Datenschutzerklärung.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen
Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in
dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa
wenn Sie uns telefonisch oder per E-Mail kontaktieren. Andere Daten werden
automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere
IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des
Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website
zu gewährleisten. Andere Daten können zur Bearbeitung Ihrer Anfragen oder
Reservierungen verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger
und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben
außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, ein
Widerspruchsrecht und ein Beschwerderecht bei der Aufsichtsbehörde (siehe
Abschnitt 3). Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie
sich jederzeit an uns wenden.
2. Hosting
Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster ein:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Auftragsverarbeitung
Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Technische Betreuung
Website und E-Mail-Postfach betreut ein IT-Dienstleister in unserem Auftrag. Dabei kann er Zugriff auf die in dieser Erklärung genannten Daten erhalten, auch auf eingehende E-Mails. Er ist als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Emanuele Pinto
Ristorante The Flying Ship
Friedensstraße 10
70794 Filderstadt
Telefon: 0711 — 44 08 25 86
E-Mail: services@the-flying-ship.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DSGVO)
Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr jederzeit widersprechen, wenn sich Gründe dafür aus Ihrer besonderen Situation ergeben. Das betrifft in dieser Erklärung vor allem die Server-Log-Dateien und die Reichweitenmessung (Abschnitt 6). Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für den Widerspruch genügt eine formlose Nachricht an services@the-flying-ship.de.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Cookies und Speicherung auf Ihrem Gerät
Die öffentlichen Seiten dieser Website setzen keine Cookies.
Nur der passwortgeschützte Verwaltungsbereich für unser Team nutzt ein Sitzungs-Cookie. Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden oder Schließen des Browsers gelöscht.
Wenn Sie die Karte von Google Maps laden, merkt sich Ihr Browser diese Entscheidung bis zum Schließen des Tabs (siehe Abschnitt 5).
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Files erfasst werden.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere gesetzliche Aufbewahrungsfristen — bleiben unberührt.
Reservierungsanfragen per E-Mail
Auf unserer Website finden Sie an mehreren Stellen Schaltflächen „Reservieren". Diese öffnen Ihr eigenes E-Mail-Programm und füllen automatisch eine vorbereitete Reservierungsanfrage an services@the-flying-ship.de aus. Es wird kein Formular auf unserer Website ausgefüllt — Sie versenden die E-Mail selbst über Ihr eigenes Mailprogramm und entscheiden, welche Angaben Sie übermitteln.
Welche Daten werden in der vorbereiteten E-Mail abgefragt:
- Name
- Reservierungsdatum und Uhrzeit
- Personenanzahl
- Anlass der Reservierung (optional)
- Sonderwünsche oder Allergien (optional)
- Telefonnummer für Rückfragen (optional)
Hinweis zu Angaben über Allergien oder Unverträglichkeiten: Angaben über Allergien oder Unverträglichkeiten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Diese Angaben sind freiwillig. Wenn Sie uns solche Angaben mitteilen, verarbeiten wir diese ausschließlich, um Sie sicher und passgenau zu bewirten — die Verarbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.
Zweck und Rechtsgrundlage: Die Verarbeitung der übermittelten Daten erfolgt zur Bearbeitung Ihrer Reservierungsanfrage sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sofern es sich um eine allgemeine Anfrage handelt, beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).
Erforderliche Angaben: Für eine Reservierung brauchen wir mindestens Name, Datum, Uhrzeit und Personenzahl. Fehlen diese Angaben, fragen wir nach. Ohne sie können wir keinen Tisch zusagen.
Empfänger der Daten: Die Reservierungs-E-Mail geht an unser E-Mail-Postfach bei unserem Hoster STRATO GmbH (siehe Abschnitt 2). Unser IT-Dienstleister kann im Rahmen der technischen Betreuung darauf zugreifen (siehe „Technische Betreuung“). Darüber hinaus geben wir die Daten nicht weiter.
Beantwortung: Unsere Antworten bereiten wir mit einem internen, passwortgeschützten Werkzeug vor. Es liest die Anfrage direkt aus unserem Postfach bei STRATO und verschickt die Antwort über STRATO. Dabei werden keine Daten zusätzlich gespeichert.
Speicherdauer: Reservierungsdaten werden bis zum Ende des Reservierungstermins aktiv genutzt und im Anschluss für maximal sechs Monate zur Klärung möglicher Rückfragen oder Beschwerden in unserem E-Mail-Postfach aufbewahrt. Danach werden sie gelöscht — es sei denn, gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) erfordern eine längere Speicherung.
5. Plugins und Tools
Schriftarten (Google Fonts — lokal gehostet)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften Fraunces, Manrope und Caveat, die ursprünglich vom Google Fonts Service stammen.
Die Schriftarten werden ausschließlich von unserem eigenen Server geladen und nicht vom Google-CDN. Dadurch findet beim Aufruf dieser Website keine Datenübertragung an Google statt. Es werden keine Verbindungen zu Servern von Google aufgebaut und keine personenbezogenen Daten (insbesondere keine IP-Adressen) an Google übermittelt.
Die Schriften unterliegen der SIL Open Font License (OFL) und werden gemäß deren Lizenzbedingungen verwendet.
Google Maps (Click-to-Load — nur nach Einwilligung)
Auf unserer Kontaktseite bieten wir eine Karte zu unserem Standort über den Kartendienst Google Maps an. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird nicht automatisch geladen. Beim Aufruf der Kontaktseite sehen Sie zunächst nur einen Platzhalter mit einem Hinweis und einer Schaltfläche („Karte mit Google Maps laden"). Erst wenn Sie aktiv auf diese Schaltfläche klicken, wird die interaktive Karte über einen iframe von Google-Servern nachgeladen. Bis zu diesem Klick findet keinerlei Datenübertragung an Google statt.
Mit dem Klick erteilen Sie Ihre Einwilligung dazu, dass Ihre IP-Adresse und gegebenenfalls weitere Browserdaten an Server von Google in den USA übertragen werden. Dies ist technisch notwendig, damit Google die Karte ausliefern und zentrieren kann. Google kann diese Daten zur einheitlichen Darstellung der Karte sowie für eigene Zwecke (z. B. zur Verbesserung des Kartendienstes) verarbeiten.
Ihre Einwilligung gilt nur für den aktuellen Browser-Tab/-Sitzung (technisch über
sessionStorage abgelegt) und wird beim Schließen des Browsers automatisch
zurückgesetzt. Es werden keine permanenten Cookies oder Tracking-Kennungen gespeichert.
Rechtsgrundlage für die Datenübermittlung an Google nach dem Klick ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (vormals TTDSG). Die Einwilligung ist jederzeit widerrufbar, indem Sie den Browser-Tab schließen oder die Sitzungsdaten Ihres Browsers löschen.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen in den USA gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend nutzt Google die Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Google-Verlinkung & Google Bewertungen
Auf unserer Website finden Sie Links zur Google-Suche bzw. zum Google Business Profile, über die Sie unser Restaurant bewerten und Bewertungen anderer Gäste einsehen können. Diese Links übermitteln beim bloßen Anzeigen unserer Seite keine personenbezogenen Daten an Google. Erst beim Klicken auf einen solchen Link werden Sie auf die Google-Seite weitergeleitet, wobei Google ggf. Daten gemäß der oben verlinkten Datenschutzerklärung verarbeitet.
Das gilt ebenso für andere Links auf unserer Website, etwa Routen-Links zu Google Maps oder Links zu Fahrplanauskünften. Für die Verarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.
6. Eigene Reichweitenmessung
Wir zählen Seitenaufrufe mit einem eigenen kleinen Programm auf unserem Server. So sehen wir, welche Inhalte unsere Gäste nutzen, und können die Website verbessern. Es kommen keine externen Analysedienste wie Google Analytics oder Matomo zum Einsatz.
Ein Skript auf der Seite liest dafür die Breite Ihres Browserfensters und die Adresse der zuvor besuchten Seite aus und meldet sie an unseren Server.
Was wird erfasst?
- die aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs
- die Gerätekategorie (Smartphone, Tablet oder Computer), abgeleitet aus der Fensterbreite
- die Art der Herkunft (Suchmaschine, soziales Netzwerk, direkter Aufruf oder andere Website), nicht die genaue Adresse
- Klicks auf bestimmte Elemente, etwa „Reservieren“, Telefon- und E-Mail-Links, Speisekarten-PDF, Galeriebilder, Routen-Links und die Navigation
- die ungefähre Verweildauer: Solange eine Seite sichtbar geöffnet ist, meldet sie sich alle 15 Sekunden, höchstens 30-mal
- Land und Stadt, ermittelt aus der IP-Adresse (siehe 6.1)
Was wird nicht erfasst?
- keine Cookies, auf Ihrem Gerät wird nichts gespeichert
- keine IP-Adressen in der Statistik
- keine Kennungen, mit denen wir Sie bei einem späteren Besuch wiedererkennen könnten
Speicherdauer: Die einzelnen Aufrufe (Zeitpunkt, Seite, Gerätekategorie, Art der Herkunft, Klickziel) speichern wir 30 Tage. Land und Stadt fließen nur in Tagessummen ein. Diese Tagessummen, etwa „Speisekarte: 57 Aufrufe“ oder „Stuttgart: 8 Aufrufe“, bewahren wir höchstens fünf Jahre auf.
6.1 Land und Stadt
Um Land und Stadt zu ermitteln, übermittelt unser Server beim Aufruf einer Seite Ihre IP-Adresse an den Dienst ip-api.com. Betreiber ist die Artia International S.R.L., Bukarest, Rumänien. Nach eigenen Angaben hält ip-api.com die IP-Adresse höchstens eine Minute im Arbeitsspeicher und protokolliert keine Anfragen (Datenschutzhinweise von ip-api.com). Weitere Daten über Ihren Besuch erhält der Dienst nicht.
In unsere Statistik gehen nur das ermittelte Land und die Stadt ein, nicht die IP-Adresse. Diese Ortsangabe ist ungenau und zeigt meist nur das Stadtgebiet oder den Sitz Ihres Internetanbieters.
Damit nicht jeder Seitenaufruf eine neue Abfrage auslöst, speichern wir einen Kurzwert (Hash) der IP-Adresse zusammen mit dem ermittelten Land und der Stadt. Dieser Eintrag wird 24 Stunden lang wiederverwendet und nach spätestens sieben Tagen gelöscht. Die IP-Adresse selbst speichern wir nicht.
Rechtsgrundlage für die Reichweitenmessung einschließlich der Ortsermittlung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte unsere Gäste nutzen und aus welcher Region sie kommen, ohne Profile einzelner Personen zu bilden. Sie können dieser Verarbeitung widersprechen (siehe Widerspruchsrecht). Wenn Sie JavaScript abschalten oder einen Blocker für Statistik-Skripte nutzen, findet keine Messung statt.
7. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.