Datenschutz.

1. Überblick und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch und der Nutzung der Website eckert-grenzach.de. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Buchungs- und Reservierungsdaten).

Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TDDDG). Soweit für einzelne Verarbeitungen eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Eckert Restaurant Wio GmbH
Baslerstrasse 20, 79639 Grenzach-Wyhlen, Deutschland
Vertreten durch die Geschäftsführer Nicolai P. Wiedmer und Rainer Wiedmer

Telefon: +49 7624 91720
E-Mail: office@wio-group.de
Registergericht: Amtsgericht Freiburg · HRB 717424 · USt-IdNr. DE315661267

3. Datenschutzbeauftragter

Für unser Unternehmen besteht keine gesetzliche Verpflichtung zur Bestellung einer oder eines Datenschutzbeauftragten; eine solche Person wurde nicht bestellt. Für alle Fragen rund um den Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt.

Zweck

Technische Auslieferung und Bereitstellung der Website, Gewährleistung der Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.

Datenarten

IP-Adresse, Datum und Uhrzeit des Zugriffs (Zeitstempel), User-Agent (verwendeter Browser und Betriebssystem), die angefragte URL bzw. Datei.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Empfänger / Drittland

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Es findet eine Übermittlung in die USA (Drittland) statt.

Garantie

Vercel Inc. ist unter dem EU-US Data Privacy Framework (EU-U.S. DPF) zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Die Zertifizierung kann über die offizielle DPF-Liste unter dataprivacyframework.gov eingesehen werden.

Speicherdauer

Die Server-Logfiles werden durch den Hosting-Anbieter nur kurzfristig vorgehalten (je nach Tarif zwischen einer Stunde und wenigen Tagen). Eine darüber hinausgehende eigene Speicherung der Server-Logfiles durch uns findet nicht statt.

5. Kontaktaufnahme per E-Mail und Telefon

Unsere Website enthält keine Kontakt- oder Anfrageformulare. Eine Kontaktaufnahme erfolgt über die angegebenen E-Mail-Adressen und Telefonnummern; die entsprechenden Schaltflächen (z. B. „Anfrage senden") öffnen lediglich Ihr eigenes E-Mail- bzw. Telefonprogramm. Es werden dabei keine Daten an uns übertragen, bevor Sie die Nachricht selbst absenden. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Zweck

Bearbeitung und Beantwortung Ihrer Anfrage.

Datenarten

Name, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie der Inhalt Ihrer Nachricht und etwaige weitere von Ihnen gemachte Angaben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Anfragen zu Reservierung, Feier oder Catering), andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer

Wir speichern die Daten, bis Ihr Anliegen abschließend bearbeitet ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Auf unserer Website können Sie unseren E-Mail-Newsletter abonnieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Anklicken dieses Links wird Ihre Adresse in den Verteiler aufgenommen. So ist sichergestellt, dass die Anmeldung tatsächlich von Ihnen stammt.

Zweck

Regelmäßige Information über Neuigkeiten, Angebote und Veranstaltungen aus dem Haus per E-Mail.

Datenarten

E-Mail-Adresse, optional Vorname; zusätzlich Zeitpunkt der Anmeldung und der Bestätigung sowie IP-Adresse zum Nachweis der Einwilligung, ferner technische Versand- und Interaktionsdaten des Newsletter-Systems.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Abmeldung / Widerruf

Jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos an den oben genannten Verantwortlichen. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt.

Auftragsverarbeiter

Für Verwaltung und Versand nutzen wir die selbst gehostete Newsletter-Software „Listmonk", betrieben auf der Infrastruktur von Render (Render Services, Inc., USA), sowie für die Zustellung den Dienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services, Inc., USA. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittland / Garantie

Dabei kann eine Übermittlung in die USA stattfinden. Amazon Web Services, Inc. ist unter dem EU-US Data Privacy Framework (EU-U.S. DPF) zertifiziert. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

7. Hotelzimmerbuchung (ReS-Online WBE+)

Auf der Seite /hotelzimmer-buchen binden wir das Online-Buchungssystem „ReS-Online WBE+" (res-online.ch) ein, über das Sie Hotelzimmer direkt buchen können. Da diese Seite ausschließlich der Buchung dient, wird das Buchungs-Script aus funktionalen Gründen automatisch beim Seitenaufruf geladen; es ist für die von Ihnen angeforderte Buchungsfunktion unbedingt erforderlich. Die im Buchungsprozess eingegebenen Daten werden durch den Anbieter verarbeitet und an dessen Server in der Schweiz übermittelt.

Zweck

Durchführung der Online-Zimmerbuchung (Anbahnung und Abwicklung des Beherbergungsvertrags).

Datenarten

Name, Aufenthaltsdaten (An- und Abreise, Zimmer/Personen), Kontaktdaten sowie gegebenenfalls Zahlungsdaten, je nach Eingabe im Buchungsformular.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Das Laden des für die Buchung erforderlichen Scripts stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst).

Empfänger / Drittland

Anbieter des Buchungssystems mit Sitz in der Schweiz (Buchungs-Script geladen über res-online.ch). Es findet eine Übermittlung in die Schweiz (Drittland) statt.

Garantie

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ein angemessenes Datenschutzniveau ist damit anerkannt.

Weitere Informationen

Einzelheiten zur Verarbeitung durch den Anbieter entnehmen Sie dessen Datenschutzerklärung unter res-online.ch.

8. Tischreservierung (OpenTable)

Für Tischreservierungen binden wir den Dienst OpenTable ein. Das Reservierungs-Widget wird erst geladen, nachdem Sie aktiv auf „Tisch reservieren" geklickt und damit den Dienst angefordert haben. Vor diesem Klick werden keine Daten an OpenTable übertragen. Beim Laden verarbeitet OpenTable Ihre Reservierungsdaten und kann Cookies setzen.

Zweck

Entgegennahme und Verwaltung von Tischreservierungen.

Datenarten

Name, Kontaktdaten (z. B. E-Mail, Telefon), Datum und Uhrzeit der Reservierung, Anzahl der Personen sowie gegebenenfalls von Ihnen angegebene Hinweise.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Abwicklung der Reservierung). Das durch Ihren Klick ausgelöste Laden des Widgets erfolgt auf Ihren ausdrücklichen Wunsch.

Empfänger / Drittland

OpenTable Inc., 1 Montgomery Street, Suite 700, San Francisco, CA 94104, USA. Es findet eine Übermittlung in die USA (Drittland) statt.

Garantie

OpenTable Inc. ist unter dem EU-US Data Privacy Framework (EU-U.S. DPF) zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen

Einzelheiten finden Sie in der Datenschutzerklärung von OpenTable.

9. Gutscheine & Events (e-guma)

Gutscheine und Tickets für Veranstaltungen bieten wir über den externen Shop-Anbieter e-guma (e-guma AG, Schweiz) an. Auf eckert-grenzach.de findet hierzu ausschließlich eine Verlinkung statt. Der Kauf- und Bezahlvorgang findet nicht auf eckert-grenzach.de statt, sondern erst auf der externen Plattform von e-guma.

Solange Sie den externen Link nicht anklicken, werden keine Daten an e-guma übermittelt. Erst nach dem Klick und dem Wechsel auf die Plattform von e-guma findet dort eine Datenverarbeitung statt, für die der jeweilige Anbieter verantwortlich ist; es gilt dann dessen eigene Datenschutzerklärung.

10. Google Maps (externe Verlinkung)

Für die Anfahrt verlinken wir auf Google Maps. Es erfolgt ausdrücklich keine Einbindung als iframe und keine Einbettung von Kartenmaterial auf unserer Website. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und werden zu Google weitergeleitet.

Vor dem Klick werden keine Daten an Google übermittelt. Nach dem Wechsel zu Google gilt dessen Datenschutzerklärung (Google Ireland Ltd. bzw. Google LLC). Auf die dortige Verarbeitung haben wir keinen Einfluss.

11. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Brandon Grotesque", die wir über den Dienst Adobe Fonts einbinden. Anbieter ist die Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA, in der EU vertreten durch die Adobe Systems Software Ireland Limited. Beim Aufruf unserer Seiten lädt Ihr Browser die Schriftdateien von Servern von Adobe (insbesondere use.typekit.net und p.typekit.net). Dabei wird Ihre IP-Adresse an Adobe übermittelt. Nach Angaben von Adobe werden für die Auslieferung der Schriften keine Cookies gesetzt und die übermittelten Daten nicht zu Werbezwecken ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website). Adobe Inc. ist unter dem EU-US Data Privacy Framework (EU-U.S. DPF) zertifiziert; die Datenübermittlung in die USA ist damit durch einen Angemessenheitsbeschluss der EU-Kommission abgedeckt. Einzelheiten finden Sie in den Datenschutzhinweisen zu Adobe Fonts sowie in der Datenschutzrichtlinie von Adobe.

12. Cookies und Einwilligungsverwaltung

Unsere Website verwendet einen eigenen Einwilligungsbanner (Consent-Banner) in Verbindung mit dem Google Consent Mode v2. Die Einwilligungssignale sind standardmäßig auf „denied" (abgelehnt) gesetzt. Das bedeutet: Solange Sie keine Einwilligung erteilen, werden keine einwilligungspflichtigen Dienste (insbesondere keine Werbe- oder Analyse-Dienste) ausgelöst und keine entsprechenden Cookies gesetzt.

Technisch notwendig ist allein ein Eintrag im localStorage Ihres Browsers mit dem Namen eckert-consent. Dieser speichert ausschließlich Ihre getroffene Einwilligungsentscheidung, damit der Banner Ihre Auswahl berücksichtigen kann. Hierfür ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die Dokumentation der Entscheidung stützt sich auf Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO (Nachweis- und Dokumentationspflichten).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Hierzu rufen Sie die „Cookie-Einstellungen" über den entsprechenden Link in der Fußzeile (Footer) der Website auf.

13. Google Ads und Google Analytics (derzeit inaktiv)

Aktueller Status: derzeit nicht aktiv. Die nachfolgend beschriebenen Dienste (Google Ads, Google Analytics) sind technisch vorbereitet, werden jedoch aktuell nicht eingesetzt. Das entsprechende Tag wird ausschließlich dann geladen, wenn die Umgebungsvariable NEXT_PUBLIC_GTAG_ID gesetzt ist. Diese Variable ist derzeit nicht gesetzt; es findet daher gegenwärtig kein Google-Tracking statt.

Für den Fall einer künftigen Aktivierung gilt Folgendes: Auch bei aktiviertem Tag werden Werbe- und Analyse-Cookies erst gesetzt und Daten erst verarbeitet, wenn Sie zuvor über den Consent-Banner Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung werden keine Ads- oder Analytics-Cookies gesetzt (Google Consent Mode v2, Default „denied").

Zweck

Reichweitenmessung und statistische Auswertung der Nutzung (Analytics) sowie Marketing und Erfolgsmessung von Werbekampagnen, einschließlich Conversion-Messung (Ads).

Datenarten

Online-Kennungen und Cookie-IDs, IP-Adresse (regelmäßig gekürzt), Geräte- und Browserinformationen, Interaktions- und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Conversions).

Rechtsgrundlage

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Speicherung und Auslesen von Informationen im Endgerät).

Widerruf

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" in der Fußzeile widerrufen.

Empfänger / Drittland

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; gegebenenfalls Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei kann eine Übermittlung in die USA (Drittland) stattfinden.

Garantie

Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf den EU-US Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Speicherdauer

Die Laufzeiten der einzelnen Cookies sind unterschiedlich und reichen von wenigen Stunden bis zu mehreren Monaten. Die jeweils konkreten Laufzeiten werden im Falle einer Aktivierung im Consent-Tool ausgewiesen.

14. Verlinkung auf Social-Media-Profile

Wir verweisen auf unsere Profile in sozialen Netzwerken (z. B. Instagram, Facebook) ausschließlich über einfache Links. Es werden keine Social-Media-Plugins, Schaltflächen mit Datenübertragung oder Tracking-Pixel eingebunden. Erst wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website und gelangen zum jeweiligen Netzwerk, für dessen Datenverarbeitung der jeweilige Anbieter verantwortlich ist.

15. Übermittlung in Drittländer

Wie in den jeweiligen Abschnitten dargestellt, kann es im Rahmen einzelner Dienste zu einer Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) kommen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf den EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Die jeweils einschlägige Garantie ist im Abschnitt des betreffenden Dienstes angegeben.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den oben genannten Verantwortlichen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.