Datenschutzerklärung

Verantwortlich

Bemuar Technology
Inhaber: Muhammet Arpacık
Lutonstr. 1
38444 Wolfsburg

Cookies und Browser-Speicher

Beim blossen Lesen dieser Website setzt sie kein Cookie – weder auf der Startseite noch auf der Speisekarte, dem Impressum oder dieser Seite. Ein einziges Cookie kommt erst dazu, wenn Sie selbst etwas in Gang setzen: wenn Sie ein Formular absenden (etwa eine Reservierung oder Bestellung) oder sich anmelden. Es heißt bemuar_sitzung, läuft nach 60 Tagen ab und erfüllt genau zwei Zwecke: Ihre Angaben stehen beim nächsten Mal schon im Formular, und wenn Sie ein Konto benutzen, bleiben Sie darin angemeldet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG – es ist für diese von Ihnen gewünschten Funktionen technisch erforderlich, weshalb dazu keine Einwilligung eingeholt werden muss.

Was dieses Cookie nicht tut: Es findet keine Reichweiten- oder Nutzungsanalyse statt, es sind keine Werbe- oder Tracking-Dienste eingebunden, es werden keine Profile gebildet und Ihr Verhalten wird nicht über andere Websites hinweg verfolgt. Gemerkt werden Ihr Name, Ihre Telefonnummer und – falls Sie sie angeben – Ihre E-Mail-Adresse; Ihre Anmerkung zu einer Buchung ausdrücklich nicht, denn die gehört zu einem bestimmten Abend.

Im geschützten Verwaltungsbereich des Betriebs – also nach einer Anmeldung des Personals – wird ein zweites, davon getrenntes Sitzungs-Cookie gesetzt. Es ist für Gäste ohne Zugang nicht erreichbar und wird ebenfalls nicht ausgewertet.

Im Überblick, was diese Website in Ihrem Browser speichert – jeder Eintrag mit Zweck, Dauer und dem Zeitpunkt, zu dem er entsteht:

Löschen können Sie alles jederzeit in den Einstellungen Ihres Browsers («Websitedaten löschen»). Eine erteilte Einwilligung nehmen Sie so einfach zurück, wie Sie sie geben: mit «Einwilligung widerrufen» weiter unten oder im Fenster «Cookie-Einstellungen» in der Fusszeile jeder Seite.

Keine Inhalte von Dritten

Alle Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Es wird keine Schriftart von einem fremden Server nachgeladen, und Ihr Browser baut beim Besuch dieser Seite von sich aus keine Verbindung zu Dritten auf.

Wenn Sie auf einen Link zu einem Kartendienst, zu WhatsApp oder zu einem sozialen Netzwerk klicken, verlassen Sie diese Website. Ab diesem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Server-Logfiles

Beim Abruf dieser Website werden vom Hosting-Anbieter technische Zugriffsdaten verarbeitet (aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp, IP-Adresse). Diese Daten sind für den Betrieb und die Sicherheit des Servers erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Die Protokolldateien werden nach spätestens 14 Tagen automatisch gelöscht.

Reichweitenmessung ohne Cookies

Aus diesen Protokollen zählen wir, wie oft unsere Seiten aufgerufen werden und woher Besucher kommen (Suchmaschine, soziales Netzwerk, Tischaufsteller, direkt). Damit ein Besucher am selben Tag nur einmal zählt, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert eine Prüfsumme. Der Zufallswert wird nicht aufbewahrt, die Prüfsumme nach einem Tag gelöscht; eine IP-Adresse speichern wir dafür nicht, ein Cookie setzen wir nicht, und über den Tag hinaus lässt sich niemand wiedererkennen. Gespeichert bleiben nur Tageszahlen: Aufrufe, Besucher, Seite und Herkunft. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich speichert die Website selbst zu jeder Sitzung Ihre IP-Adresse und die Kennung Ihres Browsers. Sie stehen in derselben Sitzungszeile wie die oben genannten Angaben, dienen ausschliesslich dazu, eine Sitzung wiederzuerkennen und Missbrauch zu erkennen, und werden mit der Sitzung nach 60 Tagen gelöscht. Eine Auswertung findet nicht statt.

Kontaktaufnahme

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ein Kontaktformular gibt es auf dieser Website bewusst nicht.

Reservierungen und Bestellungen

Wenn Sie einen Tisch reservieren oder etwas zur Abholung bestellen, verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre Anmerkung und – falls Sie sie angeben – Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben können wir Ihnen weder einen Tisch noch Ihr Essen zusagen. Wir geben nichts davon an Dritte weiter; die Daten bleiben in der Datenbank dieses Restaurants.

Nach 90 Tagen entfernen wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Anmerkung automatisch. Was danach bleibt, ist die Belegung selbst – Datum, Uhrzeit und Personenzahl. Eine Aufbewahrungspflicht steht dem nicht entgegen: über diese Website wird nicht bezahlt, diese Angaben sind deshalb kein Buchungsbeleg.

Bei Reservierungen bleibt ein aus der Telefonnummer gebildeter Vergleichswert 12 Monate ab dem Abend der Reservierung gespeichert. Er enthält weder Ihren Namen noch Ihre Nachricht und dient allein dazu, dass dieses Restaurant wiederkehrende Gäste erkennt und sich vor wiederholtem Nichterscheinen schützen kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Danach wird auch er entfernt – die Belegung kann dann niemandem mehr zugeordnet werden.

Kommen Sie über einen unserer eigenen Links zum Formular – etwa aus unserem Instagram-Profil –, halten wir zur Buchung fest, über welchen dieser Wege Sie kamen. Das ist ein einzelnes Wort wie «instagram» und sonst nichts: keine zusätzliche Kennung und keine Beobachtung über andere Websites hinweg. Wir sehen damit allein, welcher unserer eigenen Kanäle Gäste bringt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Ein Konto brauchen Sie dafür nicht: Ihre Bestätigungsseite erreichen Sie über einen Link, den nur Sie haben. Beim Absenden merkt sich diese Website Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse, damit Sie beim nächsten Mal nicht alles neu tippen müssen. Diese Angaben liegen auf dem Server in Ihrer Sitzungszeile; das Cookie enthält davon nichts ausser deren Kennung.

Wenn Sie ein Konto benutzen

Sie können sich mit Ihrer E-Mail-Adresse anmelden und sehen dann Ihre eigenen Bestellungen und Reservierungen. Beim Anlegen des Kontos wählen Sie ein Passwort; wir speichern es niemals im Klartext, sondern nur als kryptografischen Hash, aus dem sich Ihr Passwort nicht zurückrechnen lässt. Zusätzlich schicken wir Ihnen einen einmaligen Link – einmal, um die Adresse zu bestätigen, und später, wenn Sie sich ohne Passwort anmelden möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angemeldet bleiben Sie über dasselbe Cookie, das oben beschrieben ist. Auf den Kontoseiten setzt die Website zusätzlich ein technisches Cookie (XSRF-TOKEN), das Formulare gegen Missbrauch von fremden Seiten absichert; es enthält keine Angaben über Sie und wird nicht ausgewertet. Mit «Abmelden» endet die Anmeldung; «Konto löschen» entfernt darüber hinaus Ihre Anmeldedaten. Ihre Bestellungen und Reservierungen bleiben als Beleg im Buch des Restaurants und verlieren Ihren Namen nach der oben genannten Frist.

In Ihrem Konto können Sie Lieferadressen speichern, damit Sie sie beim Bestellen nicht neu eintippen. Bestellungen, die Sie angemeldet aufgeben, ordnen wir Ihrem Konto zu; nur bei diesen zeigt Ihnen das Konto die bestellten Gerichte und bietet «Nochmal bestellen» an. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Ihr Konto mit seinen Adressen bleibt bestehen, bis Sie es löschen. Benutzen Sie es 24 Monate lang nicht – keine Anmeldung, keine Bestellung, keine Änderung –, löschen wir es samt Adressen. Eine Registrierung, deren Bestätigungslink nicht innerhalb von 7 Tagen geöffnet wird, löschen wir ebenfalls.

Wer die Daten in unserem Auftrag verarbeitet

Diese Website und die Verwaltung dahinter laufen auf der Plattform von [Betreiber der Plattform – Angabe fehlt]. Der Betreiber verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er nutzt dabei folgende Unterauftragnehmer:

• Hetzner Online GmbH – Server und Speicherplatz (Hosting) (Deutschland)
• Brevo (Sendinblue SAS) – Versand der Bestätigungs- und Erinnerungs-E-Mails (Frankreich)
• Backblaze (B2 Cloud Storage) – Aufbewahrung der verschlüsselten Sicherungen (Europäische Union (Amsterdam))

Beim Versand fügt Brevo in unsere E-Mails ein unsichtbares Zählbild ein und leitet die Links darin über eine eigene Adresse; Brevo erfährt dadurch, ob und wann eine E-Mail geöffnet und ein Link angeklickt wurde. Wir werten diese Angaben nicht aus und nutzen sie nicht für Werbung; abschalten lässt sich das beim Anbieter nicht. Wenn Sie das nicht möchten, lassen Sie in Ihrem E-Mail-Programm Bilder nicht automatisch laden – die Bestätigung bleibt vollständig lesbar, und der Absagelink funktioniert weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung Ihrer Bestätigungen (Art. 6 Abs. 1 lit. f DSGVO).

Die genannten Stellen verarbeiten innerhalb der Europäischen Union. Backblaze, Inc. hat ihren Sitz in den USA; die Sicherungen liegen in der EU-Region und verlassen den Server bereits verschlüsselt – der Speicherdienst sieht nur unlesbare Dateien, den Schlüssel hat er nicht. Soweit dennoch eine Übermittlung in die USA vorliegt, ist sie durch die Standardvertragsklauseln der EU-Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt, und verkauft werden sie an niemanden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte verantwortliche Stelle. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.