Datenschutz

1. Verantwortlicher

Burazin - Media & Events, Inhaber Josip Burazin
Karl-Funke-Straße 75, 44149 Dortmund
E-Mail: josipburazin90@gmail.com

2. Hosting und Aufruf der Seiten

Alle Seiten und die Schnittstelle der App laufen auf einem Server der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, in einem Rechenzentrum in Deutschland. Mit dogado besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie werden nur für die Auslieferung der Seite und zur Abwehr von Angriffen verwendet; dauerhafte Zugriffsprotokolle legen wir nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Verbindung ist durchgehend per HTTPS verschlüsselt.

Schriften und Bilder liefern wir vom eigenen Server aus. Auf cevappcici.de gibt es keine Cookies für Statistik oder Werbung und keine eingebundenen Dienste Dritter.

3. Anfrageformular

Wenn du uns über das Formular auf der Startseite schreibst, speichern wir Name, E-Mail-Adresse und, falls angegeben, Restaurant, Telefonnummer, gewählten Tarif und deine Nachricht. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens nach sechs Monaten.

4. Anmeldung im Dashboard

Für die Zugänge der Restaurants speichern wir E-Mail-Adresse, das Passwort ausschließlich als verschlüsselten Hash und den Zeitpunkt der letzten Anmeldung. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („cev-login“), das 30 Tage gültig ist und nur für die Adresse des jeweiligen Restaurants gilt. Ohne dieses Cookie ist die Anmeldung nicht möglich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG). Zum Schutz vor dem Durchprobieren von Passwörtern merkt sich der Server fehlgeschlagene Anmeldeversuche für 15 Minuten.

5. Die App „cevAPPcici“

Die App richtet sich an Restaurants, die cevAPPcici nutzen. Auf dem Gerät speichert sie nur die Server-Adresse, die Restaurant-Kennung und den Zugangscode, damit du nicht bei jedem Start neu anmelden musst. Beim Abmelden wird der Zugangscode gelöscht; Server-Adresse und Kennung bleiben für die nächste Anmeldung vorausgefüllt.

Die App verbindet sich ausschließlich mit unserem Server und lädt dort die Daten deines Restaurants: Reservierungen (mit den Angaben der Gäste), Speisekarte, Öffnungszeiten und Hinweise. Änderungen, die du in der App machst, werden an den Server übertragen.

Wenn du auf dem iPhone Mitteilungen erlaubst, erhält die App vom Apple Push Notification Service eine Gerätekennung. Diese speichern wir beim Restaurant, um dich über neue Reservierungsanfragen zu informieren. Die Mitteilung selbst wird über den Dienst von Apple zugestellt; dabei kann eine Übermittlung in die USA stattfinden (Angemessenheitsbeschluss der EU-Kommission, EU-US Data Privacy Framework). Beim Abmelden oder wenn du Mitteilungen in den Einstellungen abschaltest, wird die Kennung nicht mehr verwendet.

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und greift nicht auf Standort, Kontakte, Fotos oder Kamera zu.

6. Daten der Gäste auf den Restaurant-Websites

Reservierungen und andere Angaben, die Gäste auf der Website eines Restaurants machen, verarbeiten wir im Auftrag des jeweiligen Restaurants (Art. 28 DSGVO). Verantwortlich ist das Restaurant; dessen Datenschutzerklärung steht auf seiner Website. Wir verwenden diese Daten nicht für eigene Zwecke.

7. Speicherdauer und Sicherungen

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen (z. B. Rechnungen zehn Jahre). Zur Absicherung gegen Datenverlust legt der Server jede Nacht eine Sicherung an, die nach 14 Tagen automatisch gelöscht wird.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine kurze E-Mail an josipburazin90@gmail.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.