Restaurant Asteria, Griechische Gastlichkeit in Flechtingen

Datenschutz­erklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Kastriot Kasmi
Griechisch-mediterranes Restaurant Asteria
Sportplatzweg 2
39345 Flechtingen
Telefon: 039054 27434
E-Mail: info@asteria-flechtingen.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Bereitstellung der Website und Hosting

Mit dem Hosting und der technischen Betreuung dieser Website haben wir die Sehn & Veit Web & IT Solutions GbR, Apfelweg 19, 39359 Calvörde, beauftragt. Dabei können technische Zugriffsdaten und, soweit für die Betreuung erforderlich, weitere auf den betreuten Systemen gespeicherte personenbezogene Daten verarbeitet werden. Als Hosting-Infrastruktur wird die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, eingesetzt. Für die Auslieferung der Website wird zusätzlich Cloudflare eingesetzt (siehe Abschnitt 3).

Beim Aufruf der Website werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei bzw. Seite, der Übertragungsstatus und die übertragene Datenmenge sowie vom Browser übermittelte Angaben zum Browser und gegebenenfalls zur zuvor besuchten Seite verarbeitet. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website. Ohne die technisch erforderlichen Verbindungsdaten kann die Website nicht an Ihren Browser ausgeliefert werden.

Nach Angaben von STRATO werden Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. In den für Hostingkunden bereitgestellten Zugriffsprotokollen werden IP-Adressen bzw. Hostnamen anonymisiert. Über die in den Abschnitten 2 und 3 beschriebenen Protokolle hinaus führen wir keine zusätzlichen personenbezogenen Zugriffsprotokolle.

Weitere Informationen zu STRATO: https://www.strato.de/datenschutz/

3. Auslieferung über Cloudflare

Für die Domain dieser Website und die verschlüsselte Auslieferung der Seiten wird der Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, eingesetzt. Cloudflare betreibt die Nameserver unserer Domain und nimmt alle Aufrufe von asteria-flechtingen.de über HTTPS entgegen. Ein bei Cloudflare betriebenes Programm (Cloudflare Worker) leitet Ihre Anfrage an unseren Webserver bei STRATO weiter und gibt dessen Antwort an Ihren Browser zurück. Ihre Anfragen und unsere Antworten laufen dabei über Server von Cloudflare.

Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Angaben zu Browser und Betriebssystem sowie weitere technische Verbindungsdaten. Cloudflare nutzt diese Daten auch, um Angriffe und Missbrauch zu erkennen und abzuwehren. Für den Worker sind Protokolle eingeschaltet; sie enthalten je Aufruf technische Angaben wie Zeitpunkt, aufgerufene Adresse und Statuscode und können auch Anfragedaten wie Ihre IP-Adresse enthalten. Diese Protokolle dienen der Fehlersuche. Die im Workers-Dashboard gespeicherten Worker-Protokolle werden im aktuell eingesetzten Workers-Free-Tarif drei Tage aufbewahrt. Cloudflare hat angekündigt, diese Aufbewahrung ab dem 1. Dezember 2026 auf sieben Tage zu verlängern. Für die übrigen Daten, die Cloudflare beim Betrieb seines Netzes verarbeitet, gelten die Speicherfristen von Cloudflare. Tritt beim Laden der Website ein Verbindungsfehler auf, kann Ihr Browser zudem einen technischen Fehlerbericht (Network Error Logging) an Cloudflare senden.

Für die normale Auslieferung der öffentlichen Seiten sind keine Cookies vorgesehen. Erkennt Cloudflare auffällige, möglicherweise automatisierte Zugriffe, kann eine Sicherheitsprüfung angezeigt und dafür ein technisch erforderliches Cookie (zum Beispiel „cf_clearance“) gesetzt werden. Für die Gültigkeit einer erfolgreich abgeschlossenen Sicherheitsprüfung ist eine Dauer von 30 Minuten eingestellt. Der Endgerätezugriff erfolgt in diesem Fall nach § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, verschlüsselten und zuverlässigen Auslieferung der Website und im Schutz vor Angriffen.

Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit Übermittlungen in die USA von der Zertifizierung erfasst sind, erfolgen sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO.

Weitere Informationen zu Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens. Die Verarbeitung dient der Beantwortung und Bearbeitung Ihrer Anfrage, beispielsweise einer Anfrage zu einem Restaurantbesuch oder einer Veranstaltung.

Bei vertragsbezogenen Anfragen und vorvertraglichen Maßnahmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der eingehenden Kommunikation. Gesetzlich vorgeschriebene Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Aufbewahrungsvorschriften.

E-Mails an unsere Adresse werden über Server der STRATO GmbH (Anschrift siehe Abschnitt 2) empfangen. Der Dienstleister verarbeitet dabei die für den E-Mail-Betrieb erforderlichen Daten.

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und die Daten für den jeweiligen Zweck nicht mehr benötigt werden. Bestehen gesetzliche Aufbewahrungspflichten oder ist eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, werden die betroffenen Daten nur für diesen Zweck und bis zum Ablauf der maßgeblichen Frist aufbewahrt.

Sie sind nicht verpflichtet, uns Daten für eine Anfrage bereitzustellen. Ohne die erforderlichen Angaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten.

5. Cookies und ähnliche Technologien

Im öffentlich zugänglichen Bereich dieser Website setzen wir keine eigenen Cookies ein. Wir verwenden keine Analyse- oder Werbedienste. Google Maps wird erst nach Ihrer Einwilligung aktiviert; dabei können die in Abschnitt 6 beschriebenen Verarbeitungsvorgänge und Endgerätezugriffe erfolgen. Zu einem möglichen Sicherheits-Cookie von Cloudflare siehe Abschnitt 3.

Für den geschützten Verwaltungsbereich verwenden wir das technisch erforderliche Cookie „asteria_admin“, um die Anmeldung berechtigter Personen während der Sitzung aufrechtzuerhalten. Es wird erst beim Aufruf des Verwaltungsbereichs gesetzt, gilt nur für dessen Adressen (/admin/), wird nur über HTTPS übertragen und ist für Skripte auf der Seite nicht lesbar. Es enthält lediglich eine zufällige Sitzungskennung und hat kein festes Ablaufdatum. Beim Abmelden wird die Sitzung auf dem Server beendet und das Cookie gelöscht. Ohne Abmeldung löscht der Browser es in der Regel beim Beenden der Browsersitzung; stellt Ihr Browser frühere Sitzungen wieder her, kann es länger erhalten bleiben. Der Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der damit verbundenen personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Zugriffssicherung und sicheren Verwaltung der Website.

Zum Schutz vor Passwort-Rateversuchen zählen wir fehlgeschlagene Anmeldeversuche insgesamt. Nach fünf Fehlversuchen ist die Anmeldung für fünf Minuten gesperrt. Gespeichert werden dafür nur die Anzahl der Fehlversuche und das Ende der Sperre; IP-Adressen, Benutzernamen oder andere personenbezogene Angaben werden dabei nicht gespeichert. Nach einer erfolgreichen Anmeldung wird der Zähler zurückgesetzt.

6. Google Maps, nur nach Ihrer Einwilligung

Wir bieten Ihnen die Möglichkeit, eine interaktive Karte von Google Maps zu laden, um den Standort unseres Restaurants anzuzeigen und die Anfahrt zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte ist zunächst deaktiviert. Erst wenn Sie über „Einwilligen und Karte laden“ zustimmen, stellt Ihr Browser die Verbindung zu Google her. Dabei werden insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie Angaben zum Kartenaufruf an Google übermittelt. Bei der weiteren Nutzung können zusätzliche Nutzungsdaten entstehen. Google kann Cookies und ähnliche Technologien einsetzen sowie Daten nach Maßgabe seiner Datenschutzerklärung für eigene Zwecke verarbeiten. Sind Sie bei Google angemeldet, ist eine Zuordnung zu Ihrem Google-Konto möglich.

Rechtsgrundlage für das Aktivieren der Karte und die damit verbundene Datenübermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die Aktivierung ist freiwillig. Ohne Ihre Einwilligung bleibt die Karte deaktiviert; unsere Anschrift steht Ihnen weiterhin als Text zur Verfügung.

Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Karte deaktivieren“ widerrufen. Dadurch wird die eingebundene Karte entfernt und das weitere Laden von Google Maps über diese Einbindung unterbunden. Ihre Auswahl wird nicht dauerhaft im Browser gespeichert und gilt nur für die aktuelle Seitenansicht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf löscht nicht automatisch bereits von Google verarbeitete Daten.

Es kann zu Übermittlungen an Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit Übermittlungen von der Zertifizierung erfasst sind, erfolgen sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO.

Auf die von Google für eigene Zwecke festgelegte Speicherdauer haben wir keinen unmittelbaren Einfluss. Informationen zu den jeweiligen Aufbewahrungsfristen und Löschkriterien sowie zur Ausübung Ihrer Rechte gegenüber Google finden Sie unter https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/retention?hl=de.

7. Lokal bereitgestellte Schriftarten, Gestaltungsdateien und Videos

Schriftarten, Gestaltungsdateien (CSS, JavaScript) und Videos werden über die in den Abschnitten 2 und 3 beschriebene Infrastruktur dieser Website bereitgestellt. Über die in den Abschnitten 2 und 3 genannten Dienstleister hinaus werden für Schriftarten, CSS, JavaScript und Videos keine weiteren externen Anbieter eingebunden. Wir binden keine Videoplattformen wie YouTube oder Vimeo ein. Beim Abruf fallen die unter „Bereitstellung der Website und Hosting“ beschriebenen technischen Zugriffsdaten an.

Etwaige von Google innerhalb der aktivierten Karte geladene Ressourcen richten sich nach dem Abschnitt „Google Maps“.

8. Verschlüsselte Verbindung

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt über HTTPS verschlüsselt.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für private Unternehmen in Sachsen-Anhalt ist grundsätzlich der Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig: https://datenschutz.sachsen-anhalt.de/.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet durch uns nicht statt.

Stand: November 2026