Stand: 28. Januar 2021
1.1 Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Ihnen als betroffene Person im Rahmen der Nutzung unserer Website. Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse, Beruf, Bankverbindung etc. Unter der Verarbeitung von Daten versteht man insbesondere deren Erhebung, Speicherung, Verwendung und Übermittlung.
1.2 Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
Unseren Datenschutzbeauftragten Dietmar Niehaus erreichen Sie unter:
1.3 Überwachende Stelle – Landesbeauftragte für den Datenschutz: Aufgabe der Landesbeauftragten für den Datenschutz (LfD) ist es, die Einhaltung der datenschutzrechtlichen Vorschriften sowohl durch die Behörden und sonstigen öffentlichen Stellen als auch durch Wirtschaftsunternehmen und sonstige nicht-öffentliche Stellen in Niedersachsen zu überwachen und so das Recht auf informationelle Selbstbestimmung zu sichern.
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir daher die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen, die Auslieferung der Website an Ihren Rechner zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:
Die Rechtsgrundlage der diesbezüglichen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Erfassung dieser Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dem Zweck, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Website nutzt transiente Cookies. Diese Session-Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Wenn Sie Cookies für unsere Website deaktivieren, können Sie möglicherweise nicht mehr alle Funktionen unserer Website vollumfänglich nutzen.
3.1 Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
Auf unserer Website halten wir ggf. ein Formular für Sie bereit, um mit uns in Kontakt zu treten. Die hier in die Maske eingegebenen Daten werden uns bei Absenden der Nachricht übermittelt und gespeichert. Die Übertragung erfolgt SSL-verschlüsselt. Hierbei fragen wir in einer Eingabemaske Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen ab. Darüber hinaus wird neben Ihrer IP-Adresse auch der Zeitpunkt der Absendung gespeichert.
Im Rahmen des Absendevorgangs holen wir von Ihnen eine Einwilligung ein und verweisen auf diese Datenschutzerklärung. Alternativ ist eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die von Ihnen mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Bei Ihrer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck der Bearbeitung Ihrer Kontaktaufnahme verarbeitet. Es erfolgt im Zusammenhang mit dieser Datenverarbeitung keine Weitergabe der Daten an Dritte.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO im Falle der Nutzung unseres Kontaktformulars. Senden Sie uns eine E-Mail, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Soweit die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, ist die zusätzliche Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die in diesem Zusammenhang anfallenden Daten löschen wir, wenn sie zur Zweckerreichung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die von Ihnen per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Sie haben jederzeit die Möglichkeit, die von Ihnen zur Datenverarbeitung erteilte Einwilligung zu widerrufen. Soweit Sie mit uns per E-Mail in Kontakt getreten sind, können Sie einer Speicherung Ihrer personenbezogenen Daten widersprechen. Sie können Ihren Widerruf oder Widerspruch an info@misspepper.de richten. Bitte beachten Sie, dass in einem solchen Fall die Konversation nicht fortgeführt werden kann und beendet werden muss. Die im Zuge der Kontaktaufnahme übermittelten und gespeicherten Daten löschen wir dann.
Wir verwenden einen Geolocationdienst mittels Ihres Webbrowsers oder anderen gerätespezifischen Gerätediensten, die zur Verfügung stehen, um Ihren Standort zu erkennen und Ihnen das nächstgelegene Miss PeppeR-Restaurant vorzuschlagen, sofern möglich. Sie werden bei der jeweiligen Anwendung durch ein Pop-up darauf hingewiesen und um Ihre ausdrückliche Zustimmung gefragt. Diese Daten stehen in keinem Zusammenhang mit Ihren Personendaten und können durch uns nicht beeinflusst werden, da sie von dem jeweiligen Gerät bzw. Browser generiert werden. Auch werden sie durch uns nicht weiterverarbeitet.
Die Rechtsgrundlage für unsere Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.1 Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie haben das Recht, von uns Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten zu verlangen. Diese Auskunft erteilen wir Ihnen nach Ihrer Anfrage gerne. Weiterhin teilen wir Ihnen auf Anfrage gerne mit, an welche dritten Stellen Ihre personenbezogenen Daten übermittelt wurden.
Sie haben das Recht, von uns zu verlangen, Ihre personenbezogenen Daten zu berichtigen oder zu vervollständigen. Geben Sie uns keinen entsprechenden Hinweis, so erfolgt dies jedenfalls unverzüglich dann, wenn uns bekannt wird, dass die bei uns gespeicherten Daten fehlerhaft oder unvollständig sind.
Sie haben das Recht, von uns die Löschung der bei uns gespeicherten personenbezogenen Daten zu verlangen. Die Möglichkeit einer tatsächlichen Löschung richtet sich dabei danach, ob die Erfüllung einer rechtlichen Verpflichtung durch uns, wie etwa die Einhaltung gesetzlicher Aufbewahrungspflichten sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, dies möglich macht. Grundsätzlich gilt für die Löschung Ihrer Daten, dass dies durch uns dann erfolgt, wenn die Daten für den jeweiligen Zweck nicht mehr erforderlich sind.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen. Dies ist insbesondere dann relevant, wenn einer Löschung Gründe entgegenstehen. Ihre personenbezogenen Daten werden ab diesem Zeitpunkt nur noch mit Ihrer Einwilligung verarbeitet.
Sie haben das Recht, von uns eine Übertragung Ihrer personenbezogenen Daten an sich selbst oder Dritte in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
Soweit Sie eine Einwilligung zur Datenverarbeitung erteilt haben, haben Sie das Recht, die uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
4.2 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
5.1 Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wurde. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
5.2 Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
6.1 Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 28. Januar 2021.
6.2 Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit hier unter dem Link „Datenschutzerklärung“ von Ihnen abgerufen und ausgedruckt werden.
Damit wir über unsere Webseite Online-Reservierungsanfragen entgegennehmen und diese verwalten können, verwenden wir das Restaurantmanagementsystem aleno, das von der aleno AG mit Sitz in der Schweiz angeboten wird. Die Nutzung von aleno ermöglicht uns, persönliche Informationen über unsere Gäste („Gästedaten“) elektronisch zu erfassen. Bei den Gästedaten handelt es sich um die folgenden Informationen:
Die Erfassung von Gästedaten ermöglicht uns, Ihre Reservierungsanfrage zu verarbeiten und sicherzustellen, dass der von Ihnen gewünschte Tisch auf Ihren Namen reserviert wird und wir bei Bedarf mit Ihnen in Verbindung treten können. Die Rechtsgrundlage für die Verwendung von aleno zur elektronischen Erfassung von Reservationen besteht in der Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die von uns erfassten Gästedaten werden nach der Durchführung der Reservation nicht automatisch gelöscht, sondern zur Erstellung eines persönlichen Gästeprofils verwendet. Sie haben jederzeit das Recht, eine Löschung Ihrer Gästedaten zu verlangen. Falls die Löschung vor dem Datum der Reservation erfolgt, wird die entsprechende Reservation automatisch storniert.
Online-Reservierungsanfragen sind erst dann verbindlich, wenn wir Ihnen mittels einer Bestätigung per E-Mail oder Telefon den Tisch, das Datum und die Uhrzeit bestätigt haben. Um sicherzustellen, dass uns im Falle eines unentschuldigten Nichterscheinens kein Schaden entsteht, behalten wir uns vor, eine Kreditkarte als Zahlungsgarantie zu verlangen. Dabei erheben wir die folgenden Informationen („Zahlungsinformationen“):
Wenn Sie bei einer Online-Reservationsanfrage Ihre Zahlungsinformationen hinterlegen, so werden die Angaben von aleno automatisch anonymisiert. Dies hat zur Folge, dass es sich bei den Zahlungsinformationen nicht um Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) oder der EU-Datenschutz-Grundverordnung (DSGVO) handelt. Die Zahlungsinformationen werden zudem direkt an den Hosting-Provider der aleno AG übermittelt. Wir haben aus diesem Grund keinen Zugriff auf die anonymisierten Zahlungsinformationen und speichern diese auch nicht auf unserem System.
Die zur Entgegennahme und Durchführung einer Online-Reservation erfassten Gästedaten werden von uns verwendet, um im Restaurantmanagementsystem aleno ein persönliches Profil für unsere Gäste zu erstellen („Gästeprofil“). Dies ermöglicht uns, die Gästedaten zur Personalisierung unserer Dienstleistungen zu verwenden. Nach Ihrem Besuch in unserem Restaurant behalten wir uns vor, das Gästeprofil um weitere Personendaten zu erweitern, die uns eine weitergehende Personalisierung ermöglichen („Profildaten“). Bei diesen Profildaten handelt es sich um die folgenden Informationen:
Die Erstellung eines Gästeprofils und die Erfassung von Profildaten ermöglicht uns, unsere Dienstleistungen auf Sie auszurichten und dadurch sicherzustellen, dass Sie sich bei uns wie zuhause fühlen und wir auf Ihre individuellen Wünsche eingehen können. Die Rechtsgrundlage für die Verwendung von aleno zur Erstellung eines Gästeprofils besteht in der Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die im Gästeprofil enthaltenen Gästedaten und Profildaten werden gelöscht oder anonymisiert, sobald sie für ihren ursprünglichen Zweck nicht mehr verwendet werden. Sie haben jederzeit das Recht, eine Löschung Ihres Gästeprofils und der darin enthaltenen Gästedaten und Profildaten zu verlangen.
Bei der Erfassung und Verarbeitung von Gästedaten, Zahlungsinformationen und Profildaten im Zusammenhang mit der Nutzung des Restaurantmanagementsystems aleno gelten wir als Verantwortlicher im Sinne von Art. 4 Ziff. 7 DSGVO, der über die Zwecke und Mittel der Verarbeitung der erfassten personenbezogenen Daten entscheidet und für die Sicherstellung und Erfüllung der Betroffenenrechte zuständig ist.
Die Gästedaten, Zahlungsinformationen und Profildaten werden nach deren Erfassung an die aleno AG übermittelt und von dieser verarbeitet. Die aleno AG ist als Auftragsverarbeiter im Sinne von Art. 4 Ziff. 8 DSGVO zu qualifizieren, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Wir haben mit der aleno AG aus diesem Grund einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen damit die Vorgaben der DSGVO bei der Nutzung von aleno vollständig um. Weitere Informationen zur Erfassung und zum Umgang mit Ihren Personendaten im Zusammenhang mit der Nutzung von aleno finden Sie in der Datenschutzerklärung der aleno AG.