Datenschutz

Der Schutz Deiner persönlichen Daten ist uns wichtig. Hier erklären wir, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Du hast.

1. Verantwortlicher

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz wende Dich bitte direkt an die oben genannte Adresse.

2. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu Dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an info@kantine-kn.de genügt. Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Der Nutzung Deiner Kontaktdaten zu Werbezwecken widersprechen wir hiermit ausdrücklich.

3. Hosting & Server-Protokolle

Unsere Website wird bei Appwrite (Appwrite Inc.) betrieben. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Appwrite verarbeitet die Daten ausschließlich für uns und nach unseren Weisungen; Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Appwrite Inc. hat seinen Sitz in den USA. Auch wenn die Daten in Frankfurt gespeichert werden, lässt sich ein Zugriff aus dem Drittland — etwa im Rahmen von Wartung und Support — nicht vollständig ausschließen. Für solche Übermittlungen gelten die Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Beim Aufruf einer Seite überträgt Dein Browser technisch notwendige Informationen, die serverseitig protokolliert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Protokolle brauchen wir für einen sicheren und stabilen Betrieb sowie zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

Auch die Bilder dieser Website liegen auf derselben Infrastruktur. Dein Browser lädt sie direkt von dort, wobei Deine IP-Adresse technisch bedingt übertragen wird — an denselben Auftragsverarbeiter, nicht an einen weiteren Anbieter.

4. Anfrageformulare

Über unsere Formulare kannst Du uns eine allgemeine Anfrage, eine Raumanfrage, eine Catering-Anfrage, eine Bewerbung oder eine Standplatz-Anfrage für den Vlohmarkt schicken. Wir verarbeiten die Angaben, die Du dabei machst — je nach Formular etwa Name, E-Mail-Adresse, Telefonnummer sowie Angaben zu Anlass, Termin, Personenzahl oder Deinen Wünschen —, um Deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich speichern wir zu jeder Einsendung Deine IP-Adresse und die Browserkennung. Das dient allein dazu, automatisierten Missbrauch unserer Formulare zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese beiden Angaben löschen wir spätestens 30 Tage nach Eingang.

Beim Absenden bestätigst Du mit einem Häkchen, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Wir speichern diese Bestätigung zusammen mit dem Zeitpunkt und dem Wortlaut des angezeigten Textes, um sie belegen zu können.

Der Inhalt Deiner Anfrage wird außerdem per E-Mail an die zuständige interne Adresse weitergeleitet, damit sie dort bearbeitet werden kann. Für den Versand nutzen wir den Mailserver unseres Providers dogado GmbH, Dortmund.

Bewerbungen verwenden wir ausschließlich für das jeweilige Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchtest Du, dass wir Deine Bewerbung länger aufbewahren, sag uns kurz Bescheid.

KI-gestützte Angebotserstellung bei Catering-Anfragen

Um Dir schnell passende Menü-Vorschläge machen zu können, lassen wir bei Catering-Anfragen einen ersten Entwurf von einem KI-System erstellen. Dafür übermitteln wir die sachlichen Eckdaten Deiner Anfrage — Anlass, Personenzahl, Datum, Veranstaltungsformat, Ort, Preisrahmen und Deine Wünsche/Hinweise — an einen spezialisierten KI-Dienstleister mit Sitz in den USA, der für uns als Auftragsverarbeiter tätig ist.

Dein Name, Deine E-Mail-Adresse und Deine Telefonnummer werden dabei nicht übermittelt. Aus dem Freitextfeld entfernen wir automatisch Kontaktdaten wie E-Mail-Adressen, Telefonnummern und Links, bevor die Angaben das Haus verlassen. Bitte beachte trotzdem: Was Du in das Freitextfeld schreibst, wird verarbeitet — nenne dort also nur, was für das Angebot wirklich nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage hin) sowie unser berechtigtes Interesse an einer effizienten Angebotserstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Der Dienstleister ist vertraglich verpflichtet, die Daten ausschließlich für unseren Auftrag zu verarbeiten und nicht zum Training seiner Modelle zu verwenden.

Die Entscheidung über das Angebot treffen immer wir — es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Wenn Du nicht möchtest, dass Deine Angaben auf diesem Weg verarbeitet werden, schreib uns einfach direkt eine E-Mail; wir erstellen das Angebot dann von Hand.

5. Newsletter

Für die Anmeldung zu unserem Newsletter nutzen wir das Double-Opt-In-Verfahren: Nach Deiner Anmeldung schicken wir Dir eine E-Mail mit einem Bestätigungslink. Erst wenn Du diesen anklickst, nehmen wir Dich in den Verteiler auf. So stellen wir sicher, dass niemand fremde Adressen anmeldet.

Gespeichert werden Deine E-Mail-Adresse, der Bestätigungsstatus sowie — als Nachweis der Anmeldung — der Zeitpunkt von Anmeldung und Bestätigung und die dabei verwendete IP-Adresse. Diese Protokollierung ist rechtlich geboten: Wir müssen belegen können, dass die Anmeldung tatsächlich von Dir stammt. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung erhältst Du keine weiteren Newsletter. Deine Adresse bewahren wir noch bis zu zwölf Monate als Sperrvermerk auf, damit sie nicht versehentlich erneut angeschrieben wird; danach löschen wir sie vollständig.

Für den Versand nutzen wir den Mailserver unseres Providers dogado GmbH, Dortmund, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet (Art. 28 DSGVO). Ein Öffnungs- oder Klick-Tracking findet nicht statt.

6. Reichweitenmessung

Um zu verstehen, welche Inhalte gefragt sind, betreiben wir eine selbst gehostete, cookielose Statistik auf unserer eigenen Infrastruktur. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert.

Um wiederkehrende Aufrufe innerhalb eines Tages grob unterscheiden zu können, bilden wir aus Deiner IP-Adresse, der Browserkennung, dem Tagesdatum und einem geheimen Zusatzwert einen anonymen Kennwert. Dieser Wert wechselt täglich und lässt sich nicht zurückrechnen. Gespeichert werden je Aufruf:

• die aufgerufene Seite
• die verweisende Domain, falls Du von einer anderen Website kommst
• die grobe Browserfamilie (z. B. Firefox, Safari)
• die Gerätekategorie (Handy, Tablet oder Computer)
• das Land, das wir aus der IP-Adresse ableiten — die IP-Adresse selbst wird dabei nicht gespeichert
• das Datum und der anonyme Tages-Kennwert

Diese Daten werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zusammengeführt. Wir löschen sie nach 24 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da wir dabei keine Informationen auf Deinem Endgerät speichern oder auslesen, ist keine Einwilligung nach § 25 TDDDG (früher TTDSG) erforderlich.

Sendet Dein Browser die Einstellung „Do Not Track", zählen wir Deinen Besuch gar nicht erst. Offensichtliche Suchmaschinen-Crawler werden ebenfalls nicht erfasst.

7. Keine Cookies, keine Profilbildung

Diese Website setzt keine Cookies — weder eigene noch fremde. Wir erstellen keine Nutzerprofile, betreiben kein Werbe-Tracking und verwenden keine Analyse-Werkzeuge Dritter. Ein Cookie-Banner ist deshalb nicht nötig.

8. Schriftarten und eingebundene Inhalte

Alle Schriftarten liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftarten-Dienst.

Wir binden außerdem keine Karten, keine Videos und keine Social-Media-Inhalte in unsere Seiten ein. Es gibt keine „Gefällt mir"-Schaltflächen und keine eingebetteten Beiträge, die im Hintergrund Daten übertragen könnten.

9. Links zu sozialen Netzwerken

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.). Das sind gewöhnliche Links: Erst wenn Du sie anklickst, stellt Dein Browser eine Verbindung zum jeweiligen Netzwerk her, und es gelten die Datenschutzbestimmungen des Anbieters. Solange Du nicht klickst, werden keine Daten dorthin übertragen.

10. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen:

11. Sicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS/HTTPS). Du erkennst das am Schloss-Symbol in der Adresszeile Deines Browsers. Damit können Dritte die Daten, die Du uns über ein Formular schickst, nicht mitlesen.