Datenschutz
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Website ist datensparsam gebaut: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Dienste geladen, die Sie wiedererkennen können. Erst wenn Sie zustimmen, kommen die unten beschriebenen Mess- und Marketing-Werkzeuge hinzu. Unabhängig davon zählt eine cookiefreie Messung die Seitenaufrufe; sie speichert nichts auf Ihrem Gerät und erkennt Sie nicht wieder – Näheres unten.
Verantwortlicher
Lalibela Restaurant Ohlauer Str. 27 10999 Berlin E-Mail: info@lalibela.de
Hosting und Server-Logfiles
Diese Website wird als statische Seite bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browsertyp, Betriebssystem, Referrer). Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Cloudflare betreibt ein weltweites Servernetz, weshalb Daten auch in Länder außerhalb der EU übertragen werden können. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Wir selbst führen keine Server-Logfiles: Die Website ist eine statische Seite bei Cloudflare Pages, wir betreiben keinen eigenen Server und haben keinen Zugriff auf Zugriffsprotokolle. Ein Abruf oder eine Aufbewahrung von Rohdaten der Zugriffe ist in unserem Tarif technisch nicht vorgesehen – die entsprechenden Dienste (Logpull, Logpush) bietet Cloudflare nur Enterprise-Kunden an, und selbst dort reicht der Abruf nur drei bis sieben Tage zurück. Die Verarbeitung und Löschung der technischen Verbindungsdaten liegt damit vollständig bei Cloudflare als Auftragsverarbeiter; maßgeblich sind dessen Datenschutzhinweise und der Vertrag über die Auftragsverarbeitung.
Einwilligung, Cookies und Widerruf
Ohne Ihre Einwilligung setzt diese Website keine Cookies und lädt keine Dienste Dritter. Beim ersten Besuch erscheint ein Hinweisfenster, in dem Sie getrennt für „Statistik" und „Marketing" entscheiden. Nichts ist vorausgewählt; erst nach Ihrem Klick auf „Alle akzeptieren" oder „Auswahl speichern" werden die unten genannten Dienste geladen. Lehnen Sie ab, wird kein einziger Aufruf an Google oder Meta gesendet.
Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Web Storage), zusammen mit dem Zeitpunkt und der Fassung dieser Erklärung – das dient dem Nachweis der Einwilligung und ist nach § 25 Abs. 2 TTDSG unbedingt erforderlich. Rechtsgrundlage der anschließenden Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" ganz unten auf jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Google Analytics 4 (Kategorie „Statistik")
Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erhoben werden unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und die zuvor besuchte Seite. Wir nutzen diese Angaben ausschließlich, um zu verstehen, welche Inhalte gefragt sind.
Google verarbeitet die Daten auch in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dennoch nicht ausschließen – darauf weisen wir ausdrücklich hin.
Google Ads und Meta-Pixel (Kategorie „Marketing")
Nur mit Ihrer Einwilligung binden wir Messwerkzeuge unserer Werbekonten ein: Google Ads (Google Ireland Limited, Anschrift wie oben) und den Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Sie erfassen, ob der Besuch unserer Seite auf eine Anzeige bei Google, Instagram oder Facebook zurückgeht, und ob daraus eine Reservierung entstanden ist. Dabei können Sie über Ihr dortiges Nutzerkonto oder gesetzte Kennungen wiedererkannt werden.
Für den Meta-Pixel sind wir gemeinsam mit Meta für die Erhebung und Übermittlung verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter der Bezeichnung „Zusatz für Verantwortliche" bereit. Für die anschließende Verarbeitung in eigenen Systemen ist allein Meta verantwortlich. Auch hier findet eine Übermittlung in die USA statt, abgesichert wie im vorigen Abschnitt beschrieben.
Diese Dienste setzen Cookies und vergleichbare Kennungen. Ohne Ihre Einwilligung geschieht nichts davon.
Reichweitenmessung ohne Cookies (Cloudflare Web Analytics)
Unabhängig von Ihrer Cookie-Entscheidung messen wir mit Cloudflare Web Analytics, wie oft unsere Seiten aufgerufen werden. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – dasselbe Unternehmen, das diese Website ohnehin ausliefert.
Der Dienst kommt ohne Cookies aus: Er speichert nichts auf Ihrem Gerät und liest nichts daraus aus. Erfasst werden nur zusammengefasste Angaben – aufgerufene Seite, verweisende Seite, ungefährer Gerätetyp und Land. Eine Wiedererkennung über mehrere Websites hinweg findet nicht statt; eine Zuordnung zu Ihrer Person ist uns nicht möglich.
Weil dabei nicht auf Ihr Endgerät zugegriffen wird, ist hierfür keine Einwilligung nach § 25 TTDSG erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung, welche Inhalte gefragt sind (Art. 6 Abs. 1 lit. f DSGVO).
Schriftarten
Alle Schriftarten werden von unserem eigenen Server ausgeliefert (self-hosted). Es besteht keine Verbindung zu Google Fonts oder anderen Font-Diensten; es werden dabei keine Daten an Dritte übertragen.
Karten und externe Links
Wir binden keine Kartendienste direkt in die Seite ein. Die Schaltflächen „Route planen" und „In Google Maps öffnen" sind gewöhnliche Links: Erst wenn Sie sie anklicken, wird eine Verbindung zu Google hergestellt und es gilt die Datenschutzerklärung von Google. Dasselbe gilt für Links zu unseren Social-Media-Profilen.
Online-Reservierung
Wenn Sie über das Reservierungsfenster einen Tisch buchen, werden die von Ihnen eingegebenen Angaben an unser Reservierungssystem übertragen und dort gespeichert: Name, E-Mail-Adresse und/oder Telefonnummer, gewünschtes Datum, gewünschte Uhrzeit, Anzahl der Personen sowie ein optionaler Hinweis an uns. Diese Angaben brauchen wir, um den Tisch zu reservieren und Sie bei Rückfragen oder Änderungen erreichen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ohne diese Angaben können wir keine Reservierung entgegennehmen. Wir löschen die Reservierungsdaten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Das Reservierungssystem läuft auf unserer eigenen Infrastruktur bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA); es gelten dieselben Angaben zur Auftragsverarbeitung und Drittlandübermittlung wie im Abschnitt „Hosting und Server-Logfiles". Ihre Reservierungsdaten werden nicht für Werbung genutzt und nicht an weitere Dritte verkauft oder weitergegeben.
Zum Schutz vor automatisierten Falschbuchungen enthält das Formular ein verstecktes Feld, das nur von Programmen ausgefüllt wird (sogenannter Honigtopf). Es findet keine Auswertung Ihres Verhaltens statt.
Zusätzlich setzen wir im letzten Schritt der Reservierung Cloudflare Turnstile ein, um Bots von echten Gästen zu unterscheiden. Dabei wird eine Verbindung zu Cloudflare hergestellt und Ihre IP-Adresse sowie technische Angaben Ihres Browsers übermittelt. Turnstile setzt keine Cookies und verfolgt Sie nicht über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, das Reservierungssystem vor Missbrauch zu schützen. Das Prüfskript wird erst geladen, wenn Sie beim Kontaktschritt angekommen sind; wer sich nur die Zeiten ansieht, baut keine Verbindung zu Cloudflare auf.
Wenn Sie uns eine Anfrage per E-Mail senden, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage – Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist in Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit