Rechtliches
Datenschutz
Entwurf: Hostinganbieter, Löschfristen, Empfänger und die tatsächlich aktivierten Integrationen müssen noch ergänzt und rechtlich geprüft werden.
Verantwortlicher
Frühstückscafe Deluxe – Aachen, Trierer Straße 795, 52078 Aachen. Telefon: +49 1575 6355548.
Server-Protokolle
Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung durch den Hostinganbieter verarbeitet werden. Die konkrete Speicherdauer ist vor dem Livegang zu ergänzen.
Reservierungsanfragen und interne Benachrichtigungen
Das Formular verarbeitet Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl und freiwillige Hinweise, um die Anfrage zu bearbeiten und zu beantworten. Anfragen werden zunächst lokal in einer geschützten Datenbank gespeichert. Bei aktivierter Kalenderanbindung werden diese Angaben außerdem in einen nicht öffentlichen Google-Kalender des Cafés übertragen. Bei aktivierter Mailbenachrichtigung wird eine Kopie der Reservierungsangaben über ein geschütztes Google-Gmail-Konto an die interne Empfängeradresse des Cafés gesendet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Vor dem Livegang müssen Löschfristen, der konkrete Google-Vertrag beziehungsweise Auftragsverarbeitungsrahmen und mögliche Drittlandübermittlungen rechtlich geprüft und vollständig beschrieben werden.
Google-Bewertungen und Google Maps
Die Website kann öffentlich verfügbare Bewertungsinformationen serverseitig über die Google Places API abrufen und verlinkt zu Google Maps. Die interaktive Google-Karte wird erst geladen, nachdem der Besucher ausdrücklich auf „Karte anzeigen“ geklickt hat. Erst dann wird eine Verbindung zu Google aufgebaut; dabei können insbesondere die IP-Adresse und technische Nutzungsdaten verarbeitet und in Drittländer übertragen werden. Die konkrete Einbindung und Rechtsgrundlage müssen vor dem Livegang abschließend rechtlich geprüft werden.
Ihre Rechte
Betroffene haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde. Zur Ausübung der Rechte sind die oben genannten Kontaktdaten zu verwenden.