Datenschutz.
Verantwortlicher
Michael Benke · Restaurant Esszimmer / Rent ur Vintage · Burgaltendorfer Straße 31 · 45529 Hattingen. Kontakt: info@esszimmer-hattingen.de, Telefon 0159 01119822.
Hosting und technische Bereitstellung
Die Website, das Buchungsportal und unser eigener Mailserver werden auf einem VPS bei der netcup GmbH betrieben. Beim Aufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen verarbeitet, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Betriebs- und Sicherheitsdaten werden nur so lange benötigt, wie es für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Notwendige Cookies
Wir verwenden keine Analyse- oder Marketingcookies. Notwendige Cookies dienen der sicheren Anmeldung und der Speicherung eurer Cookie-Einstellung. Die Speicherung und der Zugriff erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung dient der Durchführung des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise der sicheren Bereitstellung und dem Merken der Einstellung (Art. 6 Abs. 1 lit. f DSGVO).
Anmeldecookie
Der Cookie __Host-fotobox wird erst nach erfolgreicher Anmeldung gesetzt und läuft nach spätestens acht Stunden ab. Er enthält einen zufälligen Sitzungsschlüssel, keine Passwörter. Er ist nur über HTTPS verfügbar, für JavaScript nicht lesbar (HttpOnly) und gegen das Mitsenden bei fremden Websites geschützt (SameSite=Strict). In der lokalen Entwicklungsumgebung heißt er fotobox_session. Beim Abmelden wird der Cookie entfernt und die Sitzung ungültig.
Cookie-Einstellung
Der Cookie ruv_privacy merkt sich nach eurer Auswahl für 180 Tage, dass der Cookie-Hinweis bestätigt wurde. Er enthält nur den versionierten Hinweisstatus und keine persönliche Kennung. Über „Cookie-Einstellungen“ könnt ihr die Übersicht jederzeit öffnen. Cookies lassen sich in den Browsereinstellungen löschen; das Löschen des Anmeldecookies meldet euch ab. Werden Cookies blockiert, bleibt die öffentliche Website nutzbar; eine Anmeldung kann dann nicht dauerhaft gespeichert werden.
Schriftarten, Bilder und externe Medien
Schriftarten und Websitebilder werden lokal von unserer Website ausgeliefert. Beim bloßen Besuch wird dafür keine Verbindung zu Google Fonts hergestellt. Sofern auf einer Seite YouTube-Videos oder Google-Karten angeboten werden, sind sie zunächst blockiert. Erst die ausdrückliche Freigabe des jeweiligen Inhalts stellt eine Verbindung zu Google her. Google erhält dabei insbesondere IP-Adresse und Browserdaten; Cookies oder vergleichbare Technologien sowie eine Verarbeitung in den USA sind möglich. Grundlage für die Freigabe ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG). Sie gilt nur für den geöffneten Inhalt und wird nicht dauerhaft gespeichert. Mit „Nur notwendige Cookies verwenden“ in den Cookie-Einstellungen oder durch Neuladen der Seite beendet ihr die Einbettung. Ein Widerruf wirkt für die Zukunft. Bereits an den Anbieter übermittelte Daten können dadurch nicht zurückgeholt werden.
Kundenkonto und Buchungsportal
Wir verarbeiten euren Namen, eure E-Mail-Adresse und ein gehashtes Passwort zur Bereitstellung des Kontos. Für Buchungen kommen ausgewählte Pakete, Eventname, Veranstaltungsort, Zeitraum, Gästezahl, optionale Telefonnummer und Hinweise hinzu. Nachrichten, Bearbeitungsstatus und Benachrichtigungen helfen euch und unserem Team bei der Eventplanung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen und vereinbarte Leistungen. Erforderliche Angaben sind in den Formularen gekennzeichnet. Ohne sie können Konto oder Buchung nicht bearbeitet werden.
Sicherheit und Anmeldeprotokolle
Zum Schutz eures Kontos protokollieren wir Anmeldungen und sicherheitsrelevante Aktionen. Dazu können Zeitpunkt, IP-Adresse, Browser, Gerät und ein aus der IP-Adresse ungefähr abgeleiteter Standort gehören. Die Standortzuordnung erfolgt mit einer lokalen Datenbank; dabei wird keine externe Standortanfrage versendet. Diese Informationen erscheinen unter anderem in euren Anmeldebenachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor unbefugten Zugriffen und Nachvollziehbarkeit von Änderungen.
Kontakt und E-Mail-Versand
Bei Kontakt per E-Mail, Telefon oder über ein Websiteformular verwenden wir eure Angaben zur Bearbeitung der Nachricht. Bestätigungen und Buchungsnachrichten werden über unseren eigenen Mailserver auf demselben netcup-VPS versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Nachrichten.
Veranstaltungsfotos
Fotos aus der Fotobox werden einer Veranstaltung zugeordnet und sind für berechtigte Konten zur Ansicht und zum Download verfügbar. Sie bleiben bis zum Abschluss des Events verfügbar und werden bei dessen Abschluss durch unser Team gelöscht. Bitte ladet gewünschte Bilder rechtzeitig herunter. Die Verarbeitung erfolgt zur Erbringung der vereinbarten Fotoboxleistung (Art. 6 Abs. 1 lit. b DSGVO). Eine Verwendung für Werbung oder eine öffentliche Veröffentlichung ist davon nicht umfasst und bedarf einer gesonderten Grundlage.
Empfänger und Speicherdauer
Zugriff erhalten nur berechtigte Personen unseres Teams sowie technische Dienstleister, soweit dies für den Betrieb erforderlich ist. Für Hosting wird netcup eingesetzt. Bei gesetzlicher Verpflichtung können Daten an zuständige Stellen weitergegeben werden. Konto-, Kontakt- und Buchungsdaten werden gelöscht, sobald sie für ihre Zwecke nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten können eine längere Speicherung verlangen. Für Fotos gilt die oben beschriebene Löschung beim Eventabschluss, für Cookies die jeweils genannte Laufzeit.
Eure Rechte
Ihr könnt im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Wendet euch dafür an info@esszimmer-hattingen.de. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Beschwerde bei einer Aufsichtsbehörde
Ihr habt das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an eurem Wohn- oder Arbeitsort. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.