Datenschutzerklärung

Verantwortlicher

Dörpshus Hürup
Zur Sporthalle 14, 24975 Hürup
Telefon: +49 1517 4112477
E-Mail: info@doerpshus-huerup.de
[TODO: Betreiber mit Rechtsform ergänzen — identisch mit dem Impressum]

Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer sowie die Angaben zu Anlass, Wunschtermin, Personenzahl, Raum, Bestuhlung und Verpflegung — ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Wir speichern Ihre Anfrage, solange sie für die Bearbeitung erforderlich ist. Führt die Anfrage zu einer Buchung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Andernfalls löschen wir die Daten spätestens zwölf Monate nach dem letzten Kontakt.

Empfänger und Auftragsverarbeiter

Ihre Angaben aus dem Anfrageformular geben wir nicht zu eigenen Zwecken an Dritte weiter. Eingebunden sind ausschließlich Dienstleister, die für uns weisungsgebunden verarbeiten; für sie ist ein Vertrag zur Auftrags­verarbeitung nach Art. 28 DSGVO zu schließen:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Betrieb der Website. Die Anwendung läuft in der Region Frankfurt am Main (fra1). Da es sich um ein US-Unternehmen handelt, kann ein Zugriff aus den USA nicht ausgeschlossen werden; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. [TODO: AV-Vertrag über das Vercel-Konto abschließen und ablegen]
• Neon Inc. — Datenbank, in der Anfragen und Buchungen gespeichert werden. Der Datenbankserver steht in Frankfurt am Main (eu-central-1). [TODO: AV-Vertrag abschließen und ablegen]

E-Mail-Versand. Auf Ihre Anfrage hin senden wir Ihnen eine Eingangsbestätigung, und der Betrieb erhält eine Benachrichtigung. Kommt es zu einer Buchung, senden wir Ihnen auf Wunsch des Betriebs außerdem eine schriftliche Bestätigung oder — falls nötig — eine Absage. Versendet werden diese E-Mails über das Postfach des Betriebs bei GoDaddy; dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht über die Server des E-Mail-Anbieters übertragen und dort gespeichert. [TODO: Vertragspartner von GoDaddy (genaue Gesellschaft) benennen und den Auftragsverarbeitungsvertrag abschließen und ablegen.]

Erinnerungen. Einmal täglich prüft ein automatischer Lauf, ob eine Anfrage unbeantwortet liegt oder bei einer bevorstehenden Feier die endgültige Personenzahl fehlt. Diese Erinnerungen gehen ausschließlich an den Betrieb selbst, nicht an Sie.

[TODO — nur falls die Bitte um eine Bewertung eingeschaltet wird: Dann erhalten Gäste einige Tage nach ihrer Feier eine E-Mail mit der Bitte um eine Google-Bewertung. Diese Mail ist Werbung im Sinne des § 7 UWG; vor dem Einschalten müssen hier die Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG) und der Hinweis auf das Widerspruchsrecht stehen, und das Anfrageformular muss denselben Hinweis tragen.]

Bewertungen von Google

Auf der Startseite zeigen wir unsere Bewertung und einzelne Rezensionen von Google. Diese Inhalte holt unser Server in Ihrem Namen niemals, sondern ausschließlich für sich selbst bei der Google Places API ab und liefert sie anschließend als Teil unserer Seite aus.

Das bedeutet für Sie: Beim Betrachten der Bewertungen wird keine Verbindung von Ihrem Gerät zu Google aufgebaut. Ihre IP-Adresse wird dabei nicht an Google übermittelt. Auch die Profilbilder der Rezensentinnen und Rezensenten liefern wir über unseren eigenen Server aus und nicht direkt von Google. Erst wenn Sie einen der Links zu Google anklicken, verlassen Sie diese Website und es gelten die Datenschutzhinweise von Google.

Cookies und Speicherung auf Ihrem Gerät

Ohne Ihre Einwilligung speichert diese Website nichts auf Ihrem Gerät, was für den Betrieb nicht erforderlich ist. Im Einzelnen:

• Sitzungs-Cookie des internen Bereichs — nur für Mitarbeiterinnen und Mitarbeiter, die sich anmelden. Technisch notwendig, eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür nicht erforderlich.
• Ihre Entscheidung über die Messung — Ihre Antwort auf die Frage im Banner wird für zwölf Monate in der lokalen Ablage Ihres Browsers gespeichert (Schlüssel doerpshus_einwilligung), damit wir Sie nicht bei jedem Aufruf erneut fragen. Der Wert verlässt Ihr Gerät nicht. Ohne diese Speicherung ließe sich Ihre Entscheidung nicht beachten; sie ist daher zur Erbringung des von Ihnen gewünschten Dienstes unbedingt erforderlich.
• Cookies von Google Ads — nur nach Ihrer Einwilligung. Siehe den folgenden Abschnitt.

Google Ads

Wir schalten Anzeigen im Werbenetzwerk von Google. Um zu erkennen, welche Anzeige jemanden zu uns geführt hat, kann diese Website das Google-Ads-Tag (gtag.js) von Google laden. Dabei wird eine Kennung auf Ihrem Gerät gespeichert, Ihre IP-Adresse an Google übermittelt und der Aufruf dieser Seite Ihrem Klick auf eine Anzeige zugeordnet.

Das geschieht ausschließlich mit Ihrer Einwilligung. Solange Sie im Banner am unteren Rand nicht auf „Einverstanden“ geklickt haben, wird das Skript nicht geladen, es wird keine Verbindung zu Google aufgebaut, und es wird nichts auf Ihrem Gerät gespeichert. Lehnen Sie ab oder antworten Sie gar nicht, bleibt die Website vollständig nutzbar.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Knopf „Messung ändern“ im Fußbereich jeder Seite. Der Widerruf ist so einfach wie die Erteilung: ein Klick, an derselben Stelle. Nach dem Widerruf lädt das Skript nicht mehr. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die erhobenen Daten an Google LLC in die USA übermitteln und dort verarbeiten. [TODO: Vertragliche Grundlage mit Google prüfen und hier benennen — Auftragsverarbeitung, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO oder beides je nach Funktion; dazu den aktuellen Stand der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework festhalten.]

Was nach einer Einwilligung gespeichert wird (im Browser nachgemessen):

• _gcl_au — auf dieser Website gesetzt, Laufzeit 90 Tage. Ordnet einen späteren Kontakt dem Klick auf eine Anzeige zu.
• test_cookie — auf der Domain doubleclick.net von Google gesetzt, Laufzeit wenige Minuten. Prüft lediglich, ob Ihr Browser Cookies annimmt.

Widerrufen Sie Ihre Einwilligung, löschen wir _gcl_au sofort und laden die Seite ohne das Google-Skript neu. Cookies auf fremden Domains wiedoubleclick.net können wir technisch nicht löschen; diese entfernen Sie in den Einstellungen Ihres Browsers.

Schriftarten

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Karten

Wir binden keine Google Maps und keine vergleichbaren Kartendienste ein. Die Anfahrtsbeschreibung wird von unserem eigenen Server ausgeliefert.

Speisekarten und Termine

Die Speisekarten liegen als PDF auf unserem eigenen Server und werden von dort ausgeliefert. Beim Öffnen einer Karte oder der Terminübersicht werden keine weiteren Daten erhoben, die über die unten genannten Zugriffsdaten hinausgehen.

Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 14 Tagen gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren — für Schleswig-Holstein ist das das Unabhängige Landeszentrum für Datenschutz (ULD), Holstenstraße 98, 24103 Kiel.