Skip to main content

Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Kurfürstengastronomie GmbH
Inhaber: Armanda Hajdaraj, Beolf Management GmbH
Geschäftsführer: Armanda Hajdaraj, Benedict Federolf
Schloßstraße 4
68723 Schwetzingen

2. Allgemeines zur Datenverarbeitung

2.1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge Ihrer personenbezogenen Daten eine Einwilligung der Verarbeitung einholen, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage. Bei der Verarbeitung Ihrer personenbezogenen Daten, die zur Erfüllung eines Vertrages, erforderlich sind, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

2.3. Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung Ihrer Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2.4. Empfänger und Drittlandübermittlungen

Es erfolgt im Rahmen der Webseite keine Weitergabe Ihrer Daten an Dritte. Die Verarbeitung durch die beteiligten Diensteanbieter erfolgt aufgrund von Auftragsverarbeitungsverträgen gem. Art. 28 DSGVO. Dabei findet eine Datenverarbeitung in Drittländern außerhalb der EU / des EWR durch deren Subunternehmer unter Einhaltung der Vorgaben aus Art. 46 DSGVO statt.

3. Verarbeitungen auf dieser Webseite

3.1. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser Hosting-Anbieter automatisiert Daten und Informationen von dem System des aufrufenden Geräts. Folgende Daten werden hierbei in den Logfiles gespeichert: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz zur Greenwich Mean Time (GMT), die konkret aufgerufene Seite (URL), Status des Zugriffs / HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer-URL (Website, von welcher der Zugriff auf unsere Website erfolgt), verwendeter Browser (inkl. Sprache und Version), verwendetes Betriebssystem.  Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO, unsere berechtigten Interessen an einem fehlerfreien Verbindungsaufbau und der Sicherstellung einer komfortablen Nutzung unserer Website sowie sie Systemstabilität und –sicherheit zu gewährleisten. Die vorübergehende Speicherung Ihrer IP-Adresse durch das System für mindestens die Dauer der Sitzung ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder sie nicht zur Aufklärung von Störungen oder Sicherheitsvorfällen benötigt werden.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

3.2. Hosting und Content-Management-System Webflow

Wir nutzen zum Hosting und Content-Management den Dienstleister Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Diese Verarbeitung findet auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO statt. Dabei werden durch Webflow eigene Unterauftragnehmer weltweit und besonders aus den USA eingesetzt. Für eine Drittlandübermittlung stützt sich Webflow dabei nach eigenen Angaben auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln der EU-Kommission. Weitere Informationen zur Datenverarbeitung, –erhebung und -speicherung durch Webflow finden Sie hier.

3.2.1 Content-Delivery-Network Cloudflare

Webflow bindet den Dienst Cloudflare des Anbieters des Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein, hierbei wird ein Cookie gesetzt:

Name:_cfuvid, Zweck: technisch-notwendiges First-Party-Cookie des Content-Delivery-Networks, Lebensdauer: Session, Herkunft: Cloudflare, Zwecke: zur Unterscheidung individueller Webseitennutzer, die eine gemeinsame IP-Adresse nutzen, durch das Cloudflare-System. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Pkt. 2 TDDDG. Dabei liegt ein Auftragsverarbeitungsvertrag mit dem Anbieter vor. Eine Datenübermittlung in die USA durch Cloudflare ist durch deren Teilnahme am US-Angemessenheitsbeschluss abgedeckt. Weitere Informationen finden Sie direkt hier: https://www.cloudflare.com/privacypolicy/

3.2.2 Webflow Asset-Domain (website-files.com)

Bei der Auslieferung von statischen Inhalten und Dateien wie Bildern, Skripten, Stylesheets, nutzt Webflow die Domain website-files.com. Diese Domain wird über die Subunternehmer Fastly und Amazon CloudFront gehostet. Weitere Informationen zu diesen Dienstleistern erhalten Sie direkt bei Webflow über die unter Pkt. 3.2 bereitgestellten Informationen.

3.3. Kontakt per E-Mail und per Telefon

Sie können über die bereitgestellte E-Mail-Adresse oder Telefonnummer mit uns Kontakt aufnehmen. In diesem Fall werden Ihre E-Mail-Adresse und die mit der Versendung übermittelten Daten oder Ihre Telefonnummer verarbeitet. Eine Weitergabe Ihrer Daten in diesem Zusammenhang erfolgt nur an die beteiligten Dienste-Anbieter. Ihre Daten werden ausschließlich für die Verarbeitung unserer gemeinsamen Konversation verwendet. Rechtsgrundlage für diese Datenverarbeitung im Zuge der Nutzung unserer E-Mail-Adresse oder Telefonnummer ist Art. 6 Abs. 1 lit. f DS-GVO. Im Falle Ihrer Kontaktaufnahme liegt hieran auch unser erforderliches berechtigtes Interesse an der Beantwortung von an uns gerichteten Kontaktanfragen. Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, so sind vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DS-GVO zusätzliche Rechtsgrundlage für die Verarbeitung. Ihre Daten werden unter Berücksichtigung etwaiger gesetzlicher Speicherfristen gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, dies ist regelmäßig der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sie können einer Speicherung Ihrer Daten jederzeit widersprechen, indem Sie uns Ihren Widerspruch mitteilen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. Die Bereitstellung Ihrer Daten ist weder vertraglich noch gesetzlich vorgeschrieben und hat keine Folgen.

3.4. Anfragen über externes Formular Tally

Von unserer Webseite aus können Sie auf das extern verlinkte Kontaktformular „Tally“ zugreifen und darüber mit uns Kontakt aufnehmen. In diesem Fall werden die folgenden Daten verarbeitet: Vor- und Nachname, E-Mail, Telefonnummer (freiwillig), Angaben zur Veranstaltung (Tag, Uhrzeit, Anmerkungen, Personenanzahl). Ihre Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage für private Veranstaltungen verwendet. Rechtsgrundlage für die Verarbeitung Ihrer Daten, die im Zuge Ihrer Nutzung dieses Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 lit. b DS-GVO, vorvertragliche Maßnahmen. Eine Weitergabe Ihrer Daten erfolgt in diesem Zusammenhang aufgrund eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO nur an den beteiligten Dienste-Anbieter Tally BV, August Van Lokerenstraat 71, 9050 Ghent (Gentbrugge), Belgien. Tally verarbeitet die Daten ausschließlich innerhalb der Europäischen  Union, eine Übermittlung in Drittländer findet nach Angaben des Anbieters grundsätzlich nicht statt. Die beteiligten Subunternehmer Tally finden Sie hier, weitere Informationen zur Datenerhebung und –verarbeitung durch Tally finden Sie hier. Ihre Daten werden unter Berücksichtigung etwaiger gesetzlicher Speicherfristen gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, dies ist regelmäßig mit Vertragserfüllung der Fall. Anfragen, die nicht in einem Vertragsschluss münden, werden spätestens nach einem Jahr gelöscht. Die Bereitstellung Ihrer Daten ist zum Vertragsschluss erforderlich, eine Nicht-Bereitstellung hat demnach zur Folge, dass der Vertrag nicht geschlossen werden kann.

3.5. Online reservieren mit Gastronaut

Wir verlinken auf die externe Anwendung „gastronaut“ des Anbieters Gastronaut GmbH, Bahnhofstr. 55, 69115 Heidelberg, der als unser Auftragsverarbeiter tätig wird. Über eine externe Verlinkung von unserer Webseite können Tische online reserviert werden. Dabei werden folgende Daten verarbeitet und an uns weitergegeben: Anrede, Vor- und Nachname, E-Mail, Telefon, Reservierungsangaben. Sie erhalten per E-Mail eine Bestätigung Ihrer Reservierung von uns. Durch die Nutzung von gastronaut kommt ein Vertrag zwischen Ihnen und Gastronaut GmbH gem. deren AGB zustande. Rechtsgrundlage für Ihre Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme zur Online-Tischreservierung. Eine Speicherung Ihrer Daten bei uns erfolgt bis Zweckentfall unter Berücksichtigung gesetzlicher Aufbewahrungsfristen. Eine Weitergabe an weitere Dritte erfolgt durch uns nicht. Die Bereitstellung der Daten ist nur dann vertraglich notwendig, um Ihre Reservierung auf diesem Weg durchzuführen. Sie können aber auch andere Wege zur Tischreservierung nutzen.

3.6. Bewerbungen per E-Mail

Durch die Veröffentlichung unserer E-Mail-Adresse auf unserer Webseite können wir über diesen Weg eine Bewerbung und die damit zusammenhängenden personenbezogenen Daten von Ihnen erhalten. Auf diesem Weg werden Ihre digitalen Bewerbungsunterlagen von uns zur Abwicklung des Bewerbungsverfahrens elektronisch verarbeitet und gespeichert. Rechtsgrundlage für diese Datenerarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO sowie gegebenenfalls Art. 9 Abs. 2 lit. b und f DS-GVO. Außerdem liegt eine Rechtsgrundlage für die Speicherung Ihrer Daten in Art. 6 Abs. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse in der Rechtsverteidigung bzw. -durchsetzung im Rahmen eines Bewerbungsverfahrens haben. Die von Ihnen übermittelten Bewerbungsunterlagen und -daten werden für die Durchführung des Bewerbungsprozesses verarbeitet und gegebenenfalls bei Zustandekommen eine Arbeitsverhältnis für die Durchführung ebendieses gespeichert. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerberdaten automatisch nach sechs Monaten ab Bekanntgabe der Zurückweisung der Bewerbung. Wenn Sie der Verarbeitung Ihrer Daten im oben beschriebenen Umfang widersprechen möchten, weisen wir Sie darauf hin, dass Ihr Bewerbungsprozess auf dem Weg der E-Mail nicht fortgeführt werden kann und wir Ihre Bewerbungsunterlagen nicht verarbeiten können. Damit werden wir Sie für die beworbene Position nicht berücksichtigen können. Die Bereitstellung Ihrer Daten ist für einen Vertragsschluss erforderlich, eine Nicht-Bereitstellung hat demnach zur Folge, dass das Arbeitsverhältnis nicht begründet werden kann.

3.7. Umami Analytics

Auf unserer Webseite nutzen wir den Dienst „Umami" zur Webseitenanalyse. Der Einsatz erfolgt aufgrund unserer berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO, der Verbesserung und bedarfsgerechten Optimierung unserer Webseite. Bei den beim Seitenaufruf erfassten technische Informationen handelt es sich um aufgerufene Seite, Herkunftsland und verwendetes Gerät. Dieses Tool wird durch unseren Webseitenbetreuer und Auftragsverarbeiter studio clyv selbst gehostet, es findet keine Datenübermittlung an Dritte statt. Dabei wird der Dienst auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, am Rechenzentrumsstandort Nürnberg, gehostet. Sie können der Verwendung jederzeit widersprechen:

Anonymes Tracking:

Wenn Sie den Opt-Out nutzen, wird der Local-Storage beschrieben, was technisch erforderlich ist, damit der Widerspruch gespeichert werden kann.

4. Ihre Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

  • gemäß Art. 15 DS-GVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DS-GVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DS-GVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
    - zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
    - zur Erfüllung einer rechtlichen Verpflichtung;
    - aus Gründen des öffentlichen Interesses oder
    - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
    erforderlich ist;
  • gemäß Art. 18 DS-GVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
    - die Richtigkeit der Daten von Ihnen bestritten wird;
    - die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
    - wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
    - Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 77 DS-GVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde erreichen Sie wie folgt: https://www.baden-wuerttemberg.datenschutz.de/ 

5. Ihr Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketing erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

6. Informationen zur Datenverarbeitung im Rahmen von Social-Media-Präsenzen

Die Präsenz auf Social Media bietet uns die Möglichkeit, Interessenten und Kunden über unsere Arbeit zu informieren, direkt mit ihnen in Kontakt zu treten und einen Dialog zu eröffnen. Wir verarbeiten Daten von Ihnen nur, wenn Sie uns freiwillig über das jeweilige Profil kontaktieren und dort mit uns in einen Dialog treten. Hierin liegen unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DS-GVO, die als Rechtsgrundlage für die Verarbeitung dienen. Wir übermitteln Daten, die wir von Ihnen über die Profile erhalten, nicht an Dritte. Wir speichern keinen personenbezogenen Daten, die im Rahmen eines Kontakts mit uns über das jeweilige Profil verarbeitet werden oder, die uns vom Anbieter des jeweiligen Profils zur Verfügung gestellt werden. Eine Verarbeitung findet grundsätzlich nur innerhalb des jeweiligen Profils statt.

(Statische) Nutzungs-Daten, die wir von den sozialen Netzwerken erhalten

Wir erhalten über Insights-Funktionalitäten automatisiert bereitgestellte Statistiken betreffend unserer Accounts. Die Statistiken enthalten lediglich aggregierte und nicht auf einzelne Personen beziehbare Daten. Bitte beachten Sie, dass Anbieter von Social Media bei Aufruf des jeweiligen Profils Daten auch von Website-Besuchern ohne Nutzerkonto erfassen und speichern und Cookies und ähnliche Technologien einsetzen können, worauf wir keinerlei Einfluss haben.

Instagram: Datenverarbeitung durch Meta/facebook und Instagram

Instagram ist ein soziales Netzwerk des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Umfassende Informationen zur Datenverarbeitung durch Meta finden Sie im Meta Privacy Center unter folgendem Link: https://www.facebook.com/privacy/policy. Die Cookie-Richtlinie von Meta finden Sie unter folgendem Link: https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0.

Informationen zur Erstellung und Bereitstellung dieser Seiten-Insights durch Meta finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die Regelung der gemeinsamen Verantwortung zwischen facebook und uns bezüglich dieser Seiten-Insights finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum. Betroffenenrechte können bei Meta Platforms Ireland Ltd. sowie zum Teil auch bei uns geltend gemacht werden.

Übermittlungen aus der EU zum US-Konzern Meta Platforms, Inc. sind unter dem US-Angemessenheitsbeschluss zertifiziert. Für Übermittlungen an Dritte stützt sich facebook auf die EU-Standardvertragsklauseln.Die Nutzungsbedingungen für Instagram finden Sie hier:
https://help.instagram.com/581066165581870