Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen unseres Onlineangebotes kleinundfein-luebeck.de.

Inhaltsübersicht

• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Internationale Datentransfers
• Allgemeine Informationen zur Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Bereitstellung des Onlineangebotes und Webhosting
• Cookies und lokale Speicherung (Einwilligung)
• Kontakt- und Anfragenverwaltung
• Schriftarten (lokales Hosting)
• Plugins und eingebettete Funktionen sowie Inhalte

Verantwortlicher

Stefanie Goitum Bruse
Klein & Fein
Fleischhauerstraße 80
23552 Lübeck

E-Mail-Adresse: emmagoitum@web.de
Telefon: 0151 50802827

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen).
• Kontaktdaten (z. B. E-Mail, Telefonnummern).
• Inhaltsdaten (z. B. Inhalte von Anfragen).
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten).
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Einwilligungsstatus).
• Standortdaten (nur bei Nutzung der eingebetteten Karte).

Kategorien betroffener Personen

• Nutzer (z. B. Webseitenbesucher).
• Kommunikationspartner (z. B. bei Anfragen).

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Kommunikation und Bearbeitung von Anfragen.
• Sicherheitsmaßnahmen.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) — die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben (z. B. das Laden der eingebetteten Google-Maps-Karte).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) — die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. die Beantwortung Ihrer Anfragen).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) — die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen (z. B. die sichere und effiziente Bereitstellung dieses Onlineangebotes).

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Für den Zugriff auf Informationen in der Endeinrichtung der Nutzer (z. B. das Speichern von Einstellungen im Browser) gilt zudem § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

TLS-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten lassen, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das EU-US Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Die von uns eingesetzten US-Dienstleister (Vercel Inc.; im Fall Ihrer Einwilligung in die Kartenanzeige auch Google LLC) sind nach dem DPF zertifiziert.

Allgemeine Informationen zur Datenspeicherung und Löschung

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen bzw. die Daten für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten von bis zu zehn Jahren), wird deren Verarbeitung auf diese Zwecke beschränkt.

• Server-Logfiles unseres Hosting-Anbieters werden spätestens nach 30 Tagen gelöscht (siehe Abschnitt Webhosting).
• Anfragen per E-Mail oder Telefon löschen wir, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Die im Browser gemerkte Einwilligung zur Kartenanzeige bleibt gespeichert, bis Sie sie widerrufen (Schaltfläche „ausblenden“) oder die Website-Daten Ihres Browsers löschen.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen:Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (für die Kartenanzeige direkt über die Schaltfläche „Google Maps ausblenden“).
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Unser Onlineangebot wird bei folgendem Anbieter gehostet: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem Vercel zertifiziert ist. Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung des Servers zu vermeiden, und zum anderen, um die Auslastung des Servers und seine Stabilität sicherzustellen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Cookies und lokale Speicherung (Einwilligung)

Unser Onlineangebot setzt für Besucher keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Informationen werden nur dann im Browser gespeichert, wenn dies entweder technisch unbedingt erforderlich ist oder Sie ausdrücklich eingewilligt haben (§ 25 TDDDG):

• Kartenanzeige: Wenn Sie beim Laden der Google-Maps-Karte die Option „Auswahl merken“ ankreuzen, speichern wir Ihre Einwilligung im lokalen Speicher Ihres Browsers (localStorage-Eintrag „consent-embed:google-maps“), damit Sie beim nächsten Besuch nicht erneut gefragt werden. Ohne dieses Häkchen wird nichts gespeichert und die Einwilligung gilt nur für den aktuellen Seitenaufruf. Über die Schaltfläche „Google Maps ausblenden“ widerrufen Sie die Einwilligung; der Eintrag wird dabei gelöscht.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Inhalte der Anfrage).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kommunikation, Beantwortung von Anfragen.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), soweit die Anfrage auf einen Vertrag (z. B. eine Reservierung oder Veranstaltung) gerichtet ist; im Übrigen Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Beantwortung der Anfragen.
• Löschung: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Schriftarten (lokales Hosting)

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gehostet und werden von dort an Ihren Browser ausgeliefert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern aufgebaut; es werden dadurch keine personenbezogenen Daten an Dritte übermittelt.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente Dritter nur nach Ihrer ausdrücklichen Einwilligung ein (sogenannte Zwei-Klick-Lösung): Anstelle des Inhalts sehen Sie zunächst nur einen lokalen Platzhalter. Erst wenn Sie den Inhalt aktiv laden, wird eine Verbindung zum jeweiligen Drittanbieter aufgebaut und dabei technisch bedingt u. a. Ihre IP-Adresse an diesen übermittelt.

• Google Maps: Wir binden die Landkarten des Dienstes „Google Maps“ ein, um Ihnen die Anfahrt zu unserem Café zu erleichtern. Die Karte wird erst geladen, nachdem Sie auf „Google Maps laden“ geklickt haben. Zu den dabei verarbeiteten Daten können IP-Adressen und Standortdaten der Nutzer gehören. Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Google Maps ausblenden“ mit Wirkung für die Zukunft widerrufen. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Mutterunternehmen Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); § 25 Abs. 1 TDDDG. Website: mapsplatform.google.com; Datenschutzerklärung: policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): myadcenter.google.com.

Erstellt auf Basis des kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke