Datenschutzhinweise

Verantwortliche Stelle

Hager und Etterer GbR (Restaurant Café Zeis), Obstmarkt 3, 96047 Bamberg. Vertreten durch: Julian Etterer und Nadine Hager. E-Mail: [email protected], Telefon: 0951 2082466.

Hosting und Serverprotokolle

Diese Website wird auf einem von unserem technischen Dienstleister betreuten VPS bei IDHosting / ID Group ApS, Dänemark, betrieben. Beim Aufruf verarbeitet der Webserver deine IP-Adresse, Zeitpunkt und Ziel der Anfrage, den Antwortstatus, die übertragene Datenmenge sowie vom Browser übermittelte Angaben wie Browserkennung und gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die lokalen Apache-Protokolle werden täglich zur Rotation geprüft; vorgehalten werden höchstens 14 rotierte Protokolldateien. Daten zu einem konkreten Sicherheitsvorfall können bis zu dessen Klärung gesondert gesichert werden.

Schutz und Auslieferung über Cloudflare

Die Verbindung zu dieser Website läuft über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare erhält dabei technisch notwendige Verbindungs- und Anfragedaten, darunter deine IP-Adresse, und verarbeitet den über seinen Dienst übertragenen Datenverkehr. Der Dienst schützt vor Angriffen und unterstützt eine zuverlässige, schnelle Auslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung kann auch außerhalb der EU bzw. des EWR stattfinden. Informationen zur Verarbeitung und zu internationalen Übermittlungen findest du bei Cloudflare.

Datenschutzhinweise von Cloudflare ↗

Kontakt- und Reservierungsanfragen

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht sowie freiwillig angegebene Kontaktdaten und Angaben zu deinem Besuch, deiner Feier oder Tagung. Die Anfrage wird geschützt auf unserem Webserver gespeichert und per E-Mail an unser Restaurant übermittelt. Wir verwenden die Angaben zur Bearbeitung und Beantwortung deiner Anfrage. Je nach Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Nachrichten). Die Pflichtfelder sind für die Bearbeitung erforderlich. Eine Tischanfrage über das Kontaktformular ist noch keine bestätigte Reservierung.

Versand und Empfang von E-Mails

Die Website versendet Formularbenachrichtigungen und notwendige Konto-E-Mails über Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz. Dabei werden die für Versand und Zustellung benötigten Nachrichteninhalte und Adressdaten verarbeitet. Formularanfragen gehen an [email protected]; das bestehende Empfängerpostfach nutzt die Mail-Infrastruktur von Google. Die Verarbeitung dient der Beantwortung von Anfragen und der Bereitstellung angeforderter Kontofunktionen; es gelten die jeweils im Abschnitt zur Anfrage oder zum Freundeskonto genannten Rechtsgrundlagen.

E-Mail-Dienstleister können Daten nach Maßgabe ihrer Datenschutz- und Auftragsverarbeitungsbedingungen auch außerhalb der EU bzw. des EWR verarbeiten. Bitte übermittle uns per Formular oder unverschlüsselter E-Mail keine besonders sensiblen Informationen.

Datenschutzhinweise von Migadu ↗

Online-Tischreservierung

Für Online-Tischreservierungen nutzen wir DISH Reservation von DISH Digital Solutions GmbH. Das Formular wird erst geladen, wenn du es auf der Reservierungsseite öffnest. Dabei wird eine Verbindung zu DISH hergestellt; der Anbieter erhält technisch erforderliche Verbindungsdaten wie IP-Adresse und Browserinformationen. Die Angaben für deine Reservierung werden direkt im DISH-Formular verarbeitet. Alternativ kannst du uns telefonisch oder über das Kontaktformular erreichen.

Datenschutzhinweise von DISH Reservation ↗

Freunde des Hauses

Wenn du ein Freundeskonto nutzt, verarbeiten wir die für das Konto benötigten Angaben, insbesondere Name, E-Mail-Adresse und einen Passwort-Hash. Das Passwort wird nicht im Klartext gespeichert. Inhalte und Kontoeinstellungen im Mitgliederbereich sind nur nach Anmeldung zugänglich. Rechtsgrundlage für die Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ein Geburtstag ist freiwillig und wird ohne Geburtsjahr gespeichert. E-Mail-Neuigkeiten und Geburtstagsgrüße erhältst du nur, wenn du die jeweilige Option ausdrücklich auswählst. Grundlage hierfür ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst jede Option unabhängig von den anderen wieder abwählen oder uns deinen Widerruf mitteilen.

Technisch notwendige Sitzungen

Für den sicheren Betrieb der Formulare und der Anmeldung verwendet das CMS technisch notwendige Sitzungsinformationen und Schutzmechanismen, etwa gegen gefälschte Formularanfragen. Dafür können erforderliche Sitzungscookies eingesetzt werden. Sie dienen diesen Funktionen und nicht der Werbung. Soweit die Speicherung oder der Zugriff auf deinem Endgerät hierfür unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Grundlage nach Art. 6 DSGVO.

Speicherung und Löschung

Anfragen und die zugehörige Korrespondenz werden so lange benötigt, wie die Bearbeitung, ein daraus entstehendes Vertragsverhältnis oder die Abwehr bzw. Geltendmachung von Ansprüchen dies erfordert. Danach sind die Daten zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Kontodaten ist die Dauer der Kontonutzung maßgeblich; Einwilligungen gelten bis zu ihrem Widerruf. Nachweise einer Einwilligung oder ihres Widerrufs können aufbewahrt werden, soweit dies zur Erfüllung rechtlicher Pflichten oder zum Nachweis erforderlich ist.

Externe Links und selbst gehostete Schriften

Links zum Gutschein-Shop, zu Instagram, Facebook oder anderen externen Websites führen erst beim Anklicken zum jeweiligen Anbieter. Dabei gelten dessen Datenschutzhinweise. Social-Media-Feeds sind hier nicht eingebettet. Die auf der Website verwendeten Schriftdateien werden von unserem eigenen Webserver geladen; zum Laden der Schriften wird keine Verbindung zu Google Fonts hergestellt.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – soweit die Voraussetzungen vorliegen – Widerspruch verlangen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich dazu an [email protected]. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.