Datenschutzerklärung

1. Datenschutz auf einen Blick
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln personenbezogene Daten vertraulich und entsprechend der DSGVO, dem BDSG sowie dem TDDDG.

2. Verantwortliche Stelle
BO AllDayCafé GbR
Arlind Berisha & Leotrim Korani
Westenhellweg 66–68
44137 Dortmund
E-Mail: info@bocafe.de · Telefon: +49 176 95436013

3. Hosting und Auftragsverarbeiter
Die Website wird über Lovable (Hosting-Infrastruktur inkl. Content-Delivery-Network) betrieben. Datenbank, Anmeldung und Reservierungsverwaltung laufen über Supabase (EU-Region). Beim Aufruf der Website fallen technisch notwendige Server-Logfiles an (IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit allen eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge; bei Übermittlungen in Drittländer greifen die EU-Standardvertragsklauseln.

4. Tischreservierung
Für eine Reservierung verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl sowie eine optionale Nachricht. Diese Daten benötigen wir, um die Reservierung zu bearbeiten, zu bestätigen, zu ändern oder abzusagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Die Daten werden nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt.

5. E-Mail-Kommunikation
Bestätigungen, Absagen und Terminvorschläge versenden wir per E-Mail. Für den Versand und die Bearbeitung des Postfachs kann ein angebundenes Geschäftspostfach (z. B. Google Workspace / Microsoft 365) genutzt werden. Zugangstokens werden ausschließlich serverseitig verschlüsselt gespeichert. Versendete Nachrichten dokumentieren wir zu Nachweiszwecken (Art. 6 Abs. 1 lit. f DSGVO).

6. Speicherdauer und Löschfristen
Reservierungsdaten werden spätestens 12 Monate nach dem Reservierungstermin anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Interne Protokolle zu Statusänderungen und E-Mail-Versand bewahren wir zur Nachvollziehbarkeit maximal 24 Monate auf; danach enthalten sie keine Klardaten mehr. Auf Wunsch löschen bzw. anonymisieren wir deine Daten früher.

7. Cookies und lokale Speicherung (§ 25 TDDDG)
Wir setzen ausschließlich technisch notwendige Speichervorgänge ein: die Merkfunktion für deine Cookie-Entscheidung sowie – nur im internen Verwaltungsbereich – eine Sitzungs- Speicherung für die Anmeldung. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Tracking-, Marketing- oder Analyse-Cookies Dritter verwenden wir nicht. Deine Auswahl im Cookie-Hinweis kannst du jederzeit ändern, indem du die Website-Daten im Browser löschst.

8. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder Kontaktformular anfragst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald der Vorgang abgeschlossen ist.

9. Social Media
Auf dieser Website sind nur einfache Links zu Instagram und TikTok eingebunden. Es werden keine Inhalte der Netzwerke nachgeladen; erst beim Klick verlässt du unsere Website.

10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du bitte an info@bocafe.de – wir beantworten sie innerhalb eines Monats.

11. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

12. Datensicherheit
Die Website nutzt durchgehend TLS-Verschlüsselung. Der Verwaltungsbereich ist passwort- bzw. kontogeschützt, Zugriffe sind rollenbasiert beschränkt und werden protokolliert. Formulareingaben werden geprüft und gegen Missbrauch begrenzt.