Datenschutz

Der Grundsatz zuerst

Wir sammeln so wenig Daten wie möglich. Diese Website kommt ohne Cookies, ohne Werbe-Tracking und ohne Benutzerkonten aus. Persönliche Daten erheben wir nur an einer Stelle: wenn ihr euch für eine Veranstaltung anmeldet — und auch dort nur Name, E-Mail-Adresse und Personenzahl.

Aufruf der Website (Server-Logs)

Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.

Die Website wird über Cloudflare ausgeliefert (Schutz- und Auslieferungsdienst). Dabei verarbeitet Cloudflare technische Verbindungsdaten; diese können auch in Drittländer, insbesondere die USA, übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Besucherzählung ohne Tracking

Wir zählen Seitenaufrufe mit Plausible, cookiefrei. Die Zählung läuft über unsere eigene Domain — es geht dabei kein Aufruf an einen fremden Dienst. Es entstehen keine Cookies, es werden keine Daten an Dritte übertragen und keine Profile gebildet; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, welche Inhalte gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).

Veranstaltungsanmeldung

Meldet ihr euch für eine Veranstaltung an, verarbeiten wir Name, E-Mail-Adresse und Personenzahl — sonst nichts. Zweck: die Anmeldung verwalten, den Platz bestätigen, euch bei Absage oder Terminänderung erreichen und gegebenenfalls die Warteliste führen. Rechtsgrundlage: Durchführung des Gastverhältnisses bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Absenden erhaltet ihr eine Mail mit Bestätigungslink. Klickt ihr ihn nicht, verfällt die Anmeldung automatisch nach wenigen Stunden und die Daten werden gelöscht.

Löschfristen: Anmeldedaten löschen wir automatisch 30 Tage nach der Veranstaltung. Das Protokoll des Mail-Versands wird nach 90 Tagen gelöscht. Danach bleibt nur eine anonyme Gesamtzahl der Gäste je Abend (ohne Personenbezug) für unsere Planung.

E-Mail-Versand

Bestätigungs- und Informationsmails zur Anmeldung versenden wir über den Dienst Resend (Verarbeitung in der EU-Region). Übermittelt werden nur die für den Versand nötigen Daten (E-Mail-Adresse, Mailinhalt).

Wenn ihr uns schreibt

Mails an [email protected] verarbeiten wir zur Bearbeitung eures Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Was wir nicht tun

• keine Cookies, keine Einwilligungsbanner — weil nichts da ist, das eine Einwilligung bräuchte
• keine Weitergabe eurer Daten zu Werbezwecken, an niemanden
• keine Profile, kein Tracking über andere Websites
• unsere Redaktionsinhalte (Texte, Termine, Speisekarte) liegen in einem Redaktionssystem (Sanity) — Gästedaten kommen dort nie hin

Empfänger und Auftragsverarbeiter

Für den Betrieb setzen wir Dienstleister ein: Hetzner Online GmbH (Betrieb von Website und Datenbank, Serverstandort Deutschland), Cloudflare, Inc. (Auslieferung und Schutz der Website), Resend (E-Mail-Versand, EU-Region) und Sanity AS (Redaktionssystem, ohne Gästedaten).

Terminankündigungen (Newsletter)

Wenn wir die Newsletter-Anmeldung anbieten und ihr euch eintragt, verarbeiten wir nur eure E-Mail-Adresse — für kurze Ankündigungen, wenn ein neuer Termin feststeht (Art. 6 Abs. 1 lit. a DSGVO, eure Einwilligung). Der Eintrag wird erst mit dem Klick auf den Bestätigungslink aktiv (Double-Opt-in); ohne Klick löschen wir die Adresse nach 48 Stunden von selbst. Austragen könnt ihr euch in jeder Mail mit einem Klick — dann wird die Adresse sofort gelöscht.

Bilder von Sanity

Die Bilder dieser Seite liegen im Auslieferungsnetz von Sanity (cdn.sanity.io) und werden beim Aufruf von dort geladen. Dabei erfährt Sanity die IP-Adresse und die technischen Angaben des Browsers — technisch notwendig, damit ein Bild ankommen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer Seite, die Bilder zeigt (Art. 6 Abs. 1 lit. f DSGVO).

Veranstaltungsanfrage

Wer über das Formular auf der Kontaktseite eine Veranstaltung anfragt, gibt uns Namen und E-Mail-Adresse, dazu Anlass, Wunschtermin und Personenzahl und was er uns sonst schreiben möchte. Die Telefonnummer ist freiwillig — das Formular kommt ohne sie durch, und ohne sie antworten wir per Mail.

Nach dem Absenden schicken wir eine Mail mit einem Bestätigungslink. Erst der Klick darin lässt die Anfrage bei uns ankommen. Wer nicht klickt, hat uns nichts geschickt.

Wir verarbeiten diese Angaben, um die Anfrage zu beantworten und den Abend vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gelöscht wird:

• eine nicht bestätigte Anfrage nach 7 Tagen, automatisch
• eine abgelehnte Anfrage sofort
• eine bestätigte Anfrage nach demselben Maßstab wie die Anmeldedaten eines Abends

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 15–21 DSGVO). Eine Mail an [email protected] genügt. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Dass die Anmeldung automatisch schließt, wenn ein Abend voll ist, betrifft alle gleich und bewertet niemanden persönlich.

Änderungen

Wenn sich an der Website etwas ändert (zum Beispiel neue Funktionen), passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.