Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sinnvoll Unterwegs e.V.
Hofstraße 5
35764 Sinn

E-Mail: kontakt@bezett-sinn.de
Telefon: 02772 574 65 38

(Im Folgenden: „wir“ oder „uns“)

2. Allgemeines zur Datenverarbeitung

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis, soweit dies möglich ist. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Recht auf Vergessenwerden, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder die Behörde des Bundeslandes, in dem wir unseren Sitz haben.

4. Hosting und technische Infrastruktur

Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Die dabei verarbeiteten personenbezogenen Daten (z. B. IP-Adressen, Zugriffsprotokolle) werden auf Servern des Hosters verarbeitet. Dies erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung unseres Online-Angebotes gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Teile unserer technischen Infrastruktur – insbesondere die Datenspeicherung im Rahmen des Reservierungssystems – nutzen Dienste von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS). Die Daten werden ausschließlich in der AWS-Region eu-central-1 (Frankfurt, Deutschland) gespeichert und verlassen die Europäische Union nicht. Mit AWS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Automatische Datenerfassung beim Websitebesuch (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (in der Regel anonymisiert oder nach kurzer Zeit gelöscht)

Diese Daten sind nicht bestimmten Personen zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Darstellung und Sicherheit der Website).

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Ihr Anliegen) von uns zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weitere Aufbewahrungspflicht besteht.

7. Reservierungen

Wenn Sie über unsere Website eine Reservierungsanfrage stellen oder wir intern eine Reservierung für Sie anlegen, verarbeiten wir personenbezogene Daten ausschließlich zur Verwaltung und Kommunikation rund um Ihre Reservierung.

Verarbeitete Daten

Je nach Anfrage verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse (sofern angegeben)
  • Telefonnummer (sofern angegeben)
  • Reservierungsdatum und -uhrzeit
  • Personenanzahl
  • Gewünschter Bereich (z. B. Innen/Außen)
  • Gastnotiz (sofern angegeben)
  • Interne Notizen des Teams
  • Status der Reservierung (z. B. angefragt, bestätigt, Warteliste, storniert)
  • Zugewiesene Tische
  • Änderungs- und Benachrichtigungsverlauf

Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

  • Bearbeitung Ihrer Reservierungsanfrage
  • Bestätigung, Änderung oder Stornierung der Reservierung
  • Kommunikation per E-Mail, sofern eine E-Mail-Adresse angegeben wurde
  • Interne Tischplanung sowie Annahme vor Ort
  • Wartelistenverwaltung

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung der Reservierungsvereinbarung. Die interne organisatorische Verarbeitung (z. B. Tischzuweisung, interne Notizen) stützt sich ergänzend auf unser berechtigtes Interesse an einer geordneten Betriebsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Benachrichtigungen

Sofern Sie eine E-Mail-Adresse angegeben haben, erhalten Sie Benachrichtigungen zu Ihrer Reservierung. Die E-Mails enthalten einen personalisierten Link, über den Sie Ihre Reservierungsdetails einsehen sowie Änderungen oder Stornierungen vornehmen können.

Speicherdauer

Reservierungsdaten werden automatisch 7 Tage nach dem Reservierungsdatum gelöscht. Dies gilt auch für stornierte Reservierungen, die bis zu diesem Zeitpunkt gespeichert bleiben.

Technische Speicherung

Die Daten werden in Amazon DynamoDB (AWS, Region eu-central-1, Frankfurt am Main) gespeichert. Die Daten sind durch die standardmäßige serverseitige Verschlüsselung von AWS geschützt. Die automatische Löschung erfolgt über den DynamoDB-TTL-Mechanismus. Kundendaten werden nicht absichtlich in System-Logs erfasst – Log-Daten dienen ausschließlich der technischen Fehleranalyse.

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Es besteht ein Auftragsverarbeitungsvertrag. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

8. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google).

Funktionsweise

Google Analytics verwendet sogenannte Cookies – Textdateien, die auf Ihrem Gerät gespeichert werden und eine Analyse Ihres Nutzungsverhaltens auf unserer Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert.

IP-Anonymisierung

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird daher innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übertragung gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google übertragen und dort gekürzt.

Rechtsgrundlage und Einwilligung

Der Einsatz von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen.

Datenübermittlung in Drittländer

Google verarbeitet Ihre Daten in den USA und anderen Drittländern. Für die Übermittlung in die USA hat Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Auftragsverarbeitung

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Google verarbeitet Ihre Daten in unserem Auftrag und ist vertraglich verpflichtet, Ihre Daten zu schützen.

Opt-out

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie:

  • Ihre Einwilligung über unser Cookie-Banner widerrufen,
  • das Browser-Add-on zur Deaktivierung von Google Analytics installieren (verfügbar unter https://tools.google.com/dlpage/gaoptout), oder
  • einen Browser verwenden, der Do-Not-Track-Signale sendet.

9. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Einige Cookies sind technisch notwendig, damit die Website ordnungsgemäß funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Andere Cookies – etwa für Analysezwecke – werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Verwendung von Cookies in Ihren Browsereinstellungen einschränken oder deaktivieren. Bitte beachten Sie, dass dies die Funktionalität der Website einschränken kann.

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder gesetzliche Änderungen kann es notwendig werden, diese Erklärung anzupassen. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen, um über den aktuellen Stand informiert zu bleiben.