Datenschutzerklärung
Stand: Entwurf
Verantwortlicher
Dörpshus Hürup
Bahnhofstraße 14, 24975 Hürup
Telefon: 04634 6984951
[TODO: Betreiber mit Rechtsform und E-Mail-Adresse ergänzen — identisch mit dem Impressum]
Anfrageformular
Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer sowie die Angaben zu Anlass, Wunschtermin, Personenzahl, Raum, Bestuhlung und Verpflegung — ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Wir speichern Ihre Anfrage, solange sie für die Bearbeitung erforderlich ist. Führt die Anfrage zu einer Buchung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Andernfalls löschen wir die Daten spätestens zwölf Monate nach dem letzten Kontakt.
Empfänger und Auftragsverarbeiter
Ihre Angaben aus dem Anfrageformular geben wir nicht zu eigenen Zwecken an Dritte weiter. Eingebunden sind ausschließlich Dienstleister, die für uns weisungsgebunden verarbeiten und mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:
- Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Betrieb der Website. Die Anwendung läuft in der Region Frankfurt am Main (fra1). Da es sich um ein US-Unternehmen handelt, kann ein Zugriff aus den USA nicht ausgeschlossen werden; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. [TODO: AV-Vertrag über das Vercel-Konto abschließen und ablegen]
- Neon Inc. — Datenbank, in der Anfragen und Buchungen gespeichert werden. Der Datenbankserver steht in Frankfurt am Main (eu-central-1). [TODO: AV-Vertrag abschließen und ablegen]
Wenn wir Ihnen auf eine Anfrage per E-Mail antworten, verlässt diese E-Mail unsere Systeme und wird über unseren E-Mail-Anbieter zugestellt. [TODO: E-Mail-Anbieter benennen, sobald der Versand eingerichtet ist]
Bewertungen von Google
Auf der Startseite zeigen wir unsere Bewertung und einzelne Rezensionen von Google. Diese Inhalte holt unser Server in Ihrem Namen niemals, sondern ausschließlich für sich selbst bei der Google Places API ab und liefert sie anschließend als Teil unserer Seite aus.
Das bedeutet für Sie: Beim Betrachten der Bewertungen wird keine Verbindung von Ihrem Gerät zu Google aufgebaut. Ihre IP-Adresse wird dabei nicht an Google übermittelt. Auch die Profilbilder der Rezensentinnen und Rezensenten liefern wir über unseren eigenen Server aus und nicht direkt von Google. Erst wenn Sie einen der Links zu Google anklicken, verlassen Sie diese Website und es gelten die Datenschutzhinweise von Google.
Cookies
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Verwendet wird ausschließlich ein technisch notwendiges Sitzungs-Cookie im internen Bereich für Mitarbeiterinnen und Mitarbeiter. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.
Schriftarten
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.
Karten
Wir binden keine Google Maps und keine vergleichbaren Kartendienste ein. Die Anfahrtsbeschreibung wird von unserem eigenen Server ausgeliefert.
Speisekarten und Termine
Die Speisekarten liegen als PDF auf unserem eigenen Server und werden von dort ausgeliefert. Beim Öffnen einer Karte oder der Terminübersicht werden keine weiteren Daten erhoben, die über die unten genannten Zugriffsdaten hinausgehen.
Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 14 Tagen gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren — für Schleswig-Holstein ist das das Unabhängige Landeszentrum für Datenschutz (ULD), Holstenstraße 98, 24103 Kiel.