Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder in einem Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn Sie Reservierungen vornehmen, werden Ihre Daten zur Durchführung dieser Reservierungen verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting und technische Infrastruktur

Wir hosten unsere Website bei Supabase Inc.

• Anbieter: Supabase Inc., USA
• Datenverarbeitung: Die Server befinden sich in der EU (Frankfurt, Deutschland)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an zuverlässigem und sicherem Webhosting)
• Auftragsverarbeitung: Mit Supabase besteht ein Datenverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
• Drittlandtransfer: Supabase Inc. ist ein US-amerikanisches Unternehmen. Für eventuelle Datenübermittlungen in die USA verwendet Supabase Standard Contractual Clauses (Standardvertragsklauseln) gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Klauseln weisen wir darauf hin, dass ein Restrisiko des Zugriffs durch US-Behörden besteht. Wir haben ergänzende Maßnahmen (Verschlüsselung) getroffen, um dieses Risiko zu minimieren.

Datenschutzerklärung des Anbieters: https://supabase.com/privacy

Supabase erfasst automatisch folgende Daten, die nach 7 Tagen gelöscht werden:

• IP-Adresse
• Zeitstempel aller Requests
• HTTP-Methoden und Status-Codes
• Antwortzeiten (Performance-Monitoring)

4. Automatisch erfasste Daten

4.1 Server-Log-Dateien

Unsere Server erfassen automatisch Log-Dateien zur Gewährleistung des stabilen Betriebs (Speicherdauer 7 Tage):

• IP-Adresse des Besuchers
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite (URL)
• Browser-Typ und Version (User-Agent)
• HTTP-Status-Code

4.2 Security-Monitoring

Zum Schutz vor Cyberangriffen überwachen wir automatisch URL-Parameter auf XSS-Muster und SQL-Injection. Verdächtige Aktivitäten werden für 1 Jahr protokolliert. Es werden keine Nutzerprofile erstellt.

5. Cookies und LocalStorage

5.1 Was sind Cookies?

Diese Website verwendet keine Tracking-Cookies oder Analyse-Cookies. Es werden ausschließlich technisch notwendige Daten im LocalStorage Ihres Browsers gespeichert.

5.2 LocalStorage-Nutzung

Für Login-Persistenz speichern wir:

• Supabase Authentication Token
• Session-Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben bis zur Abmeldung oder nach 24 Stunden Inaktivität gespeichert.

6. Registrierung und Benutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und Ihren Namen (optional). Passwörter werden ausschließlich verschlüsselt gespeichert.

6.1 Session-Verwaltung

Zur Sicherheit Ihres Kontos protokollieren wir Session-Token, maskierte IP-Adressen (z.B. 192.168.x.x) und den Zeitpunkt der letzten Aktivität. Abgelaufene Sessions werden nach 90 Tagen gelöscht.

7. Reservierungen

Bei einer Reservierung verarbeiten wir Name, E-Mail, Telefonnummer und Gästeanzahl. Diese Daten werden ausschließlich an das betroffene Restaurant weitergeleitet.

• Speicherdauer: 2 Jahre (Anonymisierung danach)
• Audit-Logs: 1 Jahr

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte nach der DSGVO:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

9. Datensicherheit

Wir nutzen TLS/SSL-Verschlüsselung für alle Übertragungen. Datenbankzugriffe sind durch Row Level Security (RLS) geschützt. Administrative Zugriffe werden vollständig protokolliert.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.