Datenschutz

Café Zeitlos, Inhaber Ali Terziler
Solitudestraße 35, 71638 Ludwigsburg
Telefon: 07141 903260
E-Mail: info@cafe-zeitlos.info

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz wendet euch direkt an uns.

• Die Webseite und die Getränkekarte liegen bei netcup GmbH in einem Rechenzentrum in der EU, unsere E-Mails bei STRATO GmbH.
• Schriften und Bilder liefern wir selbst aus. Es werden keine Inhalte von Google Fonts oder anderen Anbietern nachgeladen, und es gibt keine eingebetteten Karten, Videos oder Social-Media-Plugins.
• Google Analytics nutzen wir nur, wenn ihr im Cookie-Banner zustimmt. Ohne Zustimmung geht keine Anfrage an Google.
• Darüber hinaus geben wir eure Daten an keine anderen Unternehmen weiter und verkaufen sie nicht.

Unsere Webseite und die Getränkekarte laufen auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in der Europäischen Union. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Wir brauchen diese Daten, um die Seite sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diesen Zweck nicht mehr nötig sind. Mit netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Alle Verbindungen zu unserer Seite sind per TLS verschlüsselt (erkennbar am „https“ in der Adresszeile).

Beim ersten Besuch fragt euch ein Banner, ob wir Google Analytics verwenden dürfen. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig – ihr könnt die Seite ohne Einschränkungen nutzen, auch wenn ihr ablehnt.

Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere nur mit eurer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eure Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über „Cookie-Einstellungen“ unten auf jeder Seite oder direkt hier: Cookie-Einstellungen. Beim Widerruf löschen wir die Cookies von Google Analytics aus eurem Browser.

Mit eurer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehen wir, welche Seiten wie oft aufgerufen werden und wie Besucherinnen und Besucher zu uns finden, und können die Seite verbessern.

Dabei werden verarbeitet: aufgerufene Seiten und Verweildauer, Klicks und Scrolltiefe, die zuvor besuchte Seite, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Spracheinstellung, ungefähre Region (Land, Stadt) sowie eine zufällige Kennung, die in den Cookies _ga und _ga_<ID> gespeichert wird. Google Analytics 4 speichert keine vollständigen IP-Adressen. Google Signals und die Nutzung für Werbung haben wir abgeschaltet; wir führen die Daten nicht mit anderen Daten über euch zusammen.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten können an die Google LLC in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die Ereignisdaten werden nach 14 Monate gelöscht, die Cookies nach spätestens zwei Jahren. Ohne Einwilligung lädt unsere Seite Google Analytics gar nicht erst. Mehr dazu in der Datenschutzerklärung von Google.

Die Schriften dieser Seite liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

Wenn ihr uns anruft oder schreibt, nutzen wir eure Angaben nur, um eure Anfrage zu beantworten, etwa eine Reservierung (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, sobald sie nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht. E-Mails werden bei derSTRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gespeichert, mit der ein Vertrag zur Auftragsverarbeitung besteht.

Schreibt ihr uns über WhatsApp, verarbeitet auch der Anbieter WhatsApp Ireland Limited (Meta) eure Daten, gegebenenfalls auch in den USA; es gelten dessen Datenschutzbestimmungen. Der WhatsApp-Knopf auf unserer Seite ist ein einfacher Link – Daten gehen erst an WhatsApp, wenn ihr ihn antippt.

Auf unserer Seite verlinken wir unter anderem auf Instagram, Facebook, Google Maps (Route und Bewertungen) und Apple Karten. Das sind einfache Links: Erst wenn ihr sie anklickt, verlasst ihr unsere Seite, und der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Bestimmungen.

Der Verwaltungsbereich ist nur für unser Team. Wer sich dort anmeldet, erhält ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Für Gäste der Webseite hat das keine Bedeutung.

Ihr habt das Recht auf Auskunft über eure bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreibt uns dazu einfach an die oben genannte Adresse.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr dem aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf: Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Cookie-Einstellungen.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Ihr seid nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die technisch notwendigen Server-Daten können wir die Seite allerdings nicht ausliefern. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.