Ihre Daten, transparent geschützt

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Burkhard Lenk, Restaurant Café Atmosfera, Am Markt 21, 31860 Emmerthal, Telefon +49 152 585 716 29, E-Mail info@atmosfera.de.

2. Hosting und Server-Logfiles

Unsere Website wird bei IONOS Webhosting Business gehostet. Technischer Dienstleister ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die für den Betrieb der Website erforderlichen Zugriffsdaten als Auftragsverarbeiter.

Beim Aufruf der Website werden insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Zugriffsstatus, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem verarbeitet. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Missbrauch aufzuklären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website. Nach den Angaben von IONOS werden Log-Daten maximal 8 Wochen vorgehalten.

3. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten, Reservierungen zu bearbeiten oder die gewünschte Kommunikation mit Ihnen durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit Gästen und Interessenten.

Reine Kontaktanfragen löschen wir grundsätzlich, sobald die Bearbeitung abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. Soweit aus der Kommunikation steuer- oder handelsrechtlich relevante Unterlagen entstehen, speichern wir diese im Rahmen der gesetzlichen Aufbewahrungspflichten.

• geschäftliche Unterlagen mit steuerlicher Relevanz in der Regel 10 Jahre
• Handels- und Geschäftsbriefe in der Regel 6 Jahre

4. Browser-Speicher und technisch erforderliche Einträge

Unsere Website verwendet derzeit keine extern geladenen Google Fonts mehr. Technisch erforderlich sind jedoch einige Einträge im Browser-Speicher, damit die Website korrekt funktioniert und Ihre Auswahl erhalten bleibt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Zur Bereinigung früherer Progressive-Web-App- beziehungsweise Service-Worker-Experimente kann die Website beim ersten Aufruf eines betroffenen Browsers alte Service Worker deregistrieren, Cache-Speicher löschen und anschließend einmalig neu laden. Diese technische Bereinigung dient ausschließlich dazu, Ihnen wieder die aktuelle Version der Website auszuliefern.

Wenn Sie eine speziell gekennzeichnete QR-Adresse unserer Werbeschilder aufrufen, kann die Website zusätzlich sitzungsbezogen zwischenspeichern, über welches Schild der Einstieg erfolgte. Diese Zwischenspeicherung bleibt auf die laufende Browser-Sitzung beschränkt und dient ausschließlich dazu, den Einstieg nach einer späteren Analytics-Einwilligung noch derselben Sitzung zuordnen zu können.

• Einwilligungseinstellungen: In localStorage wird unter dem Schlüssel atmosfera.consent gespeichert, welche optionalen Kategorien Sie freigegeben oder abgelehnt haben. Gespeichert bleiben diese Angaben, bis Sie Ihre Auswahl ändern, Ihre Browserdaten löschen oder wir die technische Versionsnummer der Einwilligungseinstellungen anpassen.
• Darstellungsmodus: In localStorage wird unter dem Schlüssel atmosfera.theme gespeichert, ob Sie die helle, dunkle oder die Systemdarstellung nutzen möchten. Die Speicherung bleibt bestehen, bis Sie die Auswahl ändern oder Ihre Browserdaten löschen.
• Technischer Bereinigungsstatus: In localStorage wird unter dem Schlüssel atmosfera.legacyPwaCleanup ausschließlich gespeichert, ob eine einmalige Browser-Bereinigung bereits durchgeführt wurde und ob der dafür erforderliche automatische Neuladevorgang abgeschlossen ist. Dieser Eintrag dient nur der Vermeidung technischer Schleifen und bleibt bestehen, bis Sie Ihre Browserdaten löschen oder wir die Bereinigungsversion anpassen.
• QR-Einstiegsquelle: In sessionStorage kann unter dem Schlüssel atmosfera.qrAttribution.pending für die laufende Sitzung zwischengespeichert werden, ob der Einstieg über /qr/a oder /qr/b erfolgte. Dieser Eintrag wird nicht langfristig gespeichert und endet spätestens mit dem Schließen der Browser-Sitzung oder sobald die QR-Zuordnung technisch verbraucht oder verworfen wurde.
• Sitzungsbezogene Navigationsdaten: In sessionStorage wird unter dem Schlüssel __vtNextSeq ein technischer Sitzungswert für die Navigation gespeichert. Dieser Eintrag wird automatisch gelöscht, sobald die Browser-Sitzung endet.

5. Einwilligungsverwaltung und optionale Tracking-Dienste

Auf der Website halten wir Einwilligungsoptionen für Google Analytics, Google Ads, Meta Pixel und eine optionale technische Migrationsdiagnose vor. Optionale Tracking-Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Google Ads und Meta Pixel sind derzeit nicht aktiv konfiguriert. Google Analytics ist für QR-Einstiege über unsere Werbeschilder technisch vorbereitet, übermittelt aber ebenfalls nur dann Daten, wenn eine produktive Mess-ID hinterlegt ist und Sie der Kategorie Google Analytics zugestimmt haben.

Wenn Sie über eine QR-Adresse wie /qr/a oder /qr/b einsteigen und Google Analytics freigeben, kann die zuvor sitzungsbezogen gepufferte Schildvariante zusammen mit dem ersten zustimmungsbasierten Seitenaufruf an Google Analytics übermittelt werden. Damit können wir in Standard- und Explorationsberichten auswerten, über welches Schild ein Besuch begonnen hat.

Die optionale technische Migrationsdiagnose dient ausschließlich dazu, nach Ihrer ausdrücklichen Einwilligung den Erfolg der Bereinigung früherer Browser-PWA-Spuren nachvollziehen zu können. Dabei kann eine anonyme lokale Diagnosekennung gespeichert und bei späteren Seitenaufrufen über eine technische Beacon-Anfrage an unseren Server übermittelt werden. Die Übermittlung erfolgt als gewöhnlicher Browser-GET auf eine kleine statische Beacon-Datei, damit die Anfragen in den Server-Logs technisch nachvollziehbar bleiben. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sollten wir weitere optionale Analyse- oder Marketingdienste künftig aktivieren oder die QR-Auswertung fachlich erweitern, geschieht dies ebenfalls erst nach Ihrer ausdrücklichen Einwilligung. Vor einer solchen Aktivierung werden wir diese Datenschutzerklärung entsprechend aktualisieren.

• Google Analytics und QR-Einstiege: Bei Zustimmung können Seitenaufrufe, technische Kampagnenwerte (zum Beispiel source = street-sign, medium = qr, campaign = sign-a oder sign-b) sowie ergänzende QR-Parameter wie die Schildvariante an Google Analytics übertragen werden.
• Technische Migrationsdiagnose: Bei Zustimmung wird in localStorage eine anonyme Diagnosekennung unter dem Schlüssel atmosfera.legacyPwaDiagnostics gespeichert. Zusätzlich können technische Beacon-Aufrufe an unseren Server gesendet werden, um Bereinigung, automatischen Reload und spätere Folgebesuche derselben Browser-Instanz nachzuvollziehen.
• Lokaler Diagnosestatus: Für die technische Nachvollziehbarkeit des letzten Diagnoseversands kann zusätzlich unter dem Schlüssel atmosfera.legacyPwaDiagnosticsDebug gespeichert werden, welcher Diagnosevorgang zuletzt angestoßen wurde, wann dies geschah, welche Beacon-URL verwendet wurde und ob der Versand lokal über Bild- oder Fetch-Transport versucht wurde.
• Speicherdauer der Diagnosekennung: bis zum Widerruf Ihrer Einwilligung, dem Löschen Ihrer Browserdaten oder bis wir die technische Diagnoselogik ändern.

6. Externe Links

Unsere Website enthält Links zu externen Diensten, insbesondere zu Telefonfunktionen, E-Mail-Programmen und Google Maps für die Routenplanung. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn Sie einen solchen Link aktiv anklicken.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Cookie- beziehungsweise Einwilligungseinstellungen können Sie über die Schaltfläche auf dieser Seite erneut öffnen und anpassen.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für unser Unternehmen in Niedersachsen ist dies in der Regel der Landesbeauftragte für den Datenschutz Niedersachsen.