Datenschutzerklärung

1. Verantwortliche und Kontakt

Telefon: 05105 4133
E-Mail: ErmioniRizou@ymail.com

2. Website und Firebase

Firebase Hosting liefert unsere Website aus. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browserinformationen übertragen. Das dient der Auslieferung, Fehlererkennung und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse an einer sicheren, erreichbaren Website.

Öffentliche Restauranttexte und Gestaltungseinstellungen laden wir aus der Firebase Realtime Database in der Region europe-west1. Gäste können dort keine Bestellungen, Reservierungen oder Nachrichten hinterlegen. Technische Verbindungsdaten werden auch bei diesen Abrufen verarbeitet; Zweck und Rechtsgrundlage entsprechen der Bereitstellung der Website.

Dort werden auch öffentliche Eventankündigungen, Sonderöffnungszeiten und zeitgesteuerte Hinweise bereitgestellt. Das freiwillige Blätter-Minispiel erhöht nach einem Treffer einen gemeinsamen Gesamtzähler. Im Spielstand speichern wir ausschließlich diese Gesamtzahl, keine Namen, Gästekennungen oder persönlichen Ranglisten. Für die Übertragung an Firebase fallen technische Verbindungsdaten wie bei den übrigen Datenbankabrufen an. Der Gesamtstand bleibt für die Fortführung des Spiels erhalten.

Firebase ist ein Google-Dienst. An der Verarbeitung sind Google-Gesellschaften und deren Unterauftragnehmer beteiligt, insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet außerdem Dienst-, Betriebs- und Sicherheitsdaten für eigene, in den Anbieterhinweisen beschriebene Zwecke.

Google nennt für Hosting-IP-Daten eine Aufbewahrung von einigen Monaten, für IP- und Browserdaten der Realtime Database üblicherweise einige Tage. Unsere eigene freiwillige Statistik wird im folgenden Abschnitt beschrieben. Wir verwenden keine Werbepixel oder Google Analytics. Bilder und Schriften werden nicht von einem externen Schriftendienst geladen.

• Datenschutz und Speicherfristen bei Firebase

3. Einstellungen im Browser

Ihre ausdrücklich gewählte Sprache speichern wir unter akropolis-language-v1 im lokalen Browserspeicher (Local Storage). Ohne gespeicherte Auswahl orientiert sich die Seite an der Browsersprache. Eine Zustimmung zur Karte wird unter akropolis-google-maps-consent-v1 gespeichert. Diese Einträge enthalten keine Namen und dienen nicht der Werbung.

Beide Einstellungen haben keine feste Ablauffrist: Die Sprache können Sie ändern; die Kartenfreigabe können Sie an der Karte widerrufen. Sie können die Einträge außerdem jederzeit über die Website-Daten Ihres Browsers löschen. Dann wird eine frühere Kartenfreigabe nicht mehr erkannt. Blockierter Browserspeicher kann das Merken von Einstellungen verhindern.

Wenn Sie einen zeitgesteuerten Hinweis schließen, merkt sich der Sitzungsspeicher (Session Storage) unter akropolis-notice-v1 die Kennung und Version dieses Hinweises. Dadurch erscheint derselbe Hinweis in diesem Tab nicht bei jedem Seitenwechsel erneut. Es wird keine Personenkennung gespeichert. Der Eintrag gilt für die Browsersitzung und lässt sich über die Website-Daten löschen; bei blockiertem Speicher wird das Schließen nur auf der aktuell geöffneten Seite gemerkt.

Das notwendige Speichern und Auslesen dieser ausdrücklich gewählten Einstellungen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten betroffen sind, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser Interesse ist, Ihre Auswahl zu berücksichtigen. Für das Laden der Google-Karte selbst gilt die nachfolgend beschriebene Einwilligung.

4. Google Maps – freiwillig und widerrufbar

Erst mit Ihrer Zustimmung über „Google Maps laden & merken“ wird die eingebettete Karte geladen. Ohne neue oder zuvor gespeicherte Zustimmung stellt diese Karteneinbettung keine Verbindung zu Google her. Die Zustimmung bleibt in diesem Browser gespeichert; bei späteren Besuchen kann die Karte deshalb ohne erneuten Klick laden.

Mit dem Laden erhält Google insbesondere Ihre IP-Adresse und technische Browser- und Nutzungsdaten. Google kann Cookies oder vergleichbare Speichertechniken verwenden und Daten mit einem angemeldeten Google-Konto verknüpfen. Anbieter für Personen im Europäischen Wirtschaftsraum ist Google Ireland Limited (Anschrift oben). Googles eigene Verarbeitung richtet sich nach dessen Datenschutzerklärung; auch eine Verarbeitung in den USA ist möglich.

Zweck ist die Darstellung des Restaurantstandorts und die Orientierung bei der Anfahrt. Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können die Einwilligung jederzeit im Bereich Anfahrt mit der Schaltfläche zum Ausblenden der Karte und Zurücknehmen der Zustimmung widerrufen. Das entfernt die Karte und die gespeicherte Freigabe; die vorherige Verarbeitung bleibt davon unberührt. Bereits bei Google vorhandene Daten werden dadurch nicht automatisch gelöscht. Deren Aufbewahrung hängt vom Zweck und Ihren Google-Einstellungen ab; die Möglichkeiten zum Löschen beschreibt Google.

Der zusätzliche Link „In Google Maps öffnen“ führt erst beim Anklicken zu einer externen Google-Seite. Die Adresse des Restaurants bleibt auch ohne Google Maps sichtbar. Die Website fordert keinen Zugriff auf Ihren Gerätestandort an.

• Zur Karte und den Einwilligungseinstellungen
• Datenschutzerklärung von Google
• Google: Aufbewahrung und Löschung

Freiwillige Website-Statistik

Nur nach Ihrer aktiven Zustimmung über „Statistik erlauben“ zählen wir Besuche und erkannte Speisekarten-Suchen. „Ohne Statistik“ ist gleichwertig verfügbar; die Website und die Speisekarte funktionieren ohne Einwilligung. Zweck ist, Besuchsaufkommen, gefragte Produkte und benötigte Sprachen besser einzuschätzen. Grundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und für den optionalen Zugriff auf Ihren Browserspeicher § 25 Abs. 1 TDDDG.

Wir speichern eine zufällige Kennung für den einzelnen Besuch, den Berliner Kalendertag, den auf Minuten gerundeten Beginn, einen technischen Versionszähler, die zuletzt gewählte Sprache und feste Kennungen bekannter Menübegriffe oder Gerichte. Eine Suche wird erst nach anschließendem Scrollen durch den Gast gewertet; derselbe erkannte Begriff zählt höchstens einmal pro Besuch. Freie Suchtexte, Namen, E-Mail-Adressen, IP-Adressen, genaue Standorte, vollständige Klickfolgen oder geräteübergreifende Kennungen werden nicht in unserer Statistik gespeichert. Die Besuchskennung ist pseudonym, nicht eine garantierte Anonymisierung.

Die Besuchszusammenfassung wird an die bestehende Firebase Realtime Database in europe-west1 übertragen. Bei der Verbindung fallen beim Anbieter technische Verbindungsdaten an; die Angaben zu Firebase und internationalen Übermittlungen in dieser Erklärung gelten auch hier. Lesen dürfen nur die freigeschalteten Administratoren. Die Admin-Oberfläche zeigt ausschließlich zusammengefasste Zahlen, keine Einzelsitzungen. Es gibt keine Verknüpfung mit Google-Anmeldungen, Werbung oder anderen Websites.

Die Statistikentscheidung wird unter akropolis-statistics-consent-v1 für 180 Tage gespeichert. Erst nach Zustimmung wird unter akropolis-statistics-visit-v1 im Session Storage die kurze Besuchszusammenfassung für diesen Tab gemerkt. Nach 30 Minuten ohne erfasste Aktivität, beim Tageswechsel oder spätestens nach acht Stunden beginnt ein neuer Besuch. Beim Schließen des Tabs endet der Sitzungsspeicher grundsätzlich; Browser können Sitzungen wiederherstellen. Es werden keine eindeutig identifizierten Personen gezählt. Die letzte Sprache wird bereits beim Wechsel aktualisiert; das tatsächliche Verlassen ist nicht zuverlässig erkennbar.

In älteren Browsern ohne sichere Unterscheidung kopierter Tabs beginnt bei jedem neuen Dokument ein neuer Besuch. Auch blockierter Sitzungsspeicher kann zusätzliche Besuche verursachen. Die Zahlen sind deshalb keine exakte Personenzahl und werden nicht auf Gäste ohne Zustimmung hochgerechnet.

Über „Statistik deaktivieren“ in diesem Abschnitt können Sie Ihre Einwilligung jederzeit mit einem Klick widerrufen. Sie erreichen diese Einstellung über den Datenschutz-Link im Seitenfuß. Dann stoppen neue Übertragungen, und die lokale Besuchskennung wird entfernt. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt; bereits übermittelte Zusammenfassungen werden dadurch nicht automatisch gelöscht. Ablehnung und Widerruf benötigen keine Anmeldung.

Für Vergleiche verwenden wir höchstens 400 Tage. Ältere Besuchszusammenfassungen sind im Adminbereich zur bestätigten Bereinigung vorgesehen. Diese Bereinigung muss durch die Verantwortliche regelmäßig, vorgesehen monatlich, ausgeführt werden; es gibt keinen automatischen Löschdienst. Bis zur Bereinigung bleiben ältere Datensätze technisch gespeichert. Bei Fragen oder einem Löschanliegen kontaktieren Sie uns; wir verlangen keine zusätzlichen Identifizierungsdaten allein für die Statistik.

• Datenschutz bei Firebase

5. Geschützter Bearbeitungszugang

Nur berechtigte Personen können Restaurantinhalte über eine Google-Anmeldung bearbeiten. Dafür verwenden wir Firebase Authentication. Die Startseite initialisiert den Anmeldedienst auch zur Prüfung einer bereits bestehenden Sitzung. Für das Lesen der Website benötigen Gäste kein Konto; es werden dabei keine Gästekonten angelegt.

Bei der Anmeldung werden insbesondere Google-Kontokennung, Name, E-Mail-Adresse, Anmeldebestätigung und technische Verbindungsdaten verarbeitet. Die Sitzung bleibt über den lokalen Browserspeicher bis zur Abmeldung beziehungsweise Löschung der Website-Daten erhalten. Zweck ist die sichere Inhaltsverwaltung; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Für eine angeforderte Anmeldung ist der nötige Sitzungsspeicher nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Firebase Authentication verarbeitet Daten in den USA. Google bewahrt protokollierte IP-Adressen einige Wochen auf. Andere Authentifizierungsdaten bleiben bis zur veranlassten Kontolöschung; danach kann die Entfernung aus laufenden Systemen und Sicherungen bis zu 180 Tage dauern.

• Firebase: gespeicherte Anmeldesitzungen

6. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und Antwort. Vertragsbezogene Anfragen stützen sich auf Art. 6 Abs. 1 Buchst. b DSGVO, andere Anliegen auf unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Dabei wirken die jeweiligen Telefon- beziehungsweise E-Mail-Dienstleister mit.

Wir benötigen nur die Angaben, die zur Bearbeitung Ihres Anliegens erforderlich sind. Ohne eine Kontaktmöglichkeit können wir gegebenenfalls nicht antworten. Wir speichern die Angaben so lange, wie es für das Anliegen und gegebenenfalls zur Wahrung von Ansprüchen erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Auf dieser Website gibt es kein Kontaktformular, kein Online-Bestellsystem, keine Zahlungsabwicklung und keine Newsletter-Anmeldung.

7. Verarbeitung außerhalb der EU

Google-Dienste nutzen auch internationale Infrastruktur. Bei Firebase und Google Maps können deshalb Daten außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeitet werden. Für von Googles Zertifizierung erfasste Übermittlungen in die USA verweist Google auf das EU-US Data Privacy Framework. Für weitere erfasste Übermittlungen sehen die Anbieterbedingungen insbesondere EU-Standardvertragsklauseln vor. Informationen zu diesen Schutzmaßnahmen und den Empfängern finden Sie in den folgenden Anbieterunterlagen; Sie können sich dazu auch an uns wenden.

• Google: Grundlagen internationaler Datenübermittlungen
• Firebase: Datenverarbeitungsbedingungen
• Firebase: Unterauftragnehmer

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, sofern keine gesetzlich vorrangigen Gründe bestehen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsortes, Arbeitsplatzes oder des vermuteten Verstoßes. Für Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Das Beschwerdeformular finden Sie unten. Wir setzen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein eigenes Profiling ein.

• Beschwerde beim LfD Niedersachsen