Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist für das JUL Bistro.Cafe & Event nicht nur gesetzliche Pflicht, sondern auch ein wichtiger Vertrauensfaktor. Nachfolgend informieren wir Sie transparent darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

JUL Bistro.Cafe & Event
Bahnhofstraße 3
92360 Mühlhausen
Telefon: 09185 9224533
E-Mail: info@jul-muehlhausen.de

Die vollständigen Angaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Gemäß Art. 37 DSGVO i. V. m. § 38 BDSG sind wir nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für Auskunfts- und Löschanfragen steht Ihnen unser Formular für Datenschutzanfragen zur Verfügung; formlos per E-Mail geht es selbstverständlich ebenso.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

4. Aufruf der Website: Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver unseres Hosting-Anbieters automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten sind zur Auslieferung der Seite sowie zur Gewährleistung von Sicherheit und Stabilität erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Reichweitenmessung (eigene Statistik)

Um zu verstehen, welche Inhalte gefragt sind, führen wir eine eigene, serverseitige Zugriffsstatistik. Dabei speichern wir: aufgerufene Seite, Zeitpunkt, IP-Adresse, Browser, Betriebssystem, Gerätetyp, Spracheinstellung, verweisende Seite sowie eine sitzungsbezogene Kennung. Es werden keine Daten an Dritte übermittelt, kein externer Analysedienst eingesetzt und keine seitenübergreifenden Profile gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).

Speicherdauer: Die IP-Adresse wird nach 7 Tagen automatisch gekürzt und damit anonymisiert; die Statistikdaten werden spätestens nach 12 Monaten vollständig gelöscht.

6. Schutz vor Angriffen und Missbrauch

Zur Abwehr automatisierter Angriffe und von Formular-Spam protokollieren wir auffällige Zugriffe und sperren betroffene IP-Adressen vorübergehend. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme). Solche Einträge werden 30 Tage nach dem letzten Vorfall gelöscht.

7. Kontaktformular

Über unser Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Nachricht sowie Zeitpunkt und eine gekürzte IP-Adresse. Ihre Anfrage wird in unserem System gespeichert, damit wir sie zuverlässig bearbeiten können, und uns zusätzlich per E-Mail zugestellt. Sie erhalten eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertragsverhältnis, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Die gekürzte IP-Adresse wird nach 60 Tagen entfernt. Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Tischreservierung

Für eine Reservierungsanfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, das gewünschte Datum, die Uhrzeit, die Personenzahl, eine etwaige Anmerkung sowie eine gekürzte IP-Adresse. Diese Angaben benötigen wir, um Ihnen einen Tisch zuzusagen, den Ablauf zu planen und Ihnen die Bestätigung zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Speicherdauer: Reservierungen werden nach dem Besuchstermin gelöscht, sobald sie für den Betriebsablauf nicht mehr benötigt werden, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

9. Event- und Catering-Anfragen

Bei einer Anfrage für Feiern, Catering oder geschlossene Gesellschaften verarbeiten wir zusätzlich zu Ihren Kontaktdaten den Anlass, das Wunschdatum und die Personenzahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. E-Mail-Versand und Versandprotokoll

Unsere E-Mails versenden wir über einen SMTP-Zugang unseres Hosting- bzw. E-Mail-Anbieters. Zur Fehlersuche protokollieren wir Empfänger, Betreff, Zeitpunkt und Zustellstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nach 180 Tagen gelöscht.

12. Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir speichern Ihre E-Mail-Adresse sowie Anmelde- und Bestätigungszeitpunkt, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail abmelden; danach löschen wir Ihre Daten aus dem Verteiler.

13. Cookies und lokale Speicherung

Diese Website setzt nur technisch notwendige Mittel ein:

• ein Session-Cookie, das für den Schutz unserer Formulare vor Missbrauch (CSRF-Schutz) erforderlich ist und beim Schließen des Browsers endet;
• einen Eintrag im lokalen Speicher Ihres Browsers, in dem Ihre Cookie-Entscheidung festgehalten wird, damit wir Sie nicht bei jedem Besuch erneut fragen.

Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt und keine Cookies von Drittanbietern eingebunden. Rechtsgrundlage für notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligungsentscheidung protokollieren wir mit Zeitpunkt, Version des Hinweistextes und einer IP-Adresse, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

14. Google Maps

Zur Anfahrtsbeschreibung binden wir eine Karte von Google Maps ein — allerdings erst nach Ihrem ausdrücklichen Klick auf „Karte anzeigen". Bis dahin wird keinerlei Verbindung zu Google hergestellt. Nach Ihrer Einwilligung werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden. Weitere Informationen: policies.google.com/privacy.

15. Schriftarten und Symbole

Alle verwendeten Schriftarten und Symbolsätze sind lokal auf unserem Server gespeichert. Beim Seitenaufruf entsteht dadurch keine Verbindung zu Google Fonts oder anderen externen Anbietern.

16. Social Media

Wir verlinken auf unser Profil bei Instagram. Dabei handelt es sich um einen einfachen Link — es werden keine Inhalte von Instagram nachgeladen und beim Besuch unserer Seite keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Empfänger Ihrer Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Zugriff haben ausschließlich:

• unser Hosting- und E-Mail-Anbieter, der die Website und den Mailversand für uns betreibt (Auftragsverarbeitung nach Art. 28 DSGVO);
• unsere Webagentur im Rahmen der technischen Betreuung (Auftragsverarbeitung nach Art. 28 DSGVO);
• Google, ausschließlich bei aktiv eingewilligter Kartenanzeige (siehe Ziffer 14).

Eine Weitergabe zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

18. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers. Damit sind Ihre Formulareingaben auf dem Transportweg vor dem Mitlesen durch Dritte geschützt.

19. Pflicht zur Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage oder Reservierung allerdings nicht bearbeiten.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Funktionsumfang der Website ändern. Es gilt jeweils die hier veröffentlichte Fassung.