Datenschutzerklärung

Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten ausschließlich im gesetzlich erlaubten Rahmen — nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Kurz zusammengefasst gilt für diese Website:

• Es gibt kein Kontaktformular — Kontakt läuft über Telefon und E-Mail.
• Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein.
• Alle Schriften und Videos liegen auf unserem eigenen Server, es werden keine externen Schriften-Dienste geladen.
• Es gibt keine eingebettete Karte und keine Social-Media-Plugins, nur normale Links.
• Deshalb braucht diese Website kein Cookie-Banner.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. Dazu sind wir als kleiner Gastronomiebetrieb gesetzlich nicht verpflichtet. Bei allen Fragen zum Datenschutz wendet euch bitte direkt an die oben genannten Kontaktdaten.

Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Daten, mit denen ihr persönlich identifiziert werden könnt — also zum Beispiel Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten solche Daten nur, wenn es dafür eine Rechtsgrundlage gibt:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder für Schritte vor Vertragsschluss, etwa bei einer Tischreservierung oder einer Anfrage für eine Feier.
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten, etwa steuerlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung unserer berechtigten Interessen, etwa am sicheren und störungsfreien Betrieb dieser Website.
• Art. 6 Abs. 1 lit. a DSGVO — wenn ihr uns ausdrücklich eine Einwilligung erteilt habt. Eine einmal erteilte Einwilligung könnt ihr jederzeit für die Zukunft widerrufen.

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Ihr seid weder gesetzlich noch vertraglich verpflichtet, uns Daten zu überlassen — ohne die für eine Reservierung nötigen Angaben können wir allerdings keinen Tisch für euch festhalten.

Hosting und Server-Logfiles

Diese Website wird auf einem Server in Deutschland (Nürnberg) gehostet. Infrastrukturanbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Betrieb und der Wartung dieser Website wurde web-hans, Dominik Schmidt, Siedlungsstraße 6, 96257 Redwitz an der Rodach, beauftragt. Es bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Content Delivery Network (Cloudflare)

Zum Schutz und zur beschleunigten Auslieferung wird diese Website über das Content Delivery Network von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Dabei wird der gesamte Datenverkehr über Cloudflare-Server geleitet, wobei unter anderem die IP-Adresse des Besuchers verarbeitet wird. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: cloudflare.com/de-de/privacypolicy

Welche Daten der Server erfasst

Beim Aufruf dieser Website erfasst der Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Das sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei (URL)
• HTTP-Statuscode und übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)
• verweisende Seite (Referrer)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht zu Werbe- oder Analysezwecken aus.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Dadurch sind die Daten, die zwischen eurem Browser und unserem Server übertragen werden, für Dritte nicht mitlesbar. Eine aktive Verschlüsselung erkennt ihr am „https://“ in der Adresszeile und am Schloss-Symbol eures Browsers.

Kontaktaufnahme per E-Mail oder Telefon

Auf dieser Website gibt es kein Kontaktformular. Wenn ihr uns kontaktieren möchtet, führen die Links auf der Seite direkt in euer E-Mail-Programm oder in die Telefon-App eures Geräts. Erst dadurch entsteht ein Kontakt — allein durch das Betrachten der Seite passiert nichts.

Schreibt ihr uns eine E-Mail, verarbeiten wir eure E-Mail-Adresse, euren Namen und alles, was ihr uns in der Nachricht mitteilt, um eure Anfrage zu bearbeiten. Ruft ihr uns an, verarbeiten wir die Angaben aus dem Gespräch, soweit sie für euer Anliegen nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung eurer Anfrage.

Wir geben diese Daten nicht ohne eure Einwilligung weiter. Beachtet bitte, dass unverschlüsselte E-Mails auf dem Transportweg grundsätzlich mitgelesen werden könnten — sendet uns deshalb keine sensiblen Informationen per E-Mail.

Tischreservierungen und Anfragen für Feiern

Reservierungen nehmen wir telefonisch oder per E-Mail entgegen. Dafür verarbeiten wir euren Namen, eure Telefonnummer oder E-Mail-Adresse, den gewünschten Termin, die Personenzahl und eventuelle Sonderwünsche — etwa zu Allergien oder zum Gewölbekeller.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung und Durchführung eines Vertrags dient. Wir nutzen diese Angaben ausschließlich für die Reservierung selbst und vernichten beziehungsweise löschen sie, sobald der Termin abgewickelt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Weitergabe an Dritte findet nicht statt.

Lokale Speicherung im Browser (sessionStorage)

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Sie speichert lediglich einen einzigen technischen Wert im sogenannten sessionStorage eures Browsers:

Dieser Wert verbleibt ausschließlich in eurem Browser, wird nicht an uns oder an Dritte übertragen und enthält keinerlei personenbezogene Informationen. Er wird automatisch gelöscht, sobald ihr den Tab beziehungsweise den Browser schließt.

Die Speicherung ist unbedingt erforderlich, damit die von euch gewünschte Funktion — der Hinweis erscheint nur einmal — überhaupt bereitgestellt werden kann. Sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist dafür nicht nötig. Soweit dabei überhaupt ein Personenbezug entsteht, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Schriften und Videos auf dieser Website

Schriftarten werden selbst gehostet

Die auf dieser Website verwendeten Schriften liegen als Dateien auf unserem eigenen Server und werden von dort ausgeliefert. Wir binden keine externen Schriften-Dienste wie Google Fonts, Adobe Fonts oder ein Font-CDN ein. Beim Aufruf der Seite wird deshalb keine Verbindung zu Servern Dritter aufgebaut, und eure IP-Adresse wird dafür an niemanden übertragen.

Videos laufen von unserem eigenen Server

Auch die Videos auf der Startseite — das Hero-Video und die scrollgesteuerte Animation — liegen auf unserem eigenen Server. Es sind keine Videoplattformen wie YouTube oder Vimeo eingebunden. Es werden daher keine Daten an solche Plattformen übermittelt und keine Cookies von ihnen gesetzt.

Externe Links und soziale Netzwerke

Diese Website enthält an einigen Stellen Links zu Angeboten Dritter — zum Beispiel den Link „Route planen“ zu Google Maps, den Link zu unserem Instagram-Profil @cocono_bar und den Link zu unserer Webagentur. Dabei handelt es sich ausschließlich um gewöhnliche Textlinks, nicht um eingebettete Karten, Plugins oder Social-Media-Buttons.

Das bedeutet: Solange ihr einen solchen Link nicht anklickt, fließen keine Daten an den jeweiligen Anbieter. Erst mit dem Klick verlasst ihr unsere Website, und der Anbieter der Zielseite erfährt eure IP-Adresse und kann dort eigene Cookies setzen. Für diese Verarbeitung ist allein der jeweilige Anbieter verantwortlich; auf sie haben wir keinen Einfluss.

Wenn ihr wissen möchtet, welche Daten dort verarbeitet werden, informiert euch bitte in den Datenschutzhinweisen des jeweiligen Anbieters:

• Google Maps — Google Ireland Limited: policies.google.com/privacy
• Instagram — Meta Platforms Ireland Limited: privacycenter.instagram.com/policy

Für unser Instagram-Profil selbst gilt: Wenn ihr uns dort folgt, kommentiert oder schreibt, verarbeitet Instagram eure Daten nach seinen eigenen Bestimmungen. Wir sehen dort nur das, was das Netzwerk uns anzeigt.

Kein Tracking, keine Werbe-Cookies, kein Banner

Wir setzen auf dieser Website keine Webanalyse ein — weder Google Analytics noch Matomo oder einen vergleichbaren Dienst. Es gibt keine Reichweitenmessung, keine Profilbildung, kein Remarketing, keine Werbenetzwerke und keine Pixel Dritter.

Weil außer der beschriebenen technisch notwendigen Speicherung nichts in eurem Browser abgelegt wird, brauchen wir auch kein Einwilligungs- oder Cookie-Banner. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Reservierungsdaten löschen wir nach Abwicklung des Termins, Anfragen per E-Mail spätestens dann, wenn der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind.

Bleiben Daten aufgrund gesetzlicher Aufbewahrungspflichten — insbesondere aus Handels- und Steuerrecht — erforderlich, werden sie bis zum Ablauf der jeweiligen Frist aufbewahrt und für alle anderen Zwecke gesperrt.

Eure Rechte als betroffene Person

Ihr habt uns gegenüber jederzeit die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über euch verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Für all das genügt eine formlose Nachricht an [email protected] oder ein Anruf unter +49 (0)9261 / 40383.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon könnt ihr euch jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn ihr der Ansicht seid, dass die Verarbeitung eurer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Website technisch ändert — etwa wenn neue Funktionen hinzukommen. Für euren Besuch gilt jeweils die hier abrufbare aktuelle Fassung.