Datenschutzerklärung

1. Verantwortlich

KOX Gastro und Event UG (haftungsbeschränkt), Dorfstraße 4, 27333 Schweringen. Vertreten durch Stefan Koch. E-Mail [email protected].

2. Hosting

Diese Website wird gehostet auf Cloudflare Pages (Cloudflare, Inc., San Francisco, USA, mit Edge-Servern in Europa, u.a. in Deutschland). Beim Aufruf werden durch den Browser typische Server-Logs übermittelt (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referer, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag samt Standardvertragsklauseln (Art. 28 DSGVO, Art. 46 DSGVO).

3. Schriftarten und Karten

Schriftarten (Fraunces, Inter) werden vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

Im Anfahrt-Bereich zeigen wir zunächst nur einen Platzhalter ohne externe Daten. Erst wenn du den Button „Interaktive Karte laden" anklickst, lädt die Seite Kacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei wird deine IP-Adresse an die OSM-Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

4. Besucherzählung

Wir wollen wissen, wie viele Menschen die Seite besuchen, woher sie kommen (zum Beispiel über eine Suchmaschine) und wie weit sie im Anfrageweg kommen, um die Seite besser zu machen. Dafür zählt unser eigener Server mit. Er verwendet keine Cookies, liest nichts aus deinem Gerät aus und gibt nichts an Dritte weiter.

• Aus einem täglich neuen Zufallswert, deiner IP-Adresse und der Kennung deines Browsers bildet der Server einen Prüfwert. Nur dieser Prüfwert wird gespeichert, nicht die IP-Adresse. Er dient allein dazu, einen Besuch am selben Tag nicht doppelt zu zählen.
• In der folgenden Nacht löschen wir Prüfwerte und Zufallswert. Danach gibt es nur noch Zahlen („312 Besuche, davon 41 über Google“), und niemand lässt sich mehr zuordnen. Wer morgen wiederkommt, ist für uns ein neuer Besuch.
• Gezählt werden: Seitenaufrufe, welche Abschnitte zu sehen waren, einige Klicks (Telefonnummer, E-Mail-Adresse, Route, Karte laden, Galerie-Bild, Instagram und Facebook), die Schritte im Anfrageformular bis „abgeschickt“, die verweisende Seite und die ungefähre Bildschirmbreite (Handy, Tablet, Rechner).
• Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich gar nicht.

Die Zahlen liegen in unserer eigenen Datenbank bei Cloudflare (Cloudflare D1, siehe Hosting) und sind nur für unser Team nach Anmeldung einsehbar. Rechtsgrundlage ist unser berechtigtes Interesse an einer brauchbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, am einfachsten über die genannte Browser-Einstellung.

5. Kontaktformular und Anfragen

Wenn du das Kontaktformular nutzt, übermittelst du uns Name, Telefonnummer, optional E-Mail und deine Nachricht. Je nach Anliegen kommen hinzu: bei einer Gruppenanfrage Datum, ungefähre Uhrzeit, Personenzahl und Anlass; bei einer Feier- oder Location-Anfrage Wunschtermin, Anlass und die Zahl der Erwachsenen und Kinder. Diese Daten werden zur Bearbeitung der Anfrage verarbeitet und nur so lange gespeichert, wie es dafür nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Setzen des Hakens) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), je nach Anliegen.

Gruppen- und Feier-Anfragen legen wir zusätzlich als Anfrage in unserem internen Team-System an (Reservierungsbuch bzw. Veranstaltungsplanung). Es läuft auf Infrastruktur von Cloudflare (Datenbank Cloudflare D1, siehe Hosting) und ist nur für unser Team nach Anmeldung erreichbar. Deine IP-Adresse wird dort nicht gespeichert. Jede Anfrage prüft ein Mensch; es gibt keine automatische Zu- oder Absage und keine Auswertung durch künstliche Intelligenz. Bestätigte Reservierungen erscheinen im internen Kalender-Abo unserer Teammitglieder.

Löschfristen: Bei Reservierungen löschen wir Name, Telefonnummer, E-Mail und Nachricht 30 Tage nach dem Termin, bei einer Absage sofort; Personenzahl und Anlass bleiben ohne Personenbezug für unsere Planung stehen. Das gilt ebenso für Reservierungen, die du telefonisch oder vor Ort bei uns machst. Bei Feier- und Location-Anfragen löschen wir Kontaktdaten, Gesprächsnotizen und Unterlagen 12 Monate nach dem Wunschtermin, wenn es nicht zur Buchung kommt, 12 Monate nach einer Absage und sonst 24 Monate nach der Veranstaltung bzw. Abrechnung. Unterlagen mit Belegcharakter (Angebot, Vertrag, Rechnung) bewahren wir nach den gesetzlichen Fristen auf. Unsere Datensicherungen werden täglich für 30 Tage und monatlich für 12 Monate aufbewahrt; bis sie überschrieben werden, können gelöschte Daten dort noch enthalten sein.

Die Nachricht wird über einen Cloudflare Worker (Cloudflare Germany GmbH, München) entgegengenommen und mittels Brevo (Sendinblue SAS, Paris, Frankreich) per E-Mail an uns weitergeleitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Spam-Abwehr und zur Rate-Begrenzung verarbeiten wir deine IP-Adresse kurzzeitig im Cloudflare Worker und übermitteln sie in der weitergeleiteten E-Mail an Brevo. Zum Bot-Schutz nutzen wir zusätzlich Cloudflare Turnstile; dabei wird die IP-Adresse an Cloudflare übermittelt. Eine Verhaltensanalyse oder ein Tracking findet nicht statt.

6. Veranstaltungstermine (nur bei Redaktion)

Unsere Veranstaltungstermine pflegen wir intern in einem eigenen System auf Cloudflare-Infrastruktur (siehe Hosting). Die Inhalte werden zum Build-Zeitpunkt der Website abgerufen und als statisches JSON ausgeliefert. Beim normalen Besuch der Website findet dadurch keine Verbindung zu weiteren Drittanbietern statt.

7. Cookies

Auf der öffentlichen Website setzen wir keine Cookies. Es werden keine Tracking- oder Analyse-Werkzeuge eingesetzt.

Im internen, nicht öffentlichen Team-Bereich unter /team/ setzen wir nach erfolgreichem Login einen technisch erforderlichen Session-Cookie (hb_team_sess, HttpOnly, Secure, SameSite, Laufzeit max. 30 Tage). Er dient ausschließlich der Authentifizierung der eingeloggten Team-Mitglieder. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung („Cookie-Banner") ist hierfür nicht erforderlich.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.