Datenschutzerklärung
1.1 Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Ihnen als betroffene Person im Rahmen der Nutzung unserer Website. Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie etwa Name, Anschrift, Telefonnummer, E-Mail Adresse, Beruf, Bankverbindung etc. Unter der Verarbeitung von Daten versteht man insbesondere deren Erhebung, Speicherung, Verwendung und Übermittlung.
1.2 Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist
Miss PeppeR Gastro GmbH
Klosterkamp 5
27711 Osterholz-Scharmbeck
Telefon: +49 4791 807 91 82
Fax: +49 4791 807 91 84
E-Mail: info@misspepper.de
Unseren Datenschutzbeauftragten Dietmar Niehaus erreichen Sie unter:
IDD GmbH – Institut für Datenschutz und Datensicherheit
Anne-Conway-Str. 1,
28359 Bremen
Telefon: +49 421 59863 50
Telefax: +49 421 59863 55
info@institut-datensicherheit.de
1.3 Überwachende Stelle – Landesbeauftragte für den Datenschutz
Aufgabe der Landesbeauftragten für den Datenschutz (LfD) ist es, die Einhaltung der datenschutzrechtlichen Vorschriften sowohl durch die Behörden und sonstigen öffentlichen Stellen als auch durch Wirtschaftsunternehmen und sonstige nicht-öffentliche Stellen in Niedersachsen zu überwachen und so das Recht auf informationelle Selbstbestimmung zu sichern.
Zuständige Stelle in Niedersachsen:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
Telefax: +49 511 120-4599
2. Erhebung personenbezogener Daten bei Besuch unserer Website
2.1 Allgemein
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir daher die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen, die Auslieferung der Website an Ihren Rechner zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
Die Rechtsgrundlage der diesbezüglichen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Erfassung dieser Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2.2 Cookies
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dem Zweck, das Internetangebot insgesamt nutzer-freundlicher und effektiver zu machen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Website nutzt transiente Cookies. Diese Session-Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zu-ordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Wenn Sie Cookies für unsere Website deaktivieren, können Sie möglicherweise nicht mehr alle Funktionen unserer Website vollumfänglich nutzen.
3. Weitere Funktionen und Angebote unserer Website
3.1 Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
3.2 Kontaktformular und E-Mail Kontakt
Auf unserer Website halten wir ggf. ein Formular für Sie bereit, um mit uns in Kontakt zu treten. Die hier in die Maske eingegeben Daten werden uns bei Absenden der Nachricht übermittelt und gespeichert. Die Übertragung erfolgt SSL-verschlüsselt.
Hierbei fragen wir in einer Eingabemaske Ihren Namen, Ihre E-Mail Adresse und Ihr Anliegen ab. Darüber hinaus wird neben Ihrer IP-Adresse auch der Zeitpunkt der Absendung gespeichert.
Im Rahmen des Absendevorgangs holen wir von Ihnen eine Einwilligung ein und verweisen auf diese Datenschutzerklärung.
Alternativ ist eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die von Ihnen mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Bei Ihrer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck der Bearbeitung Ihrer Kontaktaufnahme verarbeitet. Es erfolgt im Zusammenhang mit dieser Datenverarbeitung keine Weitergabe der Daten an Dritte.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO im Falle der Nutzung unseres Kontaktformulars. Senden Sie uns eine E-Mail ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Soweit die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt ist die zusätzliche Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die in diesem Zusammenhang anfallenden Daten löschen wir, wenn sie zur Zweckerreichung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die von Ihnen per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Sie haben jederzeit die Möglichkeit die von Ihnen zur Datenverarbeitung erteilte Einwilligung zu widerrufen. Soweit Sie mit uns per E-Mail in Kontakt getreten sind, können Sie einer Speicherung Ihrer personenbezogenen Daten widersprechen. Sie können Ihren Widerruf oder Widerspruch richten an: .Bitte beachten Sie, dass in einem solchen Fall die Konversation nicht fortgeführt werden kann und beendet werden muss. Die im Zuge der Kontaktaufnahme übermittelten und gespeicherten Daten löschen wir dann.
3.3 Standortlokalisation
Wir verwenden einen Geolocationdienst mittels Ihres Webbrowsers oder anderen gerätespezifischen Gerätedienste, die zur Verfügung stehen, um ihren Standort zu erkennen und Ihnen das nächstgelegene MissPepper-Restaurant vorzuschlagen, sofern möglich. Sie werden bei der jeweiligen Anwendung durch ein Pop-Up darauf hingewiesen und um ihre ausdrückliche Zustimmung gefragt. Diese Daten stehen in keinem Zusammenhang mit Ihren Personendaten und können durch uns nicht beeinflusst werden, da sie von dem jeweiligen Gerät bzw. Browser generiert werden. Auch werden sie durch uns nicht weiter verarbeitet.
Die Rechtsgrundlage für unsere Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4. Ihre Rechte als betroffene Person
4.1 Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betref-fenden personenbezogenen Daten:
4.1.1 Auskunft, Art. 13 Abs. 2 lit. b), Art. 15 DSGVO
Sie haben das Recht, von uns Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten zu verlangen. Diese Aus-kunft erteilen wir Ihnen nach Ihrer Anfrage gerne. Weiterhin teilen wir Ihnen auf Anfrage gerne mit, an welche dritten Stellen Ihre perso-nenbezogenen Daten übermittelt wurden.
4.1.2 Berichtigung, Art. 13 Abs. 2 lit. b), Art. 16 DSGVO
Sie haben das Recht, von uns zu verlangen Ihre personenbezogenen Daten zu berichtigen oder zu vervollständigen. Geben Sie uns keinen entsprechenden Hinweis, so erfolgt dies jedenfalls unverzüglich dann, wenn uns bekannt wird, dass die bei uns gespeicherten Daten fehlerhaft oder unvollständig sind.
4.1.3 Löschung, Art. 13 Abs. 2 lit. b), Art. 17 DSGVO
Sie haben das Recht, von uns Löschung der bei uns gespeicherten personenbezogenen Daten zu verlangen. Die Möglichkeit einer tat-sächlichen Löschung richtet sich dabei danach, ob die Erfüllung einer rechtlichen Verpflichtung durch uns, wie etwa die Einhaltung gesetzlicher Aufbewahrungspflichten sowie die Geltendmachung, Aus-übung und Verteidigung von Rechtsansprüchen dies möglich macht.
Grundsätzlich gilt für die Löschung Ihrer Daten, dass dies durch uns dann erfolgt, wenn die Daten für den jeweiligen Zweck nicht mehr erforderlich sind.
4.1.4 Einschränkung der Verarbeitung, Art. 13 Abs. 2 lit. b), Art. 18 DSGVO
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen. Dies ist insbesondere dann relevant, wenn einer Löschung Gründe entgegenstehen. Ihre personenbezogenen Daten werden ab diesem Zeitpunkt nur noch mit Ihrer Einwilligung verarbeitet.
4.1.5 Recht auf Datenübertragbarkeit, Art. 13 Abs. 2 lit. b), Art. 20 DSGVO
Sie haben das Recht, von uns eine Übertragung Ihrer personenbezogenen Daten an sich selbst oder Dritte in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
4.1.6 Widerruf der Einwilligung, Art. 13 Abs. 2 lit. c) DSGVO
Soweit Sie eine Einwilligung zur Datenverarbeitung erteilt haben, haben Sie das Recht die uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
4.2 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
5. Widerspruch gegen die Verarbeitung Ihrer Daten
5.1 Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung ein-legen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wurde. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
5.2 Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
Miss PeppeR Gastro GmbH, Klosterkamp 5, 27711 Osterholz-Scharmbeck
Telefon: +49 4791 807 91 82, Fax: +49 4791 807 91 84
E-Mail: info@misspepper.de
6. Aktualität und Änderung dieser Datenschutzerklärung
6.1 Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 28. Januar 2021.
6.2 Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit hier auf unserer Website unter dem Link „Datenschutzerklärung“ von Ihnen abgerufen und ausgedruckt werden.
7. Verarbeitung von Personendaten durch aleno
7.1 Erfassung von Gästedaten für Reservierungen
Damit wir über unsere Webseite Online-Reservierungsanfragen entgegennehmen und
diese verwalten können, verwenden wir das Restaurantmanagementsystem aleno, das
von der aleno AG mit Sitz in der Schweiz angeboten wird. Die Nutzung von aleno
ermöglicht uns, persönliche Informationen über unsere Gäste («Gästedaten»)
elektronisch zu erfassen. Bei den Gästedaten handelt es sich um die folgenden
Informationen:
Vorname und Nachname
Telefonnummer und E-Mail-Adresse
Anzahl Personen, Uhrzeit und Datum des gewünschten Besuchs
Wohnadresse (optional)
Firmenname (optional)
Die Erfassung von Gästedaten ermöglicht uns, ihre Reservierungsanfrage zu verarbeiten
und sicherzustellen, dass der von Ihnen gewünschte Tisch auf ihren Namen reserviert
wird und wir bei Bedarf mit Ihnen in Verbindung treten können. Die Rechtsgrundlage für
die Verwendung von aleno zur elektronischen Erfassung von Reservationen besteht in
der Wahrung unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO.
Die von uns erfassten Gästedaten werden nach der Durchführung der Reservation nicht
automatisch gelöscht, sondern zur Erstellung eines persönlichen Gästeprofils verwendet.
Weitere Informationen zum Gästeprofil finden Sie in Ziffer […] unten. Sie haben jederzeit
das Recht, eine Löschung Ihrer Gästedaten zu verlangen. Falls die Löschung vor dem
Datum der Reservation erfolgt, wird die entsprechende Reservation automatisch
storniert.
7.2 Erfassung von Kreditkarteninformationen für Reservierungen
Online-Reservierungsanfragen sind erst dann verbindlich, wenn wir Ihnen mittels einer
Bestätigung per E-Mail oder Telefon den Tisch, das Datum und die Urzeit bestätigt
haben. Um sicherzustellen, dass uns im Falle eines unentschuldigten Nichterscheinens
kein Schaden entsteht, behalten wir uns vor, eine Kreditkarte als Zahlungsgarantie zu
verlangen. Dabei erheben wir die folgenden Informationen («Zahlungsinformationen»):
Name des Herausgebers der Kreditkarte
Name des Inhabers der Kreditkarte
Verfallsdatum der Kreditkarte
Kreditkartennummer und Prüfziffer
Wenn Sie bei einer Online-Reservationsanfrage ihre Zahlungsinformationen hinterlegen,
so werden die Angaben von aleno automatisch anonymisiert. Dies hat zur Folge, dass es
sich bei den Zahlungsinformationen nicht um Personendaten im Sinne des
Bundesgesetzes über den Datenschutz (DSG) oder der EU Datenschutz-
Grundverordnung (DSGVO) handelt. Die Zahlungsinformation werden zudem direkt an
den Hosting Provider der aleno AG übermittelt. Wir haben aus diesem Grund keinen
Zugriff auf die anonymisierten Zahlungsinformationen und speichern diese auch nicht auf
unserem System.
7.3 Erstellung von Gästeprofilen
Die zur Entgegennahme und Durchführung einer Online-Reservation erfassten
Gästedaten werden von uns verwendet, um im Restaurantmanagementsystem aleno ein
persönliches Profil für unsere Gäste zu erstellen («Gästeprofil»). Dies ermöglicht uns, die
Gästedaten zur Personalisierung unserer Dienstleistungen zu verwenden. Nach Ihrem
Besuch in unserem Restaurant behalten wir uns vor, das Gästeprofil um weitere
Personendaten erweitern, die uns eine weitergehende Personalisierung ermöglichen
(«Profildaten»). Bei diesen Profildaten handelt es sich um die folgenden Informationen:
Persönliche Daten zur Individualisierung der Gäste, inklusive bevorzugte Sprache,
Allergien und Sonderwünsche, Geburtstag, Kundenkategorie und Status.
Informationen über vergangene Restaurantbesuche, inklusive Zeit und Datum des
Besuchs, Aufenthaltsdauer, Anzahl der Gäste, Art und Standort des Tisches, Höhe der
Ausgaben und allfälliges Vorliegen einer Nichterscheinung.
Konsolidierte Informationen über alle bisherigen Restaurantbesuche, inklusive
Gesamtzahl der Besuche, Gesamthöhe der Ausgaben und Gesamtzahl der
Nichterscheinungen.
Die Erstellung eines Gästeprofils und die Erfassung von Profildaten ermöglicht uns,
unsere Dienstleistungen auf Sie auszurichten und dadurch sicherzustellen, dass Sie sich
bei uns wie zuhause fühlen und wir auf Ihre individuellen Wünsche eingehen können. Die
Rechtsgrundlage für die Verwendung von aleno zur Erstellung eines Gästeprofils besteht
in der Wahrung unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO.
Die im Gästeprofil enthaltenen Gästedaten und Profildaten werden gelöscht oder
anonymisiert, sobald sie für ihren ursprünglichen Zweck nicht mehr verwendet werden.
Sie haben jederzeit das Recht, eine Löschung Ihres Gästeprofils und der darin
enthaltenen Gästedaten und Profildaten zu verlangen.
7.4 Verantwortlichkeit und weitere Informationen
Bei der Erfassung und Verarbeitung von Gästedaten, Zahlungsinformationen und
Profildaten im Zusammenhang mit der Nutzung des Restaurantmanagementsystems
aleno gelten wir als Verantwortlicher im Sinne von Art. 4 Ziff. 7 DSGVO, der über die
Zwecke und Mittel der Verarbeitung der erfassten personenbezogenen Daten entscheidet
und für die Sicherstellung und Erfüllung der Betroffenenrechte zuständig ist.
Die Gästedaten, Zahlungsinformationen und Profildaten werden nach deren Erfassung
an die aleno AG übermittelt und von dieser verarbeitet. Die aleno AG ist als
Auftragsverarbeiter im Sinn von Art. 4 Ziff. 8 DSGVO zu qualifizieren, der
personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Wir haben mit der
aleno AG aus diesem Grund einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen
und setzen damit die Vorgaben der DSGVO bei der Nutzung von aleno vollständig um.
Weitere Informationen zur Erfassung und zum Umgang mit Ihren Personendaten im
Zusammenhang mit der Nutzung von aleno finden Sie in der Datenschutzerklärung der
aleno AG, die über den folgenden Link aufgerufen werden kann: […].
