Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten. Als Einzelunternehmen ohne mehr als 20 Beschäftigte sind wir nicht zur Benennung eines Datenschutzbeauftragten verpflichtet.

2. Datenerfassung auf dieser Website

Automatisch erfasste Daten (Server-Logs)

Beim Besuch unserer Website erfasst unser Hosting-Anbieter automatisch bestimmte technische Informationen, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehlerbehebung und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logs werden nach spätestens 30 Tagen gelöscht.

Keine aktive Nutzer-Verfolgung

Wir setzen kein Google Analytics, keine Meta Pixel und keine sonstigen Tracking-Dienste ein, die ohne Einwilligung Nutzerprofile erstellen. Analyse-Funktionen sind in unserer Konfiguration deaktiviert und werden ausschließlich nach ausdrücklicher Einwilligung und mit einem entsprechenden Hinweis aktiviert.

3. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung (HTTPS). Dadurch wird die Verbindung zwischen Ihrem Browser und unserem Server vollständig verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website unerlässlich sind. Dazu zählt unter anderem der Cookie, der Ihre Cookie-Einwilligung speichert (Schlüssel: nw-cookie-consent). Diese Cookies werden auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO gesetzt und bedürfen keiner gesonderten Einwilligung.

Optionale Cookies (nur nach Einwilligung)

Optionale Cookies für Analyse, Marketing oder Komfort-Funktionen werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch unserer Website erscheint ein Cookie-Consent-Banner, über das Sie Ihre Einwilligung erteilen oder auf notwendige Cookies beschränken können. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen. Aktuell nutzen wir keine optionalen Tracking-Cookies.

Browser-Einstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5. Kontaktformular und E-Mail-Kontakt

Auf unserer Website stehen Ihnen verschiedene Formulare zur Verfügung: ein allgemeines Kontaktformular, ein Reservierungsformular sowie ein Anfrage-Funnel. Wenn Sie diese nutzen, werden die von Ihnen eingegebenen Daten – typischerweise Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext sowie bei Reservierungen Datum, Uhrzeit und Personenanzahl – an uns übermittelt und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden nicht ohne Ihre Zustimmung an Dritte weitergegeben.

Für den Versand von E-Mail-Benachrichtigungen nutzen wir den Dienst: Resend Inc., 185 Berry St, Suite 550, San Francisco, CA 94107, USA (resend.com). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

Alle Formulare enthalten eine DSGVO-Einwilligungserklärung, die Sie aktiv bestätigen müssen. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage – spätestens nach 90 Tagen – gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Resmio – Online-Tischreservierung

Auf unserer Reservierungsseite binden wir das Online-Reservierungssystem von Resmio ein. Resmio ist ein Dienst der Resmio GmbH, Gipsstraße 3, 10119 Berlin, Deutschland (resmio.com).

Das Resmio-Widget wird als eingebetteter iFrame geladen. Beim Aufrufen der Seite stellt Ihr Browser eine direkte Verbindung zu den Servern von Resmio her, wobei Ihre IP-Adresse übermittelt wird. Wenn Sie über das Widget eine Reservierung vornehmen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenanzahl) direkt an Resmio übertragen und dort zur Abwicklung der Tischreservierung verarbeitet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit Resmio einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Resmio.

7. Cloudflare Turnstile – Bot-Schutz

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam, Bots) setzen wir den Dienst Cloudflare Turnstile ein. Turnstile ist ein Dienst der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (cloudflare.com).

Cloudflare Turnstile überprüft im Hintergrund, ob eine Formularanfrage von einem echten Menschen oder einem Bot stammt. Dabei werden technische Informationen (u. a. IP-Adresse, Browserinformationen, Zeitzone) an Cloudflare-Server übermittelt und dort ausgewertet. Eine Übertragung in die USA findet statt; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website und dem Schutz vor missbräuchlichen Formularübermittlungen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

8. Google Maps

Auf unserer Kontakt- und Über-uns-Seite binden wir Google Maps ein, um Ihnen unsere Lage anschaulich zu zeigen. Google Maps ist ein Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Beim Laden der Karte wird Ihre IP-Adresse sowie Ihr Standort (sofern Sie die Standortfreigabe erlaubt haben) an Google-Server in den USA übermittelt. Für Transfers in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Die Nutzung von Google Maps erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Standortinformation (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einbindung von Google Maps durch Deaktivierung von JavaScript in Ihrem Browser verhindern; in diesem Fall steht Ihnen die Kartenfunktion jedoch nicht zur Verfügung.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht erhoben.

Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Newsletter enthält Vorschauen auf das monatliche Mittagsmenü, Sonderaktionen und Neuigkeiten aus unserer Küche. Wir nutzen für den Versand den E-Mail-Dienst Resend (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor). Eine Weitergabe Ihrer E-Mail-Adresse an Dritte zu Werbezwecken findet nicht statt.

10. Hosting

Diese Website wird gehostet bei: Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA (vercel.com). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

Vercel verarbeitet Ihre Daten in unserem Auftrag. Dabei werden Server-Log-Dateien automatisch erfasst (IP-Adresse, Zugriffszeit, aufgerufene Ressourcen), um den sicheren Betrieb zu gewährleisten. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Der Einsatz von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, sicheren und leistungsstarken Darstellung unseres Online-Angebots. Zwischen uns und Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.

11. WhatsApp-Kontakt

Auf unserer Website befindet sich ein direkter WhatsApp-Link, über den Sie uns unkompliziert kontaktieren können. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA).

Wenn Sie den WhatsApp-Link nutzen, öffnet sich die WhatsApp-App oder -Webseite. Die Verarbeitung Ihrer Daten (Telefonnummer, Nachrichteninhalt) durch WhatsApp richtet sich nach den Datenschutzbestimmungen von Meta. Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp. Die Nutzung dieses Kontaktwegs ist freiwillig.

12. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis unseres berechtigten Interesses widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: wobneuewelt@gmail.com

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover.

13. Datensicherheit und Aufbewahrung

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Steuerrechtlich relevante Daten (z. B. Rechnungen) bewahren wir gemäß §§ 147 AO, 257 HGB für bis zu zehn Jahre auf. Anfragedaten aus Kontaktformularen werden nach Abschluss der Kommunikation, spätestens nach 90 Tagen, gelöscht.