Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting, Auslieferung und Server-Logfiles

Diese Website wird von klareseite gehostet. klareseite liefert außerdem die für die Darstellung nötige Stylesheet-Runtime und die Schriftdateien aus und verarbeitet die beim Seitenaufruf anfallenden Server-Logfiles. klareseite ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag über die Auftragsverarbeitung besteht.

Bei jedem Aufruf dieser Website werden automatisch folgende Daten in Logfiles gespeichert: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, die zuvor besuchte Seite (Referrer), verwendeter Browser samt Version und das Betriebssystem.

Zweck ist die technische Auslieferung der Seite, die Gewährleistung der Systemsicherheit und -stabilität sowie die Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem störungsfreien und sicheren Betrieb dieser Website. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen. Werden Daten zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt, bleiben sie bis zur abschließenden Klärung gespeichert.

Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen; ohne Verarbeitung dieser Daten lässt sich die Website technisch allerdings nicht ausliefern.

3. Schriftarten

Die auf dieser Website verwendeten Schriften (Fraunces, Karla) werden zusammen mit der Seite von unserem Hosting-Dienstleister klareseite ausgeliefert. Eine Verbindung zu Servern Dritter — etwa zu Google Fonts — wird dabei nicht aufgebaut; es fallen keine über die unter Ziffer 2 beschriebenen Server-Logfiles hinausgehenden Daten an.

4. Reichweitenmessung mit PostHog

Zur Reichweitenmessung setzen wir PostHog in der EU-Region ein (Skripte von eu-assets.i.posthog.com, Ereignisse an eu.i.posthog.com, Anbieter: PostHog, Inc.), das Seitenaufrufe, Seitenabbrüche, Klicks und JavaScript-Fehler zählt; dabei wird Ihre IP-Adresse an PostHog übertragen. Im sessionStorage Ihres Browsers wird eine Kennung für den laufenden Besuch abgelegt, die Ihr Browser beim Schließen des Tabs löscht. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen — eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten genügt.

5. Google Maps

Auf der Startseite binden wir im Bereich „Kommen Sie vorbei“ eine Kartendarstellung von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird bereits beim Aufruf der Seite geladen — nicht erst nach einem Klick und ohne dass wir Sie vorher um eine Einwilligung bitten. Dabei baut Ihr Browser eine Verbindung zu Servern von Google auf und übermittelt Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Seite an Google. Sind Sie zeitgleich in einem Google-Konto angemeldet, kann Google diesen Aufruf Ihrem Konto zuordnen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Gästen den Standort des Restaurants am Britzer Damm auffindbar zu machen. Soweit im Zuge der Einbindung Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, stützen wir diesen Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, dieser Verarbeitung zu widersprechen; unabhängig davon können Sie das Laden der Karte durch Browsereinstellungen oder Skript-Blocker unterbinden.

Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Speicherdauer bestimmt Google eigenständig; Einzelheiten sind der Datenschutzerklärung von Google unter policies.google.com/privacy zu entnehmen. Der auf der Startseite hinterlegte Link zum Kartendienst führt Sie ebenfalls zu Google; er wird erst durch Ihren Klick ausgelöst.

6. Kontaktaufnahme per Telefon und E-Mail

Wenn Sie uns anrufen oder uns eine E-Mail schreiben, verarbeiten wir die dabei übermittelten Daten — Name, Telefonnummer oder E-Mail-Adresse und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Abwicklung eines Vertrags geht (etwa eine Tischreservierung oder Abholung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Unser E-Mail-Postfach wird bei Google Ireland Limited (Gmail) geführt; eingehende Nachrichten werden dort gespeichert. Auch insoweit kann eine Verarbeitung in den USA stattfinden, die sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) stützt.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — bei Reservierungen spätestens sechs Monate nach dem Termin. Für steuerlich oder handelsrechtlich relevante Vorgänge gelten die Aufbewahrungsfristen der § 147 AO und § 257 HGB von sechs bzw. zehn Jahren.

7. Anfrage über WhatsApp

Auf der Startseite können Sie im Bereich „Die Runde Karte“ eine Anfrage zusammenstellen (Auswahl der Gerichte, Personenzahl, Name, Wunschtermin und eine freie Nachricht). Diese Angaben werden ausschließlich in Ihrem Browser zu einem Nachrichtentext zusammengesetzt. Erst wenn Sie die Schaltfläche betätigen, öffnet sich WhatsApp mit diesem vorbereiteten Text — abgesendet wird die Nachricht allein durch Sie. Vorher gelangen die Eingaben weder zu uns noch an Dritte.

Senden Sie die Nachricht ab, erhalten wir sie über WhatsApp auf unserem Geschäftstelefon; dabei werden Ihre Mobilfunknummer, Ihr WhatsApp-Profilname und der Nachrichteninhalt an uns übermittelt. Für den Messengerdienst selbst ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich; auf deren Verarbeitung haben wir keinen Einfluss. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung nach Angaben des Anbieters auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO bei Reservierungs- und Bestellanfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen den Chatverlauf, sobald Ihr Anliegen erledigt ist, spätestens sechs Monate nach dem angefragten Termin, soweit keine gesetzlichen Aufbewahrungsfristen gelten. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso gut per Telefon oder E-Mail.

8. Empfänger Ihrer Daten

Über die in dieser Erklärung genannten Stellen hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben, wir dazu gesetzlich verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist. Eine Übermittlung an Zahlungsdienstleister findet über diese Website nicht statt; bezahlt wird ausschließlich vor Ort im Restaurant.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

10. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Server-Logfiles, die Reichweitenmessung, die Kartendarstellung und die Bearbeitung allgemeiner Anfragen — haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Zur Bereitstellung dieser Website sind Sie weder gesetzlich noch vertraglich verpflichtet, Daten anzugeben; für eine Reservierungsanfrage benötigen wir allerdings mindestens einen Namen und eine Kontaktmöglichkeit, ohne die wir Ihre Anfrage nicht beantworten können.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Website oder die Art der Datenverarbeitung ändert. Es gilt jeweils die hier abrufbare Fassung.