Datenschutzerklärung.

Wer ist verantwortlich?

Unseren Datenschutzbeauftragten erreichen Sie unter derselben Postanschrift mit dem Zusatz „Datenschutzbeauftragter“ oder unter info@steintherme.de.

Wenn Sie die Website besuchen

Damit Ihr Browser die angeforderte Seite erhält, verarbeiten unsere Hosting-Dienstleister unter anderem Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt und technische Browserinformationen. Zur Erkennung von Störungen und Missbrauch können technische Zugriffe und Fehler protokolliert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, erreichbaren Restaurantangebot (Art. 6 Abs. 1 Buchst. f DSGVO). Für technische Protokolle richtet sich die Speicherdauer danach, wie lange sie zur Fehleranalyse oder zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Wir betreiben die Website mit OpenAI Sites. Für Auslieferung, Schutz und die Datenbank der Anfragen wird Infrastruktur von Cloudflare eingesetzt. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Je nach Empfänger kommen ein Angemessenheitsbeschluss (bei zertifizierten US-Empfängern das EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln zur Anwendung. Einzelheiten nennen OpenAI und Cloudflare. Auskunft zu den für Sie maßgeblichen Garantien und eine Kopie können Sie bei unserem Datenschutzbeauftragten anfordern.

Fotos und Schriftdateien liefern wir über die Website selbst aus. Für Gäste ist keine Anmeldung nötig. Der gesonderte Team-Zugang zur Bearbeitung von Anfragen prüft die Berechtigung über eine Anmeldung bei OpenAI; dabei werden insbesondere die Kontokennung und E-Mail-Adresse des angemeldeten Nutzers verarbeitet. Zweck ist der Schutz der Gästeanfragen vor unberechtigtem Zugriff (Art. 6 Abs. 1 Buchst. f DSGVO).

Wenn Sie uns eine Anfrage schicken

Für eine Antwort benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen. Je nach Formular fragen wir auch Wunschtermin, Uhrzeit, Gästezahl, Anlass und beim Catering die gewünschte Übergabe sowie gegebenenfalls die Lieferadresse ab. Eine Telefonnummer können Sie freiwillig angeben. Bitte schicken Sie über die Freitextfelder keine Gesundheitsdaten. Für eine persönliche Abstimmung erreichen Sie uns auch telefonisch.

Erst mit „Anfrage speichern“ werden Ihre Angaben zusammen mit dem Zeitpunkt und einer Referenznummer im geschützten Anfrage-Eingang gespeichert. Wenn Ihnen anschließend ein E-Mail-Entwurf angeboten wird, versendet Ihr E-Mail-Programm diesen erst, wenn Sie ihn selbst abschicken. Das Restaurant erreichen Sie unter k15@steintherme.de. Bei E-Mail-Kontakt verarbeiten auch die eingesetzten E-Mail-Dienstleister die Nachricht.

Wir nutzen die Angaben, um Ihren Besuch, Ihre Feier oder Ihr Catering auf Ihren Wunsch vorzubereiten oder einen Vertrag zu erfüllen (Art. 6 Abs. 1 Buchst. b DSGVO). Wenn Sie für ein Unternehmen anfragen oder eine allgemeine Frage stellen, ist unser berechtigtes Interesse die Bearbeitung und Beantwortung Ihres Anliegens (Art. 6 Abs. 1 Buchst. f DSGVO). Die Daten sind für das zuständige Team und die für den technischen Betrieb eingesetzten Dienstleister bestimmt. Die Angabe ist freiwillig; ohne die als Pflichtfelder gekennzeichneten Informationen lässt sich das jeweilige Onlineformular nicht absenden.

Maßgeblich für die Aufbewahrung sind die Bearbeitung Ihrer Anfrage und gegebenenfalls die Durchführung der Buchung. Darüber hinaus sind Unterlagen nur erforderlich, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 Buchst. c DSGVO) oder wir sie zur Geltendmachung oder Abwehr konkreter Ansprüche benötigen (Art. 6 Abs. 1 Buchst. f DSGVO).

Cookies und Ihre Auswahl

Speisekarte, Kalender und Formulare können Sie ohne optionale Inhalte nutzen. Die Website setzt keine eigenen Werbe- oder Analyse-Tracker ein. Sie entscheiden, ob zusätzlich Instagram geladen wird.

Damit wir Ihre Entscheidung berücksichtigen, merkt sich Ihr Browser die Auswahl im lokalen Speicher (Eintrag „k15.privacy.v1“). Der Eintrag enthält Ihre Wahl zu Instagram und deren Ablaufzeit, keine individuelle Besucherkennung. Die Wahl gilt bis zu 180 Tage für diesen Browser. Das Speichern und Lesen dieser notwendigen Einstellung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist das berechtigte Interesse die zuverlässige Umsetzung Ihrer Auswahl (Art. 6 Abs. 1 Buchst. f DSGVO).

Über die Cookie-Einstellungen können Sie Ihre Entscheidung jederzeit ändern, auch über den gleichnamigen Link am Seitenende. Wenn Sie die Websitedaten im Browser löschen, werden Sie erneut gefragt.

Instagram und externe Links

Unser Instagram-Profil ist zunächst als lokale Vorschau eingebunden. Erst mit Ihrer Freigabe lädt Ihr Browser Inhalte von Meta Platforms Ireland Limited, Dublin, Irland. Dann erhält Meta unter anderem Ihre IP-Adresse und Browserinformationen. Meta kann eigene Cookies oder andere Kennungen nutzen und den Abruf bei bestehender Anmeldung Ihrem Instagram-Konto zuordnen. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für das Speichern oder Auslesen optionaler Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG.

Eine Verarbeitung auch in den USA ist möglich. Mehr zu Zwecken, Speicherdauer und internationalen Übermittlungen erfahren Sie in der Datenschutzrichtlinie von Meta für Instagram. Mit dem Widerruf wird die Einbettung deaktiviert. Die Verarbeitung bis zum Widerruf bleibt davon unberührt. Bereits von Instagram gespeicherte Browserdaten können Sie über Ihren Browser löschen.

Links zum Instagram-Profil und zu Google Maps öffnen externe Angebote. Wenn Sie darauf klicken, gelten die Datenschutzhinweise des jeweiligen Anbieters.

Welche Rechte haben Sie?

Sie können Auskunft über Ihre Daten und deren Berichtigung verlangen. Unter den gesetzlichen Voraussetzungen stehen Ihnen außerdem Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu (Art. 15–20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Wir treffen anhand Ihrer Angaben keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Widerspruch: Wenn eine Verarbeitung auf unseren berechtigten Interessen beruht, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an unseren Datenschutzbeauftragten.

Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren, etwa in Brandenburg: Beschwerde bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.