Datenschutzerklärung

Stand: 27. Oktober 2026

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

2. Verantwortliche Stelle

Thi Diem Loan Vu
TÀI PHÚC Restaurant – Asian Food · Vietnamese Kitchen
Ammergauer Str. 22
86971 Peiting
Deutschland
Telefon: +49 (0)8861 256792
E-Mail: contact@tai-phuc.de

Die verantwortliche Stelle entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3. Hosting und E-Mail bei STRATO

Unsere Website und unser E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien, Browserinformationen und gegebenenfalls Referrer-Informationen.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei E-Mail-Kommunikation verarbeitet STRATO technische und inhaltliche Kommunikationsdaten im Rahmen der Bereitstellung des E-Mail-Dienstes. Soweit STRATO als Auftragsverarbeiter tätig wird, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Weitere Informationen: STRATO Datenschutz

Die konkrete Speicherdauer technischer Protokolle richtet sich nach den eingesetzten STRATO-Diensten und deren Konfiguration.

4. Cookies, Einwilligungen und CookieScript

Unsere Website nutzt technisch erforderliche Technologien sowie – nur mit entsprechender Einwilligung – optionale Dienste.

Für die Verwaltung der Einwilligungen verwenden wir CookieScript. Dabei können Ihre Auswahl, der Einwilligungsstatus und technische Nachweisdaten verarbeitet beziehungsweise auf Ihrem Endgerät gespeichert werden.

Technisch nicht erforderliche Cookies und vergleichbare Zugriffe auf Ihr Endgerät erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Technisch unbedingt erforderliche Zugriffe können unter § 25 Abs. 2 TDDDG fallen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

5. Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Hierbei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, ungefähre Standortdaten sowie Online-Kennungen verarbeitet werden.

Google Analytics wird erst aktiviert, wenn Sie über CookieScript in die Kategorie für Statistik beziehungsweise Analyse eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums kann je nach Konfiguration stattfinden. Für entsprechende Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Weitere Informationen: Google Datenschutzerklärung

6. Google Maps

Zur Anzeige unseres Standorts und zur Anfahrtsplanung verwenden wir eine eingebettete Karte von Google Maps.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird zunächst nicht geladen. Erst wenn Sie die Karte aktivieren, wird eine Verbindung zu Google hergestellt.

Dabei können insbesondere Ihre IP-Adresse und technische Nutzungsdaten an Google übertragen werden.

Die Aktivierung muss auf einer informierten, freiwilligen Einwilligung beruhen. Rechtsgrundlagen sind, soweit einschlägig, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7. Online-Tischreservierung und KmVu Suite

7.1 Zweck und Art der Reservierungsverwaltung

Für Online-Tischreservierungen nutzen wir das von uns selbst entwickelte Reservierungs- und Verwaltungssystem „KmVu Suite“. Die Anwendung wird auf unserem Webspace bei STRATO betrieben. Sie dient dazu, Reservierungsanfragen entgegenzunehmen, zu prüfen, zu bestätigen, zu ändern, zu stornieren und intern zu verwalten. Eine automatisierte, verbindliche Annahme einer Reservierungsanfrage findet nicht statt: Erst unsere persönliche Bestätigung macht aus einer Anfrage eine bestätigte Reservierung.

7.2 Verarbeitete Reservierungsdaten

Bei einer Anfrage verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Telefonnummer, gewünschtes Besuchsdatum, Uhrzeit, Anzahl der Gäste sowie gegebenenfalls freiwillige Nachrichten. Hinzu kommen eine automatisch vergebene Reservierungsnummer, der Bearbeitungsstatus (beispielsweise offen, bestätigt oder storniert) und die für die Bearbeitung erforderlichen Zeitpunkte und Vorgänge. Bei Änderungswünschen werden bisherige und angefragte Angaben sowie die Entscheidung über die Änderung dokumentiert.

Bitte geben Sie im Freitextfeld möglichst keine sensiblen personenbezogenen Daten, insbesondere keine Gesundheitsdaten, an. Falls Sie solche Angaben freiwillig übermitteln, prüfen wir, ob sie zur Bearbeitung Ihrer Anfrage benötigt werden, und behandeln sie entsprechend geschützt.

7.3 Speicherung und E-Mail-Kommunikation

Die Reservierungsdaten werden zur Bearbeitung in einer zugriffsgeschützten, serverseitigen Datenablage auf unserem STRATO-Webspace gespeichert. Zugleich wird die Anfrage an unser STRATO-E-Mail-Postfach book-a-table@tai-phuc.de übermittelt. Sie erhalten eine automatische Eingangsbestätigung mit Reservierungsdaten und Reservierungsnummer. Diese E-Mail ist ausdrücklich noch keine Reservierungszusage.

Nach unserer persönlichen Prüfung erhalten Sie gegebenenfalls eine gesonderte Bestätigung per E-Mail. Weitere Nachrichten können im Zusammenhang mit Änderungswünschen, deren Annahme oder Ablehnung sowie einer Stornierung entstehen. Die für den E-Mail-Versand erforderlichen Adress- und Inhaltsdaten werden dabei durch den E-Mail-Dienst bei STRATO verarbeitet.

7.4 Kalenderdatei, QR-Code und digitale Funktionen

Reservierungsbezogene E-Mails können einen individuellen QR-Code enthalten, der zur Identifizierung und Zuordnung der Reservierung dient. Die QR-Code-Erzeugung erfolgt innerhalb unseres eigenen Systems auf unserem STRATO-Webspace; hierfür wird kein externer QR-Code-Erzeugungsdienst eingebunden. Bitte behandeln Sie den Code und persönliche Reservierungslinks vertraulich und leiten Sie diese nicht unbedacht weiter.

Über einen freiwillig nutzbaren Link beziehungsweise eine Schaltfläche können Sie eine Kalenderdatei (ICS) mit den Angaben zu Ihrer Reservierung abrufen. Die Datei ist für einen Kalendereintrag mit einer vorgesehenen Dauer von zwei Stunden ausgelegt. Ein Kalendereintrag erfolgt erst, wenn Sie ihn selbst in Ihrer Kalenderanwendung übernehmen. Nutzen Sie hierfür einen externen Kalenderdienst, gelten für dessen anschließende Verarbeitung die Datenschutzbestimmungen des jeweiligen Anbieters.

In E-Mails können Symbole für Apple Wallet und Google Wallet erscheinen. Eine Anbindung dieser Wallet-Dienste ist derzeit nicht aktiviert. Durch die bloße Darstellung dieser Symbole werden keine Reservierungsdaten an Apple oder Google Wallet übertragen.

7.5 Änderungswünsche und Stornierungen

Nach Bestätigung einer Reservierung können Sie über einen individuellen, geschützten Link eine Änderung anfragen oder die Reservierung stornieren. Für Änderungsanfragen speichern und übermitteln wir die zur Bearbeitung notwendigen Angaben; die Änderung wird erst nach Prüfung durch das Restaurant wirksam. Bei einer Stornierung wird der Reservierungsstatus entsprechend aktualisiert und es können automatische Benachrichtigungen an Sie und an das Restaurant versendet werden. Zur Nachvollziehbarkeit der Bearbeitung werden die zugehörigen Vorgänge im Reservierungsverlauf erfasst.

7.6 Interne Verwaltung über das KmVu Suite Dashboard

Zur internen Bearbeitung nutzen wir das selbst entwickelte, nicht öffentlich zugängliche KmVu Suite Dashboard. Autorisierte Personen können darin Reservierungen einsehen, suchen, nach Datum oder Status filtern, bestätigen, Änderungswünsche bearbeiten und fehlerhafte oder offensichtlich missbräuchliche Einträge löschen. Das System kann den Bearbeitungsverlauf einer Reservierung anzeigen, etwa Anfrage, Bestätigung, Änderung und Stornierung. Diese Informationen dienen der ordnungsgemäßen Bearbeitung, der internen Organisation und der Nachvollziehbarkeit von Vorgängen.

Der Administrationsbereich ist durch Zugangskontrollen und technische Schutzmaßnahmen gesichert, unter anderem durch passwortgeschützte Anmeldung, Sitzungsverwaltung und Schutz vor unberechtigten Formularaufrufen. Die Verwaltung erfolgt auf der bei STRATO betriebenen Infrastruktur; eine externe Dashboard-Plattform wird hierfür nicht benötigt.

7.7 Missbrauchs- und Spam-Schutz

Zum Schutz vor automatisierten, mehrfachen oder offensichtlich unplausiblen Reservierungsanfragen verwenden wir technische Prüfungen. Hierzu gehören unter anderem ein serverseitig geprüftes Sicherheitstoken, Prüfungen der Absendezeit, eine zeitlich begrenzte Erkennung identischer Anfragen sowie Plausibilitätskontrollen für Datum, Uhrzeit und Personenzahl. Dabei können die für die Prüfung notwendigen technischen Angaben und Anfrageparameter verarbeitet werden. Zweck ist die Sicherheit und Funktionsfähigkeit des Reservierungssystems sowie die Abwehr von Missbrauch. Es wird hierfür nach dem derzeitigen Systemstand kein externer CAPTCHA-Dienst eingesetzt.

7.8 Rechtsgrundlagen

Die Verarbeitung der für eine Reservierung und deren Durchführung erforderlichen Angaben erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Die Verarbeitung zur Absicherung des Systems, zur Abwehr missbräuchlicher Anfragen und zur nachvollziehbaren internen Organisation erfolgt, soweit erforderlich, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO, soweit einschlägig).

7.9 Löschung von Reservierungsdaten und E-Mails

Reservierungsdaten auf dem Webserver: Unser System führt einen automatisierten Löschlauf aus. Reservierungsdatensätze werden grundsätzlich sieben Tage nach dem vorgesehenen Besuchstermin aus der aktiven Reservierungsdatenablage auf dem STRATO-Webserver gelöscht, soweit sie nicht ausnahmsweise für die Bearbeitung eines noch offenen Vorgangs oder aufgrund gesetzlicher Pflichten weiter benötigt werden. Der Löschlauf wird über einen zeitgesteuerten Aufruf angestoßen. Die Löschung der aktiven Datensätze ist von etwaigen technischen Sicherungskopien des Hosting-Anbieters zu unterscheiden; deren Vorhaltezeiten richten sich nach den jeweiligen Hosting-Einstellungen und Leistungen.

Reservierungs-E-Mails im Postfach: Die E-Mails werden nicht automatisch zusammen mit den Reservierungsdatensätzen vom Webserver gelöscht. Nachdem die Reservierungsdaten auf dem STRATO-Webserver gelöscht wurden und die zugehörige E-Mail-Korrespondenz für die Bearbeitung nicht mehr benötigt wird, werden die betreffenden Nachrichten im STRATO-E-Mail-Postfach manuell gefiltert und gelöscht. Eine feste automatische Löschfrist für diese E-Mails besteht derzeit nicht. Soweit gesetzliche Aufbewahrungspflichten oder berechtigte Gründe eine weitere Speicherung erfordern, erfolgt die Löschung erst nach deren Wegfall.

7.10 Dienstleister und keine aktive Wallet-Anbindung

Die technische Bereitstellung des Reservierungssystems, die serverseitige Speicherung sowie der E-Mail-Verkehr erfolgen über STRATO (siehe Abschnitt 3). Die Bezeichnung „KmVu Suite“ steht für unsere eigene Softwarelösung und bezeichnet keinen zusätzlichen externen Datenempfänger. Eine Übermittlung von Reservierungsdaten an Apple Wallet oder Google Wallet findet über die derzeit nicht aktivierten Wallet-Funktionen nicht statt.

8. TP CARD – digitales Treuepunkteprogramm

8.1 Freiwillige Teilnahme und Zweck

Wir bieten unseren Gästen mit der TP CARD ein freiwilliges digitales Treuepunkteprogramm an. Die TP CARD ist Bestandteil unserer selbst entwickelten KmVu Suite und wird über unsere bei STRATO betriebene Infrastruktur verwaltet. Die Teilnahme ist keine Voraussetzung für einen Restaurantbesuch oder eine Tischreservierung. Das Programm ermöglicht die Registrierung, die Zuordnung von Besuchen, die Vergabe von Treuepunkten, die Verwaltung des Punktestands und die Einlösung angebotener Prämien.

8.2 Welche Mitgliedsdaten verarbeitet werden

Für die TP CARD verarbeiten wir insbesondere den bei der Anmeldung angegebenen Namen und die E-Mail-Adresse, eine systemseitig vergebene Mitgliedsnummer, den Aktivierungsstatus, eine individuelle zufällige QR-Kennung, den Punktestand sowie Einträge zu gutgeschriebenen Besuchen und eingelösten Prämien. Dazu können Zeitpunkte der Registrierung, Aktivierung, Gutschrift und Einlösung sowie technische Angaben gehören, die für den sicheren Betrieb und die Bereitstellung der digitalen Karte erforderlich sind. Soweit eine Reservierung zur Prüfung einer Punktegutschrift verwendet wird, kann auch die Reservierungsnummer zur Zuordnung verarbeitet werden.

Die TP CARD ist von der allgemeinen Reservierungsverwaltung getrennt. Ein Reservierungsgast wird nicht allein durch eine Tischreservierung zum TP-CARD-Mitglied.

8.3 Registrierung, Aktivierung und E-Mail-Nachrichten

Nach der Anmeldung versenden wir an die angegebene E-Mail-Adresse einen Aktivierungslink. Die Aktivierung dient insbesondere der Überprüfung des Zugriffs auf die E-Mail-Adresse und der Freischaltung der digitalen Mitgliedskarte. Für diese Vorgänge werden zeitlich begrenzte, zufällig erzeugte Sicherheitskennungen beziehungsweise deren Prüfdaten verarbeitet.

Wenn ein Mitglied seine digitale TP CARD nicht mehr auf dem Smartphone findet oder den Zugriff darauf verloren hat, kann das Restaurant auf Anfrage einen neuen, zeitlich begrenzten Wiederzugangslink an die hinterlegte E-Mail-Adresse versenden. Dabei wird die bestehende Mitgliedschaft wieder zugänglich gemacht; es wird nicht automatisch ein neues Punktekonto angelegt. Die für Registrierung, Aktivierung und Wiederzugang erforderlichen E-Mails werden über unseren E-Mail-Dienst bei STRATO versendet. Diese Nachrichten dienen der Durchführung des Treueprogramms und sind keine gesonderten Werbe-Newsletter.

8.4 Digitale Karte, QR-Code und Homebildschirm

Die TP CARD wird als digitale Mitgliedskarte im Browser bereitgestellt. Sie kann insbesondere den Namen, die Mitgliedsnummer, einen individuellen QR-Code und den Punktestand anzeigen. Der QR-Code enthält eine Kennung zur Zuordnung des Mitgliedskontos. Bei der Prüfung durch autorisiertes Restaurantpersonal kann das zugehörige Mitgliedsprofil aufgerufen werden.

Mitglieder können die geöffnete Karte freiwillig über die Funktion ihres Browsers zum Homebildschirm ihres Smartphones hinzufügen. Dadurch wird eine Verknüpfung zur digitalen Karte erstellt. Dies ist keine automatische Übermittlung der Mitgliedsdaten an Apple Wallet oder Google Wallet. Welche gerätebezogenen Daten das Betriebssystem oder der Browser bei dieser Funktion selbst verarbeitet, richtet sich nach den Einstellungen und Datenschutzinformationen des jeweiligen Anbieters. Mitgliedskarten, QR-Codes und persönliche Zugangslinks sollten nicht an Dritte weitergegeben werden.

8.5 Besuchsgutschriften und Prämien

Nach den derzeitigen Programmregeln kann für jeden tatsächlich anwesenden, registrierten Loyalty-Gast höchstens ein Besuchspunkt pro Kalendertag gutgeschrieben werden. Die Gutschrift kann durch autorisiertes Personal anhand der Mitgliedskennung beziehungsweise der QR-Karte und gegebenenfalls anhand einer Reservierungsnummer geprüft und bestätigt werden. Zur Vermeidung doppelter Gutschriften speichern wir die dafür erforderlichen Buchungs- und Zeitangaben im Punktekonto.

Bei der Einlösung einer Prämie verarbeiten wir die ausgewählte Prämie, die dafür erforderliche Punktzahl, die Punkteveränderung sowie den Einlösungsvorgang. Das Restaurant kann Mitgliedsdaten und Punktestände im geschützten Administrationsbereich einsehen und, soweit für die Programmverwaltung erforderlich, bearbeiten. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO ist mit der gewöhnlichen Punktevergabe nicht beabsichtigt.

8.6 Rechtsgrundlagen

Die Verarbeitung der für Anmeldung, Mitgliedskonto, Punktegutschrift, Prämieneinlösung und Bereitstellung der TP CARD notwendigen Daten erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des freiwillig abgeschlossenen Teilnahmeverhältnisses. Sicherheitsmaßnahmen, Missbrauchsabwehr und der Schutz vor unberechtigten oder doppelten Punktegutschriften beruhen, soweit erforderlich und nach Interessenabwägung zulässig, auf Art. 6 Abs. 1 lit. f DSGVO. Soweit wir für zusätzliche, nicht erforderliche Funktionen eine gesonderte Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO; diese kann gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen werden.

Für technisch erforderliche Speicherungen oder Zugriffe auf dem Endgerät kann die Ausnahme nach § 25 Abs. 2 TDDDG einschlägig sein. Für nicht erforderliche Cookies oder vergleichbare Zugriffe ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG notwendig. Die konkreten technischen Funktionen müssen entsprechend eingerichtet sein.

8.7 Speicherdauer, Austritt und Löschung (30-Tage-Regel)

Aktive Mitgliedschaft: Die für die TP CARD erforderlichen Mitgliedsdaten einschließlich Punktestand sowie Besuchs- und Prämienhistorie werden grundsätzlich für die Dauer der aktiven Teilnahme gespeichert, soweit sie zur Durchführung des Treueprogramms erforderlich sind.

Registriert, aber nicht aktiviert: Wird die TP CARD innerhalb von 30 Tagen nach der Registrierung nicht aktiviert, werden die zugehörigen Registrierungs- und Mitgliedsdaten zur Löschung vorgesehen. Unsere interne Bereinigung entfernt solche Datensätze bei der nächsten Ausführung der Datenbankbereinigung nach Ablauf der 30 Tage. Diese Bereinigung wird bei Zugriffen auf die TP-CARD-Datenverwaltung ausgeführt und kann zusätzlich von autorisiertem Personal in der Mitgliederverwaltung angestoßen werden. Ohne einen solchen Zugriff kann die tatsächliche Löschung technisch später erfolgen; ein dauerhaft zeitgesteuerter Hintergrunddienst ist derzeit hierfür nicht eingerichtet.

Beendigung der Mitgliedschaft oder Löschwunsch: Mitglieder können die Teilnahme jederzeit über die in Abschnitt 2 genannten Kontaktdaten beenden und die Löschung ihrer Daten verlangen. Nach Erfassung eines Austrittswunsches wird der Zugang zur TP CARD gesperrt und die Löschung der nicht mehr erforderlichen Mitgliedsdaten veranlasst. Bei einem berechtigten Löschbegehren erfolgt die Löschung unverzüglich, ohne die 30 Tage als Wartefrist auszuschöpfen. Soweit ausnahmsweise eine weitere Aufbewahrung gesetzlich vorgeschrieben oder rechtlich zulässig ist, werden nur die hierfür erforderlichen Daten entsprechend begrenzt weiterverarbeitet.

Die interne Bereinigungsfunktion kann für zur Löschung vorgemerkte Mitgliedskonten eine Frist von höchstens 30 Tagen ab Erfassung des Austrittswunsches berücksichtigen. Die fristgerechte Bearbeitung von Löschanfragen wird deshalb zusätzlich organisatorisch sichergestellt; ein rein zugriffsabhängiger automatischer Löschlauf gewährleistet keine Löschung zu einem festen Kalendertag.

Bei der Löschung eines Mitgliedskontos werden insbesondere Name, E-Mail-Adresse, Mitgliedsnummer, QR-Kennung, Punktestand, Besuchs- und Prämienhistorie sowie zugehörige technische Zugangskennungen aus der aktiven Mitgliederdatenablage entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Mit der Beendigung können nicht eingelöste Punkte und Prämienansprüche nach den geltenden Teilnahmebedingungen entfallen.

Abgrenzung zur Reservierung: Die in Abschnitt 7.9 genannte Löschfrist von sieben Tagen nach dem Besuch gilt für die dort beschriebenen Reservierungsdaten, nicht für aktive TP-CARD-Mitgliedskonten. E-Mails zur Registrierung, Aktivierung, Wiederherstellung oder Beendigung der Mitgliedschaft werden im STRATO-Postfach gesondert geprüft und nach Wegfall ihres Zwecks und etwaiger gesetzlicher Aufbewahrungspflichten manuell gelöscht. Technische Sicherungskopien des Hosting-Anbieters können von der Löschung der aktiven Datenablage abweichende Vorhaltezeiten haben.

8.8 Empfänger und Schutzmaßnahmen

Die Verarbeitung erfolgt innerhalb unserer eigenen KmVu Suite und über die von STRATO bereitgestellten Hosting- und E-Mail-Dienste. Auf Mitgliedsdaten können nur entsprechend berechtigte Personen im Restaurant zugreifen. Wir verwenden insbesondere geschützte Administrationszugänge, verschlüsselte HTTPS-Verbindungen und technische Prüfungen für mitgliedsbezogene Vorgänge. Eine eigenständige Übermittlung der TP-CARD-Mitgliedsdaten an Apple Wallet oder Google Wallet ist mit der beschriebenen Homebildschirm-Funktion nicht verbunden. Für zusätzliche Dienste oder spätere Integrationen wird diese Erklärung bei Bedarf aktualisiert.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten regelmäßig Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

10. Social-Media-Verlinkungen

Unsere Website enthält einfache Links zu unseren Social-Media-Profilen.

Durch die bloße Anzeige dieser Links wird keine Verbindung zu den jeweiligen Social-Media-Plattformen hergestellt.

Erst beim Anklicken verlassen Sie unsere Website. Für die anschließende Datenverarbeitung gelten die Datenschutzinformationen der jeweiligen Plattformbetreiber.

11. Bilder und Schriftarten

Die auf unserer Website verwendeten Bilder sind selbst fotografiert oder mithilfe künstlicher Intelligenz erstellt.

Die bloße Anzeige lokal gespeicherter Bilder löst keine zusätzliche Datenübertragung an einen externen Bildanbieter aus.

Soweit Fotografien erkennbare Personen zeigen, beachten wir die hierfür geltenden Datenschutz- und Persönlichkeitsrechte.

Die auf der Website verwendeten Schriftarten sind lokal eingebunden. Beim Laden dieser Schriftarten wird keine Verbindung zu einem externen Schriftartenanbieter hergestellt.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Soweit die Website über HTTPS aufgerufen wird, ist die Übertragung zwischen Browser und Webserver mittels TLS verschlüsselt.

Bei gewöhnlicher E-Mail-Kommunikation kann ein vollständiger Schutz der Nachrichtenübertragung nicht in allen Fällen garantiert werden.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

www.lda.bayern.de

14. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen oder die tatsächliche Datenverarbeitung auf unserer Website ändern.