Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Café zur Eiszeit
Inhaberin: Beatrix Mäbert
Wendischbora 61a
01683 Nossen
Telefon: 035242 / 667 600
E-Mail: mail@cafe-zur-eiszeit.de

3. Hosting und Server-Protokolle

Beim Aufruf dieser Website verarbeitet die eingesetzte Hosting-Infrastruktur technisch erforderliche Daten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem gehören. Die Verarbeitung erfolgt zur sicheren und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihres Anliegens verarbeitet. Auf dieser Website wird kein öffentliches Kontaktformular eingesetzt. Bitte senden Sie keine Tischreservierungen per E-Mail; Reservierungen werden nur telefonisch unter 035242 / 667 600 entgegengenommen.

5. Karten- und Social-Media-Links

Google Maps und Facebook werden nicht direkt in die Website eingebettet. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Datenschutzfreundliche Besucherstatistik

Diese Website verwendet eine eigene, serverseitige und cookielose Besucherstatistik. Es werden keine Werbeprofile erstellt, keine Namen erfasst und keine Daten an externe Analysedienste übermittelt. Zur Unterscheidung wiederkehrender Aufrufe innerhalb eines Kalendertages wird aus einer gekürzten Netzwerkadresse, allgemeinen Browserangaben, Sprache, Datum und einem nur serverseitig bekannten Geheimnis ein nicht rückrechenbarer Tageswert gebildet. Die vollständige IP-Adresse wird nicht in der Statistik gespeichert. Erfasst werden aufgerufene Seite, Zeitpunkt, Geräteklasse und grobe Herkunftskategorie wie Google, Facebook beziehungsweise Instagram, andere Website oder direkter Aufruf. Angemeldete Verwaltungsnutzer, erkennbare Bots, Vorschauabrufe sowie Browser mit aktivierter „Do Not Track“- oder „Global Privacy Control“-Einstellung werden nicht gezählt. Rohdaten werden höchstens 90 Tage aufbewahrt; anschließend bleiben nur Tagesaggregate ohne Netzwerkadresse oder Browserkennung erhalten. Die Verarbeitung dient der Reichweitenmessung und Verbesserung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Da keine Analyse-Cookies gesetzt und keine zustimmungspflichtigen externen Trackingdienste eingesetzt werden, wird für diese Statistik kein Cookie-Banner verwendet.

7. Geschützte Verwaltungsbereiche

Der Kundenbereich unter /kd-admin ist vom internen Agenturbereich unter /admin technisch und hinsichtlich seiner Berechtigungen getrennt. Kunden melden sich ausschließlich mit einem sechsstelligen Zugangscode an. Dafür werden weder Name noch E-Mail-Adresse, Benutzerkonto, Einladungslink oder externer Identitätsdienst benötigt. Der Zugangscode wird nicht im Klartext gespeichert, sondern ausschließlich als gesalzener Passwort-Hash. Zum Schutz vor automatisierten Anmeldeversuchen werden für begrenzte Zeit ein nicht rückrechenbarer Netzwerk-Fingerabdruck, Anzahl und Zeitraum fehlgeschlagener Versuche sowie eine mögliche Sperrfrist verarbeitet. Eine technisch notwendige, sichere Kundensitzung und ein CSRF-Schutzwert werden in Cookies gespeichert; sie dienen ausschließlich der Zugangskontrolle und dem Schutz redaktioneller Änderungen. Zusätzlich wird der Zeitpunkt der letzten erfolgreichen Kundenanmeldung gespeichert. Der interne Agenturbereich verwendet weiterhin eine separate, ausschließlich für Agentur-Administratoren bestimmte Anmeldung. Eine öffentliche Registrierung besteht nicht.

8. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile des Browsers.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Die Betreiberin behält sich rechtliche Schritte im Falle unverlangter Werbezusendungen vor.