Privatlivspolitik

1. Dataansvarlig

Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, når du bruger vores website, bestiller hos os eller reserverer et bord, og hvilke rettigheder du har.

Dataansvarlig for behandlingen af oplysninger på dette website i henhold til databeskyttelsesforordningen (GDPR) er:

Ella RestaurantBauer Landstraße 3 24939 FlensburgTelefon: 015563 393357E-mail: info@ellarestaurant.de

2. Teknisk drift

Dette website, onlinebestilling, bordreservation og de tilhørende administrationsfunktioner leveres teknisk via platformen GastryFood. GastryFood behandler personoplysninger på vores vegne og efter vores instrukser som databehandler (art. 28 GDPR) og anvender hertil de tekniske tjenesteudbydere, der er nævnt i denne politik.

3. Besøg på websitet og hosting

Websitet hostes hos Vercel (Vercel Inc., USA) og leveres via dennes content delivery-netværk. Ved besøg behandler hostingtjenesten teknisk nødvendige oplysninger som IP-adresse, dato og klokkeslæt, den besøgte side, browser- og enhedsoplysninger samt den tidligere besøgte side (referrer) i serverlogfiler.

Billeder og filer på dette website (f.eks. logo og menubilleder) leveres via lagringstjenesten Vercel Blob; herved overføres din IP-adresse til Vercel.

Formålet er en sikker, stabil og hurtig levering af websitet samt analyse af fejl og misbrug. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse er et sikkert og velfungerende onlinetilbud.

4. Database

De oplysninger, der beskrives i de følgende afsnit (f.eks. bestillinger og kundekonti), gemmes i en PostgreSQL-database hos udbyderen Neon. Databasen drives i en datacenterregion inden for Den Europæiske Union.

5. Sikkerhed og beskyttelse mod misbrug

For at beskytte mod misbrug, f.eks. automatiserede loginforsøg eller massehenvendelser, begrænser vi antallet af visse forespørgsler. Vi gemmer ikke IP-adresser i klartekst, men kun kontrolværdier (hashværdier) af din IP-adresse eller af en tilfældig enhedsidentifikator, beregnet med en hemmelig nøgle. Sikkerhedsrelevante hændelser, f.eks. mislykkede login, logger vi uden IP-adresser, e-mailadresser eller adgangskoder i klartekst. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse er sikkerheden i vores tilbud.

6. Cookies og lokal lagring

Vi bruger udelukkende teknisk nødvendige cookies og lignende lagringsteknologier i din browser. Vi bruger ikke analyse-, sporings- eller reklametjenester.

• Dit cookievalg: 180 dage
• Login og sikkerhed (session efter login, tilfældig identifikator til beskyttelse mod misbrug): op til et år
• Tilknytning af dine bestillinger til din browser (tilfældig identifikator): 30 dage
• Valgt sprog og aktuel restaurant: for sessionen, op til et år
• Indkøbskurv, bestillingstype og leveringsområde i din browsers lokale lager: indtil du tømmer kurven eller sletter dine browserdata
• Kontakt- og leveringsoplysninger til fremtidige bestillinger: kun hvis du aktiverer lagring i bestillingsformularen, i din browsers lokale lager, indtil du fravælger muligheden eller sletter dine browserdata

Retsgrundlaget for lagring og læsning af disse oplysninger er § 25, stk. 2, nr. 2, i den tyske TDDDG og for den videre behandling art. 6, stk. 1, litra b og f, GDPR. Du kan til enhver tid åbne dine cookieindstillinger her:

7. Bestillinger

Når du bestiller hos os, behandler vi de oplysninger, der er nødvendige for at gennemføre bestillingen: navn, kontaktoplysninger (e-mailadresse og/eller telefonnummer), ved levering leveringsadressen med etage, navn på dørklokken og leveringsnoter, bestillingens indhold og priser, ønsket tidspunkt, dine bemærkninger, den valgte betalingsmetode og betalingsstatus samt eventuelt en indløst rabatkode.

Ved bestilling ved bordet via en QR-kode gemmes desuden bordnummeret.

Formålet er at modtage, tilberede, udlevere eller levere og afregne din bestilling samt besvare spørgsmål. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR og for lovpligtig opbevaring art. 6, stk. 1, litra c, GDPR. Oplysningerne er nødvendige for bestillingen; uden dem kan vi ikke gennemføre den.

Vi underrettes om nye bestillinger via e-mail; denne e-mail indeholder bestillingsoplysningerne.

8. Kundekonto

Du kan bestille som gæst uden kundekonto. Hvis du frivilligt opretter en kundekonto, behandler vi de oplysninger, du angiver ved registreringen (især navn, e-mailadresse, telefonnummer og adresseoplysninger), din adgangskode udelukkende som hashværdi, gemte leveringsadresser og din bestillingshistorik. For at nulstille din adgangskode sender vi dig efter anmodning en e-mail. Formålet er at stille kontoen til rådighed og gøre bestilling nemmere; retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Alternativt kan du logge ind med din Google-konto. Du viderestilles til Google, og vi modtager fra Google især dit navn, din e-mailadresse og en kontoidentifikator. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

9. Bordreservation

Ved en onlinereservation behandler vi navn, e-mailadresse, telefonnummer, dato, klokkeslæt og antal personer samt eventuelt anledning og dine bemærkninger. Du modtager bekræftelser og statusmeddelelser via e-mail; vi underrettes om nye reservationer via e-mail. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

10. Anmeldelser

Efter en afsluttet og betalt bestilling kan du frivilligt afgive en anmeldelse. Vi behandler din stjernebedømmelse, din valgfri kommentar og et valgfrit angivet navn. Anmeldelsen knyttes til bestillingen og vises offentligt på dette website sammen med kommentar og navn. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse er at vise autentiske gæsteanmeldelser.

11. Push-notifikationer

Med en kundekonto kan du aktivere push-notifikationer om status for dine bestillinger. Det kræver dit samtykke i din browsers tilladelsesdialog. Til dette gemmer vi den push-adresse, som din browser opretter, med de tilhørende nøgler; leveringen sker via push-tjenesten hos din browserproducent (f.eks. Google, Mozilla, Apple eller Microsoft). Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR, § 25, stk. 1, TDDDG), som du til enhver tid kan tilbagekalde i browserindstillingerne.

12. Kontakt

Hvis du kontakter os via e-mail eller telefon, behandler vi dine oplysninger for at behandle din henvendelse (art. 6, stk. 1, litra b eller f, GDPR). Kontaktformularen på dette website sender dine oplysninger (navn, e-mailadresse, land, besked) til vores server, som videresender dem til os som e-mail via e-mailtjenesten Resend; din e-mailadresse angives som svaradresse. Formularoplysningerne gemmes ikke i vores database.

13. Afsendelse af e-mails

Systemmeddelelser som underretninger om nye bestillinger, reservationsmeddelelser og e-mails til nulstilling af adgangskode sendes via e-mailtjenesten Resend. Herved behandles modtageradressen og indholdet af den pågældende e-mail. Retsgrundlaget er art. 6, stk. 1, litra b eller f, GDPR.

14. Kortvisning

På vores forside viser vi vores placering på et kort fra OpenStreetMap. Hertil indlæser din browser kortfliserne og koordinaterne for vores adresse direkte fra servere hos OpenStreetMap Foundation (Storbritannien); herved overføres din IP-adresse til dem. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse er at vise vores placering, så den er let at finde.

15. Skrifttyper

Vi indlæser ikke skrifttyper fra eksterne servere (f.eks. Google Fonts). Websitet bruger de systemskrifttyper, der findes på din enhed.

16. Modtagere og overførsel til tredjelande

I det omfang det er nødvendigt til de nævnte formål, modtager følgende modtagere personoplysninger:

• GastryFood – platformdrift som databehandler
• Vercel Inc. (USA) – hosting, levering og fillagring (Vercel Blob)
• Neon – database (datacenterregion i EU)
• Resend – afsendelse af e-mails
• Google – login med Google-konto eller spambeskyttelse (reCAPTCHA)
• OpenStreetMap Foundation (Storbritannien) – kortvisning
• Push-tjenesten hos din browserproducent – levering af push-notifikationer

Derudover videregiver vi kun personoplysninger, hvis vi er retligt forpligtet til det, eller du har givet samtykke.

Nogle af disse modtagere har hjemsted uden for Den Europæiske Union, især i USA eller Storbritannien, eller kan behandle oplysninger dér. En sådan overførsel sker kun på betingelserne i art. 44 ff. GDPR, f.eks. på grundlag af en tilstrækkelighedsafgørelse fra EU-Kommissionen eller EU's standardkontraktbestemmelser.

17. Opbevaringsperiode

• Bestillings- og betalingsoplysninger: så længe de er nødvendige for gennemførelsen og derudover i de lovpligtige opbevaringsperioder (især efter § 147 i den tyske skattelov og § 257 i den tyske handelslov, op til ti år).
• Kundekonto: indtil kontoen slettes; allerede afgivne bestillinger opbevares derefter som beskrevet ovenfor uden tilknytning til kontoen.
• Adresser, du har slettet: slettes endeligt 30 dage efter, at du har slettet dem.
• Statusnotifikationer i kundekontoen: læste notifikationer efter 7 dage, alle øvrige senest efter 30 dage.
• Reservationer: slettes automatisk 90 dage efter afslutning (gennemført, annulleret, afvist eller udeblevet).
• Kontrolværdier til beskyttelse mod misbrug: slettes automatisk, når det pågældende tidsvindue udløber; udløbne sessions- og sikkerhedstokens slettes dagligt.
• Sikkerhedslogfiler med lav eller middel alvorlighed: slettes automatisk efter 180 dage; alvorlige hændelser så længe de er nødvendige for undersøgelse.
• Hostingtjenestens serverlogfiler: i en begrænset periode efter hostingtjenestens retningslinjer.
• Cookies og lokal lagring: som angivet i afsnit 6.

18. Dine rettigheder

Under de lovbestemte betingelser har du følgende rettigheder:

• Indsigt i dine gemte oplysninger (art. 15 GDPR)
• Berigtigelse af urigtige oplysninger (art. 16 GDPR)
• Sletning (art. 17 GDPR)
• Begrænsning af behandling (art. 18 GDPR)
• Dataportabilitet (art. 20 GDPR)
• Indsigelse mod behandling (art. 21 GDPR)
• Tilbagekaldelse af et givet samtykke med virkning for fremtiden (art. 7, stk. 3, GDPR)
• Klage til en databeskyttelsesmyndighed (art. 77 GDPR)

For at udøve dine rettigheder er en besked til info@ellarestaurant.de tilstrækkelig.

Ret til indsigelse: Hvis vi behandler oplysninger på grundlag af art. 6, stk. 1, litra f, GDPR, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation.

Du kan henvende dig til databeskyttelsesmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller stedet for den formodede overtrædelse eller til den tilsynsmyndighed, der er ansvarlig for os.

19. Ingen automatiske afgørelser

Der træffes ingen automatiske afgørelser, herunder profilering, i henhold til art. 22 GDPR.

Supplerende oplysninger fra restauranten