1. Verantwortlicher Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung ist: [Name des Unternehmens / Name des Betreibers] [Anschrift] [E-Mail-Adresse] [Telefonnummer] 2. Zweck der Anwendung Diese Anwendung dient der internen Organisation und Verwaltung von Veranstaltungen sowie der Bereitstellung zugehöriger Informationen für autorisierte Mitarbeitende. Die Nutzung der Anwendung ist ausschließlich berechtigten Mitarbeitenden vorbehalten. 3. Verarbeitete Daten Im Rahmen der Nutzung der Anwendung können insbesondere folgende Daten verarbeitet werden: - Benutzername - Name des Mitarbeiters (soweit hinterlegt) - E-Mail-Adresse (soweit hinterlegt) - Rollen- und Berechtigungsinformationen - Passwort-Hash zur Authentifizierung - technische Sitzungsdaten (Session) - Push-Benachrichtigungsdaten (siehe Abschnitt 6) Die Verarbeitung erfolgt ausschließlich zur Bereitstellung und sicheren Nutzung der Anwendung. 4. Anmeldung und Sitzungsverwaltung Für die Anmeldung werden technisch notwendige Session-Cookies verwendet. Diese dienen ausschließlich der Authentifizierung und Aufrechterhaltung der Benutzeranmeldung. Ohne diese Cookies kann die Anwendung nicht genutzt werden. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. 5. Fehlerprotokolle Zur Sicherstellung des technischen Betriebs können bei Fehlern technische Protokolle erstellt werden. Diese Protokolle können insbesondere enthalten: - Datum und Uhrzeit des Fehlers - technische Fehlermeldungen - aufgerufene Funktionen oder Seiten - technische Verbindungsinformationen Die Protokolle werden ausschließlich zur Fehleranalyse und Systemsicherheit verwendet. 6. Push-Benachrichtigungen Nutzer können den Empfang von Push-Benachrichtigungen aktivieren. Hierzu wird die vom Browser bereitgestellte Push-Subscription gespeichert. Diese enthält technische Informationen, die für die Zustellung von Benachrichtigungen erforderlich sind. Die gespeicherten Daten werden ausschließlich zum Versand von Benachrichtigungen im Zusammenhang mit der Anwendung verwendet. Die Push-Benachrichtigungen können jederzeit über die Browsereinstellungen deaktiviert werden. 7. Hosting und Server-Logfiles Die Anwendung wird auf einem Server (VPS) betrieben. Beim Zugriff werden automatisch Server-Logfiles erstellt, die insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite enthalten. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb; Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens [Speicherdauer eintragen, im Auslieferungszustand 14 Tage] automatisch gelöscht. Der Zugriff auf die Anwendung erfolgt verschlüsselt über HTTPS. Gehostet wird die Anwendung bei [Name und Anschrift des Hosting-Anbieters]. Sofern erforderlich, ist mit dem Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. 8. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Anwendung erforderlich ist. Deaktivierte Benutzerkonten werden anonymisiert. Nach der Anonymisierung ist eine Zuordnung zu einer bestimmten Person nicht mehr möglich. Technische Protokolle werden regelmäßig gelöscht, sobald sie für die Fehleranalyse oder den sicheren Betrieb nicht mehr benötigt werden. 9. Rechte der betroffenen Personen Betroffene Personen haben im Rahmen der gesetzlichen Vorschriften insbesondere das Recht auf: - Auskunft über die gespeicherten Daten, - Berichtigung unrichtiger Daten, - Löschung oder Einschränkung der Verarbeitung, - Widerspruch gegen die Verarbeitung, - Datenübertragbarkeit, soweit anwendbar. Anfragen können an die oben genannten Kontaktdaten gerichtet werden. 10. Änderungen Diese Datenschutzhinweise können angepasst werden, wenn dies aufgrund technischer oder rechtlicher Änderungen erforderlich wird. Ergänzende Hinweise zur Online-Reservierung 1. Zweck Über das Reservierungsformular können Gäste einen Tisch reservieren oder sich zu Veranstaltungen anmelden. Die dabei angegebenen Daten werden ausschließlich zur Bearbeitung der Reservierung verwendet. 2. Verarbeitete Daten Bei einer Reservierung werden folgende Daten verarbeitet: - Name - E-Mail-Adresse - Telefonnummer (soweit angegeben) - Datum, Uhrzeit und Personenzahl - Anmerkungen zur Reservierung (soweit angegeben) 3. Rechtsgrundlage Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Bewirtungsvertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. 4. Empfänger Die Daten werden nicht an Dritte weitergegeben. Sie verbleiben auf dem vom Verantwortlichen betriebenen Server. Eine Übermittlung an Reservierungsportale findet nicht statt. Zur Versendung der Bestätigungs- und Stornierungsnachrichten wird der E-Mail-Dienst des Verantwortlichen genutzt. 5. Speicherdauer Name, E-Mail-Adresse, Telefonnummer und Anmerkungen werden nach Ablauf der eingestellten Frist nach dem Reservierungstermin automatisch entfernt. Datum, Uhrzeit, Personenzahl und Bereich bleiben in anonymisierter Form zur Auswertung der Auslastung erhalten. 6. Stornierung Jede Bestätigungsnachricht enthält einen Link zur Stornierung der Reservierung. Der Link verliert seine Gültigkeit, sobald die Daten entfernt wurden. 7. Rechte der betroffenen Person Es bestehen die in der Datenschutzerklärung genannten Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Beschwerde bei einer Aufsichtsbehörde.