1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit euren personenbezogenen Daten passiert, wenn ihr diese Website besucht. Personenbezogene Daten sind alle Daten, mit denen ihr persönlich identifiziert werden könnt.
Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findet ihr unter „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Daten?
Zum einen dadurch, dass ihr sie uns mitteilt — etwa über ein Formular. Andere Daten werden automatisch beim Besuch erfasst (Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Welche Rechte habt ihr?
Ihr habt jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck eurer gespeicherten Daten, auf Berichtigung oder Löschung sowie ein Beschwerderecht bei der Aufsichtsbehörde.
2. Hosting
Diese Website wird extern gehostet. Personenbezogene Daten werden auf den Servern des Hosters gespeichert — v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen und Websitezugriffe. Der Einsatz erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
D-02742 Friedersdorf
Zur datenschutzkonformen Verarbeitung wurde ein Vertrag über Auftragsverarbeitung geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
BLOSSOM BEACH
Inhaber: Parminder Bhinder
Zum Kurstrand 16
24229 Schwedeneck
Telefon: 0 43 08 – 18 99 605
E-Mail: info [at] blossom-beach.de
Speicherdauer
Soweit keine speziellere Speicherdauer genannt wurde, verbleiben eure Daten bei uns, bis der Zweck entfällt. Bei berechtigtem Löschersuchen oder Widerruf werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
Widerruf der Einwilligung
Viele Verarbeitungsvorgänge sind nur mit ausdrücklicher Einwilligung möglich. Ihr könnt eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABT IHR JEDERZEIT DAS RECHT, AUS GRÜNDEN EURER BESONDEREN SITUATION WIDERSPRUCH EINZULEGEN. WERDEN DATEN ZUR DIREKTWERBUNG VERARBEITET, HABT IHR DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN.
Beschwerderecht
Bei Verstößen gegen die DSGVO steht euch ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat eures Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Datenübertragbarkeit
Ihr habt das Recht, Daten, die wir auf Grundlage eurer Einwilligung oder in Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://“ und dem Schloss-Symbol.
Auskunft, Löschung, Berichtigung
Ihr habt jederzeit das Recht auf unentgeltliche Auskunft über eure gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung — und ggf. auf Berichtigung oder Löschung.
Widerspruch gegen Werbe-E-Mails
Der Nutzung im Rahmen der Impressumspflicht veröffentlichter Kontaktdaten zur Zusendung nicht angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Seite verwendet technisch notwendige lokale Speicherung (localStorage) für:
- eure Cookie-Einstellungen
- die Anzeige des Veranstaltungskalenders
- eine abgeschickte Anfrage, falls unser Server gerade nicht erreichbar war
Für die Tischreservierung über diese Website brauchen wir weder Cookie noch lokale Speicherung. Wer sich als Team anmeldet, bekommt ein Sitzungs-Cookie; dazu unten unter „Zugänge für unser Team“.
Diese Speicherung ist technisch notwendig, damit die Website tut, was ihr von ihr erwartet (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) — eine Einwilligung brauchen wir dafür nicht. Analyse- oder Werbedienste setzen wir nicht ein, weder eigene noch fremde; es gibt keine Reichweitenmessung und kein Tracking. In den Cookie-Einstellungen stehen die Kategorien „Analyse“ und „Marketing“ trotzdem bereit: Dort steht, dass es zurzeit keinen solchen Dienst gibt, und euer Haken bleibt gespeichert, falls wir später einmal einen einsetzen. Geladen wird dadurch nichts; sollten wir einen einsetzen, nennen wir ihn vorher an dieser Stelle. Wo wir doch einmal eure Zustimmung brauchen, fragen wir im Cookie-Hinweis danach; widerrufen könnt ihr sie jederzeit über den Link in der Fußzeile.
Server-Log-Dateien
Der Provider erhebt automatisch Informationen in Server-Log-Dateien:
- Browsertyp und -version
- Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Anfrageformulare
Schickt ihr uns über ein Formular eine Anfrage (Kontakt, Hochzeit, Feier, Sunset-Dinner, Winterdorf), landen die eingegebenen Angaben in der Datenbank auf unserem Server, und wir bekommen eine Benachrichtigung per E-Mail. Gespeichert werden Name, E-Mail-Adresse oder Telefonnummer, je nach Formular Wunschtermin, Uhrzeit und Anzahl der Gäste, euer Text sowie der Zeitpunkt der Anfrage. Ist unser Server im Moment des Absendens nicht erreichbar, bleibt die Anfrage vorübergehend im Speicher eures Browsers, damit sie nicht verloren geht. Wir nutzen die Angaben nur, um eure Anfrage zu beantworten, und geben sie nicht ohne eure Einwilligung weiter. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f oder lit. a.
Anfrage per E-Mail oder Telefon
Eure Anfrage inklusive aller personenbezogenen Daten wird zum Zwecke der Bearbeitung gespeichert und verarbeitet. Eine Weitergabe erfolgt nicht ohne eure Einwilligung.
5. Online-Reservierung
Tischreservierung über diese Website
Reservierungen über das Fenster „Tisch reservieren“ verarbeiten wir mit unserem eigenen System auf unserem Server bei All-Inkl (siehe „Hosting“). Es wird nichts von fremden Servern geladen, und kein weiterer Anbieter ist beteiligt.
Was wir benötigen: Datum, Uhrzeit, Anzahl der Personen, Vor- und Nachname sowie eine E-Mail-Adresse oder eine Telefonnummer — eines von beiden genügt. Ohne diese Angaben können wir den Tisch nicht vergeben; ohne E-Mail-Adresse schicken wir keine Bestätigung und keinen Stornolink.
Freiwillig sind beide Kontaktwege zugleich, die Haken für „Allergie“, „Geburtstag“, „Kinderstuhl“, „Rollstuhl“ und „Hund“ sowie euer Freitext („Noch etwas?“). Lasst ihr sie weg, könnt ihr trotzdem reservieren.
Angaben zu Gesundheit und Beeinträchtigung: Die Haken „Allergie“ und „Rollstuhl“ sagen etwas über eure Gesundheit, ebenso ein entsprechender Hinweis im Freitext. Wir fragen nichts Genaueres ab und brauchen diese Angaben nur, um euch den passenden Tisch zu geben und in der Küche Bescheid zu sagen. Setzt ihr einen solchen Haken oder schreibt ihr es dazu, erteilt ihr uns dazu eure ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ihr könnt sie jederzeit widerrufen — eine kurze Nachricht genügt, die Reservierung bleibt davon unberührt. Wer das nicht im Formular angeben will, sagt es uns gern am Telefon oder vor Ort.
Automatisch dazu kommen der Zeitpunkt der Buchung, eine Reservierungsnummer und ein zufälliger Schlüssel für den Stornolink. Eure IP-Adresse speichern wir zur Reservierung nicht; sie steht nur in den Server-Logs des Hosters (siehe oben).
E-Mails: Habt ihr eine E-Mail-Adresse angegeben, schicken wir sofort die Bestätigung mit Reservierungsnummer und Stornolink und rund 24 Stunden vor dem Termin eine Erinnerung. Sagt das Team ab oder storniert ihr selbst, kommt dafür je eine Mail. Versendet werden sie über unseren Mailserver bei All-Inkl, Absender ist noreply [at] blossom-beach.de. Intern geht zu jeder Online-Buchung und zu jeder Stornierung eine Benachrichtigung an unsere eigene Adresse; darin stehen eure Reservierung und eure Hinweise dazu, damit Service und Küche sie rechtzeitig kennen. Einen Newsletter gibt es nicht, und wir schreiben euch nicht zu Werbezwecken an.
Stornolink: Der Link in der Mail enthält den zufälligen Schlüssel. Wer ihn hat, sieht die Reservierung und kann sie absagen — gebt ihn deshalb bitte nicht weiter. Ein Passwort braucht ihr nicht, ein Konto legen wir nicht an.
Im Haus: Zu eurer Reservierung hält das System den zugewiesenen Tisch, den Stand (erwartet, angekommen, fertig, nicht erschienen, storniert) sowie einen Verlauf fest, wann was passiert ist und wer aus dem Team es eingetragen hat. Das brauchen wir für die Tischplanung und für Rückfragen im Team (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Frühere Reservierungen: Reserviert ihr erneut mit derselben Telefonnummer oder E-Mail-Adresse, zeigt das System dem Team beim Anlegen eure früheren Reservierungen — wie oft ihr da wart, eure bisherigen Haken und Anmerkungen. So müssen wir nicht jedes Mal dasselbe erfragen (Art. 6 Abs. 1 lit. f DSGVO). Wollt ihr das nicht, sagt es uns: Wir löschen die alten Einträge dann vorab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Reservierung ist ein Vertrag zwischen uns —, für die freiwilligen Angaben eure Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO) und für Tischplanung, Erinnerung und einen sicheren Betrieb unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Eure Angaben löschen wir ein Jahr nach eurer letzten Reservierung — also Name, E-Mail-Adresse, Telefonnummer, Haken, Anmerkung und der Verlauf. Kommt ihr in diesem Jahr wieder, beginnt die Frist von Neuem; wir behalten die Angaben dann, damit wir euch beim nächsten Mal wiedererkennen. Zurück bleiben nur Datum, Uhrzeit, Personenzahl und Tisch, aus denen sich niemand mehr erkennen lässt. Früher auf Wunsch: Schreibt uns, dann löschen wir eure Angaben sofort. Das Aufräumen läuft automatisch jede Stunde — auch nachdem wir eine Sicherung zurückgespielt haben.
In den Sicherungen: Von der Datenbank entstehen stündlich Sicherungen. Sie werden gestaffelt gelöscht; eine je Monat bewahren wir acht Jahre auf, damit wir den Stand eines Monats noch herstellen können. Darin können eure Angaben also länger stehen als ein Jahr. Wir nutzen diese Sicherungen ausschließlich, um nach einem Fehler oder Ausfall den Betrieb wiederherzustellen; gleich danach greift das Aufräumen oben wieder und entfernt, was älter als ein Jahr ist.
Keine Weitergabe: Eure Reservierungsdaten bleiben bei uns. Wir verkaufen sie nicht, geben sie nicht an Dritte weiter und bilden damit kein Profil über das hinaus, was für euren Besuch nötig ist. Zugriff haben nur die Personen aus unserem Team, die Reservierungen betreuen.
Frühere Reservierungen aus Zenchef: Bis zur Umstellung liefen unsere Online-Reservierungen über Zenchef. Die dort angelegten Reservierungen haben wir in unser eigenes System übernommen, damit wir Stammgäste und offene Termine weiter kennen; es gelten dafür dieselben Fristen wie oben. Beim Aufruf dieser Website wird von Zenchef nichts mehr geladen.
Online-Reservierung über Zenchef
Für die Tischreservierung nutzen wir das Reservierungssystem Zenchef. Anbieter ist die Zenchef SAS, 63 avenue de Villiers, 75017 Paris, Frankreich. Zenchef erscheint an zwei Stellen: als schwebende Schaltfläche zum Reservieren unten rechts und als Buchungsformular im Fenster „Tisch reservieren“. Beides wird von den Servern des Anbieters geladen (sdk.zenchef.com, bookings.zenchef.com). Dabei wird eure IP-Adresse an Zenchef übertragen; zusätzlich können Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs übermittelt und Cookies gesetzt werden. Gebt ihr eine Reservierung auf, verarbeitet Zenchef außerdem die eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Anzahl der Gäste) in unserem Auftrag.
Ohne eure Zustimmung wird nichts von Zenchef geladen. Zustimmen könnt ihr im Cookie-Hinweis (Kategorie „Reservierung (Zenchef)“ oder „Alle akzeptieren“) oder im Fenster „Tisch reservieren“ über „Buchungsformular laden“. Bis dahin ist die Schaltfläche unten rechts ein gewöhnlicher Knopf dieser Seite, und das Fenster zeigt nur unsere Telefonnummer und einen Link, der erst mit eurem Klick die Seite des Anbieters öffnet. Rechtsgrundlage für das Laden des Formulars ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Verarbeitung eurer Reservierungsdaten Art. 6 Abs. 1 lit. b DSGVO. Wir merken uns eure Wahl im Speicher eures Browsers. Widerrufen könnt ihr jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ unten auf der Seite; die Seite lädt dann neu und Zenchef wird nicht mehr geladen. Bereits gesetzte Cookies des Anbieters könnt ihr in eurem Browser löschen. Weitere Informationen: Datenschutzerklärung von Zenchef.
6. Plugins und Tools
Schriftarten
Die Schriftarten dieser Seite (Cormorant Garamond und Jost) liegen auf unserem eigenen Server. Beim Laden der Seite wird dazu keine Verbindung zu Google oder anderen Anbietern aufgebaut.
Soziale Netzwerke
Auf dieser Website befinden sich Verlinkungen zu unseren Profilen bei Instagram und Facebook. Es werden keine Inhalte eingebettet — eine Datenübertragung findet erst statt, wenn ihr einen Link aktiv anklickt.
7. Zugänge für unser Team
Dieser Abschnitt betrifft keine Gäste, sondern die Personen, die bei uns arbeiten.
Reservierungen, Eventplanung und die Pflege der Website laufen über geschützte Zugänge. Zu einem persönlichen Konto speichern wir Name, E-Mail-Adresse, die vergebenen Rechte, den Zeitpunkt der letzten Anmeldung und das Passwort ausschließlich als nicht rückrechenbaren Hash. Für die Zwei-Faktor-Anmeldung kommt der Schlüssel der Authenticator-App hinzu. Änderungen an Einstellungen, Konten und Reservierungen schreibt das System mit Zeitpunkt, Vorgang und Namen der Person in ein Protokoll; es dient der Nachvollziehbarkeit und wird nach einem Jahr automatisch gelöscht. Beim Anlegen von Reservierungen steht der Name der Person daran, die sie angelegt hat. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG (Beschäftigungsverhältnis) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Leistungs- oder Verhaltenskontrolle findet damit nicht statt.
Beim Anmelden setzen wir ein Sitzungs-Cookie, das mit dem Schließen des Browsers endet. Ein freigeschaltetes Gerät — etwa das Tablet am Tresen — behält dafür ein Cookie mit einem Zufallsschlüssel (bis zu 400 Tage, jede Nutzung verlängert die Frist); in der Datenbank steht nur dessen Hash, und der Chef kann das Gerät jederzeit sperren. Nach fünf falschen Passwörtern ist ein Zugang 15 Minuten gesperrt. Dafür speichern wir einen Hash aus Zugang und Internetadresse, nicht die Adresse selbst; der Eintrag verschwindet nach höchstens einem Tag.
Von der Datenbank erstellen wir stündlich Sicherungen. Sie liegen außerhalb der Website auf dem Server, sind nicht über das Internet erreichbar und werden gestaffelt gelöscht: die jüngsten 72 Stunden vollständig, bis 30 Tage zurück täglich eine, danach eine je Monat für acht Jahre.