Datenschutzerklärung
Informationen nach Art. 12 ff. DSGVO
1. Verantwortlicher
Wirtshaus.Cloud
Dominik Grote-Beverborg / Gaststätte Altmyhl62
Dorfstraße 62
41836 Hückelhoven, Deutschland
Telefon: 015789491275
E-Mail: info@altmyhl62.de
Bei Fragen zum Datenschutz erreichst du den oben genannten Verantwortlichen unter info@altmyhl62.de.
2. Hosting
Wir hosten die Website und Anwendung bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt die Serverinfrastruktur für den Betrieb der Plattform bereit. Weitere Informationen: Datenschutzhinweise von Hetzner.
3. Verarbeitete Daten & Zwecke
- Aufruf der Website / Server-Logs (Art. 6 Abs. 1 lit. f DSGVO): IP-Adresse, Datum/Zeit, URL, Referrer, User-Agent, Statuscode. Zweck: Betrieb, Sicherheit (z. B. Fehler-/Missbrauchserkennung). Für die Webserver-Logs ist eine tägliche Rotation mit bis zu 14 archivierten Logdateien eingerichtet. Das ist keine feste Löschfrist für sämtliche Anwendungsdaten; deren Aufbewahrung richtet sich nach Abschnitt 6.
- Notwendige Cookies / Session (Art. 6 Abs. 1 lit. f DSGVO): Session-Cookie
wirtshauscloudzur Anmeldung sowiewhc_csrfzum Schutz von Formularen. Je nach Arbeitsbereich werden außerdem Gerätefreigaben und persönliche Einstellungen in Cookies oder im lokalen Browserspeicher abgelegt. Ohne die erforderlichen Anmeldedaten ist ein Login nicht möglich. - Registrierung & Login (Art. 6 Abs. 1 lit. b DSGVO): Name, E-Mail, Passwort-Hash, Timestamps. Zweck: Kontoerstellung, Vertragsdurchführung.
- Passwort-Reset (Art. 6 Abs. 1 lit. b/f DSGVO): Token (als Hash), Gültigkeit 60 Min. Zweck: sichere Wiederherstellung des Zugangs.
- Support-Anfragen (Art. 6 Abs. 1 lit. b/f DSGVO): Inhalte deiner Anfrage, Kontaktdaten. Zweck: Bearbeitung und Nachweis.
- Abrechnung (Art. 6 Abs. 1 lit. b/c DSGVO): Stammdaten, Buchungsdaten, Rechnungen, gesetzliche Aufbewahrungsfristen.
- Betriebsfunktionen: Je nach freigeschaltetem Arbeitsbereich werden beispielsweise Reservierungs- und Bestelldaten, Dienstpläne, Arbeitszeiten, Ausbildungsberichte, Nachrichten und hochgeladene Dateien verarbeitet. Welche Angaben erforderlich sind und wer sie sehen darf, hängt von der genutzten Funktion und den Rollen im jeweiligen Betrieb ab.
- Benachrichtigungen: Für gewählte E-Mail-Benachrichtigungen werden Empfängeradresse und Nachrichteninhalt verarbeitet. Browser-Push setzt eine Freigabe im Browser voraus; gespeichert werden die Push-Adresse und die zur verschlüsselten Zustellung erforderlichen Schlüssel. Benachrichtigungsarten lassen sich in den persönlichen Einstellungen auswählen.
4. Empfänger der Daten
- Hosting – Hetzner Online GmbH: Serverbetrieb und technische Bereitstellung der Website und Anwendung.
- E-Mail – STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin: Der Versand über den konfigurierten STRATO-Mailserver umfasst Empfängeradresse, technische Versanddaten und den Inhalt der jeweiligen Nachricht. STRATO-Datenschutzhinweise.
- Zahlungen – Stripe: Bei eingerichteten Onlinezahlungen und der Verbindung eines Händlerkontos werden die dafür erforderlichen Konto-, Buchungs- und Zahlungsdaten an Stripe übertragen. Die Anbindung wird insbesondere im Ticket- und Kassen-/Gutscheinbereich verwendet. Welche Stripe-Gesellschaft zuständig ist und welche Datenschutzrolle sie übernimmt, hängt von der jeweiligen Leistung ab. Stripe-Datenschutzhinweise.
- Fiskalisierung – fiskaly: Bei Nutzung der angebundenen TSE und zugehöriger Exporte werden erforderliche Kassen-, Betriebs- und Transaktionsdaten an die fiskaly-Dienste übertragen. fiskaly-Datenschutzhinweise.
- Browser-Push – Google und Apple: Abhängig vom verwendeten Browser erfolgt die Zustellung über den jeweiligen Push-Dienst, unter anderem Google Firebase Cloud Messaging oder Apple Web Push. Übermittelt werden die technische Push-Adresse und verschlüsselte Nachrichten. Google-Datenschutzhinweise und Apple-Datenschutzhinweise.
- Missbrauchsschutz – Cloudflare Turnstile: Das Online-Reservierungsformular verwendet Turnstile zur Prüfung automatisierter Anfragen. Dabei verarbeitet Cloudflare technische Browser- und Verbindungsdaten; für die serverseitige Prüfung wird auch die IP-Adresse übermittelt. Cloudflare-Datenschutzhinweise.
- QR-Code-Erzeugung – goQR.me / QRServer: Einige Arbeitsbereiche nutzen
api.qrserver.com. Dabei wird der zu codierende Inhalt, etwa eine URL, an den Dienst übertragen. Bei einem direkten Browserabruf erhält er außerdem technische Verbindungsdaten. Andere Funktionen erzeugen ihre QR-Codes lokal. QRServer-Datenschutzhinweise. - Externe technische Ressourcen: Einzelne Zeiterfassungsansichten laden Bibliotheken über
unpkg.comodercdnjs.cloudflare.com. Der Dienstplan ruft Wetter- und Ortsinformationen über Open-Meteo sowie Ferientermine überschulferien-api.deundferien-api.deab. Bei direkten Browserabrufen gehen technische Verbindungsdaten an den jeweiligen Dienst; bei einer Ortssuche zusätzlich die eingegebene Ortsangabe. Diese Aufrufe gehören zu den jeweiligen Arbeitsbereichen, nicht zur allgemeinen Produktübersicht.
5. Drittlandübermittlungen
Einzelne der genannten internationalen Dienste können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere Zahlungs-, Push- und Sicherheitsdienste. Maßgeblich sind die konkrete Leistung, die zuständige Gesellschaft und die Datenschutzhinweise des jeweiligen Anbieters. Eine ausschließliche Verarbeitung innerhalb der EU wird daher nicht pauschal zugesagt.
Übermittlungen in Drittländer unterliegen den Voraussetzungen der Art. 44 ff. DSGVO. Die für die konkret eingesetzten Leistungen einschlägigen Verträge und Übermittlungsgrundlagen sind gesondert zu berücksichtigen; die bloße Nennung eines Dienstleisters bestätigt keinen abgeschlossenen Auftragsverarbeitungsvertrag.
6. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die oben genannten Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Danach werden die Daten gelöscht oder anonymisiert.
7. Rechte betroffener Personen
Du hast nach DSGVO u. a. das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. am Sitz deines gewöhnlichen Aufenthalts oder des Verantwortlichen.
8. Sicherheit
Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden nicht im Klartext, sondern als Passwort-Hash gespeichert. Zugriffe auf Betriebsfunktionen werden über Anmeldung, Rollen und Freigaben gesteuert.
9. Erforderlichkeit der Bereitstellung
Für die Nutzung des Accounts sind bestimmte Angaben erforderlich (Name, E-Mail, Passwort). Ohne diese Daten ist die Bereitstellung des Dienstes nicht möglich.
10. Cookies & Consent
Empfehlungsprogramm: Beim Öffnen eines gültigen Empfehlungslinks wird der Werbecode für die Zuordnung einer späteren Anmeldung in der Sitzung und für bis zu 90 Tage im Cookie aff_code gespeichert. Ein Werbecode kann alternativ ausdrücklich im eigenen Account hinterlegt werden. Neue Linkaufrufe werden mit Partner-ID, Zeitpunkt und Seitenpfad erfasst; vertrauliche URL-Parameter, IP-Adresse und Browserkennung werden dabei nicht neu gespeichert. Ältere Klickdatensätze können noch gehashte IP-/Browserkennungen enthalten. Für Provisionen, Verrechnungen und angefragte Auszahlungen werden Rechnungsbezüge, Beträge, Empfängerangaben und Bearbeitungsvorgänge verarbeitet. Partner sehen ihre eigenen Empfehlungen und Buchungen; die Plattformverwaltung bearbeitet Auszahlungsanfragen.
Die öffentlichen Produktseiten laden ihre Gestaltung und Skripte vom eigenen Server. In den geprüften Produktseiten sind keine externen Analyse- oder Marketingdienste eingebunden. Die Verarbeitung eigener Empfehlungslinks ist im Abschnitt zum Empfehlungsprogramm beschrieben. Anmeldung, Formularschutz, Gerätefreigaben und gewählte Einstellungen nutzen Cookies bzw. lokalen Browserspeicher. Für Push-Nachrichten ist zusätzlich eine Browserfreigabe erforderlich.
Die Anforderungen an eine Einwilligung hängen von der konkreten Speicherung und Verarbeitung ab. Eine Browserfreigabe für Push ersetzt nicht automatisch sämtliche datenschutzrechtlichen Anforderungen. Externe Dienste in einzelnen Arbeitsbereichen sind oben gesondert beschrieben.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert.
Stand der Angaben: