Datenschutz

Verantwortlicher

Hosting, Datenbank und E-Mail-Versand

Diese Website läuft bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, darunter deine IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Website).

Als Datenbank- und Anmeldedienst nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, Singapur). Der Datenbankstandort ist Frankfurt am Main.

Für E-Mails und SMS nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Das betrifft Reservierungsbestätigungen, Gewinncodes, die Bestätigung deiner Werbeeinwilligung, den Bestätigungscode für deine Handynummer und — wenn du eingewilligt hast — Angebote. An Brevo gehen dabei dein Name beziehungsweise Vorname, deine E-Mail-Adresse oder Handynummer und der Inhalt der jeweiligen Nachricht. Die Verarbeitung findet in der EU statt.

Übermittlung in die USA: Vercel ist ein US-Unternehmen. Die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mit allen drei Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Tischreservierung

Für eine Reservierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Handynummer, die Personenzahl, ob du einen Kinderstuhl brauchst, sowie deine Anmerkung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigung schicken wir dir per E-Mail.

Die Handynummer ist erforderlich, damit wir dich kurzfristig erreichen können, falls sich etwas ändert. Wir bestätigen sie einmalig mit einem Code per SMS: Eine falsch eingetippte Nummer fällt sonst erst auf, wenn der Tisch leer bleibt. Der Code liegt nur als nicht zurückrechenbare Prüfsumme vor und verfällt nach zehn Minuten.

Speicherdauer: Wir löschen Reservierungen automatisch sechs Monate nach dem Termin.

Tombola (Gewinnspiel)

Die Teilnahme setzt voraus, dass du dich vorher anmeldest: Vor- und Nachname, E-Mail-Adresse und Handynummer, die du mit einem per SMS geschickten Code bestätigst. Ohne bestätigte Nummer dreht sich das Rad nicht — sie ist der Anker der Teilnahmesperre, und ein Cookie wäre dafür nicht geeignet, weil es sich löschen lässt.

Gespeichert werden Vor- und Nachname, bestätigte Handynummer, E-Mail-Adresse, der gezogene Gewinn, der erzeugte Einlösecode und deine Bestätigung, volljährig zu sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels).

Name, Nummer und E-Mail bleiben deiner bestätigten Nummer zugeordnet, damit du sie beim nächsten Mal nicht erneut eingeben musst und wir die Teilnahmesperre prüfen können. Wir löschen sie nach zwölf Monaten ohne Aktivität — kein Dreh, keine Reservierung, keine SMS. Zwei Ausnahmen: Wer in Werbung eingewilligt hat, bleibt gespeichert, bis er widerruft (der Nachweis der Einwilligung muss vorliegen, solange sie gilt), und wer noch einen gültigen Gutschein hat, ebenfalls — sonst ließe er sich über die Nummer nicht mehr abrufen.

Damit niemand mehrfach teilnimmt, setzen wir ein technisch notwendiges Cookie, das ausschließlich das Ergebnis deines Drehs enthält und nach 24 Stunden abläuft. Die Sperre selbst hängt an deiner Handynummer: Eine erneute Teilnahme ist nach 24 Stunden möglich. Über dieselbe Nummer kannst du deine Gutscheine später wieder abrufen — auch dafür schicken wir einen Code per SMS, damit niemand anderes sie mit deiner Nummer aufrufen kann.

Speicherdauer: Zwölf Monate nach Ausgabe entfernen wir Vorname und E-Mail-Adresse aus dem Eintrag. Code und Status bleiben ohne Personenbezug erhalten, damit ein vorgezeigter Gutschein prüfbar bleibt.

Werbe-E-Mails und Bestätigungsverfahren

Die Zustimmung zum Erhalt von Werbe-E-Mails ist freiwillig. Dein Gewinn wird unabhängig davon ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wir arbeiten mit einem doppelten Bestätigungsverfahren: Nach dem Setzen des Häkchens schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, gilt die Einwilligung. Bis dahin bekommst du keine Werbung. Für dieses Verfahren speichern wir deine E-Mail-Adresse, deinen Vornamen, einen verschlüsselten Prüfwert des Links sowie die Zeitpunkte von Versand, Ablauf und Bestätigung. Der Link gilt sieben Tage; unbestätigte Einträge löschen wir 30 Tage nach Ablauf. Die Zeitpunkte dienen dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — am schnellsten über diese Seite, ohne Anmeldung und ohne Begründung. Jede Werbe-E-Mail enthält denselben Link. Alternativ per E-Mail an info@dinerosburger.eu.

Werbe-SMS

Die Zustimmung zu Angeboten per SMS ist freiwillig — dein Gewinn und deine Reservierung gelten unabhängig davon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.

Hier gibt es kein doppeltes Bestätigungsverfahren, und zwar aus einem Grund: Deine Handynummer ist zu diesem Zeitpunkt bereits mit einem Code bestätigt. Damit steht schon fest, dass die Zustimmung von der Person kommt, der die Nummer gehört — genau das soll der Bestätigungslink bei der E-Mail sicherstellen. Wir speichern deine Nummer, deinen Vornamen, den Zeitpunkt der Bestätigung, den Zeitpunkt der Einwilligung und wann wir dir zuletzt geschrieben haben. Die Zeitpunkte dienen dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Widerruf: Am schnellsten über diese Seite — ohne Anmeldung und ohne Begründung. Du kannst auch auf eine unserer SMS mit STOP antworten oder im Laden Bescheid sagen. Alternativ per E-Mail an info@dinerosburger.eu. Nach dem Widerruf bekommst du keine Werbung mehr; deine bestätigte Nummer bleibt, solange du sie für Reservierungen brauchst.

Speicherdauer: Wir löschen deine Nummer auf Verlangen jederzeit vollständig. Offene Bestätigungscodes verfallen nach zehn Minuten und werden am Folgetag entfernt.

Schutz vor automatisierten Zugriffen

Damit das Glücksrad und die Gutscheinabfrage nicht maschinell missbraucht werden, speichern wir bei diesen beiden Funktionen einen Prüfwert deiner IP-Adresse (SHA-256), einen Zeitraum und einen Zähler. Die Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme).

Speicherdauer: Der Zähler für das Glücksrad wird nach zwei Tagen gelöscht, der für die Gutscheinabfrage nach einer Stunde.

Bewerbungen

Bewerbungsdaten — Name, E-Mail-Adresse, optional Telefonnummer, gewünschter Bereich und deine Nachricht — verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 Abs. 1 BDSG).

Speicherdauer: Wir löschen Bewerbungen automatisch sechs Monate nach Eingang.

Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Es gibt kein Tracking, keine Reichweitenmessung und keine Weitergabe an Werbenetzwerke. Verwendet werden ausschließlich:

• Ergebnis deines Drehs — enthält den gezogenen Gewinn, damit er beim Neuladen nicht verlorengeht. Läuft nach 24 Stunden ab.
• Bestätigte Handynummer — nachdem du den SMS-Code eingegeben hast, merkt sich ein signiertes Cookie deine Nummer für sechs Monate. Es erspart dir eine zweite SMS, wenn du später noch etwas anderes auf dieser Seite tust — einen Tisch buchen, deine Gutscheine ansehen —, und belegt dem Server, dass die Nummer wirklich zu diesem Gerät gehört. Es ist so signiert, dass es sich nicht fälschen lässt, und der Browser kann es nicht auslesen. Löschst du deine Websitedaten, ist es weg und wir fragen wieder per SMS.
• Anmeldung — wenn du dich anmeldest, setzt Supabase Cookies zur Sitzungsverwaltung.
• Baustellenzugang — solange die Seite im Aufbau ist, merkt sich ein Cookie, dass du das Zugangswort eingegeben hast.
• Merkzettel für Gutscheincodes — deine Gewinncodes werden zusätzlich lokal in deinem Browser abgelegt, damit du sie wiederfindest. Diese Ablage verlässt dein Gerät nicht.

Alle fünf sind für die von dir angeforderte Funktion unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner brauchst du hier deshalb nicht wegzuklicken.

Karte auf der Standortseite

Die Karte auf unserer Standortseite wird von OpenStreetMap bereitgestellt. Beim Laden der Karte wird deine IP-Adresse an die OpenStreetMap Foundation (Vereinigtes Königreich) übertragen; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Nach den Angaben der Foundation werden die Daten nicht zu Werbezwecken verwendet. Wir haben uns bewusst gegen Google Maps entschieden, weil dort bereits beim Seitenaufruf Cookies gesetzt und Daten in die USA übertragen würden.

Die Schaltflächen zur Routenplanung sind reine Links. Es wird nichts an Google oder Apple übertragen, solange du sie nicht anklickst.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wende dich dafür an info@dinerosburger.eu. Wir antworten innerhalb eines Monats.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.