Impressum

Datenschutz

Die Restaurantliste, die Detailseiten und der offene Datensatz lassen sich ohne Konto und ohne Angabe personenbezogener Daten nutzen. Wer ein Konto anlegt, ein Restaurant vorschlägt oder sich auf eine Warteliste setzt, gibt dabei bewusst Daten an — welche das sind und wohin sie gehen, steht in den folgenden Abschnitten. Verantwortlich für die Verarbeitung ist der oben genannte Betreiber.

Betrieb der Webseite (Hostinger)

Diese Webseite, der Hintergrunddienst für den E-Mail-Versand und die Datenbank laufen auf einem Server von Hostinger International Ltd. (Larnaca, Zypern). Der Serverstandort ist Deutschland. Damit verarbeitet Hostinger als Auftragsverarbeiter alle Daten, die auf dieser Seite anfallen — einschließlich der Zugriffsprotokolle des Webservers. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag liegt vor.

Fehleranalyse (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc.). Tritt auf unserer Webseite ein Fehler auf, werden technische Angaben wie Zeitpunkt, aufgerufene Seite und Fehlermeldung an Server in der Europäischen Union (Frankfurt am Main) übermittelt. IP-Adressen und Nutzerdaten werden dabei nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb der Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nutzungsmessung (Umami, selbst betrieben)

Um zu verstehen, welche Seiten gelesen werden und an welcher Stelle Besucherinnen und Besucher die Restaurantsuche oder ein Formular abbrechen, messen wir die Nutzung mit Umami. Wir betreiben Umami selbst auf einem eigenen Server bei Hostinger International Ltd.; der Serverstandort ist Deutschland. Es geht dabei nichts an den Hersteller von Umami oder an Dritte. Erfasst werden: die aufgerufene Seite ohne Suchparameter, die Domain der Seite, von der Sie kamen, das Land, die Region und die Stadt, Browser- und Gerätetyp, Bildschirmgröße und Sprache sowie Ereignisse wie „Filter angewandt“ oder „Kontaktweg genutzt“ — bei Kontaktwegen nur die Art, nie Nummer oder Adresse. Um Aufrufe eines Besuchs zusammenzufassen, bildet Umami aus Merkmalen des Besuchs eine Sitzungskennung, die monatlich wechselt. Ihre IP-Adresse wird dafür verwendet, aber nicht gespeichert. Es werden keine Cookies gesetzt, und nichts wird mit einem Konto oder mit Formularinhalten verknüpft. Verwaltung und Profil werden nicht gemessen. Die Messdaten bewahren wir ohne zeitliche Grenze auf, um die Reichweite über Jahre vergleichen zu können. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nicht gemessen; ohne JavaScript ebenfalls nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer Plattform, die ihre Besucherinnen und Besucher tatsächlich erreicht, gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Messung jederzeit widersprechen:

E-Mail-Versand (Brevo)

Für den Versand von E-Mails — Bestätigungen, Benachrichtigungen, Wartelisten — nutzen wir Brevo (Brevo SA, 7 rue de Madrid, 75008 Paris, Frankreich). Übermittelt werden die E-Mail-Adresse und der Name des Empfängers sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) beziehungsweise lit. a bei Wartelisten-Anmeldungen. Ein Auftragsverarbeitungsvertrag liegt vor.

Newsletter und Kampagnen (Brevo)

Wer beim Eintragen in eine Warteliste oder bei der Registrierung ausdrücklich zustimmt, wird als Kontakt bei Brevo (Brevo SA, Frankreich) gespeichert — dauerhaft und zu Werbezwecken, also über den reinen Versand einer einzelnen Nachricht hinaus. Übermittelt werden: E-Mail-Adresse, Name des Ansprechpartners, Organisations- beziehungsweise Restaurantname, Sprache, die Rolle im Vertrieb und der Bearbeitungsstand. Freitextnachrichten, Telefonnummern und Ortsangaben werden ausdrücklich nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Zustimmung ist freiwillig, keine Bedingung für die Anmeldung und jederzeit widerrufbar — über den Abmeldelink in jeder Kampagne oder durch Löschung des Kontos. Nach einem Widerruf wird der Kontakt bei Brevo entfernt.

Haltestellen in der Nähe (Verkéiersverbond)

Auf den Restaurant-Detailseiten zeigen wir Haltestellen des öffentlichen Nahverkehrs. Dafür fragen wir die Schnittstelle des Verkéiersverbond an — übermittelt werden ausschließlich die Koordinaten des Restaurants. Keine Daten der Besucherinnen und Besucher: weder IP-Adresse noch Kennung. Die Antwort speichern wir 24 Stunden zwischen.

Übermittlung in Drittländer

Alle Dienste, die wir unmittelbar beauftragen, sitzen in der Europäischen Union. Sie setzen ihrerseits jedoch teilweise Unterauftragsverarbeiter außerhalb der EU ein — insbesondere in den Vereinigten Staaten. Das betrifft technische Dienste: Zustellung und Ausfallschutz, Auswertung und Nutzerunterstützung. Diese Übermittlungen sind über das EU-US Data Privacy Framework beziehungsweise über die Standardvertragsklauseln der Europäischen Kommission abgesichert. Die vollständigen Listen führen die jeweiligen Anbieter in ihren Auftragsverarbeitungsverträgen.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Löschung deines Kontos und der damit verbundenen Daten (Art. 17 DSGVO)
• Übertragbarkeit — eine maschinenlesbare Kopie deiner Daten (Art. 20 DSGVO)
• Widerruf deiner Einwilligung, etwa zu einer Wartelisten-Anmeldung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der Commission nationale pour la protection des données (CNPD), Luxemburg

Auskunft, Export und Löschung erledigst du selbst in deinem Profil — sofort und ohne Anfrage: zu meinem Profil.

Speicherdauer

Kontodaten speichern wir, solange das Konto besteht; nach der Löschung verschwinden sie unmittelbar. Wartelisten-Anmeldungen bleiben, bis sie zurückgezogen werden oder das Programm startet. Restaurant-Angaben bleiben dauerhaft — sie sind Sachangaben und werden nach einer Kontolöschung von der Person getrennt. Messdaten der Nutzungsmessung bleiben ohne zeitliche Grenze; sie enthalten keine IP-Adresse und keinen Bezug zu einem Konto.