Rechtliches

Datenschutz

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, vorvertragliche Maßnahmen, die Durchführung einer Geschäftsbeziehung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine automatisierte Entscheidungsfindung oder ein Profiling findet über diese Website nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird über Netlify bereitgestellt. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei bzw. URL, Referrer-URL, Browser- und Geräteinformationen sowie User-Agent.

Zweck ist die sichere, stabile und effiziente Auslieferung der Website sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

Logdaten werden in der Regel nur kurzfristig für Betrieb und Sicherheit vorgehalten und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Auftragsverarbeitung und Drittlandübermittlung

Netlify kann personenbezogene Daten auch in den USA oder anderen Drittländern verarbeiten. Soweit Netlify als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage der vertraglichen Datenschutzregelungen von Netlify einschließlich des Data Processing Agreement (DPA). Netlify erklärt für Übermittlungen in die USA die Teilnahme am EU-U.S. Data Privacy Framework; ergänzend können Standardvertragsklauseln eingesetzt werden.

Weitere Informationen findest du in der Datenschutzerklärung von Netlify sowie auf der Datenschutz-/DPA-Seite von Netlify.

4. Kontaktformular

Wenn du das Kontaktformular verwendest, verarbeiten wir die von dir eingegebenen Angaben. Pflichtfelder sind Name bzw. Organisation, E-Mail-Adresse, Art der Anfrage und Nachricht. Telefonnummer, Wunschtermin und Ort können freiwillig angegeben werden.

Die Formulardaten werden über Netlify Forms entgegengenommen und in unserem Netlify-Konto bereitgestellt. Netlify speichert Formulareinsendungen in seiner Nutzerdatenbank. Wir verwenden die Daten ausschließlich zur Bearbeitung der Anfrage sowie – falls erforderlich – zur Vorbereitung oder Durchführung einer Buchung bzw. Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung der Anfrage.

Wir löschen Formulardaten, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen – insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – entgegenstehen. Nicht mehr benötigte Formulareinsendungen werden auch im Netlify-Konto gelöscht.

5. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Empfänger können die von uns eingesetzten E-Mail-, IT- oder Telekommunikationsdienstleister sein, soweit dies technisch erforderlich ist.

6. Cookies, Analyse und Tracking

6.1 Notwendige Speicherung der Einwilligungsentscheidung

Deine Entscheidung (Zustimmung oder Ablehnung) speichern wir lokal in deinem Browser (localStorage, Schlüssel ippis-consent-v1). Das ist erforderlich, um deine Auswahl zu merken und das Banner nicht bei jedem Besuch erneut anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, einwilligungskonformen Website) bzw. – soweit einschlägig – § 25 Abs. 2 TDDDG für unbedingt erforderliche Speicherung.

Die Einwilligungsentscheidung bleibt gespeichert, bis du sie über „Cookie-Einstellungen“ änderst oder die lokal gespeicherten Daten in deinem Browser löschst.

6.2 Google Analytics 4 (nur nach Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Einbindung von Konzerngesellschaften der Google LLC, USA.

Mess-ID dieser Website: G-VV11970F58. Zweck: statistische Auswertung der Website-Nutzung (z. B. Seitenaufrufe), um Inhalte und Angebot zu verbessern. Es werden keine zusätzlichen Werbe- oder Marketing-Tracker von uns eingebunden. Google Signals und werbliche Personalisierungssignale sind in unserer Integration deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie – soweit Endgeräteinformationen betroffen sind – § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen über Cookie-Einstellungen oder indem du „Ablehnen“ wählst. Nach einem Widerruf stoppen wir weiteres Tracking und entfernen nach Möglichkeit von dieser Website gesetzte Analytics-Cookies.

Bei aktiver Einwilligung kann Google Cookies bzw. vergleichbare Speichertechniken setzen (typischerweise u. a. _ga, _ga_*). Zusätzlich können Verbindungsdaten (z. B. gekürzte/anonymisierte IP-Adresse, Browser-/Geräteinformationen, Referrer, aufgerufene Seiten) an Google übermittelt werden.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Für Übermittlungen in die USA kann das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln relevant sein. Die Speicherdauer der Analytics-Daten richtet sich nach den Einstellungen in unserem Google-Analytics-Konto sowie den von Google beschriebenen Speicherfristen für Cookies und Ereignisdaten. Weitere Informationen: Google Datenschutzerklärung, Google Analytics & Datenschutz.

7. Schriftarten, Bilder und technische Ressourcen

Schriftarten und Bilder werden lokal bzw. über unsere eigene Website ausgeliefert. Es werden insbesondere keine Google-Fonts-Dateien automatisch von Google-Servern geladen.

8. Externe Links und Routen

Externe Dienste wie Google Maps werden nicht automatisch eingebettet. Bei veröffentlichten Terminen kann ein externer Routen-Link angezeigt werden. Erst wenn du einen solchen Link anklickst, verlässt du ippis-imbiss.com und rufst den jeweiligen Drittanbieter auf.

9. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere Hosting- und Formulardienstleister, E-Mail- und IT-Dienstleister sowie Telekommunikationsanbieter gehören. Eine Weitergabe an weitere Dritte erfolgt nur, wenn eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragsdurchführung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

10. Datensicherheit

Die Website wird verschlüsselt über HTTPS bereitgestellt. Zusätzlich setzen wir technische Sicherheitsheader ein, um typische Browserangriffe zu erschweren. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine absolute Sicherheit der Datenübertragung im Internet nicht garantiert werden.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@ippis-imbiss.com.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Unternehmen mit Sitz in Bayern ist insbesondere zuständig:

13. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Website, eingesetzte Dienstleister, Verarbeitungsabläufe oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.