Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Website ist bewusst datensparsam gebaut: Sie setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und lädt keine Ressourcen von fremden Servern.
Verantwortlicher
Lalibela Restaurant Kienitzer Str. 113 12049 Berlin E-Mail: [email protected]
Hosting und Server-Logfiles
Diese Website wird als statische Seite bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browsertyp, Betriebssystem, Referrer). Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Cloudflare betreibt ein weltweites Servernetz, weshalb Daten auch in Länder außerhalb der EU übertragen werden können. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Wir selbst führen keine Server-Logfiles: Die Website ist eine statische Seite bei Cloudflare Pages, wir betreiben keinen eigenen Server und haben keinen Zugriff auf Zugriffsprotokolle. Ein Abruf oder eine Aufbewahrung von Rohdaten der Zugriffe ist in unserem Tarif technisch nicht vorgesehen – die entsprechenden Dienste (Logpull, Logpush) bietet Cloudflare nur Enterprise-Kunden an, und selbst dort reicht der Abruf nur drei bis sieben Tage zurück. Die Verarbeitung und Löschung der technischen Verbindungsdaten liegt damit vollständig bei Cloudflare als Auftragsverarbeiter; maßgeblich sind dessen Datenschutzhinweise und der Vertrag über die Auftragsverarbeitung.
Cookies und Analyse
Diese Website verwendet keine Cookies und keine Analyse-, Werbe- oder Social-Media-Tracker. Es findet keine Profilbildung statt.
Schriftarten
Alle Schriftarten werden von unserem eigenen Server ausgeliefert (self-hosted). Es besteht keine Verbindung zu Google Fonts oder anderen Font-Diensten; es werden dabei keine Daten an Dritte übertragen.
Karten und externe Links
Wir binden keine Kartendienste direkt in die Seite ein. Die Schaltflächen „Route planen" und „In Google Maps öffnen" sind gewöhnliche Links: Erst wenn Sie sie anklicken, wird eine Verbindung zu Google hergestellt und es gilt die Datenschutzerklärung von Google. Dasselbe gilt für Links zu unseren Social-Media-Profilen.
Online-Reservierung
Wenn Sie über das Reservierungsfenster einen Tisch buchen, werden die von Ihnen eingegebenen Angaben an unser Reservierungssystem übertragen und dort gespeichert: Name, E-Mail-Adresse und/oder Telefonnummer, gewünschtes Datum, gewünschte Uhrzeit, Anzahl der Personen sowie ein optionaler Hinweis an uns. Diese Angaben brauchen wir, um den Tisch zu reservieren und Sie bei Rückfragen oder Änderungen erreichen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ohne diese Angaben können wir keine Reservierung entgegennehmen. Wir löschen die Reservierungsdaten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Das Reservierungssystem läuft auf unserer eigenen Infrastruktur bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA); es gelten dieselben Angaben zur Auftragsverarbeitung und Drittlandübermittlung wie im Abschnitt „Hosting und Server-Logfiles". Ihre Reservierungsdaten werden nicht für Werbung genutzt und nicht an weitere Dritte verkauft oder weitergegeben.
Zum Schutz vor automatisierten Falschbuchungen enthält das Formular ein verstecktes Feld, das nur von Programmen ausgefüllt wird (sogenannter Honigtopf). Es findet keine Auswertung Ihres Verhaltens statt.
Zusätzlich setzen wir im letzten Schritt der Reservierung Cloudflare Turnstile ein, um Bots von echten Gästen zu unterscheiden. Dabei wird eine Verbindung zu Cloudflare hergestellt und Ihre IP-Adresse sowie technische Angaben Ihres Browsers übermittelt. Turnstile setzt keine Cookies und verfolgt Sie nicht über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, das Reservierungssystem vor Missbrauch zu schützen. Das Prüfskript wird erst geladen, wenn Sie beim Kontaktschritt angekommen sind; wer sich nur die Zeiten ansieht, baut keine Verbindung zu Cloudflare auf.
Wenn Sie uns eine Anfrage per E-Mail senden, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage – Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist in Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit