Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf feierwirt.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Timos Gastro GmbH Obere Schmiedgasse 58 90403 Nürnberg Deutschland E-Mail: anfragen@feierwirt.de

2. Überblick

Feierwirt ist eine Software, mit der Gastronomiebetriebe Anfrage-Formulare für Gruppen und Feiern anbieten. Wir setzen keine Analyse- oder Marketing-Werkzeuge ein, binden keine Inhalte Dritter (z. B. Schriftarten oder Karten) von fremden Servern ein und erstellen keine Nutzerprofile.

3. Anfragen von Gästen über ein Restaurant-Formular

Wenn Sie als Gast über ein Formular eines Gastronomiebetriebs eine Anfrage stellen, ist dieser Betrieb Verantwortlicher für Ihre Daten. Wir verarbeiten sie ausschließlich in seinem Auftrag (Art. 28 DSGVO), um die Anfrage zu speichern, ihm zuzustellen und Ihnen eine Bestätigung zu senden. Welche Daten das sind, zu welchem Zweck und wie lange sie gespeichert werden, erläutert die Datenschutzerklärung des Betriebs, die auf jeder Formularseite verlinkt ist. Dort können Sie auch Ihre Rechte geltend machen.

Im Auftrag der Betriebe werden Anfragen spätestens acht Jahre nach Ende des Jahres der Veranstaltung automatisch anonymisiert; ein Betrieb kann eine Anfrage auf Wunsch des Gastes auch früher anonymisieren.

4. Aufruf der Website (Server-Protokolle)

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Das dient der Auslieferung der Seite, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden nur kurzzeitig nach den Vorgaben des Hosting-Anbieters gespeichert und nicht mit anderen Daten zusammengeführt.

5. Zugang für Gastronomiebetriebe (Anmeldung)

Für Nutzerinnen und Nutzer des Bereichs für Gastronomiebetriebe verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert), Rolle und zugeordnete Standorte, Zeitpunkte von Anmeldungen sowie – falls eingerichtet – den Schlüssel für die Zwei-Faktor-Anmeldung. Zweck ist die Bereitstellung des vereinbarten Dienstes und die Absicherung der Konten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Betrieb bzw. vorvertragliche Maßnahmen) und für die Absicherung Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn der Zugang entfernt wird oder die Zusammenarbeit endet, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie: Nach der Anmeldung im Bereich für Gastronomiebetriebe speichert das Cookie „sb-gastro-auth“ die Sitzung, damit Sie angemeldet bleiben. Es wird beim Abmelden gelöscht. Gäste, die ein Anfrage-Formular ausfüllen, erhalten kein Cookie. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben (z. B. an anfragen@feierwirt.de), verarbeiten wir Ihre Angaben, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

8. Eingesetzte Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Vercel Inc. (USA) – Hosting der Website; die Server-Funktionen laufen in Frankfurt am Main. • Supabase Inc. (USA) – Datenbank, Anmeldung und Dateispeicher; Speicherort Frankfurt am Main. • Resend (USA) – Versand von E-Mails (Benachrichtigungen an Betriebe, Bestätigungen an Gäste, Passwort-Links). • IONOS SE (Deutschland) – E-Mail-Postfach für Antworten und Kontaktanfragen.

Bei Anbietern mit Sitz in den USA kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Die Daten der Betriebe sind technisch voneinander getrennt; Zugänge sind durch Passwort-Regeln und optional bzw. für Betreiber verpflichtend durch eine Zwei-Faktor-Anmeldung geschützt. Datenbanksicherungen werden täglich erstellt und sieben Tage aufbewahrt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse. Betrifft Ihr Anliegen eine Anfrage an ein Restaurant, leiten wir es an den Betrieb weiter bzw. unterstützen ihn bei der Bearbeitung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Preisangaben in den Formularen sind unverbindliche Berechnungen nach den Vorgaben des jeweiligen Betriebs.