Datenschutz

2. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist insbesondere der Sächsische Datenschutz- und Transparenzbeauftragte.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem, Herkunftsseite und Zugriffsstatus. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

4. Website-Prüfung und Vorschau-Anfrage

Wenn du eine Restaurant-Website prüfen oder eine Vorschau anfordern möchtest, verarbeiten wir je nach Schritt die eingegebene Website-Adresse, den automatisch ermittelten Website-Wert, die gewählte Gestaltungsrichtung, deinen Namen, den Restaurantnamen, deine geschäftliche E-Mail-Adresse, optional deine Telefonnummer sowie deine Einwilligung.

Die Daten werden genutzt, um die angefragte Website zu prüfen, die Vorschau zu erstellen, den Link zuzusenden und mit dir zur möglichen Umsetzung Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. a DSGVO, soweit du ausdrücklich einwilligst. Nicht benötigte Anfragen werden gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen mehr bestehen.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Formular, Telefon oder WhatsApp verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deines Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für geschäftliche Unterlagen können gesetzliche Aufbewahrungsfristen gelten.

6. Technische Dienstleister

Für Hosting, E-Mail-Versand, Website-Prüfung, Automatisierung und die Erstellung der Vorschau setzen wir sorgfältig ausgewählte technische Dienstleister ein. Dazu gehören insbesondere Netlify, Inc. (Hosting und Formularverarbeitung, San Francisco, USA), Klaviyo, Inc. (E-Mail-Versand und Bestätigung deiner E-Mail-Adresse im Double-Opt-in-Verfahren, Boston, USA) sowie Supabase, Inc. (Datenbank für die Verwaltung deiner Anfrage). Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die erforderlichen Verträge zur Auftragsverarbeitung abgeschlossen. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder geeigneter Garantien (Standardvertragsklauseln).

Zur Zuordnung deiner Anfrage speichern wir im Browser eine zufällige Besucherkennung ohne Personenbezug (Local Storage) sowie die Herkunft deines Besuchs (zum Beispiel Kampagnenparameter). Das ist technisch erforderlich, damit wir deine Vorschau-Anfrage dem richtigen Vorgang zuordnen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

7. Karte von OpenStreetMap

Die Standortkarte wird erst geladen, wenn du sie ausdrücklich aktivierst (Klick auf „Karte laden“ oder Kategorie „Externe Medien“ im Cookie-Banner). Erst dann wird eine Verbindung zu Diensten der OpenStreetMap Foundation hergestellt; dabei können insbesondere deine IP-Adresse und technische Nutzungsdaten übertragen werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Aktivierung kannst du die Adresse weiterhin als Text lesen.

7a. Video-Hosting (Wistia)

Das Erklärungsvideo auf der Startseite wird über Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA, eingebunden. Beim Aufruf der Startseite wird eine Verbindung zu den Servern von Wistia hergestellt, dabei werden deine IP-Adresse, Browserkennung und technische Wiedergabedaten (etwa Abspielfortschritt) an Wistia übertragen. Wir binden den Player mit abgeschalteter Zuschauerverfolgung ein („doNotTrack“), Wistia setzt dann keine Cookies zur Wiedererkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, schnellen Videowiedergabe (Art. 6 Abs. 1 lit. f DSGVO); Wistia ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Wistia.

8. Cookies, Einwilligung und Reichweitenmessung

Einwilligungs-Lösung (Cookie-Banner)

Beim ersten Aufruf fragen wir dich über einen Cookie-Banner, welche Dienste wir nutzen dürfen. Technisch notwendige Cookies sind immer aktiv. Alle anderen Dienste der Kategorien „Statistik“, „Marketing“ und „Externe Medien“ werden erst geladen, wenn du sie ausdrücklich auswählst. Deine Auswahl speichern wir in dem Cookie „cc_cookie“ (Laufzeit 6 Monate) auf deinem Gerät, damit wir nicht bei jedem Aufruf erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Rechtsgrundlage für die darauf aufbauenden Dienste ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder mit Wirkung für die Zukunft widerrufen. Beim Widerruf einer Kategorie werden die Cookies der betroffenen Dienste gelöscht und die Seite neu geladen. Die Banner-Software (vanilla-cookieconsent) liefern wir von unserem eigenen Server aus, dafür werden keine Daten an Dritte übertragen.

Google Analytics 4 (Kategorie „Statistik“)

Nur mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (insbesondere „_ga“ und „_ga_*“, Laufzeit bis zu 2 Jahre), um Seitenaufrufe, Verweildauer, Herkunft und Ereignisse wie das Absenden einer Vorschau-Anfrage pseudonym zu erfassen. IP-Adressen werden von Google Analytics 4 nur gekürzt verarbeitet und nicht gespeichert. Daten können an Google LLC in den USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.

Microsoft Clarity (Kategorie „Statistik“)

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um zu verstehen, wie Besucher diese Seite nutzen. Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten auf und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder wie Name und E-Mail-Adresse werden dabei maskiert und nicht übertragen; die IP-Adresse wird gekürzt verarbeitet. Ohne deine Einwilligung läuft Clarity ausschließlich ohne Cookies und ohne Speicherzugriff auf deinem Gerät; Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Verbesserung dieser Seite (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn du die Kategorie „Statistik“ auswählst, darf Clarity Cookies setzen (insbesondere „_clck“ und „_clsk“, Laufzeit bis zu 1 Jahr), um Sitzungen desselben Besuchers zusammenzuführen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Microsoft kann Daten in den USA verarbeiten; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Microsoft und Clarity-FAQ.

Meta-Pixel und Conversions API (Kategorie „Marketing“)

Nur mit deiner Einwilligung laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel setzt Cookies („_fbp“ und „_fbc“, Laufzeit 90 Tage) und übermittelt an Meta, dass du diese Seite aufgerufen oder eine Vorschau angefragt hast, zusammen mit technischen Daten wie IP-Adresse, Browserkennung und Zeitpunkt. Meta nutzt die Daten, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und passende Zielgruppen zu bilden. Meta kann die Daten mit deinem Meta-Konto verknüpfen und in die USA übertragen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist die Vereinbarung über gemeinsame Verantwortlichkeit von Meta.

Wenn du eine Vorschau anforderst und der Kategorie „Marketing“ zugestimmt hast, melden wir dieses Ereignis zusätzlich serverseitig über die Conversions API an Meta: Ereignisname, Zeitpunkt, eine Ereignis-Kennung zur Vermeidung von Doppelzählungen, die Seite, von der die Anfrage kam, sowie gehashte (nicht im Klartext lesbare) Kontaktdaten wie E-Mail-Adresse und Name, außerdem IP-Adresse und Browserkennung. Ohne Marketing-Einwilligung findet diese Übermittlung nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzrichtlinie von Meta.

OpenAI Ads Pixel (Kategorie „Marketing“)

Nur mit deiner Einwilligung laden wir das Anzeigen-Pixel von OpenAI (OpenAI OpCo, LLC, San Francisco, USA; Ansprechpartner im EWR: OpenAI Ireland Ltd., Dublin), um zu messen, ob Besucher über eine Anzeige in ChatGPT zu uns gekommen sind und eine Vorschau angefragt haben. Dabei werden IP-Adresse, Browserkennung, aufgerufene Seite und das Ereignis an OpenAI übertragen, auch in die USA. Das Ereignis „Vorschau angefragt“ melden wir mit deiner Marketing-Einwilligung zusätzlich serverseitig mit einer Ereignis-Kennung und gehashter E-Mail-Adresse, damit Anfragen nicht doppelt gezählt werden; ohne Einwilligung unterbleibt das. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von OpenAI.

Externe Medien

Die Standortkarte von OpenStreetMap (siehe Abschnitt 7) gehört zur Kategorie „Externe Medien“. Sie wird geladen, wenn du im Cookie-Banner diese Kategorie auswählst oder auf der Seite auf „Karte laden“ klickst; der Klick gilt als Einwilligung für diese Kategorie und wird gespeichert.

9. Empfänger und Speicherdauer

Personenbezogene Daten erhalten nur die Stellen, die sie zur Bearbeitung der Anfrage oder zur Erfüllung gesetzlicher Pflichten benötigen. Wir speichern Daten nur so lange, wie der jeweilige Zweck, gesetzliche Fristen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

10. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Die Angaben zum Verantwortlichen wurden aus der bestehenden Datenschutzerklärung der DataX GmbH übernommen. Die Beschreibung der Datenverarbeitung wurde auf den tatsächlichen Funktionsumfang dieser Restaurant-Landingpage zugeschnitten. Dies ersetzt keine individuelle rechtliche Prüfung.