EssBerichte ist ein Angebot der EssBerichte Restaurantführer UG (haftungsbeschränkt).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
EssBerichte Restaurantführer UG (haftungsbeschränkt)
Schöndorffstraße 8a
40229 Düsseldorf
Tel.: 0177 - 46 66 077
E-Mail: kontakt@essberichte.de
Weitere Angaben zum Betreiber stehen im Impressum. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen.
2. Grundsätzliches zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von essberichte.de, für unsere Abonnements und für den Versand bestellter Ausgaben erforderlich ist. Ohne Konto können Sie die frei zugänglichen Inhalte lesen, ohne personenbezogene Daten anzugeben.
Die Verarbeitung erfolgt je nach Zweck auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.
2a. Hosting
Website, Redaktionssystem, Konten, Suche und Bildauslieferung laufen auf Servern der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) in Deutschland. Mit dem Betreiber besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten nur nach unserer Weisung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (zuverlässiger, sicherer Betrieb).
3. Konto und Anmeldung
Für ein Konto benötigen wir Ihre E-Mail-Adresse und ein Passwort; freiwillig können Sie Ihren Namen und – für Bestellungen – eine Lieferadresse hinterlegen. Zugangsdaten und Anmelde-Sitzungen verwaltet der Identity-Provider Keycloak, den wir auf eigener Infrastruktur betreiben. Statt eines Passworts können Sie einen Passkey (WebAuthn) einrichten; dabei verbleibt der private Schlüssel auf Ihrem Gerät, wir speichern nur den öffentlichen Schlüssel und eine Kennung.
Bei der Registrierung halten wir fest, welcher Fassung der Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung Sie zugestimmt haben; das dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage der Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO.
4. Abonnement, Zahlung und Rechnungen
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlung erfolgt auf einer von Stripe gehosteten Bezahlseite; Zahlungsdaten wie Kartennummer oder Bankverbindung geben Sie direkt bei Stripe ein, wir speichern sie zu keinem Zeitpunkt. Von Stripe erhalten wir eine Zahlungsbestätigung sowie die im Bezahlvorgang angegebenen Rechnungsdaten (Name bzw. Firmenname, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer) und speichern diese zur Rechnungsstellung und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
5. Bestellungen von Druckausgaben
Bestellen Sie eine gedruckte Ausgabe oder ein Abo, zu dem die gedruckte Ausgabe gehört, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse und die Angaben zur Bestellung. Die Lieferanschrift geben wir an das beauftragte Versandunternehmen weiter, soweit das für die Zustellung erforderlich ist. Die Zahlung läuft auch hier über Stripe (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
6. Cookies und Einwilligung
Technisch notwendige Cookies halten Ihre Anmelde-Sitzung, Ihre Spracheinstellung, die Auswahl zwischen hellem und dunklem Erscheinungsbild und Ihre Cookie-Entscheidung fest. Sie dienen keiner Analyse und keiner Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, eine Einwilligung nach § 25 Abs. 2 TDDDG ist dafür nicht erforderlich.
Alle übrigen Cookies und vergleichbaren Techniken setzen wir nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Hinweis ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen am Seitenende mit Wirkung für die Zukunft ändern oder widerrufen.
7. Reichweitenmessung mit Google Analytics
Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Techniken und verarbeitet dabei insbesondere gekürzte IP-Adresse, Geräte- und Browserangaben, ungefähren Standort, aufgerufene Seiten, Verweildauer und die Herkunft des Zugriffs. Wir nutzen diese Auswertung, um zu verstehen, welche Berichte gelesen werden und wo die Seite hakt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Google kann Daten auch in den USA verarbeiten; die Übermittlung ist auf das EU-US Data Privacy Framework und Standardvertragsklauseln gestützt. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen unter policies.google.com/privacy.
8. Kartenansichten (Google Maps)
Auf Restaurantseiten und auf der Kartenseite können Sie Kartenmaterial von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder im Cookie-Hinweis die Kategorie „Karten (Google Maps)“ erlauben; vorher besteht keine Verbindung zu Google. Ihre Erlaubnis speichern wir zusammen mit Ihrer Cookie-Entscheidung für zwölf Monate, damit Sie nicht auf jeder Seite erneut gefragt werden; Sie können sie jederzeit über die Cookie-Einstellungen am Seitenende mit Wirkung für die Zukunft widerrufen. Sobald die Karte lädt, stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Adresse übermittelt. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzhinweise von Google: policies.google.com/privacy.
9. Server-Logfiles
Beim Aufruf der Website speichert unser Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der IT-Sicherheit, werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in Ihrer Browserzeile.
11. E-Mails an Sie
Für vertragliche Vorgänge versenden wir automatisierte E-Mails, etwa zur Bestätigung Ihrer Registrierung, zum Zurücksetzen des Passworts, zu Abo- und Zahlungsvorgängen sowie zu Bestellungen. Der Versand läuft über den SMTP-Dienst unseres Hosters STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Redaktionelle Benachrichtigungen erhalten Sie nur, soweit Sie sie in Ihrem Konto eingestellt haben; diese Einstellung können Sie dort jederzeit ändern (Art. 6 Abs. 1 lit. a DSGVO).
11a. Anfragen über unsere Formulare
Über die Formulare „Kontakt“, „Bildanfrage“, „Fotoshooting anfragen“ und „Besuch anfragen“ können Sie uns schreiben. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, freiwillig Telefonnummer, Firma oder Haus und Ort sowie Ihre Nachricht und die Angaben zur Anfrage. Die Anfrage wird auf unseren Servern gespeichert und nur von uns gelesen; an Dritte geben wir sie nicht weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen eine Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht, spätestens drei Jahre nach dem letzten Kontakt.
11b. Kündigung über „Verträge hier kündigen“
Kündigen Sie über „Verträge hier kündigen“ am Fuß jeder Seite, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Vertrag, Art und gewünschter Zeitpunkt der Kündigung) sowie Datum und Uhrzeit des Eingangs. Wir gleichen die E-Mail-Adresse mit unseren Abonnements ab, führen die Kündigung aus und bestätigen sie Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 312k BGB). Die Angaben bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können.
12. Ihr eigener Restaurantführer im Konto
Sind Sie angemeldet, speichern wir, was Sie in Ihrem Konto selbst anlegen: Lesefortschritt, Merkliste, eigene Listen, Notizen, eigene Bewertungen, Besuche mit Datum und eigene Fotos zu einem Haus. Diese Inhalte sind privat. Wir veröffentlichen sie nicht, zeigen sie keinem anderen Nutzer und nutzen sie nicht für Werbung. Teilen Sie eine Liste ausdrücklich per Link, kann jeder mit diesem Link sie lesen; Suchmaschinen schließen wir dabei aus.
Fotos legen wir in einem nicht öffentlichen Speicher auf unseren Servern ab. Sie können jedes Foto jederzeit löschen; mit dem Konto werden alle diese Inhalte gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12a. Empfehlungsprogramm
Jedes Konto hat einen persönlichen Empfehlungslink. Kommt jemand über diesen Link und schließt ein Abo ab, speichern wir die Verbindung zwischen beiden Konten, um die Gutschrift von 30 Tagen zu buchen. Der Empfehlende sieht nur die Zahl seiner Einladungen, keine Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Suche und Bilder
Die Suchfunktion und die Bildauslieferung laufen auf unseren eigenen Servern (Meilisearch und imgproxy). Suchanfragen werden nicht Ihrem Konto zugeordnet und nicht an Dritte übermittelt.
13a. Gutscheine
Auf der Seite „Gutscheine“ zeigen wir Angebote von Partnershops, die wir über das Partnernetzwerk AWIN AG, Eichhornstraße 3, 10785 Berlin, beziehen. Beim Aufruf der Seite übermitteln wir keine personenbezogenen Daten an AWIN. Klicken Sie auf ein Angebot, gelangen Sie über einen Link von AWIN zum Shop; dabei können AWIN und der Shop Cookies setzen, um festzustellen, dass Sie über uns gekommen sind. Kommt ein Kauf zustande, erhalten wir eine Provision, aber keine Angaben zu Ihrer Person. Für die Verarbeitung nach dem Klick sind AWIN und der Shop verantwortlich; die Datenschutzhinweise von AWIN finden Sie auf awin.com.
13b. Benachrichtigungen in der App
Nutzen Sie unsere App und erlauben Sie Mitteilungen, speichern wir eine Gerätekennung (Push-Token) und die Plattform Ihres Geräts, um Ihnen Benachrichtigungen zu senden. Die Zustellung läuft über die Dienste der Plattform: Firebase Cloud Messaging der Google Ireland Limited (Android) bzw. den Apple Push Notification Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (iOS). Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts abschalten. Mit Ihrem Konto löschen wir auch die Kennung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
13c. Newsletter
Melden Sie sich zu unserem Newsletter an, verwenden wir Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihren Namen für den Versand. Die Anmeldung bestätigen Sie über einen Link, den wir Ihnen per E-Mail schicken (Double-Opt-in); Zeitpunkt der Anmeldung und der Bestätigung halten wir zum Nachweis fest. Für den Versand nutzen wir CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, mit der ein Vertrag über Auftragsverarbeitung besteht. CleverReach wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden; das nutzen wir, um den Newsletter zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen; dann löschen wir Ihre Adresse aus dem Verteiler.
13d. Menschen aus der Gastronomie
Auf essberichte.de stellen wir Köchinnen und Köche, Gastgeberinnen und Gastgeber und weitere Menschen aus der Gastronomie vor (Rubrik „Menschen“). Dabei verarbeiten wir Name, Funktion, das aktuelle Haus, berufliche Stationen, ein Porträtfoto und Erwähnungen in unseren Magazinen – soweit die Person uns diese Angaben selbst geschickt hat oder sie in EssBerichte veröffentlicht wurden. Rechtsgrundlage ist die Einwilligung der Person (Art. 6 Abs. 1 lit. a DSGVO), wo sie uns ihre Angaben selbst gegeben hat, und im Übrigen unser berechtigtes Interesse an der redaktionellen Berichterstattung über die Gastronomie (Art. 6 Abs. 1 lit. f DSGVO).
Wer hier nicht mehr genannt werden möchte, schreibt uns an datenschutz@essberichte.de, gern mit dem Betreff „Namen entfernen“. Wir nehmen den Namen dann von der Personenseite, aus dem Archiv und aus der Suche. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Rechte der betroffenen Person
Nach der Datenschutz-Grundverordnung stehen Ihnen insbesondere folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Außerdem: Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Angaben für Konto und Abo brauchen wir, um den Vertrag zu schließen; ohne sie ist ein Abo nicht möglich. Alles Übrige geben Sie freiwillig an.
15. Beschwerderecht bei einer Aufsichtsbehörde
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
16. Widerspruch gegen Werbe-E-Mails
Wir widersprechen der Verwendung unserer im Impressum veröffentlichten Kontaktdaten für Werbung, die wir nicht ausdrücklich angefordert haben, sowie für die Zusendung von Informationsmaterial. Erhalten wir dennoch unverlangte Werbung, etwa per Spam-E-Mail, behalten wir uns rechtliche Schritte ausdrücklich vor.
17. Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist; nennt diese Erklärung an anderer Stelle eine konkrete Frist, gilt diese vorrangig. Entfällt der Zweck, verlangen Sie berechtigt die Löschung oder widerrufen Sie eine Einwilligung, löschen wir die betreffenden Daten. Bestehen gesetzliche Aufbewahrungspflichten, etwa aus dem Steuer- oder Handelsrecht, schränken wir die Verarbeitung stattdessen ein und löschen die Daten nach Ablauf der jeweiligen Frist.
