Daten schutz.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mathias Harder
Am Kabutzenhof 29
18057 Rostock
Telefon: 0162 6715024
E-Mail: shefu.germany@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte E-Mail-Adresse.

Die wichtigsten Punkte vorweg:

• Wir setzen keine Werbe-Pixel und keine Cookies ein — auch nicht zur Besucherzählung. Deshalb gibt es hier kein Cookie-Banner. Wie wir zählen, steht unter Reichweitenmessung.
• Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite geht dadurch keine Verbindung zu Google.
• Daten geben wir nur an die Dienstleister weiter, die für Buchung, Zahlung und Terminverwaltung technisch nötig sind — aufgelistet unter Eingesetzte Dienste.
• Unsere Datenbank liegt derzeit in den USA. Was das bedeutet, steht unter Übermittlung in die USA.

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Dienstleister. Dieser verarbeitet sie in Server-Protokollen, um die Auslieferung sicherzustellen und Angriffe zu erkennen. Erfasst werden dabei insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Verweisadresse sowie Browser- und Betriebssystemkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Zusätzlich begrenzen wir die Zahl der Anfragen pro Anschluss, um automatisierten Missbrauch der Buchungs- und Anfrageformulare zu verhindern. Dafür speichern wir keine IP-Adresse im Klartext, sondern ausschließlich einen nicht rückrechenbaren Hashwert zusammen mit einem Zähler. Diese Einträge werden spätestens nach zwei Stunden gelöscht.

Um zu sehen, welche Seiten gefragt sind, zählen wir Seitenaufrufe mit Vercel Web Analytics. Erfasst werden die aufgerufene Adresse, die Verweisadresse, das ungefähre Herkunftsland, Gerätetyp, Betriebssystem und Browser.

Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen. Deine IP-Adresse wird nicht gespeichert: Aus ihr entsteht zusammen mit deiner Browserkennung ein Prüfwert, dessen Berechnungsgrundlage täglich wechselt. Dadurch lässt sich weder auf dich zurückrechnen noch über den Tag hinaus wiedererkennen, dass zwei Aufrufe von derselben Person stammen. Ein Besucherprofil entsteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website anhand anonymer Nutzungszahlen zu verbessern. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil dabei keine Informationen auf deinem Endgerät gespeichert oder abgerufen werden.

Zusätzlich messen wir mit Vercel Speed Insights, wie schnell die Seiten laden und reagieren (sogenannte Core Web Vitals). Erfasst werden die aufgerufene Adresse, die gemessenen Ladezeiten, Gerätetyp, Browser, ungefähres Herkunftsland und die grobe Verbindungsart. Auch hierbei werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Besucherprofile gebildet. Rechtsgrundlage und Einwilligungsfreiheit gelten wie oben beschrieben; unser berechtigtes Interesse ist eine schnell ladende Website.

Anbieter ist Vercel Inc. mit Sitz in den USA — siehe Übermittlung in die USA.

Wenn du einen Workshop, den Chef’s Table oder ein Beratungsgespräch buchst, verarbeiten wir die Angaben, die du im Buchungsvorgang machst: Name, E-Mail-Adresse, optional Telefonnummer, gewählter Termin, Personenzahl, gebuchte Zusatzleistungen sowie deine Anmerkungen und Allergiehinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags erforderlich. Für die Aufbewahrung von Rechnungsdaten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Kostenpflichtige Termine werden über eine Anzahlung abgesichert. Die Zahlung wickeln wir über Stripe ab. Deine Zahlungsdaten — Karten- oder Kontodaten — gibst du ausschließlich bei Stripe ein; sie erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe nur die Rückmeldung, ob die Zahlung erfolgreich war, sowie eine Vorgangskennung.

Bestätigte Buchungen tragen wir in den Google-Kalender des Betriebs ein und versenden eine Bestätigung per E-Mail — an dich und an uns. Dafür werden Name, Termin, Personenzahl und deine Anmerkungen an Google übermittelt.

Über die Formulare für Catering und Raummiete kannst du uns unverbindlich anfragen. Verarbeitet werden dabei deine Kontaktdaten sowie die Angaben zur Veranstaltung: Anlass, Wunschtermin, Ort, Personenzahl, Budgetrahmen und deine Freitext-Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Das Häkchen, das du vor dem Absenden setzt, dient der Nachweisbarkeit; wir speichern dazu den Zeitpunkt deiner Zustimmung.

Die Anfrage wird zuerst in unserer Datenbank gespeichert und erst danach per E-Mail zugestellt. So geht sie auch dann nicht verloren, wenn der E-Mail-Versand vorübergehend gestört ist.

In den Formularen kannst du Allergien, Unverträglichkeiten oder Ernährungsweisen angeben. Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein und genießen besonderen Schutz.

Die Angabe ist freiwillig. Machst du sie, verarbeiten wir sie ausschließlich, um dein Essen sicher zubereiten zu können — auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kannst du jederzeit für die Zukunft widerrufen; schreib uns dazu einfach eine E-Mail.

Wenn du diese Angaben nicht über die Website machen möchtest, lass das Feld leer und nenne sie uns telefonisch oder vor Ort.

Mit allen genannten Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO beziehungsweise ein entsprechender Vertrag als gemeinsam Verantwortliche oder eigenständiger Verantwortlicher.

Unsere Datenbank wird derzeit in einem Rechenzentrum in den Vereinigten Staaten betrieben (AWS-Region us-east-1). Auch unser Hosting-Anbieter hat seinen Sitz in den USA. Damit werden deine Buchungs- und Anfragedaten in einem Drittland verarbeitet.

Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie — soweit die jeweiligen Anbieter zertifiziert sind — der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Wir weisen ausdrücklich darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können und dass das Schutzniveau nicht in jedem Punkt dem europäischen entspricht. Wenn du das vermeiden möchtest, buche bitte telefonisch unter 0162 6715024.

• Buchungen mit Zahlung: zehn Jahre, weil sie Teil der Buchführung sind (§ 147 AO, § 257 HGB).
• Anfragen ohne Vertragsabschluss: bis zu zwölf Monate nach dem letzten Kontakt, danach Löschung.
• Allergie- und Gesundheitsangaben: bis zum Ende der jeweiligen Veranstaltung, anschließend Löschung aus dem laufenden Betrieb.
• Zähler der Missbrauchsbegrenzung: längstens zwei Stunden.

Dir stehen jederzeit die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an shefu.germany@gmail.com genügt. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
datenschutz-mv.de

Der Vollständigkeit halber — diese Website verwendet ausdrücklich nicht:

• Google Analytics oder ein vergleichbares Werkzeug, das Besucher wiedererkennt
• Werbe- oder Conversion-Pixel von sozialen Netzwerken
• Schriften, Karten oder Videos, die von fremden Servern nachgeladen werden
• Cookies — weder zu Werbe- noch zu Analysezwecken
• eine Weitergabe deiner Daten zu Werbezwecken an Dritte

Für den Buchungswarenkorb verwenden wir den Sitzungsspeicher deines Browsers (sessionStorage). Er speichert deine Auswahl von Angebot, Termin, Personenanzahl und Getränken, damit sie beim Neuladen und bei der Rückkehr von der Zahlung erhalten bleibt. Beim erneuten Laden verwerfen wir vergangene Termine sowie Warenkörbe, die sieben Tage nicht aktualisiert wurden. Der Sitzungsspeicher ist an den jeweiligen Browser-Tab gebunden.

Zufällige Kennungen und digitale Fingerabdrücke ordnen wiederholte Zahlungsversuche und die Rückkehr zur Buchung zu. Namen, E-Mail-Adressen, Telefonnummern, Allergieangaben und Kartendaten speichern wir dort nicht. Deine Buchungsdaten werden an unseren Server übertragen, wenn du die Buchung abschickst.