Datenschutzerklärung

Datenschutzerklärung 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Buchungswebsite ist: J.L.B. Gaststättenbetrieb GmbH Otto-Wels-Straße 2 22303 Hamburg Vertreten durch: Ramin Dibadj-Mitzlaff Telefon: +49 40 228 584 870 E-Mail: info@landhaus-walter.de 2. Welche Daten wir verarbeiten Bei einer Buchung verarbeiten wir die Angaben, die Sie im Buchungsvorgang machen: - Name der buchenden Person, bei geschäftlichen Buchungen zusätzlich Firma und Ansprechperson - Anschrift, bei abweichender Rechnungsanschrift zusätzlich diese - E-Mail-Adresse und Telefonnummer - gegebenenfalls Umsatzsteuer-Identifikationsnummer - Buchungsdaten: Datum, Uhrzeit, Personenzahl, gewählte Zusatzleistungen, Tisch- oder Bahnzuordnung, Anmerkungen - Zahlungsergebnis- und Rechnungsdaten Beim Aufruf der Website verarbeitet unser Hoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätekennung). Diese Daten sind für den Betrieb erforderlich und werden nach 4 Monaten automatisch gelöscht. 3. Zwecke und Rechtsgrundlagen a) Durchführung der Buchung Wir verarbeiten Ihre Buchungs- und Kontaktdaten, um den Vertrag mit Ihnen zu schließen und durchzuführen, insbesondere um Ihre Reservierung anzulegen, Bestätigungen zu versenden und die Leistung vor Ort bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). b) Zahlungsabwicklung Zahlungen wickeln wir über einen Zahlungsdienstleister ab. Die Zahlungsdaten geben Sie unmittelbar dort ein; uns werden nur das Ergebnis der Zahlung und die zur Rechnungsstellung nötigen Angaben übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. c) Rechnungsstellung und Aufbewahrung Rechnungen und die zugehörigen Buchungsdaten bewahren wir auf, soweit uns handels- und steuerrechtliche Vorschriften dazu verpflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). d) Bestätigung der E-Mail-Adresse und Schutz vor automatisierten Buchungen Vor dem Start des Buchungsvorgangs bestätigen Sie Ihre E-Mail-Adresse über einen zugesandten Link. Zusätzlich setzen wir ein Prüfverfahren gegen automatisierte Zugriffe ein. Dabei werden Ihre E-Mail-Adresse, der Zeitpunkt und Ihre IP-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher und automatisierter Buchungen). e) Adressvorschläge während der Eingabe Beim Ausfüllen des Adressfeldes wird Ihre Eingabe an den Dienst Photon der Komoot GmbH übermittelt, um Ihnen passende Adressvorschläge anzuzeigen und Eingabefehler zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen und fehlerarmen Eingabe). f) Kommunikation Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. 4. Empfänger Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter tätig sind oder eigenverantwortlich Teilleistungen erbringen: - Zahlungsdienstleister: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, Abwicklung von Zahlungen und Erstattungen. Soweit im Rahmen der Zahlungsabwicklung Daten an Stripe-Konzerngesellschaften in den USA gelangen, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework), da Stripe unter diesem Rahmenwerk zertifiziert ist. - E-Mail-Versand: Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA, Versand von Bestätigungs- und Benachrichtigungsmails. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. - Hosting der Anwendung: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. - Datenbank-Hosting: Supabase, Inc., 970 Toa Payoh North, Singapur, Speicherung der Buchungsdaten. Die Datenbank wird in der EU-Region Frankfurt am Main betrieben; die Buchungsdaten werden dort auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet, eine Übermittlung in ein Drittland findet für diesen Zweck nicht statt. - Schutz vor automatisierten Zugriffen: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. - Adressvervollständigung: Beim Ausfüllen des Adressfeldes wird Ihre Eingabe an den Dienst Photon (Komoot GmbH, Deutschland) übermittelt, um Adressvorschläge zu erzeugen. Eine Übermittlung in ein Drittland findet hierbei nicht statt. Soweit im Einzelfall dennoch personenbezogene Daten in ein Drittland ohne Angemessenheitsbeschluss übermittelt werden sollten, stützen wir diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Kopien der abgeschlossenen Garantien können über die oben genannte E-Mail-Adresse angefordert werden. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. 5. Speicherdauer - Buchungs- und Kontaktdaten: bis zum Abschluss der Veranstaltung und danach für die Dauer der regelmäßigen Verjährungsfrist möglicher Ansprüche aus dem Vertrag, in der Regel drei Jahre zum Jahresende gemäß §§ 195, 199 BGB. - Rechnungen und steuerlich relevante Unterlagen: zehn Jahre nach § 147 AO und § 257 HGB. - Daten aus der E-Mail-Bestätigung und dem Missbrauchsschutz: kurzfristig, sie werden regelmäßig automatisch gelöscht. 6. Cookies und ähnliche Techniken Wir verwenden nur solche Cookies und Speichertechniken, die für den Betrieb der Buchungsstrecke und die Anmeldung im Verwaltungsbereich erforderlich sind. Eine Analyse Ihres Nutzungsverhaltens oder Werbung findet nicht statt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. 7. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie haben zudem das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@landhaus-walter.de. 8. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 20459 Hamburg 9. Erforderlichkeit der Angaben Die Angabe der im Buchungsvorgang als Pflichtfeld gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir eine Buchung nicht annehmen.