Ihre Daten, transparent geschützt

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Burkhard Lenk, Restaurant Café Atmosfera, Am Markt 21, 31860 Emmerthal, Telefon +49 152 585 716 29, E-Mail info@atmosfera.de.

2. Hosting und Server-Logfiles

Unsere Website wird bei IONOS Webhosting Business gehostet. Technischer Dienstleister ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die für den Betrieb der Website erforderlichen Zugriffsdaten als Auftragsverarbeiter.

Beim Aufruf der Website werden insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Zugriffsstatus, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem verarbeitet. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Missbrauch aufzuklären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website. Nach den Angaben von IONOS werden Log-Daten maximal 8 Wochen vorgehalten.

3. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten, Reservierungen zu bearbeiten oder die gewünschte Kommunikation mit Ihnen durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit Gästen und Interessenten.

Reine Kontaktanfragen löschen wir grundsätzlich, sobald die Bearbeitung abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. Soweit aus der Kommunikation steuer- oder handelsrechtlich relevante Unterlagen entstehen, speichern wir diese im Rahmen der gesetzlichen Aufbewahrungspflichten.

• geschäftliche Unterlagen mit steuerlicher Relevanz in der Regel 10 Jahre
• Handels- und Geschäftsbriefe in der Regel 6 Jahre

4. Browser-Speicher und technisch erforderliche Einträge

Unsere Website verwendet derzeit keine extern geladenen Google Fonts mehr. Technisch erforderlich sind jedoch einige Einträge im Browser-Speicher, damit die Website korrekt funktioniert und Ihre Auswahl erhalten bleibt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Zur Bereinigung früherer Progressive-Web-App- beziehungsweise Service-Worker-Experimente kann die Website beim ersten Aufruf eines betroffenen Browsers alte Service Worker deregistrieren, Cache-Speicher löschen und anschließend einmalig neu laden. Diese technische Bereinigung dient ausschließlich dazu, Ihnen wieder die aktuelle Version der Website auszuliefern.

Wenn Sie eine speziell gekennzeichnete QR-Adresse unserer Werbeschilder aufrufen, kann die Website zusätzlich sitzungsbezogen zwischenspeichern, über welches Schild der Einstieg erfolgte. Diese Zwischenspeicherung bleibt auf die laufende Browser-Sitzung beschränkt und dient ausschließlich dazu, den Einstieg nach einer späteren Analytics-Einwilligung noch derselben Sitzung zuordnen zu können.

• Einwilligungseinstellungen: In localStorage wird unter dem Schlüssel atmosfera.consent gespeichert, welche optionalen Kategorien Sie freigegeben oder abgelehnt haben. Gespeichert bleiben diese Angaben, bis Sie Ihre Auswahl ändern, Ihre Browserdaten löschen oder wir die technische Versionsnummer der Einwilligungseinstellungen anpassen.
• Darstellungsmodus: In localStorage wird unter dem Schlüssel atmosfera.theme gespeichert, ob Sie die helle, dunkle oder die Systemdarstellung nutzen möchten. Die Speicherung bleibt bestehen, bis Sie die Auswahl ändern oder Ihre Browserdaten löschen.
• Technischer Bereinigungsstatus: In localStorage wird unter dem Schlüssel atmosfera.legacyPwaCleanup ausschließlich gespeichert, ob eine einmalige Browser-Bereinigung bereits durchgeführt wurde und ob der dafür erforderliche automatische Neuladevorgang abgeschlossen ist. Dieser Eintrag dient nur der Vermeidung technischer Schleifen und bleibt bestehen, bis Sie Ihre Browserdaten löschen oder wir die Bereinigungsversion anpassen.
• QR-Einstiegsquelle: In sessionStorage kann unter dem Schlüssel atmosfera.qrAttribution.pending für die laufende Sitzung zwischengespeichert werden, ob der Einstieg über /qr/a oder /qr/b erfolgte. Dieser Eintrag wird nicht langfristig gespeichert und endet spätestens mit dem Schließen der Browser-Sitzung oder sobald die QR-Zuordnung technisch verbraucht oder verworfen wurde.
• Sitzungsbezogene Navigationsdaten: In sessionStorage wird unter dem Schlüssel __vtNextSeq ein technischer Sitzungswert für die Navigation gespeichert. Dieser Eintrag wird automatisch gelöscht, sobald die Browser-Sitzung endet.

5. Einwilligungsverwaltung und optionale Tracking-Dienste

Auf der Website halten wir Einwilligungsoptionen für Google Analytics, Google Ads, Meta Pixel und eine optionale technische Migrationsdiagnose vor. Optionale Tracking-Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Google Ads ist derzeit nicht aktiv konfiguriert. Google Analytics und Meta Pixel sind eingerichtet, werden aber jeweils erst nach Ihrer Zustimmung zur entsprechenden Kategorie geladen.

Wenn Sie über eine QR-Adresse wie /qr/a oder /qr/b einsteigen und Google Analytics freigeben, kann die zuvor sitzungsbezogen gepufferte Schildvariante zusammen mit dem ersten zustimmungsbasierten Seitenaufruf an Google Analytics übermittelt werden. Damit können wir in Standard- und Explorationsberichten auswerten, über welches Schild ein Besuch begonnen hat.

Die optionale technische Migrationsdiagnose dient ausschließlich dazu, nach Ihrer ausdrücklichen Einwilligung den Erfolg der Bereinigung früherer Browser-PWA-Spuren nachvollziehen zu können. Dabei kann eine anonyme lokale Diagnosekennung gespeichert und bei späteren Seitenaufrufen über eine technische Beacon-Anfrage an unseren Server übermittelt werden. Die Übermittlung erfolgt als gewöhnlicher Browser-GET auf eine kleine statische Beacon-Datei, damit die Anfragen in den Server-Logs technisch nachvollziehbar bleiben. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sollten wir weitere optionale Analyse- oder Marketingdienste künftig aktivieren oder die QR-Auswertung fachlich erweitern, geschieht dies ebenfalls erst nach Ihrer ausdrücklichen Einwilligung. Vor einer solchen Aktivierung werden wir diese Datenschutzerklärung entsprechend aktualisieren.

• Google Analytics und QR-Einstiege: Bei Zustimmung können Seitenaufrufe, technische Kampagnenwerte (zum Beispiel source = street-sign, medium = qr, campaign = sign-a oder sign-b) sowie ergänzende QR-Parameter wie die Schildvariante an Google Analytics übertragen werden.
• Technische Migrationsdiagnose: Bei Zustimmung wird in localStorage eine anonyme Diagnosekennung unter dem Schlüssel atmosfera.legacyPwaDiagnostics gespeichert. Zusätzlich können technische Beacon-Aufrufe an unseren Server gesendet werden, um Bereinigung, automatischen Reload und spätere Folgebesuche derselben Browser-Instanz nachzuvollziehen.
• Lokaler Diagnosestatus: Für die technische Nachvollziehbarkeit des letzten Diagnoseversands kann zusätzlich unter dem Schlüssel atmosfera.legacyPwaDiagnosticsDebug gespeichert werden, welcher Diagnosevorgang zuletzt angestoßen wurde, wann dies geschah, welche Beacon-URL verwendet wurde und ob der Versand lokal über Bild- oder Fetch-Transport versucht wurde.
• Speicherdauer der Diagnosekennung: bis zum Widerruf Ihrer Einwilligung, dem Löschen Ihrer Browserdaten oder bis wir die technische Diagnoselogik ändern.

6. Meta Pixel für Werbemessung und personalisierte Werbung

Wir verwenden den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und interessenbezogene Werbung zu ermöglichen. Der Pixel wird ausschließlich geladen, wenn Sie in der Cookie-Auswahl der Kategorie Meta Pixel ausdrücklich zustimmen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Zustimmung wird keine Verbindung zum Pixel-Dienst hergestellt.

Nach Ihrer Zustimmung übermittelt der Pixel Seitenaufrufe (PageView) sowie die dafür erforderlichen technischen Daten, insbesondere besuchte Seitenadresse, Referrer, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen und gegebenenfalls Cookie- und Anzeigenklick-Kennungen. Meta kann die Informationen Ihrem Facebook- oder Instagram-Konto zuordnen und für die Auswertung und Personalisierung von Werbung verwenden. Wir erhalten daraus Auswertungen zu unseren Kampagnen.

Unsere Einbindung sendet manuell nur Seitenaufrufe. Die automatische Erfassung von Schaltflächen und zusätzlichen Seiten-Metadaten ist deaktiviert. Wir übergeben keine Namen, E-Mail-Adressen, Telefonnummern oder Inhalte von Reservierungsformularen als erweiterten Datenabgleich an den Pixel. Eine serverseitige Conversions API verwenden wir hierfür nicht.

Für die Erhebung und Übermittlung der Pixel-Ereignisdaten besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO im Rahmen der Meta-Vertragsbedingungen. Die anschließende Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Informationen zu den hierfür eingesetzten Übermittlungsgarantien und Ihren Rechten finden Sie in Metas Datenschutzrichtlinie und dem Zusatz für Verantwortliche.

Sie können die Zustimmung jederzeit über Cookie-Einstellungen widerrufen. Dann senden wir keine weiteren Pixel-Seitenaufrufe und löschen die von unserer Website erreichbaren Pixel-Cookies _fbp und _fbc. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits an Meta übermittelte Daten werden dadurch nicht automatisch gelöscht; die Datenschutzrichtlinie von Meta erläutert die weiteren Auskunfts- und Löschmöglichkeiten.

• Pixel-Kennung: 516099525705006 (Atmosfera Pixel).
• Pixel-Cookies: _fbp als Browserkennung und gegebenenfalls _fbc zur Zuordnung eines Anzeigenklicks; reguläre Laufzeit bis zu drei Monate, sofern Sie nicht früher widerrufen oder die Browserdaten löschen. Metas eigene Speicherfristen für empfangene Daten richten sich nach dessen Datenschutzrichtlinie.

• Datenschutzrichtlinie von Meta
• Cookie-Richtlinie von Meta
• Meta Zusatz für Verantwortliche

7. Externe Links

Unsere Website enthält Links zu externen Diensten, insbesondere zu Telefonfunktionen, E-Mail-Programmen und Google Maps für die Routenplanung. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn Sie einen solchen Link aktiv anklicken.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Cookie- beziehungsweise Einwilligungseinstellungen können Sie über die Schaltfläche auf dieser Seite erneut öffnen und anpassen.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für unser Unternehmen in Niedersachsen ist dies in der Regel der Landesbeauftragte für den Datenschutz Niedersachsen.