Rechtliches

Datenschutz

[Entwurf – bitte vor Livegang rechtlich prüfen lassen.]

1. Auf einen Blick

Diese Website lädt Schriften, Bilder und Skripte ausschließlich von unserem eigenen Server und verwendet keine Analyse- oder Werbedienste. Cookies und lokalen Speicher nutzen wir nur in der App – und dort ausschließlich technisch notwendig. Push-Nachrichten und Newsletter erhalten Sie nur, wenn Sie sie selbst einschalten bzw. bestätigen.

2. Verantwortliche Stelle

Osteria Amore
Inhaber: Giuseppe Murano
Friedrich-Wilhelm-Straße 27, 37269 Eschwege
Telefon: 05651 3390005 · E-Mail: [E-Mail-Adresse ergänzen]

3. Hosting und Server-Logfiles

Die Website wird bei [Hoster, z. B. ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf] gehostet. Beim Aufruf erfasst der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. [AV-Vertrag und Speicherdauer der Logfiles prüfen]

4. Bonusprogramm „Amore-Punkte“

Gastkarte ohne Anmeldung: Starten Sie die Karte ohne Registrierung, legen wir nur eine Kundennummer, einen QR-Code, den Zeitpunkt der Zustimmung zu den Teilnahmebedingungen und Ihre Buchungen an – ohne Namen und ohne E-Mail-Adresse. Ihr Gerät erhält einen zufälligen Geräte-Schlüssel, der im lokalen Speicher Ihres Browsers abgelegt wird; auf unserem Server speichern wir davon nur einen nicht umkehrbaren Hashwert. Wer den Schlüssel nicht hat, kann die Karte nicht öffnen. Sichern Sie die Karte später per E-Mail, wird der Geräte-Schlüssel gelöscht. Unbenutzte Gastkarten ohne Buchung löschen wir nach [6] Monaten.

Wenn Sie sich mit E-Mail registrieren oder Ihre Gastkarte sichern, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), optional Telefonnummer und Geburtsdatum sowie Ihre Buchungen (Datum, Rechnungsbetrag, Punkte, eingelöste Prämien, buchende Mitarbeiterin bzw. buchender Mitarbeiter). Zweck ist die Durchführung des Bonusprogramms nach den Teilnahmebedingungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Geburtsdatum nutzen wir nur für den Geburtstagsbonus. Werbe-E-Mails senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in der App widerrufen können.

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst in der App unter „Profil“ löschen – dabei werden alle Daten und Punkte unwiderruflich entfernt. Zur Missbrauchsvermeidung protokollieren wir Buchungen und Korrekturen unseres Personals (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5. Push-Nachrichten

In der App können Sie Benachrichtigungen einschalten (z. B. zu neuen Wochenangeboten). Erst nach Ihrer Zustimmung im Browser bzw. Gerät erhalten wir eine technische Empfangsadresse Ihres Geräts beim Push-Dienst Ihres Browserherstellers (z. B. Google, Apple, Mozilla, Microsoft) samt den zugehörigen Schlüsseln. Zusätzlich speichern wir Gerätetyp (iPhone, Android, PC), ob Sie die installierte App nutzen, den Zeitpunkt der Anmeldung und – falls Sie in der App mit einer Bonuskarte angemeldet sind – die Verknüpfung zu dieser Karte, damit wir Nachrichten an Zielgruppen (z. B. Geburtstagsgäste) richten können. Je Nachricht speichern wir, ob sie zugestellt und geöffnet wurde.

Die Inhalte werden verschlüsselt über den Push-Dienst Ihres Browserherstellers zugestellt; dieser kann den Inhalt nicht lesen, erhält aber die Empfangsadresse und Ihre IP-Adresse beim Abruf. Eine Übermittlung in Drittländer (z. B. USA) ist dabei möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Benachrichtigungen jederzeit in der App unter „Info“ oder in den Einstellungen Ihres Geräts abschalten; abgemeldete Geräte werden nicht mehr beliefert und nach [12] Monaten gelöscht.

Bonus-Kunden mit E-Mail-Konto können unseren Newsletter (Wochenangebote und Aktionen) bei der Registrierung oder in der App unter „Profil“ bestellen. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick senden wir den Newsletter. Wir speichern den Zeitpunkt der Anfrage und der Bestätigung sowie die IP-Adresse bei der Bestätigung, um Ihre Einwilligung nachweisen zu können. Verwendet werden Ihre E-Mail-Adresse und Ihr Vorname (für die Anrede); bei Newslettern an bestimmte Gruppen (z. B. zum Geburtstag) auch die Angaben aus Ihrem Bonuskonto.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Link in jeder E-Mail oder in der App abbestellen. Der Versand erfolgt über den Mailserver unseres Hosters (siehe Abschnitt 3). Wir werten nicht aus, ob oder wann Sie eine E-Mail öffnen (kein Zählpixel), und verwenden keine personalisierten Klick-Links.

7. Cookies und lokaler Speicher

Für die Anmeldung in der App setzen wir ein Sitzungs-Cookie („oa_cust“), das nur Ihre Anmeldung speichert. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Damit die Website als App installiert werden und offline starten kann, legt Ihr Browser Seitendateien in einem Zwischenspeicher (Service Worker/Cache) ab. Außerdem speichert die App im lokalen Speicher Ihres Browsers (localStorage) den Geräte-Schlüssel Ihrer Gastkarte, eine Kopie Ihrer Karte (Kundennummer, QR-Code, Punktestand, Prämien, Verlauf und – bei registrierten Konten – Vorname, Nachname und E-Mail) sowie eine Kopie der Speisekarte und der Wochenangebote, damit alles sofort und auch ohne Internet angezeigt wird. Auf allen Seiten merkt sich der Browser außerdem, ob Sie den Hinweis „Als App installieren“ ausgeblendet haben. Diese Daten verlassen Ihr Gerät nicht, sind für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden beim Abmelden oder Entfernen der Karte gelöscht. Sie können sie jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen – bei einer Gastkarte gehen die Punkte damit verloren.

8. Passwort vergessen

Wenn Sie ein neues Passwort anfordern, senden wir Ihnen einen einmaligen, eine Stunde gültigen Link an Ihre E-Mail-Adresse.

9. Google Maps (nur nach Klick)

Im Bereich „Kontakt & Anfahrt“ können Sie eine Karte von Google Maps einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Klick auf „Karte laden“ geladen; erst dann werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen, eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Freigabe gilt nur bis zum Neuladen der Seite und wird nicht gespeichert.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO), auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie auf Beschwerde bei einer Aufsichtsbehörde, in Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.