Datenschutz

Sebastian Hoffmann
Spessartstraße 1, 64572 Büttelborn
E-Mail: hello@therollingcask.de

Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, der zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist (Art. 6 Abs. 1 lit. a, b und f DSGVO).

Wenn du das Anfrage-Formular nutzt, übermittelst du uns folgende Daten:

• Pflichtangaben: Name, E-Mail-Adresse, Postleitzahl, Anlass-Art
• Freiwillige Angaben: Telefonnummer, Wunschdatum, Gästezahl, freie Nachricht

Diese Daten verarbeiten wir ausschließlich zur Bearbeitung deiner Anfrage und für die spätere Kontaktaufnahme im Rahmen einer möglichen Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie deine Einwilligung durch das aktive Setzen des Häkchens bei der Datenschutzbestätigung vor Absendung des Formulars (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per formloser Nachricht an hello@therollingcask.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Bereitstellung dieser Website und zur Bearbeitung deiner Anfrage setzen wir folgende externe Dienste ein. Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

a) Supabase — Datenbank (Anfragen)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Speicherort: EU-Region Frankfurt am Main (eu-central-1). Alle Daten aus dem Anfrage-Formular liegen in einer von Supabase betriebenen PostgreSQL-Datenbank innerhalb der EU. Es bestehen ein Auftragsverarbeitungsvertrag (DPA) sowie EU-Standardvertragsklauseln für etwaige Konzern-Supportzugriffe außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy.

b) Resend — E-Mail-Versand

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet beim Versand der Bestätigungs- und Benachrichtigungs-E-Mails deine E-Mail-Adresse, deinen Namen sowie die Inhalte der Nachricht. Da es sich um einen US-Anbieter handelt, erfolgt eine Übermittlung personenbezogener Daten in die USA. Diese stützt sich auf einen Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023), an dem Resend teilnimmt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

c) Vercel — Hosting der Website

Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel stellt die technische Auslieferung dieser Website bereit und verarbeitet dabei technisch notwendige Verbindungsdaten in Server-Logs (siehe §5). Es bestehen ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln. Vercel ist ebenfalls DPF-zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Weitere Informationen: vercel.com/legal/privacy-policy.

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter (Vercel Inc.) technisch notwendige Daten in Server-Logs (insbesondere IP-Adresse, Zeitstempel, aufgerufene Ressource, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines störungsfreien Betriebs und Schutz vor Missbrauch).

Bei Übermittlung einer Anfrage speichern wir zusätzlich einen gekürzten kryptographischen Hash (SHA-256, 32 Zeichen) deiner IP-Adresse zum Schutz vor automatisierten Spam-Einsendungen. Eine Rückführung auf deine Person ist daraus für uns nicht möglich. Zur Erkennung automatisierter Einsendungen nutzen wir außerdem ein unsichtbares Pflichtfeld („Honeypot") sowie eine Mindestzeitprüfung des Formularvorgangs. Dabei werden keine zusätzlichen Daten gespeichert.

Anfrage-Daten werden gespeichert, solange dies zur Bearbeitung der Anfrage und einer ggf. folgenden Geschäftsbeziehung erforderlich ist, längstens jedoch drei Jahre nach letztem Kontakt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft jederzeit widerrufen. Hierzu genügt eine formlose Mitteilung per E-Mail an hello@therollingcask.de.

Du hast das Recht, dich bei einer Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zur Verbesserung unseres Angebots setzen wir Umami ein — eine cookielose, datenschutzfreundliche Web-Analyse-Lösung. Umami speichert keine Cookies, erstellt keine Nutzerprofile und verknüpft keine Daten mit anderen Websites.

Erhoben werden ausschließlich aggregierte Daten:

• Seitenaufrufe und Verweildauer
• Referrer (woher du gekommen bist)
• Browser-Typ, Betriebssystem, Bildschirmgröße, Sprache
• Ungefähre geografische Herkunft (Land) aus der IP-Adresse

IP-Adressen werden ausschließlich zur Ableitung des Landes verarbeitet und nicht im Klartext gespeichert. Eine Identifizierung einzelner Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung und Verbesserung des Angebots). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine Einwilligung erforderlich.

Do-Not-Track: Wir respektieren die „Do Not Track"- Einstellung deines Browsers. Ist sie aktiv, erfolgt keine Erfassung.

Auftragsverarbeiter / Hosting: Bei Nutzung von Umami Cloud erfolgt die Verarbeitung durch Umami Software, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework. Bei selbstgehosteter Variante verbleiben die Daten auf unseren eigenen Servern in der EU.

Über die genannte Reichweitenmessung hinaus setzen wir keine Werbe- oder Tracking-Cookies ein. Es werden keine Daten an Drittanbieter zu Werbezwecken übermittelt.