Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist Konstantinos Savvidis, Taverna Hellas (Einzelunternehmen), Güntzelstraße 19, 10717 Berlin, Telefon +49 30 861 34 19.

Ein Datenschutzbeauftragter ist nicht bestellt. Der Betrieb beschäftigt höchstens fünf Personen; die Voraussetzungen des § 38 Abs. 1 BDSG liegen damit nicht vor.

2. Was diese Website technisch tut

Die folgenden Punkte beschreiben den tatsächlichen technischen Stand dieser Website und sind bereits geprüft:

• Es werden keine Cookies gesetzt.
• Es findet keine Analyse und kein Tracking statt.
• Schriften werden lokal ausgeliefert (self-hosted). Es besteht keine Verbindung zu Google Fonts.
• Es ist keine Karte eingebettet. Der Routen-Link öffnet Google Maps erst nach einem bewussten Klick in einem neuen Tab.
• Der Instagram-Link ist ein gewöhnlicher Verweis. Es wird kein Skript, kein iframe und kein Bild von Instagram geladen.
• Es sind keine Social-Media-Plugins eingebunden.
• Außerhalb der Reservierungsseiten wird kein Dienst eines Drittanbieters geladen. Zu Cloudflare Turnstile auf den Reservierungsseiten siehe Abschnitt 6.
• Da außerhalb der Reservierungsseiten auf Ihrem Endgerät nichts gespeichert oder ausgelesen wird, ist insoweit nach § 25 TDDDG keine Einwilligung erforderlich. Deshalb zeigt diese Website bewusst kein Cookie-Banner.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc. als statische Website (Cloudflare Workers Static Assets) betrieben. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Referrer und User-Agent. Ohne diese Verarbeitung lässt sich eine Seite technisch nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare, der die Standardvertragsklauseln der EU-Kommission für Übermittlungen in die USA einschließt. Wir selbst führen keine eigene Zugriffsstatistik, werten die Logfiles nicht aus und führen sie mit keiner anderen Datenquelle zusammen.

4. Telefonische Reservierung

Wenn Sie telefonisch reservieren, notieren wir Name, Personenzahl, Datum, Uhrzeit und, falls Sie sie nennen, Ihre Telefonnummer. Diese Notiz dient allein der Durchführung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Notiz wird nach dem Besuchstag vernichtet, soweit sie nicht ausnahmsweise zur Klärung eines Vorgangs oder aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten noch benötigt wird. Ein Telefonat wird nicht aufgezeichnet.

5. Online-Reservierungsanfrage

Über das Formular unter /termin-buchen können Sie eine Reservierungsanfrage senden. Es handelt sich ausdrücklich um eine Anfrage: eine Reservierung kommt erst zustande, wenn wir sie Ihnen persönlich bestätigen. Die angezeigten Uhrzeiten sind mögliche Anfragezeiten und keine Anzeige freier Tische.

Verarbeitete Datenkategorien

• Pflichtangaben: gewünschtes Datum, gewünschte Uhrzeit, Anzahl der Personen, Name.
• Pflichtangabe im Sinne einer Alternative: mindestens eine Kontaktmöglichkeit, also Telefonnummer oder E-Mail-Adresse. Ohne sie können wir Ihre Anfrage nicht bestätigen oder Rückfragen stellen.
• Freiwillige Angaben: das Feld „Wünsche oder Hinweise“. Bitte geben Sie dort keine Gesundheitsdaten oder andere besonders sensiblen Informationen an.
• Technisch mitgesendet: die gewählte Sprache, eine zufällige Vorgangs-ID, der Zeitpunkt des Eingangs und die Adresse der Formularseite, von der die Anfrage kam.

Es werden keine Anschrift, kein Geburtsdatum, keine Zahlungsdaten und keine Werbeeinwilligung abgefragt. Die Eingaben werden nicht in Ihrem Browser gespeichert, nicht in der Adresszeile übertragen und nicht an Analyse- oder Werbedienste weitergegeben.

Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verwendet, um Ihre Reservierungsanfrage zu bearbeiten, Ihnen zu antworten und die Reservierung gegebenenfalls zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf Ihre Anfrage hin und zur Vorbereitung des Besuchs erfolgt.

Verarbeitungsweg

Das Formular sendet Ihre Angaben verschlüsselt an eine einzige Schnittstelle auf unserer eigenen Domain, die von einem Cloudflare Worker bearbeitet wird. Der Worker prüft die Angaben, führt den Missbrauchsschutz aus und übergibt die Anfrage als E-Mail an den Versanddienst. Es gibt keine Datenbank: Ihre Anfrage wird weder bei Cloudflare noch bei uns in einem Formularspeicher abgelegt. Protokolliert werden vom Worker ausschließlich die zufällige Vorgangs-ID, eine grobe Ergebniskategorie und ein Zeitstempel. Name, Kontaktdaten, Hinweise, der Inhalt Ihrer Anfrage und Ihre IP-Adresse werden nicht protokolliert.

Empfänger

Für den Versand der Benachrichtigung setzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter ein; Öffnungs- und Klick-Tracking sind für diese Nachrichten deaktiviert. Die Nachricht wird an ein internes Postfach zugestellt, das derzeit von Anova Projects im Auftrag des Betriebs betreut wird. Diese Adresse ist eine vorübergehende interne Zustelladresse und ausdrücklich nicht die öffentliche Kontaktadresse der Taverna. Mit Cloudflare, Resend und Anova Projects bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Eine Weitergabe an weitere Dritte findet nicht statt.

Speicherdauer

Die Benachrichtigung bleibt als E-Mail im internen Postfach, bis Ihre Anfrage abschließend bearbeitet ist, und wird spätestens drei Monate nach dem angefragten Termin gelöscht. Beim Versanddienst werden die technischen Zustelldaten nach dessen Aufbewahrungsfrist gelöscht. Bleiben ausnahmsweise steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, gelten diese Fristen vorrangig.

6. Cloudflare Turnstile und Missbrauchsschutz

Ausschließlich auf den Reservierungsseiten wird Cloudflare Turnstile eingesetzt, um automatisierte Einsendungen abzuwehren. Dabei wird ein Skript von challenges.cloudflare.com geladen und Ihre IP-Adresse sowie technische Geräte- und Browsermerkmale an Cloudflare übermittelt. Turnstile erstellt nach Angaben des Anbieters keine geräteübergreifenden Werbeprofile. Auf allen übrigen Seiten dieser Website wird Turnstile nicht geladen.

Beim Absenden begrenzen wir außerdem die Zahl der Versuche pro Absender. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern zusammen mit einem geheimen Schlüssel in einen nicht umkehrbaren Prüfwert umgerechnet, der nur innerhalb eines kurzen Zeitfensters vergleichbar ist. Rechtsgrundlage für Turnstile und die Begrenzung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz des Formulars und unseres Postfachs vor automatisiertem Missbrauch. Auch hier verarbeitet Cloudflare, Inc. die Daten als Auftragsverarbeiter, mit den Standardvertragsklauseln als Garantie für die Übermittlung in die USA. Die Prüfdaten werden von Cloudflare nur kurzzeitig für die Prüfung selbst verarbeitet; ein Ergebnis speichern wir nicht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Für die Ausübung dieser Rechte erreichen Sie uns telefonisch unter +49 30 861 34 19 oder schriftlich unter Taverna Hellas, Güntzelstraße 19, 10717 Berlin. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, für Berlin bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

8. Stand

Diese Datenschutzerklärung beschreibt den Stand der Website zum Zeitpunkt der letzten Veröffentlichung. Ändert sich die eingesetzte Technik, wird sie angepasst.