Datenschutz

1. Verantwortliche Stelle

2. Hosting und Server-Protokolle

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Informationen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die Server-Protokolle werden täglich rotiert und nach 14 Tagen gelöscht, sofern eine längere Aufbewahrung nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Anfrage.

Allgemeine Anfragen löschen wir grundsätzlich sechs Monate nach der abschließenden Bearbeitung. Entsteht daraus ein Vertrags- oder Geschäftsvorgang, bewahren wir die dafür erforderlichen Unterlagen nur so lange auf, wie dies zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.

4. Online-Formulare

Eventanfragen

Bei einer Eventanfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, Anlass, Wunschtermin und Wunschzeit, Platzwunsch, Personenzahl sowie Ihre Nachricht.

Reservierungen und Abholbestellungen

Bei einer Tischreservierung oder Abholbestellung verarbeiten wir die gewählte Anfrageart, Ihren Namen, Ihre E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, Wunschtermin und Wunschzeit sowie Ihre Wünsche oder Bestellung. Bei Tischreservierungen verarbeiten wir zusätzlich Platzwunsch und Personenzahl.

Die Formulardaten werden zur Bearbeitung Ihrer Anfrage, zur Abstimmung mit Ihnen und zur Anbahnung oder Durchführung des jeweiligen Vertragsverhältnisses verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden über eine verschlüsselte Verbindung an unseren Server übertragen und von dort per E-Mail an das zuständige Postfach weitergeleitet. Die Website speichert die Formulardaten nicht dauerhaft in einer eigenen Datenbank.

Die in unserem Postfach gespeicherten Anfragen löschen wir grundsätzlich sechs Monate nach ihrer abschließenden Bearbeitung. Gesetzliche Aufbewahrungspflichten für daraus entstandene Geschäftsvorgänge bleiben unberührt.

5. Initiativbewerbungen

Über das Bewerbungsformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine freiwillig angegebene Telefonnummer und Ihre Bewerbungsnachricht. Bewerbungsunterlagen werden nicht über die Website hochgeladen. Falls erforderlich, können Dokumente anschließend direkt per E-Mail ausgetauscht werden.

Wir verwenden diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Aufnahme in einen Bewerberpool erfolgt nur nach einer gesonderten Einwilligung. Bei einer Einstellung werden die erforderlichen Daten in die Personalunterlagen übernommen und nach den für das Beschäftigungsverhältnis geltenden Vorschriften verarbeitet.

6. E-Mail-Versand über Postmark

Für die technische Zustellung der über die Formulare ausgelösten E-Mails nutzen wir Postmark, einen Dienst der AC PM, LLC, 1 North Dearborn Street, Suite 500, Chicago, Illinois 60602, USA. Dabei werden insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage und technische Versanddaten an Postmark übermittelt. Postmark versendet sowohl die interne Nachricht an Café Pustekuchen als auch die automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.

Postmark wird als Auftragsverarbeiter eingesetzt. Grundlage der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO und eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Übermittlungen in Drittländer sieht die Vereinbarung von Postmark die Standardvertragsklauseln der Europäischen Kommission vor. Nach Angaben des Anbieters werden Nachrichteninhalte und zugehörige Metadaten standardmäßig 45 Tage gespeichert und anschließend gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Postmark und im Data Processing Addendum von Postmark.

7. Schutz vor automatisierten Anfragen

Zum Schutz der Formulare vor Missbrauch und übermäßig vielen Anfragen wird die IP-Adresse des absendenden Geräts vorübergehend im Arbeitsspeicher unseres Servers verarbeitet. Innerhalb von zehn Minuten sind höchstens drei echte Anfragen möglich. Die Einträge werden nicht in einer Datenbank gespeichert und spätestens elf Minuten nach der letzten erfolgreichen Anfrage automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationssysteme vor Missbrauch.

8. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten innerhalb von Café Pustekuchen nur diejenigen Personen, die sie zur Bearbeitung des jeweiligen Anliegens benötigen. Darüber hinaus können IONOS als Hosting- und E-Mail-Dienstleister sowie Postmark als technischer E-Mail-Versanddienst Daten in unserem Auftrag verarbeiten. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie zuvor eingewilligt haben.

9. Cookies, Analyse und externe Inhalte

Diese Website setzt derzeit keine Analyse- oder Marketingdienste und keine nicht erforderlichen Cookies ein. Schriften und Bilder werden lokal von unserem Server geladen. Google Maps oder vergleichbare externe Kartendienste sind nicht eingebunden.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@cafe-pustekuchen.berlin.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

12. Verschlüsselung und Aktualisierung

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.