Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

• Kein Tracking, keine Analyse, keine Werbung. Die Seite setzt keine Cookies und legt nichts in eurem Browser ab.
• Schriften und Bilder kommen von unserem eigenen Server, nicht von Google Fonts oder anderen Diensten.
• Der TheFork-Kalender und die Google-Karte laden erst, wenn ihr darauf klickt.
• Bewerbungen gehen per E-Mail direkt an die Inhaber und werden nach spätestens 6 Monaten gelöscht. Die Website selbst speichert nichts.
• Alles wird verschlüsselt übertragen (HTTPS).

Die Seite läuft bei Vercel (Vercel Inc., USA) auf Servern in Frankfurt am Main. Bei jedem Aufruf fallen technische Daten an: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der ihr kommt, Browser und Betriebssystem. Vercel braucht sie, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, stabiler Betrieb). Die Protokolle werden nach 1 Tag gelöscht.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Schreibt ihr uns oder ruft an, nutzen wir eure Angaben nur, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Reservierungen und Besuchen, sonst lit. f). Unser Postfach liegt bei der IONOS SE in Montabaur, mit Vertrag über Auftragsverarbeitung. E-Mails löschen wir, wenn die Anfrage erledigt ist und kein Gesetz verlangt, sie aufzubewahren.

Online reserviert ihr über TheFork (La Fourchette SAS, Paris, Frankreich). Der Kalender auf dieser Seite lädt erst, wenn ihr auf „Reservierungskalender öffnen“ klickt. Erst dann verbindet sich euer Browser mit TheFork; TheFork erhält eure IP-Adresse und technische Angaben zum Browser und kann Cookies setzen. Zum Schutz vor Bots lädt TheFork dabei einen Dienst von DataDome (Paris, Frankreich), der technische Angaben eures Browsers auswertet. Rechtsgrundlage ist eure Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Seitenaufruf; beim nächsten Besuch wartet der Kalender wieder auf einen Klick.

„Direkt bei TheFork reservieren“ ist ein gewöhnlicher Link zur Seite von TheFork. Bucht ihr, sehen wir eure Reservierung (Name, Personenzahl, Uhrzeit, Kontakt) im Reservierungssystem, um euren Tisch vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Alles Weitere zur Buchung regelt die Datenschutzerklärung von TheFork.

In der Anfahrt könnt ihr eine Karte von Google Maps laden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie lädt erst nach einem Klick auf „Karte laden“. Dann erhält Google eure IP-Adresse und Angaben zum Browser, kann Cookies setzen, und Daten können an Google LLC in den USA gehen. Rechtsgrundlage ist eure Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

„Route planen“ ist ein gewöhnlicher Link zu Google Maps. Mehr in der Datenschutzerklärung von Google.

Die Links zu unseren Bewertungen bei Google, zu Instagram und zu TikTok sind gewöhnliche Links. Erst wenn ihr einem folgt, erhält der Dienst Daten von euch; dort gilt seine eigene Datenschutzerklärung.

Die Wertung von Google und die Rezensionen bei den Stimmen fragt unser Server einmal am Tag bei Google Maps ab. Dabei werden keine Daten von Besucherinnen und Besuchern übertragen. Auch die Profilbilder der Verfassenden liefert unser Server aus, euer Browser fragt nicht bei Google an. Wir zeigen Name, Profilbild, Text und Datum so, wie sie bei Google veröffentlicht sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, echte Meinungen von Gästen zu zeigen). Dauerhaft speichern wir nichts davon; es liegt nur bis zum nächsten Abruf im Zwischenspeicher unseres Servers, höchstens einen Tag. Gelöschte oder geänderte Rezensionen verschwinden mit dem nächsten täglichen Abruf von unserer Seite.

Die Bewertungen auf unserer Startseite kommen von Google Maps, sortiert nach Relevanz bei Google. Wir zeigen bis zu drei mit Text und mindestens 4 Sternen, wörtlich übernommen. Liefert Google keine, zeigen wir von uns ausgewählte Bewertungen von Google. Weder wir noch Google prüfen, ob eine Bewertung von einem Gast stammt. Google sucht aber nach gefälschten Bewertungen und entfernt sie (Richtlinien von Google).

Bewerbt ihr euch über das Formular auf der Jobs-Seite, erhalten wir Name, E-Mail-Adresse, Stelle und Arbeitsmodell, dazu Telefon, Nachricht und Anhang, wenn ihr sie angebt, und die Sprache des Formulars. Wir nutzen sie nur, um über eure Bewerbung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Beschäftigungsverhältnisses). Die Angaben sind freiwillig; ohne Name, E-Mail und Stelle können wir die Bewerbung aber nicht bearbeiten.

Die Website speichert nichts. Eure Bewerbung läuft nur durch unseren Server bei Vercel in Frankfurt (siehe „Hosting“) und geht von dort verschlüsselt per E-Mail direkt an ein Postfach, das nur die Inhaber lesen, bei IONOS (siehe „E-Mail und Telefon“).

Bewerbung und Anhang löschen wir, sobald das Verfahren abgeschlossen ist, spätestens nach 6 Monaten. Stellen wir euch ein, übernehmen wir die nötigen Angaben in die Personalakte.

Gegen Missbrauch zählt der Server Absendungen je IP-Adresse 15 Minuten lang, nur im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung gibt es nicht.

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung (Kalender, Karte) könnt ihr jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@kyoto-bbq.de genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschweren könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.