Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
Golfo di Napoli GbRvertreten durch Sebastian Pesch
Goethestraße 2
50858 Köln-Weiden
Telefon: +49 2234 9394988
E-Mail: info@ilgolfodinapoli2.de
Eine Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht für unseren Betrieb nach aktueller Einschätzung nicht. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting
Diese Website wird bei der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Hostinger verarbeitet in unserem Auftrag die Daten, die beim Aufruf und der Nutzung der Website anfallen (insbesondere Zugriffsdaten und Meta-/Kommunikationsdaten). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Dieser stellt sicher, dass die Daten der Besucherinnen und Besucher nur entsprechend unserer Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
4. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Dies sind in der Regel:
- anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite / Datei und übertragene Datenmenge,
- Meldung über erfolgreichen Abruf (HTTP-Statuscode),
- verwendeter Browsertyp und Betriebssystem,
- die zuvor besuchte Seite (Referrer).
Diese Daten werden in Server-Logfiles gespeichert. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zur Identifikation einzelner Personen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Sicherheit, Stabilität und Fehleranalyse der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zu Beweiszwecken bei sicherheitsrelevanten Vorfällen länger benötigt werden.
Unabhängig hiervon kann unser Hosting-Anbieter (siehe Ziffer 3) im Rahmen seiner eigenen technischen Server-Logs auf Grundlage seiner Allgemeinen Geschäftsbedingungen vollständige Client-IP-Adressen für einen begrenzten Zeitraum speichern. Unsere eigene Anwendung (Reservierungs- und Newsletter-Formulare) speichert demgegenüber keine Klartext-IP, sondern ausschließlich einen gehashten, nicht rückverfolgbaren Wert der IP-Adresse – und zwar nur zum Schutz vor Missbrauch (Spam-/Abuse-Abwehr, Begrenzung der Absenderate).
5. Cookies & Einwilligung
Unsere Website setzt im Auslieferungszustand keine Tracking- oder Marketing-Cookies und keine Analyse-Werkzeuge ein. Technisch notwendige Cookies können gesetzt werden, soweit sie für den sicheren Betrieb der Website erforderlich sind; diese bedürfen nach § 25 Abs. 2 TDDDG keiner Einwilligung.
Die Reservierung und die Newsletter-Anmeldung erfolgen über von uns selbst gebaute Formulare, die ohne externe Drittanbieter direkt auf unserem eigenen Server (Hostinger) verarbeitet werden – hierfür sind keine zusätzlichen Cookies erforderlich. Für Online-Bestellungen leiten wir Sie an den externen Dienst Amigos weiter (siehe Ziffer 7); dieser wird erst beim aktiven Aufruf des Bestellbereichs eingebunden, nicht bereits beim bloßen Seitenaufruf. Sollte dieser Dienst eigene Cookies setzen oder eine Einwilligung erfordern, holen wir diese vor dem Laden ein. Rechtsgrundlage einer solchen Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
6. Tischreservierung (eigenes Formular)
Für Tischreservierungen stellen wir ein selbst entwickeltes Reservierungsformular bereit. Die von Ihnen eingegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenzahl, ggf. Anmerkungen) werden dabei nicht an externe Reservierungsdienste übermittelt, sondern unmittelbar auf unserem eigenen Server bei der Hostinger International Ltd. (siehe Ziffer 3) entgegengenommen und ausschließlich zur Bearbeitung Ihrer Reservierung verwendet.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung des Formulars erfolgt TLS-verschlüsselt. Wir löschen die Reservierungsdaten, sobald sie für die Durchführung Ihres Besuchs nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Online-Bestellung über Amigos
Für Online-Bestellungen zur Abholung leiten wir Sie an den externen Bestelldienst Amigos weiter. Wenn Sie die Bestellfunktion nutzen, werden die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, Bestelldetails, ggf. Abholzeit) an Amigos übermittelt und dort zur Abwicklung Ihrer Bestellung verarbeitet.
Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Weiterleitung bzw. Einbindung erfolgt erst beim aktiven Aufruf des Bestellbereichs, nicht bereits beim bloßen Seitenaufruf. Für die Verarbeitung im Rahmen der Bestellung gelten ergänzend die Datenschutzbestimmungen von Amigos.
8. Newsletter (Double-Opt-in)
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen Neuigkeiten, Aktionen und Wochenkarten zuzusenden. Die Anmeldung erfolgt über ein von uns selbst gebautes Formular; die Daten werden ausschließlich auf unserem eigenen Server bei der Hostinger International Ltd. (siehe Ziffer 3) gespeichert – es findet keine Übermittlung an einen externen Newsletter-Dienstleister statt.
Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst danach versenden wir den Newsletter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmelde-Link in jeder Newsletter-E-Mail oder durch formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung sowie einen gehashten, nicht rückverfolgbaren Wert der hierbei verwendeten IP-Adresse; bei der Bestätigung halten wir lediglich den Zeitpunkt fest, ohne eine weitere IP-Adresse zu erfassen.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern die Anfrage auf einen Vertragsabschluss zielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ein Kontaktformular auf der Website setzen wir nicht ein; die Kontaktaufnahme erfolgt unmittelbar telefonisch oder per E-Mail.
10. Karten-Dienste (Google Maps / Apple Maps)
Auf unserer Kontaktseite zeigen wir aus Datenschutzgründen kein eingebettetes Live-Karten-iframe, sondern lediglich eine statische, lokal gespeicherte Karten-Grafik sowie externe Links zu Google Maps und Apple Maps.
Erst wenn Sie aktiv einen dieser Links anklicken, verlassen Sie unsere Website und stellen eine Verbindung zu den Servern des jeweiligen Anbieters (Google Ireland Ltd. bzw. Apple Inc.) her. Dabei können Daten wie Ihre IP-Adresse an diese Anbieter übermittelt werden. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch die reine Verlinkung statt Einbettung werden bis zum Klick keine Daten an Google oder Apple übertragen.
11. Instagram-Verlinkung
Wir verlinken auf unser Instagram-Profil (@ilgolfodinapoli2). Es handelt sich um eine reine externe Verlinkung – nicht um eine Einbettung. Erst beim Anklicken werden Sie zur Plattform Instagram (Meta Platforms Ireland Ltd.) weitergeleitet, wo die dortigen Datenschutzbestimmungen gelten. Beim bloßen Aufruf unserer Website werden keine Daten an Instagram/Meta übertragen.
12. Schriftarten (self-hosted)
Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Fraunces, Cormorant Garamond, Lora und Work Sans). Die Schriften werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen CDN statt – es werden also keine Daten (insbesondere keine IP-Adresse) zu diesem Zweck an Dritte, namentlich Google, übertragen. Dies dient ausdrücklich dem Datenschutz und der Datensparsamkeit.
13. Empfänger & Drittlandübermittlung
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in dem hier beschriebenen Umfang (Hosting bei Hostinger sowie Online-Bestellung über Amigos) und ausschließlich auf einer der oben genannten Rechtsgrundlagen. Reservierungs- und Newsletter-Daten verbleiben auf unserem eigenen Server und werden nicht an externe Dienstleister weitergegeben. Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten, geschieht dies nur unter Einhaltung der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln oder ein gültiger Angemessenheitsbeschluss).
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen) dies vorschreiben. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten routinemäßig gelöscht oder gesperrt.
15. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig für uns ist die:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
17. Datensicherheit
Wir verwenden für die Übertragung der Website eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adressleiste Ihres Browsers. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
18. Aktualität dieser Erklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.