Datenschutzerklärung

Verantwortlicher für die auf dieser Website beschriebenen Verarbeitungen ist der Betreiber von ISOS MEZETARIAN. Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung und stellt die Einhaltung der anwendbaren Datenschutzvorschriften sicher.

Ob ein Datenschutzbeauftragter zu benennen ist, richtet sich insbesondere nach Art und Umfang der Verarbeitung, der Zahl der regelmäßig mit der Verarbeitung beschäftigten Personen sowie den gesetzlichen Voraussetzungen des Bundesdatenschutzgesetzes.

Soweit eine Benennungspflicht besteht oder freiwillig eine Ansprechperson bestellt wird, sind deren Kontaktdaten hier bereitzustellen. Datenschutzanfragen können bis dahin unmittelbar an den Verantwortlichen gerichtet werden.

Diese Datenschutzerklärung gilt für den Aufruf und die Nutzung der öffentlichen Website sowie für Kontakt-, Reservierungs- und Veranstaltungsanfragen, die über die auf der Website angebotenen Kommunikationswege eingeleitet werden.

Für eigenständige Angebote, verlinkte Dienste oder Anwendungen Dritter gelten deren Datenschutzinformationen. Sollte die Website künftig um Bestellungen, Zahlungen, Newsletter, Kundenkonten oder weitere digitale Dienste ergänzt werden, ist diese Erklärung vor deren Aktivierung entsprechend zu erweitern.

Die folgenden Begriffe werden entsprechend Art. 4 DSGVO und den ergänzenden datenschutzrechtlichen Vorschriften verwendet. Die Erläuterungen dienen der verständlichen Einordnung dieser Datenschutzerklärung.

Personenbezogene Daten werden nur verarbeitet, wenn eine gesetzliche Rechtsgrundlage besteht. Die konkrete Grundlage richtet sich nach Zweck, Inhalt und Stadium der jeweiligen Kommunikation oder Geschäftsbeziehung.

Der Umfang der verarbeiteten Daten wird nach dem Grundsatz der Datenminimierung auf das für den jeweiligen Zweck erforderliche Maß beschränkt. Welche Angaben tatsächlich anfallen, hängt von der Nutzung der Website und dem Inhalt einer freiwilligen Anfrage ab.

Beim Aufruf der Website übermittelt der Browser technisch erforderliche Informationen an den ausliefernden Server. Ohne diese Übermittlung können die angeforderten Inhalte nicht zuverlässig bereitgestellt werden.

Die Website kann ohne Kundenkonto genutzt werden. Der Betreiber beabsichtigt nicht, aus bloßen Seitenaufrufen personenbezogene Interessenprofile zu erstellen oder die Nutzung zu Werbezwecken über verschiedene Websites hinweg zu verfolgen.

Der Hosting-Anbieter kann Zugriffe in technischen Protokolldateien erfassen. Solche Logfiles dienen typischerweise der Auslieferung, Stabilität, Fehleranalyse und Informationssicherheit.

Für die öffentliche Bereitstellung werden Infrastrukturleistungen eines Hosting-Anbieters benötigt. Dabei können insbesondere Verbindungsdaten, Server-Logfiles und technische Metadaten im Auftrag oder in eigener Verantwortung des Anbieters verarbeitet werden.

Vor der Freischaltung sind Anbieter, Standort der Rechenzentren, Vertragsgrundlage, technische Schutzmaßnahmen, Löschfristen und gegebenenfalls ein Vertrag zur Auftragsverarbeitung zu dokumentieren.

Die produktive Website ist ausschließlich über eine aktuelle TLS-Verschlüsselung bereitzustellen. Eine verschlüsselte Verbindung ist in der Adresszeile des Browsers am Protokoll „https://“ und an den Sicherheitsinformationen des Browsers erkennbar.

TLS schützt übertragene Inhalte auf dem Transportweg vor einfachem Mitlesen und Manipulation. Ein absoluter Schutz sämtlicher IT-Systeme kann technisch dennoch nicht garantiert werden.

Ein Content Delivery Network kann Website-Dateien über geografisch verteilte Server ausliefern. Dabei würde die IP-Adresse der aufrufenden Person an den jeweiligen CDN-Knoten übertragen und gegebenenfalls protokolliert.

Bei einer Kontaktaufnahme verarbeitet das Restaurant die freiwillig mitgeteilten Angaben, um die Anfrage zuzuordnen, zu beantworten und erforderliche Folgeschritte zu organisieren.

Das Kontaktformular dieser Website überträgt die eingegebenen Angaben beim Absenden an den Server des Restaurants. Dort wird die Nachricht gespeichert, damit sie nicht verloren geht, und zusätzlich als E-Mail an das interne Postfach des Restaurants weitergeleitet. Die Antwort erfolgt an die im Formular angegebene E-Mail-Adresse.

Zum Schutz vor massenhaftem oder automatisiertem Versand wird die Anzahl der Nachrichten je Absender zeitlich begrenzt. Dafür wird die IP-Adresse für die Dauer des jeweiligen Zeitfensters ausgewertet. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit und Verfügbarkeit des Angebots nach Art. 6 Abs. 1 Buchst. f DSGVO.

Zur Bearbeitung einer Reservierungsanfrage können Name, Kontaktweg, gewünschter Termin, Personenzahl und freiwillige besondere Wünsche verarbeitet werden. Die Angaben werden verwendet, um Verfügbarkeit zu prüfen, Rückfragen zu stellen und die Reservierung zu bestätigen.

Die Verarbeitung erfolgt regelmäßig zur Durchführung vorvertraglicher Maßnahmen und, nach Bestätigung, zur Durchführung der Reservierungsvereinbarung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Anfragen zu privaten oder geschäftlichen Veranstaltungen können zusätzlich Angaben zum Anlass, zur erwarteten Personenzahl, zu Terminoptionen, Menüwünschen, Budgetrahmen und organisatorischen Anforderungen verarbeitet werden.

Die Daten dienen der Erstellung eines passenden Angebots, der Abstimmung und gegebenenfalls der Vertragsdurchführung. Nicht erforderliche Angaben sollen vermieden werden; sensible Informationen sind nur mitzuteilen, wenn sie für die sichere Leistungserbringung notwendig sind.

E-Mails werden über die Systeme der absendenden Person, deren E-Mail-Anbieter und den vom Restaurant eingesetzten E-Mail-Dienst übertragen. Dabei fallen regelmäßig Absender- und Empfängeradresse, Zeitstempel, Betreff, Nachrichteninhalt und technische Übermittlungsdaten an.

Vertrauliche oder besonders schutzbedürftige Informationen sollten nur nach vorheriger Abstimmung und über einen hierfür geeigneten sicheren Kommunikationsweg übermittelt werden.

Cookies und vergleichbare Technologien dürfen nur im Einklang mit der DSGVO und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz eingesetzt werden. Soweit eine Einwilligung erforderlich ist, muss sie vor dem Speichern oder Auslesen eingeholt und jederzeit widerrufbar gestaltet werden.

Der Session Storage ermöglicht eine Speicherung im Browser für die Dauer eines geöffneten Tabs. Inhalte werden üblicherweise beim Schließen des Tabs entfernt, können aber bis dahin für die Website zugänglich sein.

Sollte der Session Storage künftig verwendet werden, sind Schlüssel, Inhalt, Zweck, Speicherdauer und Rechtsgrundlage vor der Aktivierung zu dokumentieren.

Der Local Storage ermöglicht eine längerfristige Speicherung im Browser. Einträge bleiben grundsätzlich erhalten, bis sie durch die Website, die nutzende Person oder eine Browsereinstellung gelöscht werden.

Eine künftige Nutzung darf erst nach Prüfung der Erforderlichkeit und der Einwilligungspflichten erfolgen. Personenbezogene Inhalte dürfen nicht ohne angemessene Schutzmaßnahmen im Browser abgelegt werden.

Externe Dienste können bereits beim Laden einer Seite Verbindungen zu Drittanbietern herstellen. Deshalb werden solche Einbindungen auf das erforderliche Maß beschränkt und vor der Aktivierung datenschutzrechtlich bewertet.

Die Website verwendet derzeit keine eingebetteten Social-Media-Plugins, Like-Schaltflächen oder Social Walls. Beim bloßen Seitenaufruf wird daher keine Verbindung zu einem sozialen Netzwerk durch eine solche Einbindung hergestellt.

Sollten künftig reine Links zu Social-Media-Profilen angeboten werden, wird eine Verbindung erst durch das bewusste Anklicken des Links aufgebaut. Für die anschließende Verarbeitung ist der jeweilige Plattformanbieter nach seinen Bedingungen verantwortlich.

Eine interaktive Kartenansicht könnte die Anfahrt erleichtern, würde jedoch regelmäßig eine Verbindung zu Google-Servern herstellen und mindestens die IP-Adresse sowie technische Nutzungsdaten übermitteln.

Cloudflare kann als Content Delivery Network und Sicherheitsdienst eingesetzt werden. In diesem Fall würden Verbindungen über Systeme des Anbieters geleitet, wobei insbesondere IP-Adressen und Sicherheitsmerkmale verarbeitet werden könnten.

Die Website nutzt derzeit keine Werkzeuge zur Reichweitenmessung, Verhaltensanalyse oder werblichen Erfolgskontrolle. Es werden keine geräteübergreifenden Nutzerprofile erstellt.

Vor einem künftigen Einsatz wären insbesondere Datenumfang, Zweck, Einwilligung, Auftragsverarbeitung, Speicherdauer, Anonymisierung, Opt-out und Drittlandübermittlungen zu bewerten. Ein Analysewerkzeug darf erst nach Aktualisierung dieser Erklärung und der technischen Einwilligungssteuerung aktiviert werden.

Personenbezogene Daten werden nur solchen internen oder externen Empfängern zugänglich gemacht, die sie für einen festgelegten Zweck benötigen. Zugriffsrechte sind nach dem Erforderlichkeitsprinzip zu vergeben.

Eine darüber hinausgehende Offenlegung erfolgt nur mit Einwilligung, zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen.

Dienstleister, die personenbezogene Daten ausschließlich nach Weisung verarbeiten, sind sorgfältig auszuwählen und nach Art. 28 DSGVO vertraglich zu binden. Der Vertrag muss insbesondere Gegenstand, Dauer, Zweck, Datenarten, Betroffenengruppen und Schutzmaßnahmen regeln.

Eine Übermittlung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nur zulässig, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Vorrangig kommen Angemessenheitsbeschlüsse, geeignete Garantien oder eng auszulegende gesetzliche Ausnahmen in Betracht.

Die Website veranlasst derzeit keine eigenständige Drittlandübermittlung durch eingebettete Analyse-, Karten- oder Social-Media-Dienste. Übermittlungen durch künftig ausgewählte Hosting- oder Kommunikationsanbieter müssen vor deren Einsatz geprüft und transparent beschrieben werden.

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsansprüche eine weitere Speicherung erfordern.

Die endgültigen Fristen sind in einem internen Löschkonzept festzulegen und regelmäßig zu überprüfen. Gesetzliche Fristen können insbesondere aus Handels-, Steuer- und Zivilrecht folgen.

Der Verantwortliche trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene Maßnahmen zum Schutz personenbezogener Daten.

Betroffene Personen können ihre gesetzlichen Rechte grundsätzlich unentgeltlich gegenüber dem Verantwortlichen ausüben. Anträge sollen so konkret wie möglich gestellt werden, damit die betreffenden Daten und Verarbeitungsvorgänge zuverlässig zugeordnet werden können.

Der Verantwortliche beantwortet Anträge innerhalb der gesetzlichen Fristen. Bei begründeten Zweifeln an der Identität dürfen zusätzliche Informationen verlangt werden, soweit dies zum Schutz vor unbefugter Offenlegung erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Eingang des Widerrufs bleibt unberührt.

Der Widerruf kann über den bei der Einwilligung genannten Weg oder über das Kontaktformular dieser Website erklärt werden. Nach dem Widerruf wird die betreffende Verarbeitung beendet, sofern keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt oder verlangt.

Nach Art. 77 DSGVO besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen. Eine vorherige Kontaktaufnahme mit dem Verantwortlichen ist möglich, aber keine Voraussetzung.

Es finden derzeit keine ausschließlich automatisierten Entscheidungen statt, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Sollte künftig eine entsprechende Funktion eingeführt werden, wären Logik, Tragweite, Auswirkungen, Rechtsgrundlage und die gesetzlich vorgesehenen Schutzrechte vorab zu dokumentieren.

Das Restaurant führt über diese Website kein Profiling durch. Angaben aus Kontakten, Reservierungen oder Veranstaltungen werden nicht automatisiert ausgewertet, um persönliche Vorlieben, wirtschaftliche Verhältnisse, Aufenthaltsorte oder Verhalten vorherzusagen.

Eine künftige Personalisierung oder Segmentierung wäre vor ihrer Einführung gesondert auf Erforderlichkeit, Transparenz, Rechtsgrundlage und Widerspruchs- beziehungsweise Einwilligungsmöglichkeiten zu prüfen.

Die Website und ihre Kontaktmöglichkeiten richten sich nicht gezielt an Kinder. Das Restaurant beabsichtigt nicht, wissentlich personenbezogene Daten von Minderjährigen für Marketing oder Profilbildung zu erheben.

Verbindliche Reservierungen oder Veranstaltungsvereinbarungen durch Minderjährige sollen nur unter angemessener Beteiligung einer erziehungs- oder vertretungsberechtigten Person erfolgen. Werden ohne erforderliche Berechtigung übermittelte Daten bekannt, wird ihre Löschung geprüft.

Diese Datenschutzerklärung wird angepasst, wenn sich gesetzliche Anforderungen, eingesetzte Dienstleister, technische Funktionen oder Verarbeitungszwecke ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Wesentliche Änderungen, die eine erneute Einwilligung erfordern, werden nicht allein durch die Veröffentlichung dieser Erklärung wirksam. Eine erforderliche Einwilligung wird gesondert und vor Beginn der betreffenden Verarbeitung eingeholt.

Für Fragen zu dieser Datenschutzerklärung sowie zur Ausübung von Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Übertragbarkeits- oder Widerspruchsrechten können Sie sich an den Verantwortlichen wenden.

Bitte übermitteln Sie über eine gewöhnliche E-Mail keine Ausweiskopie oder besonders vertraulichen Unterlagen, solange hierfür kein sicherer Übermittlungsweg mit dem Verantwortlichen abgestimmt wurde.