Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt "Verantwortliche Stelle" in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel wenn Sie unser Anfrageformular ausfüllen oder uns eine E-Mail schreiben. Andere Daten werden automatisch beim Besuch der Website durch unser Hosting-System erfasst (Server-Logfiles). Das sind vor allem technische Daten wie Zeitpunkt des Aufrufs, verwendeter Browser oder Betriebssystem.

Wofür nutzen wir Ihre Daten?
Die technischen Daten werden erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Die von Ihnen mitgeteilten Daten nutzen wir ausschließlich, um Ihre Anfrage zu beantworten, zum Beispiel eine Reservierung oder eine Veranstaltungsanfrage.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie weitere Rechte, die im Abschnitt "Ihre Rechte als betroffene Person" beschrieben sind.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Restaurant Wolfsbrunnen
Inhaber: Artus Zeller
Wolfsbrunnensteige 15
69118 Heidelberg
Deutschland

Telefon: 06221 373792
E-Mail: info@restaurant-wolfsbrunnen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Als kleiner Betrieb sind wir gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bitte richten Sie alle Fragen zum Datenschutz und alle Anliegen zu Ihren Betroffenenrechten direkt an die oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Diese Website wird auf einem dedizierten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet. Der Serverstandort ist Nürnberg, Deutschland. Die Anwendung wird als Container über Coolify bzw. Docker bereitgestellt. Ihre Daten verlassen für den Betrieb dieser Website die Europäische Union nicht.

Der Hoster verarbeitet die Daten in unserem Auftrag. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf einer Seite erhebt das System automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Erfasst werden:

• gekürzte IP-Adresse (das letzte Oktett wird entfernt, eine Zuordnung zu Ihrer Person ist damit nicht möglich)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie der HTTP-Statuscode
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung, der Stabilität und der Sicherheit unserer Website (zum Beispiel Erkennung und Abwehr von Angriffen). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Marketingzwecken. Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

4. Selbst gehostete Schriften, keine externen Inhalte

Diese Website bindet keine externen Content-Delivery-Netzwerke ein. Die verwendeten Schriftarten (Fraunces und Karla) liegen als lokale Dateien auf unserem Server in Deutschland und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder zu einem anderen Schriften-, Skript- oder Bilddienst außerhalb unseres Servers. Beim reinen Betrachten unserer Seiten wird Ihre IP-Adresse deshalb an keinen Dritten übertragen.

Die einzige Ausnahme ist die Kartendarstellung auf der Anfahrtsseite, die ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen wird (siehe Abschnitt "Google Maps").

5. Einwilligungsverwaltung mit CCM19

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool CCM19 des Anbieters Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland, ein. Die Verarbeitung findet auf Servern in Deutschland statt.

CCM19 ist technisch notwendig, um Ihre datenschutzrechtlichen Entscheidungen einzuholen, zu speichern und nachweisen zu können. Dabei werden Ihre Einwilligung bzw. Ihr Widerruf, der Zeitpunkt der Entscheidung, eine anonymisierte Kennung sowie Angaben zum verwendeten Browser in Ihrem Endgerät (Local Storage bzw. Cookie) gespeichert.

Rechtsgrundlage für das Speichern und Auslesen dieser Information auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis erteilter Einwilligungen) sowie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einbindung von Diensten). Die Einwilligungsdaten werden gespeichert, bis Sie uns zur Löschung auffordern, den Speicher Ihres Browsers löschen oder der Zweck entfällt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über den Link zu den Cookie-Einstellungen im Fußbereich dieser Website oder indem Sie die gespeicherte Einwilligung in Ihrem Browser löschen.

6. Kontakt- und Eventanfrage-Formular

Über unser Anfrageformular können Sie uns unverbindlich eine Reservierungs- oder Veranstaltungsanfrage schicken. Dabei verarbeiten wir die Angaben, die Sie in das Formular eintragen:

• Anlass der Veranstaltung
• Wunschtermin
• Personenzahl
• Raumwunsch
• Name
• E-Mail-Adresse
• Telefonnummer
• Ihre Nachricht

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Prüfung der Verfügbarkeit und für eventuelle Anschlussfragen. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Die Formularinhalte werden von unserem Server per E-Mail an das Postfach des Restaurants zugestellt. Unser E-Mail-Postfach wird über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung. Eine Verarbeitung in einem Drittland ist nicht auszuschließen; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend die Standardvertragsklauseln der EU-Kommission ein.

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage oder nach der stattgefundenen Veranstaltung). Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren, bleiben unberührt.

7. Anfrage per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anliegen, Kontaktdaten) zum Zweck der Bearbeitung bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Telefongespräche werden nicht aufgezeichnet.

8. Google Maps (nur nach Ihrer Einwilligung)

Auf der Seite mit unserer Anfahrtsbeschreibung binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur eine Vorschau mit einem Hinweis. Erst wenn Sie die Karte durch einen Klick ausdrücklich aktivieren und damit Ihre Einwilligung über unser Einwilligungstool CCM19 erteilen, wird eine Verbindung zu den Servern von Google hergestellt (sogenannte Zwei-Klick-Lösung). Ohne Ihre Einwilligung werden keine Daten an Google übertragen.

Nach Ihrer Aktivierung erfährt Google, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die Kartennutzung an Google übermittelt und können von Google auch in den USA verarbeitet werden. Ist ein Google-Konto in Ihrem Browser angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Wenn Sie das nicht wünschen, melden Sie sich vor der Aktivierung der Karte aus Ihrem Google-Konto ab.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Fußbereich der Website erneut aufrufen oder die gespeicherte Einwilligung in Ihrem Browser löschen.

Die Datenübermittlung in die USA wird auf das EU-US Data Privacy Framework gestützt, unter dem der Anbieter zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann und ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Alternativ erreichen Sie unsere Adresse jederzeit ohne Kartendienst: Wolfsbrunnensteige 15, 69118 Heidelberg. Die Anfahrt ist auf der Website zusätzlich als Text beschrieben.

9. Keine Analyse-, Tracking- und Marketing-Dienste

Wir setzen auf dieser Website derzeit keine Analyse-, Tracking- oder Marketing-Dienste ein. Es finden insbesondere keine Reichweitenmessung, kein Profiling und keine personalisierte Werbung statt. Es werden keine Cookies zu Statistik- oder Marketingzwecken gesetzt, und wir binden keine Social-Media-Plugins, keinen Newsletter-Dienst und keinen Online-Shop ein.

Sollten wir künftig einen solchen Dienst einsetzen, geschieht dies nur auf Grundlage Ihrer vorherigen Einwilligung über unser Einwilligungstool. Diese Datenschutzerklärung wird in diesem Fall vorher entsprechend ergänzt.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel Ihrer Anfragen an uns, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Im letztgenannten Fall erfolgt die Löschung, nachdem diese Gründe entfallen sind.

12. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, an welche Empfänger und wie lange.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit deren Verarbeitung nicht mehr erforderlich ist oder gesetzliche Aufbewahrungspflichten nicht entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden, zum Beispiel während der Prüfung eines Lösch- oder Berichtigungsverlangens.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellt haben, in einem gängigen, maschinenlesbaren Format aushändigen oder an einen anderen Verantwortlichen übertragen.
• Widerspruch (Art. 21 DSGVO): Sofern wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt "Verantwortliche Stelle" genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die auf dieser Website eingesetzte Technik ändert, zum Beispiel wenn neue Dienste hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung. Der Stand dieser Erklärung ist unten angegeben.