Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Sie können unsere Website nutzen, ohne Angaben zu Ihrer Person zu machen. Für eine Reservierung, eine Kontakt- oder Event-Anfrage benötigen wir die im jeweiligen Formular gekennzeichneten Angaben.

2. Verantwortliche Stelle

KASPIO Restaurant und Café
Akram Shams Arya
Fischmarkt 6, 21682 Stade
Telefon: +49 4141 8071345
E-Mail: info@kaspio.de

3. Hosting und Server-Log-Dateien

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel in unserem Auftrag technische Zugriffsdaten (sogenannte Server-Log-Dateien): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für maximal 30 Tage gespeichert.

Da Vercel seinen Sitz in den USA hat, können Daten in ein Drittland übermittelt werden. Grundlage der Übermittlung sind ein Auftragsverarbeitungsvertrag sowie die Standardvertragsklauseln der EU-Kommission.

4. Reservierungen, Kontakt- und Event-Anfragen

Wenn Sie uns über das Reservierungs-, Kontakt- oder Veranstaltungsformular eine Anfrage senden, verarbeiten wir Ihre Angaben aus dem Formular einschließlich der dort angegebenen Kontaktdaten, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung

Die Daten werden in einer Datenbank der Supabase Inc. gespeichert, die für dieses Projekt in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland) betrieben wird. Supabase verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

E-Mail-Versand

Bestätigungen, Erinnerungen und Antworten versenden wir über die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; als Ausweichweg dient der SMTP-Dienst der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Resend erfasst zu jeder versendeten Nachricht technische Zustellinformationen — ob eine E-Mail zugestellt, geöffnet oder ein Link darin angeklickt wurde. Wir nutzen das ausschließlich, um Zustellprobleme zu erkennen, nicht zur Profilbildung. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen.

Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter, die nicht als Auftragsverarbeiter für uns tätig sind.

5. Feedback nach Ihrem Besuch

Nach einem tatsächlichen Restaurantbesuch senden wir Ihnen — sofern Sie bei der Reservierung eine E-Mail-Adresse angegeben haben — eine einmalige Nachricht mit der Bitte um Feedback. Die Bewertung erfolgt über einen personalisierten Link mit Einmal-Token. Wir speichern Ihre Sterne-Bewertung sowie einen optionalen Kommentar, um unseren Service zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen.

6. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, da die Website ohne sie nicht funktioniert:

• kaspio_consent — speichert Ihre Entscheidung im Cookie-Banner, damit wir Sie nicht erneut fragen. Laufzeit: 1 Jahr.
• NEXT_LOCALE — merkt sich die gewählte Sprache. Laufzeit: 1 Jahr.

Alle darüber hinausgehenden Cookies und Auswertungen setzen wir erst ein, wenn Sie im Cookie-Banner zustimmen. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar — löschen Sie dazu das Cookie kaspio_consent in Ihren Browser-Einstellungen; anschließend erscheint das Banner erneut. Rechtsgrundlage für einwilligungspflichtige Dienste ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

7. Reichweitenmessung mit Vercel

Wir nutzen Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., Anschrift siehe Ziffer 3), um zu verstehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste arbeiten ohne Cookies und ohne wiedererkennbare Kennung: Es werden keine Profile gebildet und Besucher nicht über mehrere Sitzungen oder Websites hinweg verfolgt. Erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer, Land, Gerätetyp, Browser sowie Messwerte zur Ladegeschwindigkeit. Die IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der technischen Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen.

8. Google Analytics und Google Tag Manager

Sofern Sie im Cookie-Banner in die Analyse einwilligen, laden wir den Google Tag Manager (Container-ID GTM-M6SZVP2J) und darüber Google Analytics 4 (Mess-ID G-B1BWL4CB1Q). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann eine Übermittlung in die USA erfolgen. Google Analytics 4 kürzt IP-Adressen nach Angaben des Anbieters standardmäßig und speichert sie nicht dauerhaft. Ohne Ihre Einwilligung werden diese Skripte nicht geladen und keine Analyse-Cookies gesetzt.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Google Maps

Auf unserer Kontaktseite können Sie eine Karte von Google Maps einblenden (Google Ireland Limited, Anschrift siehe Ziffer 8), damit Sie uns leichter finden. Die Karte wird erst geladen, wenn Sie sie ausdrücklich per Klick anfordern. Solange Sie das nicht tun, wird keine Verbindung zu Google hergestellt. Nach dem Klick stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei wird Ihre IP-Adresse an Google übermittelt und es kann eine Übermittlung in die USA erfolgen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Karte laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung gilt für die laufende Browser-Sitzung; schließen Sie den Tab, wird erneut gefragt. Unsere Adresse finden Sie auch als reinen Text auf der Kontaktseite und im Impressum — Sie müssen die Karte also nicht laden, um uns zu finden.

10. Bilder und Schriftarten

Die Schriftarten dieser Website werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google Fonts, und es werden keine Daten an Google übertragen.

Ein Teil der Speisen- und Stimmungsfotos wird über die Speicherinfrastruktur von Supabase (Region Irland, siehe Ziffer 4) ausgeliefert. Beim Laden dieser Bilder wird Ihre IP-Adresse technisch bedingt an diesen Dienst übermittelt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie der Verarbeitung jederzeit widersprechen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an die unter Ziffer 2 genannte Adresse wenden.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen.