DATENSCHUTZERKLÄRUNG
Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Hier erfährst du transparent, wie wir personenbezogene Daten beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeiten.
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sonnenstudio Bratpfanne
Vertreten durch: Teoman Albayrak
Neusserstr. 541
50737 Köln
Deutschland
Telefon: 0152-02866573
E-Mail: info@sonnenstudio-bratpfanne.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
2. Hosting & Server-Log-Dateien
Beim Aufrufen unserer Website werden durch den auf deinem Endgerät zum Einsatz kommenden Internetbrowser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in so genannten Server-Log-Dateien gespeichert.
Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem deines Endgeräts
- Referrer URL (die zuvor besuchte Webseite)
- Hostname des zugreifenden Rechners / anonymisierte bzw. ungekürzte IP-Adresse
- Datum und Uhrzeit der Serveranfrage
- Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken und zur Abwehr von Cyberangriffen.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen.
3. Allgemeine Hinweise & Pflichtinformationen
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen; in letzterem Fall erfolgt die Löschung nach Fortfall dieser Gründe).
Widerruf deiner Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE BETROFFENEN PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Website: https://www.ldi.nrw.de
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).
Auskunft, Berichtigung und Löschung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ggf. ein Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) oder Löschung dieser Daten (Art. 17 DSGVO).
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO), wenn eine der gesetzlichen Voraussetzungen vorliegt (z. B. wenn die Richtigkeit der Daten von dir bestritten wird oder die Verarbeitung unrechtmäßig ist).
4. Datenerfassung & Kommunikation
Sitzungs-Cookie im Gutscheinbereich und kein Web-Tracking
Im öffentlichen Bereich setzen wir keine Web-Analytics-Tools, Werbetracker oder Social-Media-Pixel ein. Für die Anmeldung im internen Gutscheinbereich wird ein technisch erforderliches Sitzungs-Cookie verwendet. Es enthält einen zufälligen Sitzungswert, ist für JavaScript nicht lesbar und läuft spätestens nach acht Stunden ab.
Interne Gutscheinverwaltung
Bei der Ausgabe und Einlösung von Gutscheinen speichern wir den Namen auf dem Gutschein, den Gutscheincode, Ausstellungsdatum, ursprünglichen Wert, Restguthaben sowie die Ausgabe- und Einlöseereignisse. Zur Nachvollziehbarkeit speichern wir bei diesen Vorgängen auch den Namen des angemeldeten Teammitglieds und den Zeitpunkt. Diese Daten liegen in der Online-Datenbank der Website und sind nur nach Anmeldung im internen Gutscheinbereich einsehbar. Der lokale Kassenbestand wird nicht an die Website übertragen.
Kontaktaufnahme per E-Mail oder Telefon
Wenn du uns per E-Mail oder telefonisch kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Telefonnummer, E-Mail-Adresse) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die von dir an uns übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. Schriftarten & Externe Verlinkungen
Lokale Schriftarten (DSGVO-konform ohne Google-Verbindung)
Diese Seite nutzt zur einheitlichen und ansprechenden typografischen Gestaltung die Schriftarten Cormorant Garamond und Plus Jakarta Sans. Diese Schriftarten sind vollständig lokal auf unserem eigenen Server installiert.
Beim Aufruf unserer Seiten baut dein Webbrowser keine Verbindung zu externen Servern von Google Fonts auf. Es findet keinerlei Übertragung deiner IP-Adresse oder sonstiger Nutzerdaten an Google oder sonstige Drittanbieter statt.
Verlinkung zu Google Maps
Auf unserer Website verlinken wir an verschiedenen Stellen auf den externen Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um dir die Routenplanung zu unserem Sonnenstudio in Köln-Weidenpesch zu erleichtern.
Hierbei handelt es sich um reine externe Hyperlinks und nicht um dynamisch eingebettete Karten („iFrames“). Beim reinen Surfen auf unserer Website werden daher keinerlei Daten an Google Maps übertragen. Erst wenn du aktiv auf einen solchen Link (z. B. „Route planen“ oder „Google-Profil“) klickst, wirst du auf die externe Webseite von Google weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.
Präsenz in sozialen Medien (Instagram @bratpfanne.sonnenstudio)
Wir unterhalten ein öffentliches Unternehmensprofil auf dem sozialen Netzwerk Instagram unter https://www.instagram.com/bratpfanne.sonnenstudio/.
Keine Social Plugins auf unserer Website: Auf unserer Website sind keine aktiven Social-Media-Plugins (wie offizielle Feed-Widgets oder direkte Like-Buttons) von Meta eingebunden. Bei den Verlinkungen zu unserem Instagram-Profil handelt es sich um normale externe Hyperlinks. Beim reinen Besuch unserer Website werden daher keinerlei Daten an Meta übertragen. Erst wenn du aktiv auf einen Instagram-Link klickst, wirst du auf die Plattform von Instagram weitergeleitet.
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Anbieter von Instagram innerhalb der EU ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Besuch unseres Instagram-Auftritts verarbeitet Meta personenbezogene Daten und stellt uns anonymisierte Nutzungsstatistiken zur Verfügung (sog. Page Insights). Zwischen uns und Meta besteht hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO (Meta Page Insights Controller Addendum). Meta übernimmt hierbei die primäre Verantwortung für die Informationspflichten und die Betroffenenrechte.
Zwecke & Rechtsgrundlage: Unser Instagram-Auftritt dient der modernen Außendarstellung, der Information über Aktionen, Neuigkeiten und Öffnungszeiten an Feiertagen sowie der direkten Kundenkommunikation. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Datenübermittlung in die USA: Meta verarbeitet Daten ggf. auch auf Servern in den USA. Die Datenübermittlung stützt sich auf das EU-U.S. Data Privacy Framework (DPF) sowie anerkannte Standardvertragsklauseln der EU-Kommission.
Weitere Informationen zur Datenverarbeitung durch Instagram und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre findest du in der Datenschutzrichtlinie von Instagram.