1. Verantwortlicher
Verantwortlich für diesen Webauftritt ist:
Wilfried Müller, Hot Chilli im Steinebacher
Bahnhofstr. 2, 82237 Wörthsee, Deutschland
Telefon: 08153 9970120
E-Mail: info@hot-chilli-shop.de
2. Aufruf der Website und Hosting
Dieser Eventbereich ist Teil unserer Contao-Website www.hot-chilli.info und wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Statusdaten. Dies dient der Auslieferung, Fehleranalyse und Absicherung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Internetauftritt. Informationen zum Dienstleister findest du in den Datenschutzhinweisen von STRATO. Technische Protokolle werden nach den Betriebs- und Sicherheitsvorgaben des Hostingdienstleisters aufbewahrt. Auskunft zu den für diesen Auftritt geltenden Hostingbedingungen erhältst du beim Verantwortlichen.
3. Cookies, Schriften und Bilder
In diesem Eventbereich binden wir keine Werbepixel, externen Schriftendienste oder Karten ein. Fotos und Exo-2-Schriften werden direkt von unserer Domain geladen. Für das öffentliche Anfrageformular ist kein Konto erforderlich.
Für die ausdrücklich angeforderte Teamanmeldung setzen wir das technisch notwendige Cookie „hc_event_team“. Es enthält eine zufällige Sitzungskennung, ist nur über HTTPS nutzbar und wird nach Abmeldung oder spätestens acht Stunden ungültig; nach einer Stunde Inaktivität ist eine erneute Anmeldung erforderlich. Weitere technisch notwendige Sitzungsfunktionen können durch Contao bereitgestellt werden. Rechtsgrundlage für erforderliche Speicher- und Zugriffsvorgänge ist § 25 Abs. 2 TDDDG; die dazugehörige Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur Absicherung des Zugangs.
4. Kontakt per E-Mail oder Telefon
Wenn du uns eine E-Mail schickst oder anrufst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten und dein Anliegen zu bearbeiten. Dazu können dein Name, deine E-Mail-Adresse, Telefonnummer sowie Angaben zu Termin, Gästezahl und Veranstaltung gehören.
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung, einen Vertrag oder vorvertragliche Maßnahmen geht. Bei anderen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse besteht in der Beantwortung deiner Nachricht. Für die Kommunikation können die von uns eingesetzten E-Mail- und Telekommunikationsdienstleister die erforderlichen Daten verarbeiten.
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Werden Daten Bestandteil einer geschäftlichen Buchung, gelten die jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten. Die Angabe deiner Daten ist freiwillig; ohne ausreichende Kontakt- und Veranstaltungsangaben können wir eine Anfrage gegebenenfalls nicht bearbeiten.
5. Unser Anfrageformular
Über unser Formular kannst du Hochzeiten, Events, Tagungen und Catering unverbindlich anfragen. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, die Personenanzahl, den Termin oder gewünschten Zeitraum und die Angaben zu deinem Anlass. Bei Catering, Tagungen und Firmenfeiern verarbeiten wir außerdem deine vollständige Kontaktadresse (Straße und Hausnummer, Postleitzahl, Ort, Land und gegebenenfalls Adresszusatz), um dein Angebot vorzubereiten. Wenn du sie ergänzt, verarbeiten wir außerdem Telefonnummer, Firma, Partnername, Kinderzahl, Uhrzeiten, Veranstaltungsort, Budget, Bestuhlung, Technik, Verpflegung und deine Nachricht. Bitte übermittle über das Freitextfeld keine sensiblen Gesundheitsdaten.
Die Angaben werden über eine verschlüsselte Verbindung übertragen und in der Datenbank unserer Contao-Website bei STRATO gespeichert. Sie sind über einen zugangsgeschützten Bereich für den Verantwortlichen abrufbar. Die Angaben werden zusätzlich über eine verschlüsselte SMTP-Verbindung als E-Mail an info@hot-chilli-shop.de gesendet. Deine E-Mail-Adresse wird als Antwortadresse verwendet. Empfänger im Rahmen der technischen E-Mail-Bereitstellung ist die STRATO GmbH; Informationen findest du in den Datenschutzhinweisen von STRATO. Du erhältst keine automatische Bestätigung per E-Mail. Nach erfolgreicher Speicherung wird dir eine Eingangsnummer angezeigt. Wir nutzen deine Kontaktdaten, um deine Anfrage persönlich zu beantworten.
Rechtsgrundlage für Buchungsanfragen und die Vorbereitung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bearbeitung deines Anliegens. Die Bestätigung des Datenschutzhinweises dokumentiert deine Kenntnisnahme und ist keine Einwilligung zu Werbung. Für Löschung und Aufbewahrung gelten die in Abschnitt 4 genannten Kriterien. Der Versandstatus wird zusammen mit der Anfrage gespeichert und bei deren Löschung entfernt.
Zum Schutz vor automatisiertem Missbrauch setzen wir einen kurzlebigen Formularschlüssel und eine Begrenzung der Anzahl von Anfragen ein. Hierfür wird aus der IP-Adresse eine mit einem geheimen Schlüssel abgeleitete Prüfsumme erzeugt. Unser Formular speichert die IP-Adresse nicht im Klartext. Der Formularschlüssel ist eine Stunde gültig; Schlüssel älter als zwei Stunden werden bei der nächsten Schlüsselausgabe entfernt. Die Prüfsumme und ein Inhaltsabgleich werden zusammen mit der Anfrage gespeichert und bei deren Löschung entfernt. Sie dienen der Missbrauchsabwehr und verhindern doppelte Einträge bei einem erneuten Sendeversuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Anfrageeingang.
Im geschützten Teambereich dürfen nur ausdrücklich freigegebene E-Mail-Adressen auf Anfragen zugreifen. Zur Anmeldung senden wir einen einmaligen, zehn Minuten gültigen Code an die jeweilige Adresse. In der Datenbank werden E-Mail-Adresse, ein geheimer Prüfwert des Codes, Ablaufzeit und Fehlversuche gespeichert. Sitzungen werden über zufällige, serverseitig nur als Prüfwert gespeicherte Kennungen abgesichert. Abgelaufene Anmelde- und Begrenzungsdatensätze werden nach einem Tag bei der nächsten Nutzung schrittweise entfernt. Die Zustellung des Codes erfolgt über STRATO an den E-Mail-Anbieter des jeweiligen Teammitglieds. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, Kundendaten nur berechtigten Personen zugänglich zu machen.
6. Reservierungen und externe Links
Die Buttons zur Tischreservierung führen auf unsere bestehende Website www.hot-chilli.info. Für das dortige Reservierungsverfahren gelten die Datenschutzhinweise der Zielwebsite.
Links zu Tripadvisor und Google Maps stellen erst beim Anklicken eine Verbindung zur jeweiligen Zielseite her. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bewertungszitate sind hier als normaler Text eingebunden; beim Lesen der Zitate wird keine Verbindung zu Tripadvisor hergestellt.
7. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), die Löschung verlangen (Art. 17), die Verarbeitung einschränken lassen (Art. 18) und dein Recht auf Datenübertragbarkeit ausüben (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruch gegen die Verarbeitung
Wenn wir Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wende dich dazu an info@hot-chilli-shop.de.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:
Promenade 18, 91522 Ansbach
www.lda.bayern.de.
8. Datensicherheit und Änderungen
Die Website wird verschlüsselt über HTTPS ausgeliefert. Wir treffen im Rahmen unserer Verantwortung geeignete Maßnahmen zum Schutz personenbezogener Daten. Automatisierte Entscheidungen einschließlich Profiling finden durch uns auf dieser Website nicht statt. Bei Änderungen unserer Website oder der eingesetzten Dienste passen wir diese Hinweise an.