Datenschutzerklärung

1. Verantwortlicher

Verantwortlich i.S.d. Art. 4 Nr. 7 DSGVO:

Restaurant Onkel Zaza
Breitenstraße 40
36251 Bad Hersfeld
Bundesrepublik Deutschland

Telefon

siehe Impressum

E-Mail

siehe Impressum

2. Überblick

Diese Website ist eine reine statische Informationsseite für das Restaurant Onkel Zaza in Bad Hersfeld. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der EU-Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Beim Besuch dieser Website werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent und Referrer-URL. Diese Daten sind technisch erforderlich, um die Website anzuzeigen, und dienen der Stabilität und Sicherheit.

3. Server-Logfiles

Der Webserver erhebt beim Aufruf der Website automatisch folgende Daten in Logfiles:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Abgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent des Browsers
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb und IT-Sicherheit). Die Logfiles werden nach 7 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

4. Cookies

Diese Website verwendet keine Cookies, keine Tracking-Cookies, keine Analyse-Cookies und keine Marketing-Cookies. Es werden keine Daten zu Werbezwecken an Dritte weitergegeben.

Die Website verwendet JavaScript ausschließlich für die clientseitige Suchfunktion der Speisekarte (Eingabe im Adressfeld wird lokal in Ihrem Browser verarbeitet und nicht übertragen).

5. Webfonts (lokal eingebunden)

Diese Website bindet die Schriftarten „Playfair Display", „DM Sans" und „Fraunces" lokal auf dem eigenen Webserver ein (Dateien im Verzeichnis /fonts/). Es werden keine Verbindungen zu Google Fonts, Google APIs oder anderen externen Schriftanbietern hergestellt.

Damit unterbleibt die nach der Rechtsprechung des LG München I (Az. 3 O 17493/20) sonst gegebene unzulässige Übermittlung Ihrer IP-Adresse an Google LLC beim Aufruf der Website.

6. Eingebettete Inhalte / Bilder

Die auf der Website verwendeten Speisefotos (Hero-Aufnahme Veggi Lahmacun, Fitness Salat) werden lokal vom Webserver ausgeliefert. Es gibt keine externen Bilder, keine iFrames, keine eingebetteten YouTube-Videos, keine Social-Media-Plug-ins und keine Schriftarten von Drittanbietern.

7. Kontaktaufnahme

Eine Kontaktaufnahme ist per Telefon und E-Mail möglich (siehe Impressum). Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Auftragsverarbeitung / Hosting

Die Website wird gehostet auf einer selbst betriebenen Server-Infrastruktur innerhalb der Europäischen Union, verwaltet über Coolify PaaS. Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Hinweis: Für Deployments, Konfigurations-Support und Störungsbehebung kann die Server-Betreiberseite Zugang zu Log-Daten erhalten (s. § 3). Diese sind durch organisatorische und technische Maßnahmen gemäß Art. 32 DSGVO geschützt (TLS, Firewalls, Zugriffsprotokollierung).

9. Betroffenenrechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Impressum angegebenen Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist die Aufsichtsbehörde des Landes Hessen:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163 · 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0 · E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Stand: · Diese Erklärung ist ggf. anzupassen, falls sich Rechtslage oder eingesetzte Dienste ändern.