Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:
[OFFEN: vollständiger rechtlicher Betreibername, Rechtsform und Anschrift wie im Impressum]
E-Mail: [OFFEN: Kontaktadresse]
Telefon: [OFFEN: sofern vorhanden]

2. Bereitstellung der Website und Hosting

Beim Abruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt der Anfrage, die angeforderte Seite oder Datei sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Referrer-Angaben. Dies dient der Auslieferung der Inhalte, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die Website und ihre Reservierungsfunktionen sind für den Betrieb bei Vercel konfiguriert. Anbieter: Vercel Inc., USA.

[OFFEN: tatsächlichen Hostinganbieter und Vertragspartner, eingesetzte Regionen, Protokolldaten, konkrete Löschfristen und gegebenenfalls weitere CDN-/Sicherheitsdienste bestätigen. Die für den tatsächlich gebuchten Tarif geltende Vereinbarung zur Auftragsverarbeitung sowie die Übermittlungsgrundlage einschließlich Bezugsquelle für Garantien ergänzen.]

Informationen des Anbieters: Vercel Datenschutzhinweise und Vercel Vereinbarung zur Auftragsverarbeitung.

3. Reservierungsanfragen

Wenn Sie über das Formular einen Tisch anfragen, verarbeiten wir Ihren Namen, Ihre Telefonnummer, das gewünschte Datum und die Uhrzeit, die Personenzahl und die Sprache der Anfrage. Freiwillige Anmerkungen werden ebenfalls übermittelt. Diese Angaben dienen der Bearbeitung Ihrer Anfrage, der Rückmeldung und der Planung der Tischbelegung. Rechtsgrundlage für die erforderliche Bearbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

Die Pflichtangaben sind zur Bearbeitung einer Onlineanfrage erforderlich. Sie müssen diese Angaben nicht gesetzlich bereitstellen; ohne sie kann die Anfrage über das Formular jedoch nicht bearbeitet werden. Das Anmerkungsfeld ist freiwillig.

Die Anfrage wird über unsere Website an einen für das JUNE-Team eingerichteten Telegram-Chat weitergeleitet. Dabei werden die oben genannten Angaben einschließlich etwaiger Anmerkungen an Telegram und an die berechtigten Mitglieder dieses Chats übermittelt. Eine eigene Telegram-Mitgliedschaft des anfragenden Gastes ist dafür nicht erforderlich. Informationen des Dienstes: Telegram Datenschutzhinweise.

[OFFEN: Telegram-Vertragspartner, datenschutzrechtliche Rolle, Zugriffsberechtigte, Verarbeitungsstaaten, tragfähige Übermittlungsgrundlage und Löschverfahren für Nachrichten sowie Kopien bestätigen. Die Rechtsgrundlage der Anfrage allein klärt diese Weitergabe nicht.]

Wenn der zusätzliche Reservierungsspeicher aktiviert ist, werden die Anfragen einschließlich Übermittlungszeitpunkt auch in einer Redis-Datenbank für die interne Reservierungsübersicht gespeichert. Der Code unterstützt hierfür Upstash bzw. kompatiblen Vercel-KV-Zugang.

[OFFEN: ob der Speicher aktiv ist; tatsächlicher Anbieter, Region, Empfänger, Auftragsverarbeitung, Drittlandgarantien und Sicherungskopien. Nicht genutzten Abschnitt entfernen.]

Speicherdauer: [OFFEN: begründete Aufbewahrungs- und Löschfristen für Reservierungen, Telegram-Nachrichten, Datenbankeinträge und Kopien festlegen und umsetzen. Soweit einzelne Angaben für konkrete gesetzliche Aufbewahrungspflichten oder Rechtsansprüche erforderlich bleiben, Rechtsgrundlage nach Art. 6 Abs. 1 Buchst. c bzw. f DSGVO, Zweckbeschränkung, Zugriffsbeschränkung und anschließende Löschung bestätigen.]

4. Schutz vor missbräuchlichen Anfragen

Zum Schutz des Reservierungsformulars werden die IP-Adresse und Zeitpunkte von Anfragen vorübergehend im Arbeitsspeicher des Servers verarbeitet. Außerdem wird ein für normale Besucher unsichtbares Formularfeld zur Erkennung automatisierter Eingaben eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, automatisierte Massenanfragen zu begrenzen und den Dienst verfügbar zu halten.

[OFFEN: Speicherdauer und Bereinigung der IP-Einträge sowie Hosting-Protokolle bestätigen. Das 60-Sekunden-Prüffenster des Codes ist keine garantierte Löschfrist.]

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO und unseres Interesses, Anfragen angemessen zu beantworten.

[OFFEN: tatsächlich angebotene Kontaktwege, eingesetzte E-Mail-/Kommunikationsanbieter, Empfänger und Löschfristen bestätigen; nicht angebotene Wege entfernen.]

6. Google Maps

Auf der Startseite können Sie eine Karte von Google Maps aktivieren. Die Karte selbst wird erst nach Betätigung von „Karte laden“ eingebunden. Dabei erhält Google insbesondere Ihre IP-Adresse sowie Browser- und Verbindungsinformationen. Sofern Sie in einem Google-Konto angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Auch eine Verarbeitung durch Google LLC in den USA ist möglich.

Für die optionale Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Ohne Aktivierung können Sie die Website und die angezeigte Anschrift weiterhin nutzen.

Die Aktivierung wird im Sitzungsspeicher Ihres Browsers hinterlegt. Innerhalb derselben Seitensitzung lädt die Karte bei einem erneuten Besuch automatisch. Über „Karte entfernen & Einwilligung widerrufen“ unter der Karte können Sie diese entfernen und Ihre Auswahl für zukünftige Aufrufe zurücksetzen. Der Widerruf löscht keine bereits an Google übermittelten Daten. Informationen: Google Datenschutzerklärung.

[OFFEN: Einwilligungshinweis und Drittlandgrundlage sowie Bezugsquelle für Garantien bestätigen. Ein Widerruf wirkt für die Zukunft und löscht keine bereits an Google übermittelten Daten.]

7. Schriftarten

Die Schriftarten dieser Website werden über unseren Webhosting-Anbieter bereitgestellt. Zum Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

8. Instagram, TikTok und externe Links

Unsere Website enthält Links zu unseren Profilen auf Instagram und TikTok sowie zu einem externen Routenplaner. Die Social-Media-Links binden derzeit keine Beiträge, Videos oder Tracking-Skripte dieser Plattformen ein. Erst wenn Sie einen solchen Link aufrufen, öffnen Sie die jeweilige Plattform. Dort gelten deren Datenschutzhinweise.

Wenn Sie uns auf einer Plattform eine Nachricht senden, verarbeiten wir die übermittelten Informationen zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen bzw. Art. 6 Abs. 1 Buchst. f DSGVO bei sonstiger Kommunikation. Die Plattform verarbeitet daneben Daten nach ihren eigenen Bedingungen.

[OFFEN: tatsächlich genutzte Nachrichtenkanäle, zuständige Plattformgesellschaften, Empfänger, Übermittlungsgrundlagen und Löschfristen bestätigen. Bei Aktivierung eines Instagram-Feeds einen auf den gewählten Anbieter und die tatsächliche Einbindung abgestimmten Abschnitt ergänzen. Etwaige gemeinsame Verantwortlichkeit für Profilstatistiken gesondert prüfen.]

9. Cookies, Sitzungsspeicher und Verwaltungszugang

Für die Kartenaktivierung wird die Auswahl bis zum Ende der jeweiligen Seitensitzung im Sitzungsspeicher hinterlegt. Im nicht für Gäste bestimmten Verwaltungsbereich werden zusätzlich Anmeldedaten im Sitzungsspeicher und ein kurzlebiges Sicherheitscookie für die Anmeldung verwendet. Das Sicherheitscookie läuft spätestens nach zehn Minuten ab und wird bei erfolgreicher Prüfung entfernt. Soweit dies für den ausdrücklich angeforderten geschützten Verwaltungszugang erforderlich ist, erfolgt die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung dient dem sicheren Zugang nach Art. 6 Abs. 1 Buchst. f DSGVO.

10. Verarbeitung außerhalb des EWR

Bei den genannten Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Dafür sind neben der Rechtsgrundlage der Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO zu beachten.

[OFFEN: je aktivem Dienst die tatsächlichen Empfänger/Länder und die konkret anwendbare Grundlage angeben, etwa einen geltenden Angemessenheitsbeschluss für den erfassten Empfänger oder vereinbarte Standardvertragsklauseln einschließlich erforderlicher zusätzlicher Maßnahmen. Angeben, wie eine Kopie der Garantien erhältlich ist. Keine pauschale DPF-/SCC-Abdeckung oder EU-only-Verarbeitung behaupten.]

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bitte wenden Sie sich hierfür an den oben genannten Verantwortlichen.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig: Beschwerde beim BayLDA.

12. Automatisierte Entscheidungen

Die geprüfte Reservierungsfunktion kann verfügbare Zeitfenster anhand der Tischkapazität filtern. Dies ist eine technische Verfügbarkeitsprüfung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist im geprüften Website-Code nicht vorgesehen.

[OFFEN: bestätigen, dass keine weiteren Systeme mit solchen Entscheidungen oder entsprechendem Profiling eingesetzt werden.]