Datenschutzerklärung

Seafoodbar Prien GmbH
Seestraße 38, 83209 Prien am Chiemsee
vertreten durch die Geschäftsführer Dominik Wachter und Martin Schönleitner
E-Mail: hallo@catfish.bar
Telefon: +49 173 8982854

Bei allen Fragen zum Datenschutz schreib uns einfach an diese Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind.

• Wir setzen keine Werbe- oder Tracking-Cookies ein.
• Wir zählen Besuche mit Umami: ohne Cookies und ohne dich wiederzuerkennen.
• Schriften und Bilder kommen von unserem eigenen Server. Die Karte eines Drittanbieters lädt erst, wenn du zustimmst.
• Was du uns selbst gibst, etwa beim Newsletter, bei einem Gewinnspiel oder per E-Mail, nutzen wir nur für genau diesen Zweck.

Unsere Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem. Ohne diese Daten lässt sich eine Website nicht ausliefern und nicht sicher betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb der Website. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist, und danach automatisch gelöscht.

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Umami Cloud, einen Dienst der Umami Software, Inc. (USA). Umami setzt keine Cookies und legt nichts auf deinem Gerät ab. Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land. Deine IP-Adresse wird dafür verwendet, aber nicht gespeichert. Aus diesen Angaben lässt sich nicht erkennen, wer du bist, und wir können dich nicht über mehrere Besuche hinweg wiedererkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unsere Website verständlich und nützlich zu halten. Du kannst der Messung jederzeit widersprechen, etwa indem du uns schreibst oder in deinem Browser einen Inhaltsblocker verwendest.

Wir speichern nur, was die Website zum Funktionieren braucht:

• „NEXT_LOCALE“ (Cookie): merkt sich die Sprache, die du gewählt hast. Er gilt bis zum Ende der Sitzung, auf der Startseite vor dem Launch bis zu einem Jahr.
• „catfish-consent“ (lokaler Speicher deines Browsers): merkt sich deine Auswahl im Hinweis zu Cookies und Karte, bis du sie änderst oder löschst.

Beides ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), dafür brauchen wir keine Einwilligung. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern. Für unser Team gibt es außerdem einen Vorschau-Cookie, der bei normalen Besuchen nicht gesetzt wird.

Auf den Seiten zu Anfahrt und Kontakt zeigen wir eine Karte. Solange du nicht zustimmst, siehst du nur ein Bild von unserem eigenen Server. Erst wenn du „Alle akzeptieren“ wählst oder das Zoomen auf der Karte aktivierst, lädt dein Browser die Kartenkacheln von OpenFreeMap (openfreemap.org). Dabei wird deine IP-Adresse an OpenFreeMap übertragen. Die Kartendaten stammen von OpenStreetMap.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Die Links „Route“ und „Route in Google Maps öffnen“ führen zu Google Maps. Google erhält erst Daten, wenn du einen solchen Link anklickst. Dann gilt die Datenschutzerklärung von Google.

Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde Adresse einträgt.

Den Versand übernimmt Brevo (Sendinblue SAS), Paris, Frankreich. Brevo speichert deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, damit wir deine Einwilligung nachweisen können. Die Daten liegen auf Servern in der EU. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden, über den Link in jedem Newsletter oder mit einer kurzen Mail an uns. Dann löschen wir deine Adresse aus dem Verteiler. Damit wir dir nicht versehentlich wieder schreiben, merken wir uns nur, dass diese Adresse abgemeldet ist. Wir werten nicht aus, ob du den Newsletter öffnest oder Links darin anklickst.

Wenn du bei einem unserer Gewinnspiele mitmachst, speichern wir, was du im Teilnahmeformular angibst, in der Regel Vor- und Nachname, E-Mail-Adresse und deine Antworten auf die Fragen des Gewinnspiels. Dazu kommen das Datum der Teilnahme und über welchen Weg du gekommen bist, zum Beispiel über einen Flyer oder Instagram. Deine E-Mail-Adresse vergleichen wir in einer vereinheitlichten Schreibweise, damit jede Person nur einmal teilnimmt.

Wir nutzen die Daten nur, um das Gewinnspiel durchzuführen: für die Auslosung, um die Gewinner zu benachrichtigen und um die Gewinne zu übergeben. Rechtsgrundlage ist die Teilnahme nach den Teilnahmebedingungen des jeweiligen Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden die Daten bei Brevo (siehe Abschnitt 7).

Fragen wir nach einer Begleitung, reicht ein Vorname. Wir kontaktieren diese Person nicht.

Die Teilnahmedaten löschen wir, sobald das Gewinnspiel abgeschlossen ist, spätestens vier Wochen nach der Auslosung. Für die Gewinner halten wir fest, wer welchen Gewinn erhalten hat, bei Gutscheinen so lange, wie der Gutschein gültig ist. Namen von Gewinnern veröffentlichen wir nur, wenn sie ausdrücklich zustimmen.

Den Newsletter bekommst du über ein Gewinnspiel nur, wenn du das eigens anhakst und die Anmeldung bestätigst. Die Teilnahme hängt nicht davon ab. Was für ein bestimmtes Gewinnspiel gilt, steht in seinen Teilnahmebedingungen.

Wenn du uns schreibst oder anrufst, etwa für eine Reservierung, eine Feier oder eine Bewerbung, verwenden wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Tisch, eine Feier oder eine Bewerbung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Unser Postfach liegt bei Namecheap, Inc. (USA) (Namecheap Private Email). Wir löschen deine Nachricht, wenn dein Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten gelten, etwa für Geschäftsbriefe.

Wir verlinken auf unser Instagram-Profil. Das ist ein einfacher Link: Instagram erhält erst Daten, wenn du ihn anklickst. Dann gilt die Datenschutzerklärung von Meta.

Wenn du einen unserer Beiträge auf Instagram kommentierst, holen wir die Kommentare über die offizielle Schnittstelle von Meta in ein eigenes Werkzeug, damit wir schneller antworten können. Dabei verarbeiten wir deinen Instagram-Namen, den Text und den Zeitpunkt deines Kommentars und unsere Antwort darauf. Das Werkzeug läuft auf einem eigenen Rechner unseres Teams, wir geben die Daten nicht weiter. Grundlage ist unser berechtigtes Interesse, auf Fragen und Rückmeldungen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Spätestens ein Jahr nach deinem Kommentar löschen wir ihn dort wieder. Was auf Instagram selbst gespeichert ist, regelt die Datenschutzerklärung von Meta.

Alle Schriften liegen auf unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts. Texte und Bilder für Journal und Website pflegen wir mit dem Redaktionssystem Sanity. Die Inhalte werden über unseren eigenen Server ausgeliefert, deine Daten gelangen dabei nicht zu Sanity.

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an hallo@catfish.bar.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.