Datenschutz
Informationen zum Umgang mit personenbezogenen Daten im Café Himmelreich.
1 Verantwortliche
Café Himmelreich
Inhaberin: Tina Bonet
Waltershofer Straße 8
88299 Leutkirch im Allgäu
E-Mail: tina@cafehimmelreich.de
Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du an diese Kontaktadresse richten.
2 Website und Hosting
Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Für die Übertragung und Anzeige der Website wird insbesondere deine IP-Adresse verarbeitet. Beim Zugriff fallen außerdem die angeforderte Seite oder Datei, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, Gerätetyp und gegebenenfalls die zuvor besuchte Seite an.
Wir nutzen diese Daten zur Bereitstellung der Website, zur Fehlererkennung sowie zur Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, dir eine funktionsfähige und sichere Website bereitzustellen.
IONOS verarbeitet Hostingdaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für das eingesetzte Webhosting beschreibt IONOS eine Anonymisierung der Besucherdaten bei ihrer Erhebung und eine Speicherdauer von acht Wochen. Die IP-Adresse wird für diese Protokolldaten in anonymisierter Form gespeichert. Für dieses Webhosting gibt IONOS keine Übermittlung von Besucherdaten in Drittstaaten an.
Die technisch zur Übertragung benötigten Daten fallen automatisch an. Ohne diese Verarbeitung kann dir die Website nicht ausgeliefert werden. Wir setzen eine verschlüsselte HTTPS-Verbindung ein.
3 Cookies und Datenschutzauswahl
Cookies sind kleine Informationen, die dein Browser speichert. Notwendige Speicherungen verwenden wir, um deine Datenschutzauswahl zu berücksichtigen. Analyse-Cookies werden erst nach deiner Zustimmung eingesetzt. Du kannst die Website ohne Google Analytics nutzen.
Das eigene Cookie ch_privacy_choice speichert deine Entscheidung, ihren Zeitpunkt, die Informationsversion und eine zufällige Nachweiskennung für 180 Tage. Es dient nicht der Nutzungsanalyse. Der Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verwaltung deiner Auswahl beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist, deine Entscheidung zuverlässig zu beachten.
Nachweis und Änderung deiner Entscheidung
Eine erteilte Einwilligung dokumentieren wir bei IONOS mit Nachweiskennung, Zeitpunkt, Entscheidung und Informationsversion. Hierfür speichern wir keine vollständige IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Nach Ablauf oder Widerruf wird der Nachweis noch sechs Monate zugriffsbeschränkt aufbewahrt und anschließend gelöscht. Bei einer konkreten rechtlichen Auseinandersetzung dürfen erforderliche Nachweise bis zu deren Abschluss zur Rechtsverteidigung aufbewahrt werden; Grundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO.
Über „Datenschutzeinstellungen“ kannst du deine Entscheidung jederzeit ändern und eine erteilte Analytics-Einwilligung widerrufen. Der Widerruf gilt für die Zukunft; die bis dahin rechtmäßige Verarbeitung wird dadurch nicht unrechtmäßig. Nach dem Widerruf stoppen wir weitere Analytics-Erfassung und entfernen die von unserer Website gesetzten Analytics-Cookies.
4 Google Analytics
Mit deiner Einwilligung setzen wir Google Analytics 4 ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Seiten aufgerufen und wie unsere Inhalte genutzt werden, damit wir die Website verbessern können.
Dabei werden insbesondere Seitenaufrufe, Zeitpunkte, Interaktionen, die Herkunftsseite, Browser- und Geräteinformationen, ein ungefährer Standort sowie Online-Kennungen verarbeitet. Die Cookies _ga und _ga_<Kennung> ermöglichen die Unterscheidung von Besuchern beziehungsweise die Zuordnung von Sitzungen. Wir konfigurieren ihre Laufzeit auf höchstens 180 Tage ohne automatische Verlängerung. Dein Browser kann kürzere Speicherzeiten vorgeben.
Deine IP-Adresse wird bei der Übertragung an Google verarbeitet. Nach Angaben von Google wird sie bei Zugriffen aus der EU zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen; sie wird dort nicht in Analytics protokolliert oder gespeichert. Die Verwendung von Kennungen bedeutet dennoch, dass es sich nicht pauschal um anonyme Nutzungsdaten handelt.
Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Analyse-Cookies und nach Art. 6 Abs. 1 Buchst. a DSGVO für die Verarbeitung personenbezogener Daten. Vor deiner Zustimmung und bei Ablehnung wird Google Analytics nicht geladen und es werden keine Analytics-Messdaten an Google übertragen.
Wir verwenden keine Google Signals, keine User-ID, keine Google-Ads-Verknüpfung und keine Werbepersonalisierung. Newsletteradressen und Inhalte von Kontakt- oder Reservierungsanfragen werden nicht an Analytics übermittelt.
Die Aufbewahrung nutzer- und ereignisbezogener Daten ist auf zwei Monate eingestellt, ohne Zurücksetzen bei neuer Aktivität. Daten nach Ablauf der Frist werden im anschließenden monatlichen Löschlauf entfernt. Die Einstellung betrifft nicht zusammengefasste Statistikberichte. Die Laufzeit der Cookies ist davon unabhängig.
Empfänger und Verarbeitung in den USA
Google verarbeitet Analysedaten im Rahmen der vereinbarten Auftragsverarbeitungsbedingungen. Empfänger können neben Google Ireland Limited auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und eingesetzte Unterauftragsverarbeiter sein. Eine Verarbeitung in den USA ist möglich.
Für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierte Google LLC wird im Anwendungsbereich der Zertifizierung der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO herangezogen. Für sonstige Übermittlungen, die Google auf Standardvertragsklauseln stützt, gelten die vereinbarten Garantien nach Art. 46 DSGVO. Informationen zu den einschlägigen Garantien und den Vertragsbedingungen findest du hier:
https://business.safety.google/adsdatatransfers/
https://business.safety.google/adsprocessorterms/
https://policies.google.com/privacy?hl=de
Deine Einwilligung ist freiwillig. Du kannst sie über „Datenschutzeinstellungen“ widerrufen; die Website bleibt nutzbar. Ein Widerruf löscht bereits übermittelte Daten nicht automatisch. Für die Ausübung deiner Datenschutzrechte kannst du dich an uns wenden.
5 Newsletter
Wenn du unseren Newsletter bestellst, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten, Veranstaltungen und Angebote des Café Himmelreich zu senden. Die Anmeldung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; für E-Mail-Werbung beachten wir § 7 Abs. 2 Nr. 2 UWG.
Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst durch Anklicken des Links wird das Abonnement aktiviert. Zur Dokumentation speichern wir insbesondere die E-Mail-Adresse, gegebenenfalls den angegebenen Namen, Zeitpunkte von Anmeldung und Bestätigung, den jeweils verwendeten Einwilligungstext mit Versionskennung sowie den Anmeldestatus. Nicht bestätigte erstmalige Anmeldungen werden nach Ablauf des Bestätigungslinks beim nächsten regelmäßigen Wartungslauf bereinigt. Bei einer nicht bestätigten Wiederanmeldung nach einer früheren Abmeldung bleibt der frühere Sperrvermerk einschließlich erforderlicher Nachweise erhalten.
Wir verwalten und speichern unsere Newsletter-Anmeldedaten in einer eigenen MariaDB-Datenbank bei IONOS. Den Newsletter erstellen und versenden wir selbst aus unserem eigenen Content-Management-System (CMS). IONOS SE stellt die von uns genutzte technische Infrastruktur als Auftragsverarbeiter bereit. Wir nutzen weder das Produkt „IONOS E-Mail-Marketing“ noch einen zusätzlichen Newsletter-Marketingpartner. Unsere Empfängerliste geben wir nicht für fremde Werbung weiter. Beim E-Mail-Versand verarbeitet auch dein eigener E-Mail-Anbieter die Daten zur Zustellung. Von IONOS vertraglich eingesetzte Unterauftragsverarbeiter können im erforderlichen Umfang beteiligt sein.
Wir verwenden für diesen Newsletter keine Öffnungs- oder Klickverfolgung und keine Trackingpixel. Newsletterdaten werden nicht mit Google Analytics zusammengeführt.
Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an tina@cafehimmelreich.de widerrufen. Dafür entstehen keine anderen als die üblichen Übermittlungskosten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Speicherung nach einer Newsletterabmeldung
Nach einer Abmeldung versenden wir keine weiteren Newsletter an diese Adresse, solange keine neue wirksame Einwilligung vorliegt. Wir kennzeichnen den Kontakt als abgemeldet und speichern die für die Beachtung des Widerrufs beziehungsweise Werbewiderspruchs und für den Nachweis früherer Einwilligungen noch erforderlichen Daten. Hierzu gehören insbesondere E-Mail-Adresse, Abmeldestatus und -zeitpunkt sowie bisherige Einwilligungsereignisse und deren Dokumentation. Diese Angaben werden derzeit in unserer geschützten Newsletter-Datenbank vorgehalten; eine automatisierte Reduzierung und Löschung historischer Einwilligungsnachweise ist noch nicht aktiviert. Wir prüfen die weitere Erforderlichkeit regelmäßig. Als interne Orientierung zur Prüfung der historischen Nachweise dient der Ablauf des dritten Kalenderjahres nach dem Jahr der Abmeldung; dies ist keine gesetzlich feste Newsletter-Aufbewahrungsfrist und bedeutet nicht, dass alle Daten bis dahin aufbewahrt werden müssen. Daten, die für die genannten Zwecke nicht mehr erforderlich sind, entfernen wir, soweit kein anderer zulässiger Aufbewahrungsgrund besteht.
Der Newsletterversand beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Dokumentation der Einwilligung dient der Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Eine nach der Abmeldung noch erforderliche begrenzte Aufbewahrung von Nachweisen und Sperrvermerken erfolgt auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere zur Beachtung von Werbewidersprüchen und zur Verteidigung gegen mögliche Rechtsansprüche; dabei beachten wir die Erforderlichkeit und deine Interessen. Daten abgemeldeter Kontakte werden nicht zum Newsletterversand genutzt. Bei einer erneuten Anmeldung ist eine neue Bestätigung erforderlich.
Für den Bezug benötigen wir deine E-Mail-Adresse und deren Bestätigung. Es gibt keine gesetzliche oder vertragliche Pflicht zur Anmeldung. Ohne diese Angaben können wir dir keinen Newsletter zusenden.
Google Maps – Karte nur nach Aktivierung
Auf unserer Startseite wird eine Google-Karte zunächst nur durch einen lokalen Hinweis ersetzt. Erst wenn du auf „Karte laden und Google Maps aktivieren“ klickst, stellen wir eine Verbindung zu Google Maps her. Dabei können insbesondere deine IP-Adresse, technische Gerätedaten und Informationen über deinen Besuch an Google Ireland Limited und gegebenenfalls Google LLC übermittelt werden. Google kann hierbei Cookies oder vergleichbare Techniken einsetzen. Du kannst die Website und die Wegbeschreibung auch ohne Einbettung der Karte nutzen. Weitere Informationen erhältst du unter Google Datenschutz. Die Aktivierung ist freiwillig und erfolgt auf Grundlage deiner ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; soweit erforderlich § 25 Abs. 1 TDDDG). Eine automatische Aktivierung beim Laden der Seite erfolgt nicht.
Instagram – externer Profil-Link
Auf unserer Website zeigen wir eigene, lokal gespeicherte Fotos und verlinken auf unser Instagram-Profil @cafe_himmelreich. Beim bloßen Besuch unserer Website wird hierfür keine Verbindung zu Instagram oder zu einem Instagram-Widgetanbieter hergestellt. Erst wenn du den externen Link aktivierst, öffnet sich Instagram; dort gelten die Datenschutzhinweise von Meta beziehungsweise Instagram.
6 Kontakt und Reservierungsanfragen
Wenn du uns per E-Mail oder über ein auf unserer Website angebotenes Formular kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten und den Inhalt deiner Nachricht. Bei Reservierungen gehören dazu insbesondere Name, Kontaktmöglichkeit, gewünschter Termin und Personenzahl, soweit du diese angibst. Persönlichen Kontakt erreichst du unter tina@cafehimmelreich.de, Reservierungen unter reservierung@cafehimmelreich.de.
Bei Reservierungs- und vertragsbezogenen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist, dein Anliegen beantworten zu können. Eine zusätzliche Werbeeinwilligung ist damit nicht verbunden.
Für Hosting und E-Mail-Verarbeitung nutzen wir IONOS als Auftragsverarbeiter. Wir löschen die Anfrage nach ihrer abschließenden Bearbeitung beziehungsweise nach Durchführung der Reservierung, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Aufbewahrungspflichtige Geschäftsunterlagen werden nur für den jeweils gesetzlich vorgegebenen Zeitraum weiter gespeichert; Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO. Bei konkreten Ansprüchen richtet sich die weitere Aufbewahrung nach deren Klärung und den maßgeblichen Verjährungsfristen, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Du bist nicht gesetzlich verpflichtet, uns zu kontaktieren. Ohne die zur Beantwortung oder Reservierung notwendigen Angaben können wir dein Anliegen gegebenenfalls nicht bearbeiten.
7 Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch und Beschwerde
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine Verarbeitung deiner personenbezogenen Daten für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Die betroffenen Daten werden danach nicht mehr für diese Werbung verarbeitet. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt.
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Betrieb in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Informationen und Beschwerdemöglichkeiten: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/
8 Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.
9 Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungsvorgänge oder rechtlichen Anforderungen ändern. Für neue einwilligungspflichtige Zwecke holen wir vor deren Beginn eine entsprechende Einwilligung ein.