Datenschutzerklärung

Verantwortlich

Bemuar Technology
Inhaber: Muhammet Arpacık
Lutonstr. 1
38444 Wolfsburg

Ein Cookie, keine Analyse

Diese Website setzt ein einziges Cookie. Es heißt bemuar_sitzung, läuft nach 60 Tagen ab und erfüllt genau zwei Zwecke: Ihre Angaben stehen beim nächsten Mal schon im Formular, und wenn Sie ein Konto benutzen, bleiben Sie darin angemeldet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG — es ist für diese von Ihnen gewünschten Funktionen technisch erforderlich, weshalb dazu keine Einwilligung eingeholt werden muss.

Was dieses Cookie nicht tut: Es findet keine Reichweiten- oder Nutzungsanalyse statt, es sind keine Werbe- oder Tracking-Dienste eingebunden, es werden keine Profile gebildet und Ihr Verhalten wird nicht über andere Websites hinweg verfolgt. Gemerkt werden Ihr Name, Ihre Telefonnummer und — falls Sie sie angeben — Ihre E-Mail-Adresse; Ihre Anmerkung zu einer Buchung ausdrücklich nicht, denn die gehört zu einem bestimmten Abend.

Im geschützten Verwaltungsbereich des Betriebs — also nach einer Anmeldung des Personals — wird ein zweites, davon getrenntes Sitzungs-Cookie gesetzt. Es ist für Gäste ohne Zugang nicht erreichbar und wird ebenfalls nicht ausgewertet.

Keine Inhalte von Dritten — ausser der Karte, wenn Sie sie öffnen

Alle Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Es wird keine Schriftart von einem fremden Server nachgeladen, und Ihr Browser baut beim Besuch dieser Seite von sich aus keine Verbindung zu Dritten auf.

Die Karte auf der Startseite ist eine Zwei-Klick-Lösung: Sie sehen zunächst nur unsere Anschrift und einen Knopf. Erst wenn Sie «Karte anzeigen» drücken, wird die Karte von Google Maps geladen. Vorher geht keine Anfrage dorthin — drücken Sie den Knopf nicht, hat Ihr Besuch mit Google nichts zu tun.

Mit dem Klick werden übertragen: Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Adresse der Seite, auf der die Karte steht. Google kann dabei Cookies setzen und den Aufruf einem bestehenden Google-Konto zuordnen, falls Sie angemeldet sind. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie geben sie über das Band am unteren Rand («Alles erlauben») oder über den Knopf auf der Karte selbst; wir merken sie in Ihrem Browser, damit Sie nicht bei jedem Besuch neu gefragt werden. Was Google mit den Daten tut, steht in dessen eigener Datenschutzerklärung: policies.google.com/privacy.

Einwilligung widerrufen

Danach wird die Karte wieder erst nach ausdrücklichem Klick geladen, und Sie werden erneut gefragt. Ist in Ihrem Browser JavaScript abgeschaltet, löschen Sie zum Widerruf die gespeicherten Daten dieser Website — dort und nirgends sonst liegt Ihre Entscheidung.

Wenn Sie auf einen Link zu einem Kartendienst, zu WhatsApp oder zu einem sozialen Netzwerk klicken, verlassen Sie diese Website. Ab diesem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Server-Logfiles

Beim Abruf dieser Website werden vom Hosting-Anbieter technische Zugriffsdaten verarbeitet (aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp, IP-Adresse). Diese Daten sind für den Betrieb und die Sicherheit des Servers erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

Zusätzlich speichert die Website selbst zu jeder Sitzung Ihre IP-Adresse und die Kennung Ihres Browsers. Sie stehen in derselben Sitzungszeile wie die oben genannten Angaben, dienen ausschliesslich dazu, eine Sitzung wiederzuerkennen und Missbrauch zu erkennen, und werden mit der Sitzung nach 60 Tagen gelöscht. Eine Auswertung findet nicht statt.

Kontaktaufnahme

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ein Kontaktformular gibt es auf dieser Website bewusst nicht.

Reservierungen und Bestellungen

Wenn Sie einen Tisch reservieren oder etwas zur Abholung bestellen, verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre Anmerkung und — falls Sie sie angeben — Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben können wir Ihnen weder einen Tisch noch Ihr Essen zusagen. Wir geben nichts davon an Dritte weiter; die Daten bleiben in der Datenbank dieses Restaurants.

Nach 90 Tagen entfernen wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Anmerkung automatisch. Was danach bleibt, ist die Belegung selbst — Datum, Uhrzeit und Personenzahl. Eine Aufbewahrungspflicht steht dem nicht entgegen: über diese Website wird nicht bezahlt, diese Angaben sind deshalb kein Buchungsbeleg.

Bei Reservierungen bleibt ein aus der Telefonnummer gebildeter Vergleichswert 12 Monate ab dem Abend der Reservierung gespeichert. Er enthält weder Ihren Namen noch Ihre Nachricht und dient allein dazu, dass dieses Restaurant wiederkehrende Gäste erkennt und sich vor wiederholtem Nichterscheinen schützen kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Danach wird auch er entfernt — die Belegung kann dann niemandem mehr zugeordnet werden.

Kommen Sie über einen unserer eigenen Links zum Formular — etwa aus unserem Instagram-Profil —, halten wir zur Buchung fest, über welchen dieser Wege Sie kamen. Das ist ein einzelnes Wort wie «instagram» und sonst nichts: keine zusätzliche Kennung und keine Beobachtung über andere Websites hinweg. Wir sehen damit allein, welcher unserer eigenen Kanäle Gäste bringt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Ein Konto brauchen Sie dafür nicht: Ihre Bestätigungsseite erreichen Sie über einen Link, den nur Sie haben. Beim Absenden merkt sich diese Website Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse, damit Sie beim nächsten Mal nicht alles neu tippen müssen. Diese Angaben liegen auf dem Server in Ihrer Sitzungszeile; das Cookie enthält davon nichts ausser deren Kennung.

Wenn Sie ein Konto benutzen

Sie können sich mit Ihrer E-Mail-Adresse anmelden und sehen dann Ihre eigenen Bestellungen und Reservierungen. Beim Anlegen des Kontos wählen Sie ein Passwort; wir speichern es niemals im Klartext, sondern nur als kryptografischen Hash, aus dem sich Ihr Passwort nicht zurückrechnen lässt. Zusätzlich schicken wir Ihnen einen einmaligen Link — einmal, um die Adresse zu bestätigen, und später, wenn Sie sich ohne Passwort anmelden möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angemeldet bleiben Sie über dasselbe Cookie, das oben beschrieben ist. Auf den Kontoseiten setzt die Website zusätzlich ein technisches Cookie (XSRF-TOKEN), das Formulare gegen Missbrauch von fremden Seiten absichert; es enthält keine Angaben über Sie und wird nicht ausgewertet. Mit «Abmelden» endet die Anmeldung; «Konto löschen» entfernt darüber hinaus Ihre Anmeldedaten. Ihre Bestellungen und Reservierungen bleiben als Beleg im Buch des Restaurants und verlieren Ihren Namen nach der oben genannten Frist.

Wer die Daten in unserem Auftrag verarbeitet

Diese Website und die Verwaltung dahinter laufen auf der Plattform von [Betreiber der Plattform — Angabe fehlt]. Der Betreiber verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er nutzt dabei folgende Unterauftragnehmer:

• Hetzner Online GmbH — Server und Speicherplatz (Hosting) (Deutschland)
• Brevo (Sendinblue SAS) — Versand der Bestätigungs- und Erinnerungs-E-Mails (Frankreich)
• Backblaze (B2 Cloud Storage) — Aufbewahrung der verschlüsselten Sicherungen (Europäische Union (Amsterdam))

Alle genannten Stellen verarbeiten innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Die Sicherungen verlassen den Server bereits verschlüsselt — der Speicherdienst sieht nur unlesbare Dateien. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt, und verkauft werden sie an niemanden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte verantwortliche Stelle. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.