Datenschutz­erklärung

Datenschutz auf einen Blick

Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

• Diese Website setzt keine Cookies und verwendet keine Werbe- oder Tracking-Dienste. Deshalb gibt es auch kein Cookie-Banner.
• Wir zählen Seitenaufrufe anonym, ohne Cookies und ohne IP-Adressen zu speichern.
• Schriften werden von unserem eigenen Server geladen, nicht von Google.
• Es gibt kein Kontaktformular. Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben nur, um Ihre Nachricht zu beantworten.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lacanto Fast Casual Gastronomie GmbH
Vöttinger Str. 40
85354 Freising
Vertretungsberechtigte Geschäftsführer: Vasileios Kyritsis, Dimitrios Evagelou
E-Mail: info@lacanto.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hosting und Bereitstellung der Website

Diese Website wird bei folgendem Anbieter gehostet:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Wenn Sie die Website aufrufen, verarbeitet Cloudflare technisch notwendige Daten, damit die Seiten ausgeliefert und vor Angriffen geschützt werden können. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Eine dauerhafte Speicherung von Zugriffsprotokollen haben wir bei Cloudflare nicht aktiviert. Für die wenigen Funktionen, die auf dem Server laufen (die Seitenstatistik und die Fehlerseite), speichert Cloudflare technische Protokolle der Anfragen höchstens sieben Tage, damit wir Fehler erkennen können; danach werden sie automatisch gelöscht. Wie lange Cloudflare darüber hinaus Verbindungsdaten für die Auslieferung und den Schutz vor Angriffen aufbewahrt, beschreibt Cloudflare in seiner Datenschutzerklärung (Link unten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Cloudflare Data Processing Addendum). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA ist zusätzlich durch Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen: cloudflare.com/privacypolicy.

Statistik ohne Cookies

Um zu verstehen, wie oft unsere Seiten aufgerufen werden, zählen wir Seitenaufrufe anonym. Dabei werden nur folgende Angaben gespeichert: die aufgerufene Seite (ohne URL-Parameter), das Land, aus dem der Aufruf kommt (von Cloudflare aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert), und der Name der Website, über die Sie zu uns gekommen sind (zum Beispiel „www.google.com“, ohne die vollständige Adresse).

Dazu sendet ein kleines Skript beim Aufruf einer Seite deren Adresse und die zuvor besuchte Seite (die Ihr Browser der Website ohnehin mitteilt) an unseren Server; dort wird von der vorherigen Seite nur der Name der Website behalten. Es werden keine Cookies gesetzt, keine Daten auf Ihrem Gerät gespeichert und keine Nutzerprofile erstellt. Die gespeicherten Daten lassen keinen Rückschluss auf Ihre Person zu. Gespeichert wird bei Cloudflare (Workers Analytics Engine); die Daten werden nach drei Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in einfacher, datensparsamer Form auszuwerten.

Cookies und lokale Speicherung

Diese Website verwendet keine Cookies. Cloudflare kann zum Schutz vor Angriffen in Einzelfällen technisch notwendige Sicherheits-Cookies setzen; diese dienen nicht der Analyse oder Werbung.

Wenn Sie über die Schaltfläche in der Kopfzeile das helle oder dunkle Farbschema wählen, wird diese Auswahl ausschließlich in Ihrem Browser gespeichert (Local Storage), damit die Website beim nächsten Besuch gleich aussieht. Diese Information wird nicht an uns übertragen. Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Einstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Wenn Sie einen eingeblendeten Hinweis (zum Beispiel zu einem Schließtag) schließen, wird ebenfalls nur in Ihrem Browser (Local Storage) gespeichert, wann Sie diesen Hinweis geschlossen haben, damit er für einen Tag nicht erneut erscheint. Auch diese Information wird nicht an uns übertragen und ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse und Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten bleiben bei uns, bis der Zweck entfällt, Sie die Löschung verlangen oder gesetzliche Aufbewahrungsfristen enden.

Unser E-Mail-Postfach wird von folgendem Anbieter betrieben, mit dem ein Vertrag über Auftragsverarbeitung besteht:

CretaForce E.E.
Leof. Lavriou
190 02 Peania
Griechenland / Greece

Bewertungen von Gästen

Auf der Startseite zeigen wir ausgewählte Bewertungen, die Gäste öffentlich in unserem Google-Unternehmensprofil abgegeben haben: den Text im Wortlaut (auf der englischen Seite die Übersetzung von Google), die Sternebewertung, den Monat und den Vornamen mit dem ersten Buchstaben des Nachnamens. Vollständige Namen, Profilbilder und Fotos übernehmen wir nicht. Die Angaben stammen aus dem öffentlichen Google-Profil der Bewertenden (Art. 14 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, Besucherinnen und Besuchern Erfahrungen anderer Gäste zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Auswahl erneuern wir regelmäßig; ältere Bewertungen entfernen wir dabei. Wenn Sie Ihre Bewertung hier nicht sehen möchten, genügt eine E-Mail an info@lacanto.de; wir entfernen sie dann umgehend.

Links zu anderen Websites

Wir binden keine Inhalte anderer Anbieter ein (keine Karten, Videos oder Social-Media-Beiträge), sondern setzen nur Links: zum Beispiel zu unserem Instagram-Profil, zu unserem Standort und unseren Bewertungen in Google Maps und bei Veranstaltungen zu Anmelde- oder Ticketseiten (etwa Eventbrite). Beim Besuch unserer Website werden deshalb keine Daten an diese Dienste übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, und es gelten dessen Datenschutzbestimmungen, zum Beispiel die von Meta Platforms Ireland Limited (Instagram-Datenschutzrichtlinie) und Google Ireland Limited (Google-Datenschutzerklärung).

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (siehe „Hosting“) kann die Website allerdings nicht angezeigt werden, und ohne Ihre E-Mail-Adresse können wir Ihnen nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

• unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns an info@lacanto.de.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bitte beachten Sie, dass die Datenübertragung im Internet, zum Beispiel per E-Mail, Sicherheitslücken aufweisen kann.