Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kaub-Mitte Artur’o Kitchen · Inhaber: Artur Judickij
Marktstraße 5, 56349 Kaub am Rhein
Telefon: 06774 918 16 64 · E-Mail: a.judickij@gmail.com

2. Grundsatz: Datensparsamkeit

Diese Website verwendet keine Cookies zu Werbe- oder Analysezwecken, keine Tracking-Dienste, keine Social-Media-Plugins und keine externen Schriftarten-Server — alle Schriften werden lokal von dieser Website ausgeliefert. Beim bloßen Besuch der Seiten werden von uns keine personenbezogenen Daten erhoben, die über die technisch notwendigen Zugriffsdaten (Ziffer 3) hinausgehen.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für Übermittlungen in die USA sicherstellt (Art. 45 DSGVO).

4. Reservierungsanfragen

Wenn Sie über das Formular einen Tisch anfragen, verarbeiten wir die von Ihnen eingegebenen Angaben: Wunschdatum, Uhrzeit, Personenzahl, Wunschbereich bzw. Wunschtisch, Name, Telefonnummer, E-Mail-Adresse (für die Reservierungsbestätigung) sowie optional Anmerkungen.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Reservierungsanfrage — also zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherung: Die Anfrage wird in einer zugriffsgeschützten Datenbank gespeichert, die ausschließlich vom Betrieb eingesehen werden kann. Als Auftragsverarbeiter setzen wir Supabase ein (Supabase Inc.); die Daten werden in der EU gespeichert (Rechenzentrum Frankfurt am Main, AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Benachrichtigung per E-Mail: Damit der Betrieb Ihre Anfrage sofort sieht, wird sie automatisch per E-Mail an den Betrieb geschickt. Sie selbst erhalten eine automatische Reservierungsbestätigung an die angegebene E-Mail-Adresse. Für beide Mails setzen wir den Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Grundlage der Übermittlung in die USA sind der Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln sowie die Zertifizierung von Resend unter dem EU-US Data Privacy Framework.

Speicherdauer: Anfragen werden gelöscht, sobald sie erledigt sind (bestätigt und wahrgenommen, abgesagt oder verfallen), spätestens nach 30 Tagen — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Keine Weitergabe: Ihre Angaben werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet. Eine Übertragung erfolgt ausschließlich verschlüsselt (TLS); Ihre Angaben erscheinen nie in der Adresszeile.

Bitte geben Sie im Anmerkungsfeld keine besonderen Kategorien personenbezogener Daten an (z. B. Gesundheitsdaten wie Allergien) — für solche Absprachen rufen Sie uns bitte an.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren — etwa für eine Catering-Anfrage —, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Lokale Speicherung im Browser

Die Website merkt sich in Ihrem Browser (sessionStorage) lediglich, ob Sie die Eröffnungsanimation bereits gesehen haben — dieser Vermerk enthält keine personenbezogenen Daten, verlässt Ihr Gerät nicht und wird beim Schließen des Browsers gelöscht. Im internen, passwortgeschützten Bereich wird zusätzlich die Login-Sitzung des Betreibers lokal gespeichert. Beides ist für den Betrieb der Website technisch erforderlich (§ 25 Abs. 2 TDDDG) und erfordert keine Einwilligung.

7. Ihre Rechte

Sie haben gegenüber der verantwortlichen Stelle das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, für Rheinland-Pfalz: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.