Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

A. u. R. Orrico Eiscafé eGbR
Geschäftsbezeichnung: Eiscafé Orrico
Vertreten durch: Stefano Orrico & Francesco Orrico
Molkereiplatz 5
46499 Hamminkeln
Registereintrag: Amtsgericht Duisburg, GsR 224
Telefon: 02852 4127
E-Mail: info@eiscafe-orrico.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den Betrieb der Website, die statistische Auswertung und technische Optimierung sowie die Bearbeitung von Anfragen erforderlich ist.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften.

Diese Website ist bewusst datensparsam gestaltet. Wir verwenden insbesondere keine Werbenetzwerke und keine extern eingebundenen Schriftarten. Soweit statistische Nutzungs- und Leistungsdaten erhoben werden, erfolgt dies über die nachfolgend beschriebenen Dienste von Vercel.

3. Bereitstellung und Hosting der Website

Diese Website wird über den Hosting-Dienstleister

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

bereitgestellt.

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website an Ihr Endgerät ausgeliefert und die Sicherheit, Stabilität und Funktionsfähigkeit des Angebots gewährleistet werden können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Informationen zur Geräte- und Systemkonfiguration,
• Referrer-Informationen, soweit diese vom Browser übermittelt werden,
• technische Anfrage-, Diagnose- und Leistungsdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unseres Internetangebots sowie in der Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe.

Auftragsverarbeitung

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt diese Verarbeitung auf Grundlage des für Kunden des Vercel-Pro-Tarifs geltenden Data Processing Addendum (DPA).

Im Rahmen dieser Verarbeitung handelt Vercel hinsichtlich der sogenannten Customer Data grundsätzlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Vercel setzt zur Bereitstellung seiner Infrastruktur weitere Unterauftragsverarbeiter ein. Diese können insbesondere Leistungen für Cloud-Infrastruktur, Speicherung, Netzwerke, Sicherheit und technische Bereitstellung erbringen.

Speicherdauer

Soweit im Rahmen des Betriebs der Website Vercel Runtime Logs anfallen, werden diese im derzeit eingesetzten Vercel-Pro-Tarif standardmäßig für einen Tag vorgehalten.

Daneben verarbeitet Vercel bestimmte technische, sicherheitsbezogene und dienstgenerierte Daten. Für diese Daten besteht nicht in jedem Fall eine einheitliche feste Speicherdauer. Nach Angaben von Vercel werden personenbezogene Daten nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen geschäftlichen, vertraglichen oder gesetzlichen Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

4. Datenübermittlung in Drittländer

Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Im Rahmen der Bereitstellung der Vercel-Dienste können personenbezogene Daten daher insbesondere in den USA sowie gegebenenfalls in weiteren Ländern verarbeitet werden, in denen Vercel oder von Vercel eingesetzte Unterauftragsverarbeiter tätig sind.

Vercel ist nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

Für Datenübermittlungen an entsprechend zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Soweit das EU-U.S. Data Privacy Framework für eine konkrete Datenübermittlung nicht anwendbar sein sollte, sieht das Data Processing Addendum von Vercel weitere geeignete Garantien für internationale Datenübermittlungen vor, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln.

5. Vercel Web Analytics

Wir verwenden Vercel Web Analytics, einen Dienst der Vercel Inc., um die Nutzung unserer Website statistisch auszuwerten.

Hierdurch können wir insbesondere erkennen:

• welche Seiten unseres Angebots aufgerufen werden,
• wie häufig einzelne Seiten besucht werden,
• über welche Verweisquellen Besucher auf unsere Website gelangen,
• welche Browser und Betriebssysteme verwendet werden,
• aus welchem Land bzw. welcher Region Zugriffe ungefähr erfolgen.

Vercel Web Analytics ist nach Angaben von Vercel datenschutzfreundlich konzipiert und verwendet keine klassischen Tracking-Cookies.

Die Analysedaten werden anonymisiert verarbeitet. Vercel speichert im Rahmen von Web Analytics keine dauerhaften Nutzerprofile, mit denen einzelne Besucher langfristig über verschiedene Websites hinweg verfolgt werden.

Zur statistischen Unterscheidung einzelner Besuche wird ein technischer Besucher- bzw. Session-Identifier erzeugt. Dieser Identifier wird nach Angaben von Vercel automatisch nach 24 Stunden verworfen.

Die im Vercel-Pro-Tarif erhobenen statistischen Web-Analytics-Daten stehen innerhalb eines Reporting-Zeitraums von bis zu zwölf Monaten zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, in datensparsamer Weise zu verstehen, wie unser Internetangebot genutzt wird, häufig aufgerufene Inhalte zu erkennen und unser Angebot entsprechend zu verbessern.

Eine Nutzung der Daten durch uns zu Werbeprofilen oder zur websiteübergreifenden Verfolgung einzelner Personen findet nicht statt.

6. Vercel Speed Insights

Wir verwenden außerdem Vercel Speed Insights der Vercel Inc. Speed Insights dient der technischen Messung und Verbesserung der Leistungsfähigkeit unserer Website.

Dabei werden insbesondere technische Messwerte verarbeitet, beispielsweise:

• Ladezeiten,
• Reaktionszeiten,
• Darstellungszeiten,
• Core-Web-Vitals-Werte,
• aufgerufene Seiten,
• Browser- und Geräteinformationen,
• technische Leistungs- und Verbindungsinformationen.

Nach Angaben von Vercel erfolgt die Erfassung der Speed-Insights-Datenpunkte anonym. Speed Insights soll keine Informationen speichern, anhand derer einzelne Websitebesucher identifiziert oder deren vollständige Nutzungssitzungen rekonstruiert werden können.

Im derzeit eingesetzten Vercel-Pro-Tarif beträgt der Reporting-Zeitraum für Speed-Insights-Daten 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ladezeiten, technische Stabilität und Benutzerfreundlichkeit unserer Website zu überwachen und zu verbessern sowie technische Probleme erkennen und beheben zu können.

7. Cookies und vergleichbare Technologien

Wir verwenden auf dieser Website nach dem derzeitigen technischen Stand keine Cookies zu Werbe-, Marketing- oder Profilbildungszwecken.

Vercel Web Analytics arbeitet nach Angaben von Vercel ohne klassische Tracking-Cookies.

Eine websiteübergreifende Verfolgung von Besuchern zu Werbezwecken findet durch uns nicht statt.

Sollten zukünftig Dienste oder Technologien eingesetzt werden, für deren Verwendung eine vorherige Einwilligung erforderlich ist, werden diese erst nach Erteilung der entsprechenden Einwilligung eingesetzt. Diese Datenschutzerklärung wird in diesem Fall entsprechend angepasst.

8. Lokale Schriftarten und Icons

Die auf unserer Website verwendeten Schriftarten, insbesondere Inter und Playfair Display, sowie die verwendeten Font-Awesome-Icons werden lokal als Bestandteil unserer Website bereitgestellt.

Beim Laden dieser Schriftarten und Icons wird daher keine Verbindung zu den Servern von Google Fonts, Font Awesome oder anderen externen Schrift- oder Icon-Anbietern hergestellt.

Eine Übermittlung Ihrer IP-Adresse an diese Anbieter allein zum Zweck der Darstellung der auf unserer Website verwendeten Schriftarten oder Icons findet somit nicht statt.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Anfrage,
• weitere von Ihnen freiwillig mitgeteilte Informationen.

Erfolgt die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertragsverhältnisses, beispielsweise im Zusammenhang mit Reservierungen, Bestellungen, Veranstaltungen oder sonstigen Leistungen unseres Eiscafés, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung und Beantwortung eingehender Anfragen.

Zur technischen Abwicklung können von uns eingesetzte E-Mail-, Telekommunikations- oder IT-Dienstleister als Empfänger bzw. Auftragsverarbeiter beteiligt sein.

Speicherdauer

Personenbezogene Daten aus Kontaktanfragen werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung und abschließenden Klärung des jeweiligen Anliegens erforderlich ist.

Ergibt sich aus einer Anfrage ein Vertragsverhältnis oder bestehen gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten, können die betreffenden Daten entsprechend länger gespeichert werden.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine sonstige Rechtsgrundlage für ihre weitere Verarbeitung besteht.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben oder Dritten zugänglich gemacht, wenn dies:

• zur technischen Bereitstellung dieser Website,
• zur Bearbeitung Ihrer Anfrage,
• zur Erfüllung vertraglicher Verpflichtungen,
• aufgrund einer gesetzlichen Verpflichtung oder
• auf Grundlage einer sonstigen datenschutzrechtlichen Erlaubnis

erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Vercel Inc. als Hosting- und Infrastruktur-Dienstleister,
• von Vercel eingesetzte Unterauftragsverarbeiter,
• E-Mail- und Telekommunikationsdienstleister,
• technische IT-Dienstleister,
• Behörden oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Weitergabe personenbezogener Daten an Datenhändler oder Werbenetzwerke zu deren eigenen Werbezwecken erfolgt durch uns nicht.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt mittels HTTPS bzw. TLS.

Vercel gibt an, Customer Data während der Übertragung und bei der Speicherung durch geeignete Verschlüsselungsmaßnahmen zu schützen.

Eine vollständige Sicherheit von Datenübertragungen über das Internet kann technisch jedoch nicht garantiert werden.

12. Dauer der Speicherung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, speichern wir personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder sonstigen zulässigen Gründe eine weitere Speicherung erforderlich machen.

Für die auf dieser Website verwendeten Vercel-Dienste gelten nach dem derzeit eingesetzten Vercel-Pro-Tarif insbesondere folgende dokumentierte Zeiträume:

• Vercel Runtime Logs: 1 Tag
• Vercel Web Analytics – Besucher-/Session-Identifier: 24 Stunden
• Vercel Web Analytics – Reporting-Zeitraum: bis zu 12 Monate
• Vercel Speed Insights – Reporting-Zeitraum: 30 Tage

Diese Zeiträume können sich ändern, wenn der eingesetzte Vercel-Tarif, zusätzliche Vercel-Produkte oder die Konfiguration der Website geändert werden.

13. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft – Art. 15 DSGVO: Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung – Art. 16 DSGVO: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung – Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit – Art. 20 DSGVO: Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO: Soweit eine Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

15. Pflicht zur Bereitstellung personenbezogener Daten

Beim bloßen Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns über die technisch für die Bereitstellung der Website erforderlichen Daten hinaus personenbezogene Daten bereitzustellen.

Bei einer Kontaktaufnahme benötigen wir diejenigen Informationen, die erforderlich sind, um Ihre Anfrage bearbeiten zu können.

16. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten technischen Dienste, die Konfiguration unserer Website, die rechtlichen Anforderungen oder die Art und Weise der Datenverarbeitung ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.