Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Carpe Diem bei Ben
Am Kurpark 6, 15526 Bad Saarow, Deutschland
E-Mail: viktoriia@carpediem-badsaarow.de
Telefon: 0175 6729130

2. Hosting und Server-Logfiles

Diese Website wird über Vercel gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Browser- und Systeminformationen, Referrer, Statuscodes), um den sicheren und stabilen Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betriebsstabilität). Sofern ein Vertrag betroffen ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

3. Kontaktformular

Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht sowie sicherheitsrelevante Metadaten (z. B. IP-Adresse/Rate-Limit-Informationen), um Ihre Anfrage zu beantworten und Missbrauch zu verhindern.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Sicherheitsabwehr). Eine Weiterleitung kann an einen technischen Dienstleister zur Bearbeitung erfolgen.

Die Kontaktanfrage wird zusätzlich per E-Mail über unseren konfigurierten SMTP-Dienst an das Restaurant übermittelt.

4. Tischreservierungen

Bei Reservierungen verarbeiten wir Datum, Uhrzeit, Personenzahl, Name, E-Mail-Adresse, Telefonnummer und optionale Anmerkungen. Diese Daten sind erforderlich, um Reservierungen anzunehmen und zu bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Absicherung vor automatisierten Anfragen werden zusätzlich technische Schutzmechanismen (z. B. Honeypot-Feld, Rate-Limit, Herkunftsprüfung) auf Basis von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Die Reservierungsdaten werden per E-Mail über unseren konfigurierten SMTP-Dienst an das Restaurant übermittelt.

5. Einwilligungsverwaltung, Cookies und Local Storage

Für die Steuerung Ihrer Datenschutz-Auswahl speichern wir Ihre Entscheidung lokal im Browser (Local Storage, Schlüssel: cookie-consent). Diese Speicherung ist technisch erforderlich, um Ihre Auswahl zu dokumentieren.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Nachweis von Einwilligungen), Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Consent-Steuerung) sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicherzugriffe.

6. Analyse (Google Analytics)

Google Analytics wird nur geladen, wenn Sie im Consent-Banner der Kategorie „Analytics“ zugestimmt haben und eine GA4-ID im System hinterlegt ist. Ohne Einwilligung findet kein Analytics-Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen).

7. Eingebettete Dienste und externe Inhalte

Google Maps wird nur geladen, wenn Sie im Consent-Banner der Kategorie „Marketing / Externe Medien“ zugestimmt haben. Ohne Einwilligung wird keine Google-Maps-Karte eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Unsere Social-Media-Verlinkungen sind reine externe Links. Beim Aufruf der Website selbst findet dadurch keine automatische Datenübertragung an diese Netzwerke statt.

8. Empfänger und Drittlandtransfer

Eine Datenweitergabe erfolgt nur, soweit sie für den Betrieb erforderlich ist. Eingesetzte Auftragsverarbeiter und Empfänger sind insbesondere:

• Vercel Inc. (Hosting und technische Bereitstellung der Website)
• Google Ireland Limited (Google Analytics und Google Maps)
• Google LLC, USA (möglicher Zugriff im Rahmen von Google-Diensten)
• STRATO AG (E-Mail-Infrastruktur und SMTP-Versand für Kontakt- und Reservierungsanfragen)
• Ein technischer Dienstleister zur Weiterleitung von Kontaktanfragen (wenn aktiviert)

Übermittlungen in Drittländer, insbesondere in die USA, erfolgen auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder datenschutzkonform gesperrt.

10. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Zur Wahrnehmung Ihrer Rechte schreiben Sie bitte an viktoriia@carpediem-badsaarow.de.

11. Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig am Sitz des Verantwortlichen (Brandenburg) ist:

Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

12. Hinweis zu Bundes- und Landesrecht (Berlin/Brandenburg)

Für diese privatwirtschaftliche Website gelten vorrangig die DSGVO, das BDSG, das DDG und das TDDDG. Landesdatenschutzgesetze (einschließlich Berliner und Brandenburgischer Landesregelungen) betreffen in erster Linie öffentliche Stellen der jeweiligen Länder. Für die Aufsicht über diesen Webauftritt ist aufgrund des Unternehmenssitzes die Brandenburgische Aufsichtsbehörde federführend.

13. Verweis auf das Impressum

Weitere Pflichtangaben zum Anbieter finden Sie im Impressum.