Datenschutz­erklärung

1. Datenschutz auf einen Blick

Wir freuen uns über Deinen Besuch und gehen sorgsam mit Deinen Daten um. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Unsere Website ist bewusst schlank gebaut:

• Wir setzen keine Cookies.
• Wir nutzen kein Tracking, keine Analysedienste und keine Werbung.
• Wir binden keine Inhalte von Drittanbietern ein, also keine Social-Media-Plugins, Karten oder Videos.
• Unsere Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

Personenbezogene Daten verarbeiten wir nur in drei Fällen: beim technisch notwendigen Aufruf der Website (Server-Logfiles), wenn Du uns per E-Mail oder Telefon kontaktierst, und wenn Du eines unserer Formulare bei Microsoft Forms nutzt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kragemann Hotel & Vinothek
Inhaberin: Mirja Wolf
Am Markt 2, 52152 Simmerath
Telefon: +49 (0)2473 / 92 77 571
E-Mail: info@kragemann.de

Verantwortliche Stelle ist die Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

Unsere Website wird extern bei folgendem Dienstleister gehostet:

OneCue GmbH
Kranzbruchstraße 3
52152 Simmerath
Telefon: +49 2473 96 780-0
E-Mail: info@onecue.de
Website: www.onecue.de

Daten, die beim Besuch unserer Website anfallen, werden auf den Servern von OneCue verarbeitet. Das Hosting dient einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website durch einen professionellen Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung: Mit OneCue haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass OneCue die Daten unserer Besucherinnen und Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Server-Logfiles

Beim Aufruf unserer Website übermittelt Dein Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden. Das sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners

Diese Daten benötigen wir, um die Website technisch fehlerfrei auszuliefern, ihren stabilen Betrieb zu sichern und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. Keine Cookies, kein Tracking, lokale Schriftarten

Unsere Website setzt keine Cookies und speichert keine Informationen auf Deinem Endgerät. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und Du siehst bei uns keinen Cookie-Banner. Wir verwenden keine Analyse- oder Trackingdienste. Die auf der Website verwendeten Schriftarten werden direkt von unserem Server geladen.

6. Kontakt per E-Mail und Telefon

Wenn Du uns per E-Mail oder Telefon kontaktierst, etwa für eine Tischreservierung oder eine Veranstaltungsanfrage, verarbeiten wir die Angaben, die Du uns mitteilst, z. B. Name, Kontaktdaten, Wunschtermin, Personenzahl und Deine Nachricht. Wir nutzen diese Daten ausschließlich, um Dein Anliegen zu bearbeiten, und geben sie nicht ohne Deine Einwilligung weiter.

Hängt Deine Anfrage mit einer Reservierung oder einem Vertrag zusammen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Deine Daten, sobald Dein Anliegen erledigt ist, Du uns zur Löschung aufforderst oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Unsere E-Mails werden über Microsoft 365 verarbeitet (Anbieter: Microsoft Ireland Operations Limited, siehe Abschnitt 7). Microsoft ist dabei als Auftragsverarbeiter für uns tätig. Bitte beachte, dass E-Mails auf dem Übertragungsweg nicht lückenlos vor dem Zugriff Dritter geschützt sind.

7. Formulare bei Microsoft Forms (Newsletter-Anmeldung und Weinprobe-Anfrage)

Für die Anmeldung zu unserem Newsletter und für Anfragen zu Weinproben verlinken wir auf Formulare von Microsoft Forms. Erst wenn Du auf den entsprechenden Button klickst, öffnet sich das Formular auf den Servern von Microsoft. Vorher werden keine Daten an Microsoft übertragen.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Verarbeitet werden die Daten, die Du in das Formular einträgst (z. B. Name, E-Mail-Adresse, Wunschtermin, Personenzahl), sowie technische Daten wie IP-Adresse und Browserinformationen.

Wir nutzen Microsoft Forms im Rahmen unseres Microsoft-365-Vertrags. Microsoft verarbeitet die Daten dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage für die Newsletter-Anmeldung ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Rechtsgrundlage für Weinprobe-Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.

Mehr zum Datenschutz bei Microsoft: https://privacy.microsoft.com/de-de/privacystatement

8. Newsletter

Mit unserem Newsletter informieren wir Dich über neue Weine, Events und Aktionen der Vinothek Kragemann. Der Versand erfolgt über Microsoft 365. Nach Deiner Anmeldung erhältst Du eine E-Mail, in der Du Deine Anmeldung bestätigst (Double-Opt-In). Erst danach bekommst Du unseren Newsletter. Du kannst Dich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@kragemann.de abmelden. Wir speichern Deine Daten, bis Du Dich abmeldest.

9. Links zu sozialen Netzwerken und anderen Websites

Auf unserer Website findest Du Links zu unseren Profilen bei Instagram und Facebook (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie zu weiteren Websites wie kragemann.de und schilsbachtal.de. Es handelt sich um einfache Links, nicht um eingebettete Plugins. Daten werden erst übertragen, wenn Du einen Link anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Widerrufst Du eine Einwilligung oder verlangst Du berechtigt die Löschung, löschen wir Deine Daten, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen, z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir sie, sobald diese Gründe entfallen.

11. Rechtsgrundlagen im Überblick

Wir verarbeiten Deine Daten auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage jeweils gilt, steht in den einzelnen Abschnitten oben.

12. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du an "https://" und dem Schloss-Symbol in der Adresszeile Deines Browsers. Ist die Verschlüsselung aktiv, können Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über Deine bei uns gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO), z. B. wenn Du die Richtigkeit Deiner Daten bestreitest, die Verarbeitung unrechtmäßig war, Du die Daten zur Geltendmachung von Rechtsansprüchen benötigst oder über Deinen Widerspruch noch nicht entschieden ist
• Datenübertragbarkeit: Daten, die wir auf Grundlage Deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, erhältst Du auf Wunsch in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine kurze Nachricht an info@kragemann.de.

Beschwerderecht

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Deines Wohnorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.