Rechtliches

Datenschutzerklärung

Entwurf. Diese Erklärung beschreibt die Verarbeitung so, wie die Seite technisch gebaut ist. Vor dem Livegang sollte sie jemand mit juristischem Hintergrund prüfen — besonders die Abschnitte zu Anfragen und Aufbewahrung.

1. Verantwortlich

LUMO Gastro und Event GmbH
Krefelder Straße 221, 41066 Mönchengladbach
info@lumo-mg.de

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Bearbeitung eurer Anfragen erforderlich ist. Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Es findet keine Reichweitenmessung, kein Tracking und keine Weitergabe an Werbenetzwerke statt.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten erhebt unser Hoster automatisch Daten, die euer Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem und die IP-Adresse. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung). Die Logfiles werden nach spätestens sieben Tagen gelöscht.

4. Schriftarten

Diese Website verwendet die Schriften „EB Garamond" und „Jost". Sie werden ausschließlich von unserem eigenen Server geladen. Es besteht zu keinem Zeitpunkt eine Verbindung zu Servern von Google oder anderen Anbietern, und es werden keine Daten dorthin übertragen.

5. Reservierungs-, Kontakt- und Feieranfragen

Wenn ihr eines unserer Formulare absendet, verarbeiten wir die dort angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie die Angaben zu Datum, Uhrzeit, Personenzahl, Anlass und eure Nachricht.

Zweck: Bearbeitung und Beantwortung eurer Anfrage sowie die Vorbereitung eines Besuchs oder einer Veranstaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die ihr beim Absenden erteilt. Die Einwilligung könnt ihr jederzeit für die Zukunft widerrufen.
Empfänger: Die Anfrage wird als E-Mail an unser Postfach zugestellt und dort von unserem Team bearbeitet. Eine Weitergabe an Dritte findet nicht statt.
Speicherdauer: Reservierungsanfragen werden 90 Tage nach dem angefragten Termin gelöscht. Allgemeine Kontakt- und Feieranfragen werden spätestens sechs Monate nach abgeschlossener Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zusätzlich erhaltet ihr eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

6. Schutz vor automatisierten Anfragen

Zum Schutz vor Spam nutzen wir kein Captcha eines Drittanbieters. Stattdessen setzen wir ein für Menschen unsichtbares Zusatzfeld ein, prüfen die Zeit zwischen Aufruf und Absenden des Formulars und begrenzen die Zahl der Anfragen pro Stunde. Für die Ratenbegrenzung speichern wir kurzzeitig einen nicht rückrechenbaren Prüfwert eurer IP-Adresse, jedoch nicht die IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

7. Kartendarstellung

Die Karte auf der Startseite und unter „Kontakt & Anfahrt" ist ein Bild, das auf unserem eigenen Server liegt. Beim Betrachten der Seite wird dafür keine Verbindung zu einem Kartendienst aufgebaut und keine Adresse an Dritte übertragen. Die Kartendaten stammen von OpenStreetMap und stehen unter der Open Database License; die Mitwirkenden sind unter der Karte genannt.

Wer auf die Karte klickt, öffnet in einem neuen Fenster Google Maps mit der Route zu uns. Erst dieser Klick baut eine Verbindung zu Google auf und überträgt dabei die IP-Adresse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die im Klick auf den Link liegt. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Verlinkung zu Instagram und TikTok

Wir verlinken auf unser Instagram- und unser TikTok-Profil. Es handelt sich in beiden Fällen um einfache Links, nicht um eingebettete Inhalte — solange ihr sie nicht anklickt, wird nichts von diesen Anbietern geladen und es werden keine Daten an sie übertragen. Erst mit dem Klick verlasst ihr diese Website; dann gelten die Datenschutzbestimmungen von Meta beziehungsweise von TikTok.

9. Hosting

Diese Website wird bei einem Dienstleister in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Eure Rechte

Ihr habt jederzeit das Recht auf

  • Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wendet euch dafür formlos an die oben genannte Adresse. Außerdem steht euch ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.