Datenschutz­erklärung

1. Worum es in dieser Erklärung geht

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf den öffentlichen Brindio-Marketingseiten sowie in den getrennten Produktrouten für Gäste und Restaurantbetreiber. Die Marketingseite ist eine Informationsseite. Der Produktbereich umfasst den QR-basierten Weinempfehlungsfluss und die geschützte Betreiberoberfläche.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Soweit Daten tatsächlich anonym sind und kein Bezug zu einer Person hergestellt werden kann, unterliegen sie nicht der DSGVO. Technische Verbindungsdaten können unabhängig davon personenbezogen sein.

2. Verantwortlicher

3. Bereitstellung, Hosting und Serverprotokolle

Die Website und die Produktoberfläche werden nach aktuellem technischen Stand über Vercel ausgeliefert. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer, Browser- und Betriebssystemangaben sowie vergleichbare technische Protokolldaten verarbeitet werden. Diese Daten sind erforderlich, um Inhalte auszuliefern, Fehler zu untersuchen, Angriffe abzuwehren und den sicheren Betrieb nachzuweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung. Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrages erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Vercel wird als technischer Dienstleister eingesetzt.

4. Öffentliche Marketingseiten und Kontaktaufnahme

Kontaktformular mit Web3Forms

Wenn Sie das Anfrageformular absenden, übermittelt Ihr Browser die eingegebenen Angaben direkt an Web3Forms, damit diese an unsere eingerichtete Kontaktadresse weitergeleitet werden. Übermittelt werden insbesondere Restaurantname, Ansprechperson, geschäftliche E-Mail-Adresse, optionale Angaben zur Standortzahl sowie Ihre Nachricht. Die Übermittlung erfolgt erst nach Ihrer Bestätigung der Datenschutzhinweise und dem Klick auf „Anfrage senden“.

Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Kommunikation verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Anfragen nachvollziehbar zu beantworten. Web3Forms wird ausschließlich für die technische Übermittlung der Formularanfrage eingesetzt; ergänzend gelten dieDatenschutzhinweise von Web3Forms.

Wein-News und Brindio Wine Events

Für Wein-News und Brindio Wine Events nutzen wir Hostinger Reach. Erst beim Öffnen der Anmeldung erhält Hostinger Verbindungsdaten; erfasst werden E-Mail-Adresse und Anmeldequelle. Das Abonnement wird nach Bestätigung per E-Mail aktiv (Double-Opt-in).

Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über den Abmeldelink oder per Nachricht an uns widerrufen. Weitere Informationen: Datenschutz bei Hostinger.

Direkte Anmeldungen gehen über unseren Server an Reach. Ihr Browser meldet uns E-Mail und Anmeldeanlass zusätzlich über Web3Forms.

Website ohne allgemeines Marketing-Tracking

Die Marketingseiten setzen nach dem aktuellen Konzept keine Analyse- oder Marketing-Cookies, laden keine extern gehosteten Schriftarten und binden keine Werbe-, Karten-, Video- oder Social-Media-Tracker ein. Optionale Technologien werden nicht ohne vorherige Einwilligung ergänzt. Technisch erforderliche Serververbindungen bleiben hiervon unberührt.

Über „Datenschutz & Cookies“ im Footer können Sie den Hinweis zur Cookie-Nutzung jederzeit aufrufen. Der Hinweis speichert keine Auswahl und setzt kein Cookie. Ein früher zum Merken des Hinweises verwendetes Cookie mit dem Namen brindio_marketing_consent wird beim Aufruf der Marketingseiten gelöscht.

Im Sitzungsspeicher merken wir für diesen Tab, dass der Newsletter-Hinweis geschlossen wurde. E-Mail-Adressen oder Besucherkennungen speichern wir dort nicht.

5. Produktrouten für Restaurantgäste

Gäste können Brindio grundsätzlich ohne Konto verwenden. Für die Empfehlung verarbeitet die Anwendung den aufgerufenen Restaurantkontext, ausgewählte Geschmacks-, Speise- und Stimmungssignale, vermiedene Eigenschaften sowie die daraus erzeugten Weinempfehlungen. Diese Angaben dienen ausschließlich dazu, passende Weine aus der freigegebenen Karte des jeweiligen Restaurants zu ermitteln und den Ablauf technisch bereitzustellen.

Anonyme Match-Events

Zur Qualitäts- und Sortimentsauswertung können anonyme Match-Events gespeichert werden. Ein solches Event kann die Restaurantkennung, einen begrenzten Präferenzvektor, empfohlene Weinkennungen und Rangfolgen, eine freiwillig ausgewählte Weinkennung sowie den Zeitpunkt enthalten. Der Anwendungsdatensatz enthält weder Namen noch E-Mail-Adresse, Benutzerkonto, Device-ID oder wiedererkennendes Analyse-Cookie. Er wird nicht mit einer Gastidentität verknüpft.

Davon zu unterscheiden sind technische Serverprotokolle, bei denen im Rahmen der Übertragung eine IP-Adresse anfallen kann. Serverprotokolle und anonyme Match-Events werden getrennt behandelt.

Die Weinempfehlung entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung gegenüber dem Gast. Sie ersetzt weder die Beratung des Restaurants noch Entscheidungen zu Ausschank, Alter, Gesundheit oder Allergenen.

6. Betreiberkonten und Restaurantverwaltung

Authentifizierung mit Clerk

Der geschützte Betreiberbereich verwendet Clerk für Anmeldung, Sitzungsverwaltung und Zugriffsschutz. Dabei können insbesondere Name, geschäftliche E-Mail-Adresse, Authentifizierungskennung, Anmeldezeitpunkte, Sitzungs- und Sicherheitsdaten, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des vertraglich vereinbarten Kontos sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Systemsicherheit.

Anwendungsdaten mit Convex

Convex wird nach der vorgesehenen Architektur als Anwendungsdatenbank, Dateispeicher und Backend eingesetzt. Verarbeitet werden können Restaurant- und Standortdaten, Betreiberkennung und Rolle, Menü- und Weindaten, Import- und Freigabestatus, hochgeladene Menübilder oder Dateien, Dateimetadaten, Änderungszeitpunkte sowie technische Betriebsinformationen. Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren, mandantengetrennten Administration nach Art. 6 Abs. 1 lit. f DSGVO.

Restaurants dürfen nur Inhalte hochladen, zu deren Verarbeitung sie berechtigt sind. Personenbezogene Daten oder besondere Kategorien personenbezogener Daten sollen nicht in Weinkarten, Freitexten oder Uploads eingestellt werden, sofern dies nicht ausdrücklich vereinbart und rechtlich abgesichert ist.

7. Cookies und Speicherzugriffe im Produktbereich

Der geschützte Betreiberbereich kann technisch erforderliche Cookies oder vergleichbare Speicherungen für Anmeldung, Sitzungszustand, Sicherheit und die ausdrücklich angeforderte Kontofunktion einsetzen. Der Zugriff erfolgt nur, soweit er für den angeforderten Dienst erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Produktive Restaurantkarten oder Gastprofile werden nicht im lokalen Demo-Speicher des Browsers dauerhaft abgelegt. Optionale Analyse- oder Marketingtechnologien sind nach dem aktuellen Konzept nicht vorgesehen.

8. Empfänger, Auftragsverarbeitung und Drittlandtransfers

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die ihn für die beschriebenen Zwecke benötigen. Nach aktueller Planung betrifft dies insbesondere Hosting und Auslieferung über Vercel, Authentifizierung über Clerk, Anwendungsbetrieb über Convex, Formularübermittlung über Web3Forms sowie die tatsächlich eingesetzten E-Mail- und Supportdienste. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird vor Produktivbetrieb eine Vereinbarung nach Art. 28 DSGVO abgeschlossen, sofern gesetzlich erforderlich.

Bei Anbietern oder Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung stattfinden. Sie erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Dienste zur Recherche oder Anreicherung von Weindaten sollen ausschließlich weinbezogene Such- und Produktdaten erhalten. Eine Übermittlung personenbezogener Gast- oder Betreiberdaten an solche Dienste ist nicht vorgesehen. Ändert sich dieser Datenfluss, wird die Datenschutzinformation vorab angepasst.

9. Datenschutzrollen zwischen Brindio und Restaurants

Für Websitebetrieb, Vertragsanbahnung, Abrechnung, eigene Sicherheitsprotokolle und die Verwaltung von Brindio-Betreiberkonten handelt Brindio grundsätzlich als Verantwortlicher. Soweit Brindio personenbezogene Daten ausschließlich nach dokumentierter Weisung eines Restaurants verarbeitet, werden Verantwortlichkeiten und Weisungen in einer gesonderten Auftragsverarbeitungsvereinbarung geregelt.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden nach Abschluss der Kommunikation und Ablauf einer angemessenen Nachweisfrist gelöscht, wenn kein Vertrag zustande kommt und keine Ansprüche oder Pflichten entgegenstehen. Betreiberkonten, Mitgliedschaften und kundenspezifische Inhaltsdaten werden nach Vertragsende entsprechend dem vereinbarten Export- und Löschkonzept entfernt. Handels- und steuerrechtlich relevante Vertrags- und Abrechnungsunterlagen bleiben für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@lumesco.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für nichtöffentliche Stellen mit Sitz in Schleswig-Holstein ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

12. Sicherheit und Aktualisierung

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, Zugriffskontrollen, Mandantentrennung, rollenbasierten Zugriff und begrenzte Berechtigungen. Kein internetbasiertes Verfahren kann absolute Sicherheit garantieren.

Wir aktualisieren diese Erklärung, wenn sich Rechtslage, Anbieter oder Datenflüsse ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.