Datenschutz

Kurz gesagt

Diese Seite setzt keine Cookies und speichert nichts in deinem Browser. Wir zählen Besuche — aber so, dass wir niemanden wiedererkennen, und ohne fremde Dienste. Schriften, Bilder, der Film im Seitenkopf und die Anfahrtskarte liegen bei uns und werden nicht von fremden Servern nachgeladen. Daten an Dritte fließen nur, wenn du selbst etwas anklickst, das dorthin führt — das steht unten jeweils dabei.

Wer verantwortlich ist

Einen Datenschutzbeauftragten müssen wir nicht benennen.

Aufruf der Seite

Wenn du die Seite öffnest, überträgt dein Browser technisch notwendige Angaben an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 Buchst. f DSGVO). Wir werten diese Angaben nicht aus und führen sie nicht mit anderen Daten zusammen.

Die Seite liegt bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Cloudflare verarbeitet die Daten in unserem Auftrag und ist unter dem EU-US Data Privacy Framework zertifiziert.

Besucherzählung

Wir wollen wissen, wie viele Menschen die Seite besuchen, woher sie kommen (zum Beispiel über eine Suchmaschine) und wie weit sie im Reservierungsweg kommen — um die Seite besser zu machen. Dafür zählt unser eigener Server mit. Er verwendet keine Cookies, liest nichts aus deinem Gerät aus und gibt nichts an andere weiter.

• Aus einem täglich neuen Zufallswert, deiner IP-Adresse und der Kennung deines Browsers bildet der Server einen Prüfwert. Nur dieser Prüfwert wird gespeichert — nicht die IP-Adresse. Er dient allein dazu, einen Besuch am selben Tag nicht doppelt zu zählen.
• In der folgenden Nacht löschen wir Prüfwerte und Zufallswert. Danach gibt es nur noch Zahlen („312 Besuche, davon 41 über Google"), und niemand lässt sich mehr zuordnen. Wer morgen wiederkommt, ist für uns ein neuer Besuch.
• Gezählt werden: Seitenaufrufe, welche Abschnitte zu sehen waren, einige Klicks (Telefonnummer, Route, Karte laden, Kontaktformular abgeschickt), die Schritte der Reservierung, die verweisende Seite und die ungefähre Bildschirmbreite (Handy, Tablet, Rechner).
• Hast du in deinem Browser „Do Not Track" oder „Global Privacy Control" eingeschaltet, zählen wir dich gar nicht.

Grundlage ist unser berechtigtes Interesse an einer brauchbaren Seite (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst widersprechen — am einfachsten über die genannte Browser-Einstellung.

Karte und Routenplaner

Die Karte im Abschnitt „Öffnungszeiten und Anfahrt" ist ein Bild, das bei uns liegt. Erst wenn du auf „Bewegliche Karte laden" klickst, wird Google Maps eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google unter anderem deine IP-Adresse und kann Cookies setzen. Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 Buchst. a DSGVO). Lädst du die Seite neu, ist die Karte wieder aus.

Die Knöpfe „Route in Google Maps" und „Apple Karten" sind gewöhnliche Links. Wenn du sie anklickst, verlässt du unsere Seite. Dann gelten die Datenschutzbestimmungen von Google oder Apple.

Kontaktformular, Anruf und E-Mail

Schreibst du uns über das Kontaktformular, brauchen wir deinen Namen, eine E-Mail-Adresse, dein Anliegen und deine Nachricht. Telefonnummer, Wunschtermin und Personenzahl sind freiwillig. Wir verwenden die Angaben, um dein Anliegen zu bearbeiten, etwa eine Anfrage für eine Feier (Art. 6 Abs. 1 Buchst. b DSGVO). Dasselbe gilt, wenn du anrufst oder uns direkt eine E-Mail schreibst.

• Die Nachricht geht als E-Mail in unser Postfach bei der STRATO GmbH, und wir antworten dir von dort. Den Versand übernimmt Resend, Anbieter und Vertrag stehen unten unter „Tisch reservieren".
• Damit wir die Anfrage bearbeiten können, speichern wir sie zusätzlich in der Datenbank unserer Seite bei Cloudflare. Dort sieht sie nur die Leitung des Trockendocks. Sie bekommt einen Hinweis aufs Handy, darin stehen Anliegen, Wunschtermin und Personenzahl, aber nicht dein Name.
• Sechs Monate, nachdem wir deine Anfrage erledigt haben, löschen wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, deine Nachricht und unsere Notizen dazu. Übrig bleiben nur Angaben ohne Bezug zu dir: der Anlass, der Wunschtermin, die Personenzahl, wann die Anfrage einging und was daraus wurde. Daraus sehen wir, wie viele Feiern und Gruppen anfragen. Haben wir eine Anfrage nicht bearbeitet, löschen wir diese Angaben spätestens sechs Monate nach dem gewünschten Termin, und ohne Termin zwölf Monate nach Eingang.
• Rufst du an, notieren wir dein Anliegen genauso in der App, mit denselben Angaben und Fristen.
• Antworten wir dir per E-Mail, schickt Resend die Antwort in unserem Auftrag (siehe unten unter „Tisch reservieren"), und eine Kopie geht in unser Postfach. Den Text der Antwort speichern wir zur Anfrage und löschen ihn mit denselben Fristen.
• Schreibst du uns direkt eine E-Mail oder antwortest auf unsere Antwort, speichern wir die Mail zur Bearbeitung zusätzlich in der App: Absender, Name, Betreff und Text, ohne Anhänge. Mails an unser Postfach leitet STRATO dafür an unsere Seite bei Cloudflare weiter. Antwortest du auf eine Antwort aus der App, geht deine Mail direkt dorthin und von dort zusätzlich in unser Postfach. Es gelten dieselben Fristen wie für Anfragen aus dem Formular.
• Gegen automatisierte Anfragen setzen wir Cloudflare Turnstile ein, wie bei der Reservierung (siehe unten). Es wird erst geladen, wenn du die Nachricht abschickst.
• Damit niemand das Formular massenhaft abschickt, nehmen wir höchstens fünf Nachrichten je Stunde und Internetanschluss an. Dafür bildet der Server aus dem täglichen Zufallswert der Besucherzählung und deiner IP-Adresse einen Prüfwert und zählt daran mit. Die IP-Adresse selbst wird nicht gespeichert, der Zufallswert wird in der folgenden Nacht gelöscht und der Zähler nach zwei Tagen (Art. 6 Abs. 1 Buchst. f DSGVO).
• Festgehalten wird außerdem, wann eine Nachricht mit welchem Anliegen eingegangen ist, ohne Namen, Adresse und Inhalt.

Die E-Mail in unserem Postfach löschen wir, wenn sie für dein Anliegen nicht mehr gebraucht wird und keine gesetzliche Aufbewahrungspflicht besteht. Wird aus deiner Anfrage eine Reservierung, gilt für diese, was unten unter „Tisch reservieren" steht.

Tisch reservieren

Für eine Reservierung brauchen wir deinen Namen, eine E-Mail-Adresse, eine Telefonnummer, Datum, Uhrzeit, die Personenzahl und deinen Tischwunsch. An die E-Mail-Adresse schicken wir die Bestätigung und den Link, über den du die Reservierung ansehen, ändern oder absagen kannst. Unter der Telefonnummer erreichen wir dich bei kurzfristigen Rückfragen. Ein Anlass und eine Nachricht sind freiwillig. Wir verwenden die Angaben nur dafür (Art. 6 Abs. 1 Buchst. b DSGVO).

• Gespeichert wird bei Cloudflare, in einer Datenbank mit Standort Westeuropa.
• Gegen automatisierte Anfragen setzen wir Cloudflare Turnstile ein. Es wird erst geladen, wenn du einen Tisch antippst oder eine Nachricht über das Kontaktformular abschickst, prüft technische Merkmale deines Browsers und kommt ohne Cookies zur Wiedererkennung aus (Art. 6 Abs. 1 Buchst. f DSGVO).
• E-Mails (Bestätigung, Erinnerung, Nachricht bei einer Änderung oder Absage durch uns) versendet in unserem Auftrag der Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln; das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert.
• Über jede Online-Reservierung und jede Absage bekommen wir selbst eine Benachrichtigung per E-Mail mit deinen Angaben. Auch sie läuft über Resend und landet in unserem Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die unsere E-Mails in unserem Auftrag speichert.
• Zugriff hat nur unser Team, das die Reservierungen bearbeitet.
• 30 Tage nach deinem Besuch löschen wir Name, Telefon, E-Mail, Anlass und Nachricht. Übrig bleibt nur, dass der Tisch belegt war.
• Etwa 24 Stunden vorher erinnern wir dich einmal per E-Mail an deinen Tisch.
• Über den Link in deiner Bestätigung kannst du deine Angaben einsehen und berichtigen, Tag, Uhrzeit und Tisch ändern oder die Reservierung absagen, jeweils bis zum Beginn.
• Ändern wir selbst etwas an deiner Reservierung, etwa den Tisch, oder müssen wir sie absagen, bekommst du dazu eine E-Mail.
• Eine tägliche Sicherungskopie der Datenbank liegt bei Cloudflare und wird nach 30 Tagen gelöscht. Bis dahin können gelöschte Angaben dort noch enthalten sein.

Probeessen am 29. Oktober

Zum Probeessen laden wir über einen Link ein. Meldest du dich an, speichern wir die Uhrzeit, die Zahl der Personen, deinen Namen und, wenn du sie angibst, deine E-Mail-Adresse (Art. 6 Abs. 1 Buchst. b DSGVO).

• Passt deine Anmeldung in die gewählte Uhrzeit, wird daraus eine Reservierung, für sie gilt, was oben unter „Tisch reservieren" steht. Sonst liegt sie als Anfrage bei der Leitung, bis sie entschieden ist.
• Nach dem Anmelden zeigt dir die Seite einen Link zum Ändern oder Absagen. Mit E-Mail-Adresse bekommst du ihn über Resend auch als Bestätigung, am Tag nach dem Probeessen dazu den Fragebogen.
• Damit niemand massenhaft Anmeldungen schickt, zählen wir je Tag und Internetanschluss mit. Dafür bilden wir aus der IP-Adresse und einem täglich wechselnden Zufallswert einen Prüfwert, aus dem sich die Adresse nicht zurückrechnen lässt. Er wird nach zwei Tagen gelöscht.
• Wer persönlich eingeladen wurde, von dem speichern wir dazu Name, E-Mail-Adresse, die Zahl der Begleitungen, den Beitrag und wann die Einladung verschickt und der Link geöffnet wurde.
• Für die Planung führt die Leitung eine Gästeliste mit Name, Zahl der Personen, über wen die Einladung lief und ob das Essen für dich frei ist. Deine Anmeldung ordnen wir über den Namen diesem Eintrag zu. Die Liste sieht nur die Leitung.
• Der Fragebogen danach ist anonym. Wir speichern nur die Antworten und die Uhrzeit des Besuchs.
• 30 Tage nach dem Probeessen löschen wir Anmeldungen, Einladungen und die Gästeliste.

Post von uns (Newsletter)

Bei der Reservierung kannst du ankreuzen, dass wir dir schreiben dürfen, wenn es bei uns etwas Neues gibt. Das ist freiwillig und hat mit der Reservierung nichts zu tun. Setzt du das Häkchen, tragen wir deine E-Mail-Adresse in unsere Liste ein (Art. 6 Abs. 1 Buchst. a DSGVO) und schicken dir sofort eine Mail, die das bestätigt und einen Link zum Abmelden enthält. Wir speichern deine E-Mail-Adresse, den Satz, dem du zugestimmt hast, den Zeitpunkt und die Nummer der Reservierung, bei der das Häkchen gesetzt wurde, als Nachweis deiner Einwilligung. Abmelden kannst du dich jederzeit über den Link in jeder Mail; danach löschen wir die Adresse nach 30 Tagen. Den Versand übernimmt derselbe Dienstleister wie bei den Reservierungsbestätigungen.

Mit demselben Häkchen fragen wir dich am Tag nach deinem Besuch per E-Mail nach einer Bewertung, höchstens alle 180 Tage. Dafür speichern wir, wann du diese Mail zuletzt bekommen hast. Der Link darin führt zu Google; was du dort schreibst, verarbeitet Google in eigener Verantwortung.

In unseren Newslettern messen wir, ob eine Mail geöffnet wird und welche Links darin angeklickt werden. Dafür enthält jede Newsletter-Mail ein winziges Bild, das beim Öffnen von Resend geladen wird, und die Links führen zuerst über die Adresse links.holübar-schweringen.de, von wo aus Resend sofort zum Ziel weiterleitet. Gespeichert werden dabei deine E-Mail-Adresse, der Zeitpunkt und der angeklickte Link. Wir sehen daran, welche Themen euch interessieren. Grundlage ist deine Einwilligung beim Newsletter-Häkchen (Art. 6 Abs. 1 Buchst. a DSGVO); mit der Abmeldung endet auch die Messung. Unsere Reservierungsmails (Bestätigung, Erinnerung, Änderungen) und die Bitte um eine Bewertung enthalten keine solche Messung.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, ihr widersprechen und deine Daten in einem gängigen Format erhalten (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.Schreib oder ruf uns dafür einfach an.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.