Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
2. Verantwortliche Stelle
Dupont Vinothek
Inhaberin: Sarah Dupont
Brückenstraße 30
34212 Melsungen
E-Mail: dupont.vinothek@gmail.com
3. Erhebung und Verarbeitung personenbezogener Daten
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den Hostinganbieter automatisch Informationen erfasst (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum/Zeit des Zugriffs). Diese Daten sind technisch notwendig und dienen der Sicherheit und Stabilität der Website.
b) Kontaktaufnahme und Tischreservierung
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihres Anliegens. Unser Reservierungsformular wird über Framer bereitgestellt. Es erfasst Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Anzahl der Gäste sowie das gewünschte Datum und die Uhrzeit. Die Angaben werden per E-Mail an ein von uns für Reservierungsanfragen genutztes Postfach übermittelt.
Empfänger sind die mit der Bearbeitung betrauten Personen der Vinothek sowie die für Hosting, Formularübermittlung und E-Mail-Kommunikation eingesetzten technischen Dienstleister. Dazu gehören Framer und der Anbieter des empfangenden E-Mail-Postfachs. Bei Kontaktaufnahme über die angegebene Gmail-Adresse ist Google als Anbieter dieses E-Mail-Dienstes beteiligt. Die Nutzung eines Dienstleisters bedeutet nicht, dass jede Verarbeitung eine Einwilligung voraussetzt; die Rechtsgrundlagen sind im folgenden Abschnitt beschrieben.
4. Rechtsgrundlage der Verarbeitung
Die technische Bereitstellung und Absicherung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Die Bearbeitung von Tischreservierungen und vertragsbezogenen Anfragen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Kontaktanfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Gesetzlich vorgeschriebene Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
5. Speicherdauer
Bei Kontaktanfragen ist maßgeblich, ob Ihr Anliegen vollständig bearbeitet ist und noch Rückfragen oder Ansprüche offen sind. Bei Reservierungen kommt es zusätzlich darauf an, ob der vorgesehene Termin abgewickelt oder die Anfrage erledigt ist. Daten, die zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden, bleiben für die jeweils vorgeschriebene Dauer gespeichert; Daten zur Geltendmachung oder Abwehr von Ansprüchen für die hierfür erforderliche Zeit. Technische Protokolldaten werden für den sicheren Betrieb und die Aufklärung von Störungen oder Missbrauch verarbeitet. Die jeweils geltenden Löschvorgaben der beteiligten Dienstleister sind dabei zu berücksichtigen.
6. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO sowie Einschränkung der Verarbeitung nach Art. 18 DSGVO
Widerspruch nach Art. 21 DSGVO: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.
Datenübertragbarkeit nach Art. 20 DSGVO: Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln. Die direkte Übermittlung zwischen Verantwortlichen ist möglich, soweit sie technisch machbar ist.
Bitte wenden Sie sich dazu per E-Mail an: dupont.vinothek@gmail.com
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über die oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich. Für die Vinothek in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) die zuständige Datenschutzaufsichtsbehörde. Beschwerde beim HBDI einreichen.
7. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Erkennbar an „https://“ in der Adresszeile Ihres Browsers.
8. Cookies und Karteneinwilligung
Die Google-Karte ist zunächst deaktiviert. Erst wenn Sie „Karte laden“ wählen, wird die Einbindung freigegeben. Damit willigen Sie auch in die damit verbundenen Cookies und Zugriffe auf Ihr Endgerät ein (§ 25 Abs. 1 TDDDG). Die Karteneinwilligung wird auf dieser Website nicht dauerhaft gespeichert; bei einem neuen Seitenaufruf ist eine erneute Freigabe erforderlich. Über „Karte deaktivieren“ können Sie die Einbindung wieder abschalten. Bereits von Google gesetzte Cookies werden dadurch nicht automatisch gelöscht; diese können Sie über die Einstellungen Ihres Browsers entfernen.
9. Hosting und technische Bereitstellung durch Framer
Diese Website wird mit Framer bereitgestellt. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer verarbeitet technische Verbindungsdaten zur Auslieferung und Absicherung der Website sowie die über das Reservierungsformular eingegebenen Daten zur Übermittlung der Anfrage. Auch Bilder, Videos und weitere Website-Ressourcen werden über die Framer-Infrastruktur, insbesondere framerusercontent.com, abgerufen. Framer setzt für seine Infrastruktur Unterauftragnehmer ein. Angaben hierzu und die von Framer bereitgestellte Vereinbarung zur Auftragsverarbeitung finden Sie in den folgenden Dokumenten: Datenschutzinformationen von Framer und Vereinbarung zur Auftragsverarbeitung.
10. Google Maps
Auf unserer Kontaktseite können Sie Google Maps zur Anzeige unseres Standorts und zur Routenplanung aktivieren. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer ausdrücklichen Freigabe geladen. Dann wird eine Verbindung zu Google hergestellt; dabei können unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google Informationen Ihrem Konto zuordnen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, für Cookies und entsprechende Endgerätezugriffe, § 25 Abs. 1 TDDDG. Sie können die Einbindung jederzeit über „Karte deaktivieren“ abschalten. Die Website und die telefonische Reservierung bleiben auch ohne Kartenfreigabe nutzbar. Weitere Informationen zur Verarbeitung, Speicherdauer und zu Ihren Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von Google.
11. Links zu sozialen Netzwerken
Unsere Website enthält Links zu Instagram und Facebook. Die auf der Kontaktseite gezeigten Instagram-Bilder werden als Website-Bilder über Framer bereitgestellt und sind mit Instagram-Beiträgen verlinkt; es handelt sich dort nicht um eingebettete Instagram-Beiträge. Beim Öffnen eines externen Links verlassen Sie unsere Website. Für die anschließende Verarbeitung auf der jeweiligen Plattform gelten die Datenschutzinformationen des dortigen Anbieters.
12. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums
Bei der Nutzung von Framer und bei Diensten von Google können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für Framer betrifft dies nach den veröffentlichten Anbieterinformationen insbesondere die eingesetzte Infrastruktur und Unterauftragnehmer. Die Framer-Vereinbarung zur Auftragsverarbeitung sieht als Übermittlungsmechanismen einen Angemessenheitsbeschluss nach Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, vor. Informationen zu Unterauftragnehmern stellt Framer im Trust Center bereit.
Google beruft sich nach seinen veröffentlichten Angaben für entsprechende Übermittlungen an Google LLC in den USA auf das EU-US Data Privacy Framework und, soweit kein Angemessenheitsbeschluss greift, auf Standardvertragsklauseln. Einzelheiten und Hinweise zum Erhalt einer Kopie dieser Garantien finden Sie in den Google-Informationen zur Datenübermittlung. Weitere Informationen zu den für unsere Verarbeitung eingesetzten Empfängern und Garantien können Sie über die oben genannten Kontaktdaten anfragen.
13. Bereitstellung Ihrer Daten und automatisierte Entscheidungen
Die Kontaktaufnahme und Nutzung des Reservierungsformulars sind freiwillig. Das Onlineformular verlangt Name, Telefonnummer, E-Mail-Adresse, Gästezahl, Datum und Uhrzeit. Ohne diese Angaben lässt sich die Onlineanfrage nicht absenden. Sie können stattdessen telefonisch mit uns Kontakt aufnehmen. Das Formular dient der Übermittlung einer Reservierungsanfrage per E-Mail; es nimmt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO vor.


