Datenschutzerklärung

1. Verantwortlicher

Café Gusto Erfurt
Inhaberin: Hazal Yilmaz
Kürschnergasse 14
99084 Erfurt
Deutschland
Telefon: [Mobilnummer folgt]
E-Mail: cafegusto26@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht. [Bitte prüfen]

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist.

• Wir setzen keine Analyse-, Tracking- oder Marketing-Tools ein (z. B. kein Google Analytics, kein Google Tag Manager, kein Meta-Pixel).
• Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Gespeichert wird lediglich Ihre Auswahl im Cookie-Hinweis – lokal in Ihrem Browser.
• Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts.
• Google Maps wird erst geladen, wenn Sie dem ausdrücklich zustimmen.
• Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

3. Hosting und Server-Logfiles (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Über Vercel werden außerdem die Bilder dieser Website optimiert ausgeliefert und die Formularanfragen technisch entgegengenommen.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend der Standardvertragsklauseln. Die Logdaten werden von Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Weitere Informationen: Datenschutzerklärung von Vercel

4. Content Delivery Network / DNS (Cloudflare)

[Nur aufnehmen, falls Cloudflare als DNS-, Proxy- oder CDN-Dienst für diese Domain genutzt wird – sonst Abschnitt entfernen.]

Zur Absicherung und schnelleren Auslieferung nutzen wir den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden Verbindungsdaten wie Ihre IP-Adresse, Zeitpunkt und angefragte Inhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzerklärung von Cloudflare

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

6. Cookie-Hinweis und lokale Speicherung

Diese Website setzt keine Cookies. Damit wir Ihre Entscheidung im Cookie-Hinweis berücksichtigen können, speichern wir Ihre Auswahl (Einwilligung für externe Medien ja/nein) sowie den Zeitpunkt der Auswahl im lokalen Speicher Ihres Browsers (Local Storage). Diese Information wird nicht an uns übertragen.

Die Speicherung ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder den Eintrag über die Einstellungen Ihres Browsers löschen.

7. Google Maps (nur nach Einwilligung)

Zur Darstellung unseres Standorts kann eine Karte von Google Maps eingebunden werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie im Cookie-Hinweis „Externe Medien“ erlauben oder auf „Karte anzeigen“ klicken. Vorher wird lediglich ein Vorschaubild von unserem eigenen Server angezeigt.

Nach dem Laden der Karte werden Daten wie Ihre IP-Adresse, Browserinformationen und ggf. Standortangaben an Google übermittelt; Google kann dabei Cookies setzen. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Die Links „Route planen“ und „In Google Maps öffnen“ führen erst nach Ihrem Klick zu Google; vorher werden keine Daten übertragen.

Weitere Informationen: Datenschutzerklärung von Google

8. Reservierungs- und Kontaktformular

Wenn Sie uns über das Reservierungs- oder Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten:

• Name, E-Mail-Adresse und Telefonnummer
• bei Kontaktanfragen: Betreff, Nachricht und optional Firmenname
• bei Reservierungen: gewünschtes Datum, Uhrzeit und Personenzahl
• bei Gutscheinanfragen: gewünschter Gutscheinwert

Die Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Reservierung, eine Bestellung oder einen Vertrag gerichtet ist; im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Zum Schutz vor Spam und automatisierten Anfragen prüfen wir technische Merkmale der Anfrage (z. B. ein für Menschen unsichtbares Feld und die Ausfülldauer) und begrenzen die Anzahl der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

9. E-Mail-Versand der Anfragen (Resend)

Die über die Formulare übermittelten Anfragen werden per E-Mail an uns weitergeleitet. Für den technischen Versand nutzen wir den Dienst Resend der Resend, Inc., USA. [Bitte prüfen: Abschnitt nur aufnehmen, solange der E-Mail-Versand über Resend genutzt wird.]

Resend verarbeitet die Inhalte der Anfrage ausschließlich in unserem Auftrag; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Daten werden in den USA gespeichert. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage entspricht der Rechtsgrundlage der jeweiligen Anfrage (siehe Abschnitt 8).

Weitere Informationen: Datenschutzerklärung von Resend

Die E-Mails gehen in unserem E-Mail-Postfach bei Google (Gmail) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. [Bitte prüfen: Auftragsverarbeitungsvertrag mit Google – bei privatem Gmail-Konto nicht möglich, ggf. Google Workspace nutzen]

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Reservierung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links – es werden keine Social-Media-Plugins eingebunden und beim Besuch unserer Website keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (z. B. sechs bzw. zehn Jahre für Handels- und Geschäftsbriefe sowie steuerlich relevante Unterlagen nach § 257 HGB und § 147 AO).

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Postanschrift: Postfach 900455, 99107 Erfurt

www.tlfdi.de

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.