1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dennis Westermann, Einzelunternehmer Feldstr. 20, 27386 Kirchwalsede, Deutschland E-Mail: datenschutz@gastroinfoscreen.de
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Fragen zum Datenschutz nutzen Sie bitte die vorstehende E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Anwendung sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
(2) Rechtsgrundlagen der Verarbeitung sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
(3) Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtlich) entgegenstehen.
3. Hosting und Server-Logfiles
(1) Unsere Website und Anwendung werden bei einem Hosting-Dienstleister mit Serverstandort in Deutschland (Rechenzentrum Nürnberg) betrieben:
netcup GmbH Daimlerstraße 25 76185 Karlsruhe Deutschland
Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Anbieter ist nach ISO 27001 (Informationssicherheit), ISO 27701 (Datenschutz) und ISO 9001 zertifiziert.
(2) Bei jedem Aufruf erhebt das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie der Auswertung zur Fehlerbehebung. Die Logfiles werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.
(4) Datensicherungen des Hosting-Dienstleisters verbleiben innerhalb der EU und werden nach spätestens 14 Tagen gelöscht.
4. Cookies
(1) Technisch notwendige Cookies: Wir verwenden Cookies, die für den Betrieb erforderlich sind, insbesondere ein Session-/Login-Cookie im Administrations- und Anwendungsbereich sowie im Photobox-/Booth-Modul ein technisches Cookie zur Besitzer-Erkennung, damit Gäste die von ihnen selbst hochgeladenen Bilder im selben Browser wieder verwalten und löschen können, sowie ein Cookie zur Speicherung des Datenschutz-Hinweises. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für diese Cookies ist keine Einwilligung erforderlich.
(2) Einwilligungsbedürftige Cookies/Dienste (siehe Ziffer 5) werden erst nach Ihrer Einwilligung über unser Einwilligungs-Banner (Consent-Tool) gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Consent-Tool widerrufen.
5. Eingebundene Dienste Dritter auf der Website
Die folgenden Dienste werden – soweit sie einwilligungspflichtig sind – erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) über das Consent-Banner geladen.
a) Google Fonts (extern eingebunden) Zur einheitlichen Darstellung von Schriftarten binden wir Schriften von Google ein. Beim Aufruf werden Schriften von Servern von Google Ireland Limited bzw. Google LLC (USA) geladen; dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. den EU-US Data Privacy Framework-Status von Google.
b) Google Maps / YouTube Soweit wir Karten von Google Maps oder Videos von YouTube (Google Ireland Limited / Google LLC, USA) einbinden, werden beim Laden Daten (u. a. IP-Adresse) an Google übertragen. Dies erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Datenübermittlung in die USA gilt das zu Buchst. a) Gesagte.
c) Content-Delivery-Networks (CDN) Zur Auslieferung von Programmbibliotheken nutzen wir CDNs (Cloudflare, Inc. / cdnjs, jsDelivr / cdn.jsdelivr.net sowie Google Hosted Libraries / ajax.googleapis.com). Hierbei wird Ihre IP-Adresse technisch bedingt an den jeweiligen CDN-Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung). Soweit eine Übermittlung in Drittländer erfolgt, stützt sie sich auf Art. 46 DSGVO (Standardvertragsklauseln) bzw. den EU-US Data Privacy Framework-Status des Anbieters.
d) Spam-/Bot-Schutz (ALTCHA) Zum Schutz unserer Formulare vor automatisierten Eingaben (Bots) setzen wir ALTCHA ein, ein datenschutzfreundliches Verfahren, das ohne Tracking und ohne Auswertung des Nutzerverhaltens arbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr).
6. Kontaktaufnahme
(1) Per E-Mail: Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage) gespeichert, um Ihre Anfrage zu bearbeiten.
(2) Kontakt-/Anfrageformular: Über unser Formular übermittelte Daten (z. B. Name, E-Mail, Unternehmen, Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
7. Newsletter
(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir über unsere Leistungen und Angebote informieren. Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern die bei der Anmeldung verwendete E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung zum Nachweis.
(2) Der Versand erfolgt über unseren eigenen Mailserver; ein externer Newsletter-Dienstleister wird nicht eingesetzt.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns. Mit der Abmeldung gilt die Einwilligung als widerrufen.
8. Nutzung der Anwendung GastroInfoScreen (Kundenkonto)
(1) Für die Nutzung der Anwendung als Kunde (Gastronomiebetrieb) verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten, insbesondere Zugangsdaten (Benutzername und Passwort, gespeichert als kryptografischer Hash), Bestands- und Konfigurationsdaten sowie zur IT-Sicherheit die IP-Adresse zur Begrenzung fehlgeschlagener Anmeldeversuche (Rate-Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Systeme).
(2) Verarbeitung im Auftrag unserer Kunden: Soweit unsere Kunden über die Anwendung Daten ihrer eigenen Gäste verarbeiten (z. B. Reservierungen, Feedback, Photobox), sind die jeweiligen Kunden datenschutzrechtlich Verantwortliche; wir handeln insoweit als Auftragsverarbeiter auf Grundlage eines Vertrages zur Auftragsverarbeitung (Art. 28 DSGVO). Für diese Verarbeitungen gilt die Datenschutzerklärung des jeweiligen Kunden.
(3) Personenbezogene Gästedaten aus Reservierungen werden in der Anwendung verschlüsselt gespeichert (feldweise AES-256-GCM-Verschlüsselung). Dasselbe Verfahren nutzen wir für hinterlegte Zugangsdaten und Zugriffs-Token verbundener Drittkonten.
(4) Canva-Editor (optional): Kunden können ihr eigenes Canva-Konto mit der Anwendung verbinden, um Anzeigen für die Diashow unmittelbar in Canva zu gestalten. Die Verbindung erfolgt freiwillig und ausschließlich auf Veranlassung des Kunden über ein Autorisierungsverfahren (OAuth 2.0). Wir speichern hierfür die von Canva ausgestellten Zugriffs- und Erneuerungs-Token in verschlüsselter Form sowie Kennungen der erzeugten Designs. An Canva übermittelt werden lediglich die gewünschten Bildmaße, ein automatisch erzeugter Titel und die Autorisierung; Gäste- oder Inhaltsdaten aus der Anwendung werden nicht an Canva übermittelt. Die Gestaltung selbst nimmt der Kunde unmittelbar in seinem eigenen Canva-Konto vor; das fertige Bild rufen wir von dort ab. Zwischen dem Kunden und Canva besteht daneben ein unmittelbares Nutzungsverhältnis nach den Bedingungen von Canva. Die Verbindung kann jederzeit in den Einstellungen gelöst werden; dabei widerrufen wir das Token bei Canva und löschen die bei uns gespeicherten Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der vertraglich vereinbarten Funktion). Zur Übermittlung in Drittländer siehe Ziffer 10.
9. Empfänger und Auftragsverarbeiter
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen und auf gültiger Rechtsgrundlage. Eingesetzte Auftragsverarbeiter sind insbesondere:
- netcup GmbH, Deutschland – Betrieb von Servern und Datenbank
- CDN-Anbieter (Cloudflare / jsDelivr / Google Hosted Libraries) – Auslieferung von Programmbibliotheken
- Google (Google Fonts, Google Maps/YouTube) – nur bei erteilter Einwilligung
Soweit unsere Kunden optionale Funktionen nutzen, können zusätzlich beteiligt sein: DeepL SE (Übersetzung von Speisekartentexten), Google (Google Business Profile) sowie Canva Pty Ltd (Gestaltung von Diashow-Anzeigen). Diese Verarbeitungen erfolgen im Verantwortungsbereich des jeweiligen Kunden (vgl. Ziffer 8 Abs. 2) und setzen jeweils eine ausdrückliche Verknüpfung durch den Kunden voraus.
10. Datenübermittlung in Drittländer
(1) Soweit Daten an Anbieter in Drittländern (insbesondere die USA, z. B. Google) übermittelt werden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und/oder gestützt auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. den EU-US Data Privacy Framework-Status des jeweiligen Anbieters.
(2) Nutzt ein Kunde den optionalen Canva-Editor (Ziffer 8 Abs. 4), können Daten an Canva Pty Ltd, Level 1, 110 Kippax St, Surry Hills, NSW 2010, Australien, sowie an deren Verarbeitungsstandorte übermittelt werden, unter anderem in Australien, den USA und Singapur. Für Australien besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützt sich daher auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 (Art. 46 DSGVO). Vertreter von Canva in der EU ist das European Data Protection Office (EDPO), 71 Lower Baggot Street, Dublin D02 P593, Irland.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht. Nach Beendigung eines Kundenvertrages werden die im Auftrag verarbeiteten Daten innerhalb von 30 Tagen gelöscht; Datensicherungen des Hosting-Dienstleisters verfallen nach spätestens weiteren 14 Tagen.
12. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: datenschutz@gastroinfoscreen.de
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für den Verantwortlichen zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) Prinzenstraße 5, 30159 Hannover www.lfd.niedersachsen.de
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch die Weiterentwicklung unserer Website/Anwendung oder geänderte gesetzliche Vorgaben kann es erforderlich werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.
