Rechtliches

Datenschutzerklärung

1. Einleitung

Diese Website wird betrieben von der ANDERS Gastro GmbH & Co. KG. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir gehen sorgsam mit Ihren Daten um und halten die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und der weiteren einschlägigen Vorschriften ein.

Im Folgenden erläutern wir Ihnen in möglichst klarer und transparenter Sprache, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck dies geschieht und auf welcher Rechtsgrundlage.

2. Allgemeine Informationen

2.1 Verarbeitung personenbezogener Daten und weitere Begriffe

Datenschutz gilt bei der Verarbeitung personenbezogener Daten. Personenbezogen sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel die IP-Adresse des Geräts, vor dem Sie gerade sitzen. Verarbeitet werden solche Daten immer dann, wenn mit ihnen etwas geschieht, etwa wenn die IP-Adresse von Ihrem Browser an unseren Server übermittelt und dort gespeichert wird. Das ist dann eine Verarbeitung (Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (Art. 4 Nr. 1 DSGVO). Diese und weitere gesetzliche Definitionen finden Sie in Art. 4 DSGVO.

2.2 Anzuwendende Gesetze (DSGVO, BDSG und TDDDG)

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind hier die DSGVO (Datenschutz-Grundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz. Ergänzend gilt das TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten), soweit es um den Zugriff auf Informationen in Ihrem Endgerät und den Einsatz von Cookies geht.

2.3 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ANDERS Gastro GmbH & Co. KG
Am Heinrichsberg 7
07743 Jena
Telefon: 03641 4737437
E-Mail: mail@anders.cafe

2.4 Grundsätze der Verarbeitung

Einen Teil der Daten (zum Beispiel die IP-Adresse) erheben wir automatisch. Diese Daten werden überwiegend für die technische Bereitstellung der Website benötigt. Soweit wir darüber hinaus personenbezogene Daten verarbeiten, klären wir Sie an der jeweiligen Stelle darüber auf oder holen Ihre Einwilligung ein. Andere personenbezogene Daten teilen Sie uns bewusst mit, etwa über eines unserer Formulare. Wir erheben nur die für den jeweiligen Zweck notwendigen Daten, behandeln diese vertraulich und halten die gesetzlichen Bestimmungen ein.

2.5 Überblick über Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Dazu gehören insbesondere die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie das Recht, die Berichtigung, Einschränkung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit widerrufen, und Sie können sich bei der zuständigen Aufsichtsbehörde beschweren. Wie diese Rechte im Einzelnen aussehen und wie Sie sie wahrnehmen, erläutern wir in Abschnitt 4.

2.6 Weitergabe und Löschung

Eine Weitergabe Ihrer Daten findet nur auf einer Rechtsgrundlage und nur dann statt, wenn dies erforderlich ist. Dies kann insbesondere der Fall sein, wenn wir einen Auftragsverarbeiter einsetzen und mit diesem einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben. Wir löschen Ihre Daten, sobald der Zweck und die Rechtsgrundlage der Verarbeitung wegfallen und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen (vgl. Art. 17 DSGVO).

2.7 Rechtsgrundlagen

Jede Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage. Art. 6 Abs. 1 DSGVO sieht dafür insbesondere folgende Möglichkeiten vor:

• lit. a: Sie haben in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
• lit. b: Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.
• lit. c: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• lit. f: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

In den folgenden Abschnitten nennen wir Ihnen die konkrete Rechtsgrundlage zur jeweiligen Verarbeitung.

2.8 Hosting

Diese Website wird auf einem eigenen Server betrieben. Die dafür genutzte Server-Infrastruktur wird von der Hostinger International Ltd., Kaunas, Litauen, bereitgestellt; die Daten werden in einem Rechenzentrum innerhalb der EU verarbeitet. Im Rahmen des Hostings werden insbesondere die technischen Zugriffsdaten (siehe Abschnitt 3.1) sowie alle auf dem Server gespeicherten Website-Inhalte verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Das passiert auf unserer Website

Zum Schutz Ihrer Daten gegen unbefugten Zugriff durch Dritte nutzen wir eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Adresszeile Ihres Browsers an „https://" sowie am Schloss-Symbol.

3.1 Datenerhebung beim Aufruf der Website

Bei jedem Aufruf der Website erfasst der Server automatisch Daten, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Dazu gehören Browsertyp und Browserversion, das verwendete Betriebssystem, die Referrer-URL, der Hostname des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie die IP-Adresse. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie die Stabilität und Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

3.2 Cookies

Diese Website setzt keine Cookies ein, die technisch nicht notwendig sind, und verwendet weder ein Cookie- oder Einwilligungsbanner noch Cookie-basierte Analyse-, Marketing- oder Tracking-Werkzeuge. Das einzige eingesetzte Cookie ist ein technisch notwendiges Session-Cookie im internen Bereich (/admin). Dieses Cookie wird ausschließlich für angemeldete Team-Mitglieder gesetzt, ist mitSameSite=Strict abgesichert und dient allein der sicheren Anmeldung am internen Bereich. Es findet keine Analyse Ihres Surfverhaltens statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da es sich um einen für die Bereitstellung des internen Dienstes unbedingt erforderlichen Zugriff handelt; eine Einwilligung ist hierfür nicht erforderlich.

3.3 Tischreservierung über resmio

Für die Online-Tischreservierung nutzen wir den Reservierungsdienst der resmio GmbH. Das Reservierungsformular ist nicht dauerhaft in unsere Website eingebunden, sondern wird erst geladen, wenn Sie aktiv auf „Tisch reservieren" klicken. Erst mit diesem Klick wird eine Verbindung zu den Servern von resmio aufgebaut; dabei können Daten wie Ihre IP-Adresse an resmio übermittelt werden. Ihre weiteren Eingaben im Reservierungsformular (zum Beispiel Name, Kontaktdaten und Reservierungswunsch) werden direkt an resmio übermittelt und dort verarbeitet, um Ihre Reservierung durchzuführen. Rechtsgrundlage ist die Anbahnung und Erfüllung des mit Ihrer Reservierungsanfrage begründeten Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Datenverarbeitung durch resmio finden Sie in der Datenschutzerklärung von resmio.

3.4 Bewerbungsformular

Wenn Sie sich über unser Bewerbungsformular bei uns bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten wie E-Mail und Telefon, Angaben zur gewünschten Stelle, zu Erfahrung, Arbeitszeit und Erreichbarkeit, Ihre Nachricht sowie gegebenenfalls von Ihnen im PDF-Format hochgeladene Bewerbungsunterlagen) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG, da die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Ihre Bewerbungsdaten werden in einer Datenbank auf unserem eigenen Server (Standort Deutschland/EU) gespeichert und zur Bearbeitung intern per E-Mail (SMTP) an die zuständigen Personen weitergeleitet. Hochgeladene Bewerbungsunterlagen (PDF) legen wir als Datei auf demselben Server ab. Zur Abwehr von Missbrauch (zum Beispiel automatisierte Mehrfachsendungen) verarbeiten wir kurzzeitig Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens löschen wir sowohl den Datenbankeintrag als auch die hochgeladene Datei automatisch, um etwaige Nachfragen oder Ansprüche im Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz (AGG) klären zu können. Eine längere Speicherung erfolgt nur, sofern Sie ausdrücklich eingewilligt haben (zum Beispiel für unseren Bewerber-Pool); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

3.5 Event-Anfrageformular

Wenn Sie uns über unser Event-Anfrageformular eine Anfrage für eine Feier oder Veranstaltung senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten wie E-Mail und Telefon, Art des Events, Teilnehmeranzahl, gewünschter Termin sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Abstimmung und Durchführung der angefragten Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Anbahnung und Durchführung der von Ihnen angefragten Veranstaltung erforderlich ist.

Ihre Anfragedaten werden in einer Datenbank auf unserem eigenen Server (Standort Deutschland/EU) gespeichert und zur Bearbeitung intern per E-Mail (SMTP) an die zuständigen Personen weitergeleitet. Zur Abwehr von Missbrauch (zum Beispiel automatisierte Mehrfachsendungen) verarbeiten wir kurzzeitig Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfragedaten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.6 Reichweitenmessung (Umami)

Zur statistischen Auswertung der Websitenutzung setzen wir die Software Umami ein, die wir selbst auf unserem eigenen Server (Standort Deutschland/EU) betreiben. Umami arbeitet cookielos und ohne Cookie-ähnliche Techniken; es werden keine geräteübergreifenden Kennungen vergeben und keine personenbezogenen Nutzerprofile erstellt. Erfasst werden ausschließlich aggregierte, anonyme Angaben wie aufgerufene Seiten, ungefähre Herkunft (Land), verweisende Website sowie Browser- und Gerätetyp. Die IP-Adresse wird nur zur Ableitung dieser anonymen Werte kurzzeitig verarbeitet und nicht gespeichert. Es findet keine Datenübertragung an Dritte statt; die Daten verlassen unseren Server nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies oder vergleichbaren Zugriffe auf Ihr Endgerät erfolgen, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Die Messung respektiert die „Do Not Track"-Einstellung Ihres Browsers: Ist sie aktiviert, findet keine Erfassung statt.

3.7 Gutschein-Shop (Lightspeed)

Für den Kauf von Gutscheinen verlinken wir auf den externen Gutschein-Shop unseres Anbieters Lightspeed (mylightspeed.app). Dieser Link führt Sie auf eine Website außerhalb von anders.cafe. Der Bestellvorgang und die damit verbundene Datenverarbeitung finden vollständig auf den Servern von Lightspeed statt und unterliegen der Datenschutzerklärung von Lightspeed. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

3.8 Kartendarstellung (Anfahrt)

Der Lageplan auf unserer Website ist eine selbst gestaltete, statische Grafik, die vollständig auf unserem eigenen Server gespeichert ist. Es wird kein externer Kartendienst eingebunden; beim Aufruf der Seite werden dadurch keine Daten an Dritte übertragen und keine IP-Adresse an einen Kartenanbieter weitergegeben. Der Verweis „Route planen" ist ein einfacher Link zu Google Maps und wird erst aktiv, wenn Sie ihn bewusst anklicken; die Datenverarbeitung erfolgt dann durch Google.

3.9 Social-Media-Verlinkung

Im Footer unserer Website finden Sie Links zu unseren Profilen bei Instagram und Facebook. Dabei handelt es sich um eine reine Verlinkung; es werden keine Inhalte der Netzwerke eingebunden und keine Tracking-Pixel oder Social-Media-Plugins geladen. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und gelangen zum jeweiligen Netzwerk. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf die dortige Datenverarbeitung haben wir keinen Einfluss.

4. Ihre Rechte im Detail

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen die folgenden Rechte zu.

4.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung verlangen. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger sowie die Ergänzung unvollständiger personenbezogener Daten verlangen.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn der Zweck der Verarbeitung entfallen ist, eine Einwilligung widerrufen wurde oder die Verarbeitung ohne Rechtsgrundlage erfolgte. Aufbewahrungspflichten können einer Löschung entgegenstehen.

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den Voraussetzungen des Art. 18 Abs. 1 lit. a bis d DSGVO die Einschränkung der Verarbeitung verlangen.

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen. Dies gilt für Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags und soweit dies technisch machbar ist.

4.6 Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn diese auf einem berechtigten Interesse beruht und Ihr Interesse am Widerspruch überwiegt, sowie in jedem Fall, wenn sich die Verarbeitung auf Direktwerbung bezieht.

4.7 Recht auf Entscheidung im Einzelfall (Art. 22 DSGVO)

Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung setzen wir nicht ein.

4.8 Widerruf und weitere Rechte

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ergänzend weisen wir auf Ihre Rechte nach den §§ 32 ff. BDSG hin, die inhaltlich weitgehend den vorstehenden Rechten entsprechen. Zur Ausübung dieser Rechte kontaktieren Sie uns unter den in Abschnitt 2.3 genannten Kontaktdaten.

4.9 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt

5. Änderungen dieser Datenschutzerklärung

Von Zeit zu Zeit ist es erforderlich, den Inhalt dieser Datenschutzerklärung anzupassen, um auf tatsächliche oder rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Fassung veröffentlichen wir an dieser Stelle. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.