidungsfindung / Profiling
Automatisierte Entscheidungsfindung oder Profiling findet nicht statt.
15. Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht.
16. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten zu schützen.
Dazu gehört insbesondere:
SSL-/TLS-Verschlüsselung der Website
Zugriffsbeschränkung
Schutz vor unbefugten Zugriffen
regelmäßige Sicherheitsupdates
17. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies.
Session-Cookies (werden beim Schließen des Browsers gelöscht)
ggf. Cookies zur Funktionalität der Seite
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Website).
Sobald nicht-notwendige Cookies eingesetzt werden (z. B. Tracking), erfolgt eine Anpassung mit Cookie-Banner und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
18. Social-Media-Profile
Wir betreiben gegebenenfalls Profile auf sozialen Netzwerken, um mit Nutzern zu kommunizieren und über unser Restaurant zu informieren.
Für die Nutzung der Netzwerke gelten deren eigenen Datenschutzbestimmungen.
Wir verarbeiten personenbezogene Daten dort nur, wenn Nutzer aktiv mit uns interagieren.