Datenschutz.

Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch der Website nicolai-wiedmer.de verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Eckert Restaurant WIO GmbH
Baslerstrasse 20
79639 Grenzach-Wyhlen
Deutschland
Telefon: +49 (0) 7624 91720
E-Mail: office@wio-group.de

Vertretungsberechtigt: Nicolai P. Wiedmer, Rainer Wiedmer. Weitere Angaben finden Sie im Impressum.

1a. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten oder an presse@nicolai-wiedmer.de.

2. Hosting (Vercel) und Server-Logfiles

Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Bei jedem Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter in unserem Auftrag automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL / Pfad und HTTP-Statuscode
• übertragenes Datenvolumen
• verwendeter Browser-Typ und Version (User-Agent)
• Betriebssystem und Sprache
• Referrer-URL (zuvor besuchte Seite)

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und IT-Sicherheit, Missbrauchs- und Angriffsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).
Speicherdauer: Vercel speichert Runtime-Request-Logs nur kurzfristig (Pro-Plan-Standard: bis zu wenigen Tagen) und löscht diese danach automatisch. Eine technische Kürzung der IP-Adresse durch Vercel erfolgt nicht; die Daten werden ausschließlich im Auftrag des Verantwortlichen verarbeitet.
Datentransfer in Drittländer: Vercel ist US-Anbieter und nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023; Vercel-Eintrag unter dataprivacyframework.gov). Ergänzend gelten EU-Standardvertragsklauseln; mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (vercel.com/legal/dpa). Function-Ausführung erfolgt in der EU-Region Frankfurt (fra1). Globale Edge-Infrastruktur kann aus Sicherheits-/Performance-Gründen technische Verbindungsdaten auch außerhalb der EU verarbeiten.
Weitere Informationen: vercel.com/legal/privacy-policy · vercel.com/legal/subprocessors.

3. Cookies und lokale Speicherung

Diese Website setzt keine Cookies, die einer Einwilligung bedürfen. Es werden keine Werbe- oder Profiling-Cookies eingesetzt; weder Google Analytics, Meta-Pixel, Hotjar noch Vercel Web Analytics kommen zum Einsatz. Auch im Browser-Local-Storage und Session-Storage werden keine personenbezogenen Daten gespeichert.

Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt (Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA). Das Tool arbeitet cookielos und ohne Fingerprinting; es erfasst aggregierte, anonyme Metriken (Seitenaufrufe, Referrer, Geräteklasse, ungefährer Standort über die IP-Range). IP-Adressen werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Website-Nutzung). Cloudflare ist nach EU-US Data Privacy Framework zertifiziert.

Sollten im Rahmen des Hostings (Vercel) ausnahmsweise technisch zwingend erforderliche Cookies (z. B. zur Lastverteilung oder DDoS-Abwehr) gesetzt werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist nicht erforderlich.

Beim Absenden des Anfrageformulars kommt Cloudflare Turnstile als Bot-Schutz zum Einsatz (Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile setzt im Challenge-Fall ein technisch erforderliches Cookie (cf_chl_*) und übermittelt anonymisierte Verhaltenssignale (Maus-/Tastatur-Muster, Browser-Eigenschaften) an Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-/Bot-Abwehr) sowie § 25 Abs. 2 Nr. 2 TDDDG für das technisch zwingende Cookie. Cloudflare ist nach EU-US Data Privacy Framework zertifiziert.

Zur Begrenzung von Form-Spam wird zusätzlich ein Rate-Limit auf IP-Basis betrieben — entweder im Arbeitsspeicher der Vercel-Function oder, falls konfiguriert, über Upstash Redis (Upstash Inc., USA; Speicherort wahlweise EU). Gespeichert wird ausschließlich ein kurzlebiger Zähler je IP (Lebensdauer 60 s); keine personenbezogenen Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung unserer Marken-Schrift („Brandon Grotesque") nutzen wir den Webschrift-Dienst Adobe Fonts der Adobe Inc. (345 Park Avenue, San José, CA 95110, USA; in der EU vertreten durch die Adobe Systems Software Ireland Ltd., Dublin, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien von Servern von Adobe (use.typekit.net, p.typekit.net); dabei wird Ihre IP-Adresse an Adobe übermittelt. Für die reine Schriftauslieferung setzt Adobe nach eigenen Angaben keine Cookies.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnellen und sicheren Typografie (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework — Adobe Inc. ist DPF-zertifiziert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Adobe (Adobe Datenschutzrichtlinie) sowie unter Adobe Fonts & Datenschutz.

5. Performance-Messung (Vercel Speed Insights)

Zur Messung der Ladegeschwindigkeit und Nutzungsqualität (sog. Core Web Vitals) setzen wir Vercel Speed Insights ein, einen Dienst der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Dabei werden anonyme technische Messwerte (z. B. Ladezeit, Layout-Stabilität, Reaktionszeit, aufgerufene URL, Browsertyp, anonymisierte IP) verarbeitet. Es werden keine Cookies gesetzt, kein Fingerprinting durchgeführt und keine personenbezogenen Profile erstellt; eine Wiedererkennung einzelner Nutzer ist nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework — Vercel Inc. ist DPF-zertifiziert. Weitere Informationen: Vercel Datenschutzrichtlinie.

6. Kontaktaufnahme (Kontaktformular und E-Mail)

Auf dieser Website wird ein Kontaktformular angeboten. Bei dessen Nutzung verarbeiten wir die von Ihnen eingegebenen Daten:

• Name
• E-Mail-Adresse
• Anliegen / Auswahl der Anfrage-Kategorie (Gastkoch, Consulting, Catering, Kooperation, Presse, Sonstiges)
• optional: Organisation, Telefonnummer, gewünschtes Datum / Zeitraum
• Ihre Nachricht
• Bestätigung der Kenntnisnahme dieser Datenschutzerklärung
• Zeitpunkt der Absendung

Spam- und Missbrauchsschutz: Zum Schutz des Formulars vor automatisierten Anfragen wird Ihre IP-Adresse beim Absenden kurzfristig (höchstens 60 Sekunden) ausschließlich im Arbeitsspeicher des Servers gehalten (Rate-Limit, max. 5 Anfragen je 60 Sekunden). Zusätzlich werten wir ein verstecktes Formularfeld („Honeypot") sowie einen Zeit-Stempel des Formular-Aufrufs aus, um Bot-Submissions zu erkennen. Erkannte automatisierte Anfragen werden ohne Speicherung und ohne Weiterleitung still verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zweck: Bearbeitung Ihrer Anfrage und ggf. Anbahnung eines Vertrags- oder Geschäftsverhältnisses (Gastkoch-Engagements, Consulting, Catering, Kooperationen, Presse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die ausdrückliche Bestätigung des Datenschutzhinweises im Formular dient zugleich Ihrer Information; eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO wird hierdurch nicht ersetzt, sofern die Verarbeitung bereits auf lit. b oder lit. f gestützt werden kann.
Speicherdauer: Ihre Anfrage und die zugehörigen Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Kommt es nicht zu einem Vertragsabschluss, löschen wir Anfragen in der Regel spätestens sechs Monate nach Abschluss der Korrespondenz. Im Falle eines Vertragsabschlusses gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB bis zu sechs Jahre, § 147 AO bis zu zehn Jahre).
Bereitstellung der Daten: Die Angabe Ihrer Daten erfolgt freiwillig. Pflichtfelder (Name, E-Mail-Adresse, Anliegen, Nachricht) sind im Formular gekennzeichnet. Ohne diese Angaben ist eine Bearbeitung Ihrer Anfrage nicht möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

Versand über Resend (Auftragsverarbeiter): Für den technischen Versand setzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA ein. Resend verarbeitet die Inhalte ausschließlich im Auftrag und nach Weisung des Verantwortlichen (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht. Resend speichert versendete E-Mail-Inhalte standardmäßig drei Tage und löscht diese danach automatisch; Versand-Metadaten (Absender, Empfänger, Zustellstatus, Zeitstempel) bleiben im Versandkonto einsehbar, bis sie dort gelöscht werden. Resend, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy · resend.com/legal/dpa · resend.com/legal/subprocessors.

Selbstverständlich können Sie uns auch direkt per E-Mail oder telefonisch kontaktieren. Die dabei übermittelten Daten verarbeiten wir zu denselben Zwecken und auf derselben Rechtsgrundlage.

7. Externe Links

Diese Website enthält Verweise auf externe Angebote als reine HTML-Verlinkungen (Anchors) — nicht als iframe oder JavaScript-Widget:

• Reservierung Restaurant Eckert: opentable.de (OpenTable, Inc., USA)
• Restaurant-Website: eckert-grenzach.de
• Unternehmensgruppe und Marken: wio-group.de, wio-catering.de, schlotzeria.de, wio-cheese.de
• Berufsverband: jre.eu (Jeunes Restaurateurs)
• Soziales Netzwerk: instagram.com/nicolaiwiedmer
• Behörden / Rechtliches: baden-wuerttemberg.datenschutz.de, loerrach-landkreis.de
• Hosting-/Versand-Dienstleister: vercel.com, resend.com

Vor Ihrem aktiven Klick werden weder Cookies gesetzt noch IP-Adresse, Referrer oder andere Daten an die genannten Anbieter übertragen.

Hinweis OpenTable: Beim Klick auf „Tisch reservieren" werden Sie zu opentable.de weitergeleitet. Dort kann OpenTable eigene Cookies setzen und Daten gemäß seiner Datenschutzerklärung verarbeiten — einschließlich Übermittlung in die USA. Für die Inhalte und Datenverarbeitung verlinkter Drittseiten sind ausschließlich deren Betreiber verantwortlich.

8. Instagram

Verlinkung auf das Instagram-Profil
Wir verlinken auf unser Instagram-Profil @nicolaiwiedmer. Erst beim aktiven Klick auf den Link werden Daten an die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland übermittelt (Mutter: Meta Platforms, Inc., USA — auf Grundlage von EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung). Weitere Informationen: privacycenter.instagram.com/policy.

9. Empfänger / Auftragsverarbeiter im Überblick

• Vercel Inc., USA – Hosting (Auftragsverarbeiter, DPF-zertifiziert)
• Resend, Inc., USA – transaktionaler E-Mail-Versand (Auftragsverarbeiter, DPF-zertifiziert)

Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, sofern wir hierzu nicht gesetzlich verpflichtet sind (z. B. gegenüber Strafverfolgungs- oder Steuerbehörden).

10. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie erfahren, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Wir speichern Ihre Daten nur, verarbeiten sie aber nicht weiter.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem strukturierten, gängigen Format.
• Widerspruch (Art. 21 DSGVO): Sie widersprechen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind.
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie widerrufen eine erteilte Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@wio-group.de oder presse@nicolai-wiedmer.de. Die Auskunft ist für Sie kostenfrei. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis verlangen.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
Fax: +49 711 615541-15
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de · Online-Beschwerdeformular

Alternativ können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

12. Keine automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

13. Datensicherheit

Die Datenübertragung über diese Website erfolgt verschlüsselt per TLS / HTTPS. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei tatsächlichen oder rechtlichen Änderungen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Hinweis: Diese Informationen wurden mit Sorgfalt erstellt, ersetzen aber keine individuelle Rechtsberatung. Bitte vor Veröffentlichung anwaltlich prüfen lassen.

← Zur Startseite