Datenschutzerklärung

Inhaber: Jonah Sonntag

E-Mail: info@jonahson.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für Datenschutzanliegen wenden Sie sich bitte an die oben genannte Adresse.

Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG) verarbeitet. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) sowie lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für die Nutzung von DINEDESK legen gastronomische Betriebe ein Benutzerkonto an. Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Restaurantstammdaten, Öffnungszeiten, Tisch- und Bereichsdaten sowie Nutzungseinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert.

Bei einer Reservierung verarbeiten wir im Auftrag des jeweiligen Restaurants Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl sowie freiwillige Angaben wie Allergien, Kinderstuhl oder besondere Wünsche. Diese Daten dienen ausschließlich der Durchführung der Reservierung und der Kommunikation mit dem Gast.

Verantwortlich für die Verarbeitung der Gästedaten ist das jeweilige Restaurant. JONAH SON verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Angaben zu Allergien und gesundheitsbezogenen Wünschen sind freiwillig und werden nur auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet.

Reservierungsdaten werden gelöscht oder anonymisiert, sobald sie für die Durchführung des Besuchs und die Nachbereitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel 6 bzw. 10 Jahre). Kontodaten werden nach Vertragsende und Ablauf etwaiger Aufbewahrungsfristen gelöscht.

DINEDESK wird bei spezialisierten Dienstleistern betrieben. Eingesetzt werden:

• ein Hosting- und CDN-Anbieter für die Auslieferung der Anwendung (EU/USA, Übermittlung auf Grundlage der EU-Standardvertragsklauseln)
• ein Datenbank-, Authentifizierungs- und Speicherdienst (Supabase) für die Anwendungsdaten, Serverstandort EU
• Resend für den Versand von Transaktions-E-Mails an Gäste und Restaurants
• ein Zahlungsdienstleister für die Abwicklung kostenpflichtiger Tarife; Zahlungs- und Kartendaten werden ausschließlich dort verarbeitet

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln. Details für Restaurantkunden regelt der Auftragsverarbeitungsvertrag.

Beim Aufruf unserer Seiten erhebt der Hosting-Anbieter automatisch Informationen in Server-Logfiles: IP-Adresse (gekürzt bzw. kurzzeitig), Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Betriebssicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden in der Regel nach 30 Tagen gelöscht.

Wir setzen technisch notwendige Cookies bzw. lokale Speichereinträge ein, die für Anmeldung, Sitzungsverwaltung und Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Optionale Cookies für Analyse oder Marketing werden ausschließlich nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen.

Derzeit setzen wir keine Analyse- oder Tracking-Tools von Drittanbietern ein, die personenbezogene Profile bilden. Sollte künftig ein Analysedienst eingesetzt werden, erfolgt dies ausschließlich nach vorheriger Einwilligung über unser Cookie-Banner; diese Erklärung wird dann entsprechend aktualisiert.

Im Rahmen des Reservierungsprozesses versenden wir transaktionale E-Mails, etwa Bestätigungen, Absagen, Erinnerungen oder Benachrichtigungen an das Restaurant. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Werbe-Newsletter wird nur nach ausdrücklicher Einwilligung versendet und kann jederzeit abbestellt werden.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für Auskünfte, Löschanträge oder Fragen zum Datenschutz erreichen Sie uns unter info@jonahson.de.