Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf dieser Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung und Fehleranalyse. Hostinganbieter ist die checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck. Soweit checkdomain personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Event- und Catering-Anfragen

Wenn ihr ein Anfrageformular nutzt, verarbeiten wir die eingegebenen Kontakt- und Veranstaltungsdaten, um die Anfrage zu prüfen, Rückfragen zu stellen und ein individuelles Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Bearbeitung.

Pflichtfelder sind erforderlich, um eure Anfrage zuzuordnen und zu beantworten. Nicht erforderliche Angaben sind freiwillig. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsrelevante Kommunikation kann aufgrund handels- und steuerrechtlicher Pflichten sechs beziehungsweise zehn Jahre aufbewahrt werden.

4. Termin- und Kalenderfunktion

Für die Terminverwaltung nutzen wir einen gesonderten Kalender bei Microsoft Outlook. Die Website ruft dessen veröffentlichten iCalendar-Datenstrom serverseitig ab und zeigt ausschließlich an, ob ein Datum „frei“ oder „nicht verfügbar“ ist. Namen, Veranstaltungsdetails, Titel und sonstige Inhalte interner Kalendereinträge werden nicht an den Browser übermittelt und nicht öffentlich dargestellt.

5. Consent-Management mit Klaro!

Wir verwenden die selbst gehostete Open-Source-Software Klaro!, um eure Datenschutz-Auswahl zu speichern und optionale Dienste zu steuern. Die Auswahl wird im Cookie hafenkantine_consent für bis zu 180 Tage gespeichert. Diese Speicherung ist für die von euch gewünschte Verwaltung der Einwilligungen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihr könnt eure Entscheidung jederzeit über „Datenschutz-Einstellungen“ im Footer ändern. Ein Widerruf wirkt für die Zukunft.

6. Meta-Pixel und Conversions API

Nach eurer ausdrücklichen Einwilligung setzen wir den Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Beide Verfahren unterstützen uns dabei, die Wirksamkeit unserer Facebook- und Instagram-Werbung zu messen und Zielgruppen für Werbeanzeigen zu bilden.

Bei einer Anfrage können Browser- und Gerätedaten, aufgerufene Seite, IP-Adresse, Cookie-Kennungen sowie gehashte Kontaktangaben verarbeitet werden. Browser- und Serverereignis erhalten dieselbe zufällige Ereigniskennung, damit Meta sie als eine einzige Anfrage erkennt. Eine Übermittlung in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. Meta verwendet hierfür nach eigenen Angaben geeignete Garantien wie Standardvertragsklauseln und – soweit anwendbar – Angemessenheitsbeschlüsse.

Rechtsgrundlagen sind eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Meta-Pixel und Conversions API werden ohne Marketing-Einwilligung nicht verwendet. Ihr könnt die Einwilligung jederzeit über die Datenschutz-Einstellungen widerrufen. Weitere Informationen findet ihr in der Datenschutzrichtlinie von Meta.

7. Externe Links und Kommunikation

Beim Anklicken von Telefon-, E-Mail-, WhatsApp-, Instagram- oder Facebook-Links verlasst ihr diese Website. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Inhalte dieser Anbieter werden auf dieser Website nicht automatisch eingebettet.

8. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb, die Bearbeitung eurer Anfrage, die Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Eingesetzte Dienstleister werden, soweit erforderlich, vertraglich als Auftragsverarbeiter verpflichtet.

9. Eure Rechte

Ihr habt nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen könnt ihr jederzeit für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

10. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung per HTTPS, Zugriffsbeschränkungen und serverseitige Validierung der Formulare. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste oder rechtliche Anforderungen ändern.

Diese Erklärung beschreibt die aktuell eingesetzte technische Konfiguration. Wir aktualisieren sie, wenn sich Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern.