Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder im Rahmen einer Bestellung angeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ihre Daten benötigen wir in der Regel zur Anbahnung oder Durchführung eines Vertrages. Ein anderer Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: bfdi.bund.de — Anschriften und Links.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

3. Datenerfassung auf unserer Website

Cookies & lokale Speicherung

Diese Website setzt keine Analyse- oder Marketing-Cookies ein (z. B. Google Analytics). Es werden keine Nutzerprofile erstellt.

Technisch notwendig bzw. funktional ist die Speicherung Ihrer Datenschutz-Entscheidung im localStorage Ihres Browsers (Schlüssel kohl_consent, Werte accepted oder essential). Dabei werden keine personenbezogenen Daten übermittelt — nur Ihre gewählte Präferenz, lokal auf Ihrem Gerät. Rechtsgrundlage für optionale Inhalte (externe Karten, lokale Web-Schriftarten): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Details siehe Abschnitt Consent-Banner.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden. Bei der Deaktivierung von Cookies oder dem Löschen des localStorage erscheint der Consent-Hinweis erneut; die Website bleibt nutzbar.

Admin-Bereich & Inhaltsverwaltung

Für die Pflege von Events, Saison-Texten und Website-Bildern betreiben wir einen geschützten Admin-Bereich unter /admin/ auf dem gleichen Webserver (Strato). Der Zugang ist nur autorisierten Mitarbeitenden vorbehalten.

Beim Login werden ein Sitzungs-Cookie (PHP-Session) und serverseitig Anmeldedaten (E-Mail-Adresse, gehashtes Passwort) verarbeitet. Hochgeladene Bilder werden unter assets/uploads/ auf unserem Server gespeichert. Event-Texte und Saison-Einstellungen liegen in einer MySQL-Datenbank beim Hosting-Anbieter — ebenfalls auf Servern in Deutschland/EU im Rahmen des Strato-Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung unserer Website-Inhalte) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Pflege im Rahmen unserer geschäftlichen Kommunikation erfolgt. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten:

IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname.

Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d. h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.

Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht.

Zugriffe über FTP werden anonymisiert protokolliert und für 60 Tage aufbewahrt.

Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger etc. entfernt. Es bleibt nur der Zeitpunkt des Versands und wie die E-Mail verarbeitet wurde erhalten (Queue-ID oder nicht gesendet).

Mail-Logs für den Versand über unsere Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet bzw. Art. 6 Abs. 1 lit. f DSGVO, da der Websitebetreiber ein berechtigtes Interesse an der Speicherung von Logfiles zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste hat.

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Bilder & Illustrationen auf der Website

Auf dieser Website verwenden wir neben eigenen Fotografien und im Admin-Bereich hochgeladenen Event-Bildern auch lizenzierte Stockfotos und KI-generierte Motive. Dabei können folgende Anbieter zum Einsatz kommen:

• Freepik — Stockfotos und Grafiken über freepik.com (Nutzung gemäß den jeweiligen Freepik-Lizenzbedingungen)
• claude.ai — teilweise KI-generierte Stimmungs- und Platzhalterbilder (claude.ai, Anthropic)

Eigene Aufnahmen, Logos und vom Betreiber erstellte Inhalte unterliegen dem Urheberrecht von Kohlmann's / JK Gastronomiebetriebe GmbH. Bei Fragen zu einzelnen Bildern oder Lizenzen wenden Sie sich an mail@kohlmanns.com.

Consent-Banner & lokale Speicherung

Beim ersten Besuch unserer öffentlichen Seiten erscheint unten ein Hinweis mit zwei Optionen: „Alle akzeptieren“ oder „Nur notwendige“. Ihre Wahl wird im localStorage des Browsers unter dem Schlüssel kohl_consent gespeichert — ohne Übertragung an unsere Server.

• accepted — lokale Web-Schriftarten (Playfair Display, DM Sans) werden geladen; externe Inhalte wie die eingebettete Google-Karte auf der Kontaktseite dürfen geladen werden.
• essential — die Seite nutzt System-Schriftarten; Google Maps wird nicht automatisch eingebunden. Sie können die Karte dennoch einzeln über „Karte anzeigen“ laden (dann wird Ihre Einwilligung auf accepted gesetzt).

Es werden keine personenbezogenen Daten im Consent-Eintrag gespeichert, nur die Präferenz. Sie können die Entscheidung widerrufen, indem Sie den Website-Daten-Speicher Ihres Browsers löschen (localStorage für diese Domain) und die Seite neu laden.

Rechtsgrundlage für optionale Verarbeitungen (externe Karten, einheitliche Typografie über Webfonts): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Lokal gehostete Schriftarten

Zur Darstellung verwenden wir die Schriftarten Playfair Display (Überschriften) und DM Sans (Fließtext). Die Dateien liegen auf unserem Webserver unter assets/fonts/ und werden — sofern Sie „Alle akzeptieren“ wählen — von dort geladen. Es erfolgt keine Datenübermittlung an Google Fonts oder andere Drittanbieter-CDNs für Schriftarten.

Die Schriften stehen unter der Open Font License (OFL); die Lizenz liegt unter assets/fonts/LICENSE.txt.

Rechtsgrundlage bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nur notwendige Inhalte wählen, verwenden wir System-Schriftarten; dann werden keine Webfont-Dateien geladen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer lesbaren, funktionsfähigen Darstellung ohne optionale Gestaltungselemente).

Google Maps

Auf der Seite Kontakt kann eine Karte von Google Ireland Limited eingebunden werden. Die Karte wird nur geladen, wenn Sie externe Inhalte erlauben („Alle akzeptieren“ oder „Karte anzeigen“ auf der Kontaktseite).

Beim Laden der Karte kann Google technische Daten (z. B. IP-Adresse, Geräteinformationen) verarbeiten und ggf. in die USA übermitteln. Weitere Informationen: Google-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Alternativ können Sie die Adresse ohne Karte nutzen oder den Link „In Google Maps öffnen“ (externer Dienst, eigene Verantwortung des Anbieters).

4. Plugins und Tools

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an mail@kohlmanns.com.