Datenschutzerklärung
Bei Šeherezada schätzen wir Ihr Vertrauen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO), dem slowenischen Datenschutzgesetz (ZVOP-2) und dem geltenden slowenischen Recht.
1. Verantwortlicher
Verantwortlich für die über diese Website oder im Rahmen unserer Gastronomiedienstleistungen erhobenen personenbezogenen Daten ist:
ADL d.o.o.
- Marke:Šeherezada
- Sitz:Trubarjeva cesta 31, 1000 Ljubljana, Slovenija
- Firmenbuchnummer:3999521000
- Standorte:Trubarjeva cesta 31 und Slovenska cesta 55, Ljubljana
Kontaktstelle für Datenschutz
- E-Mail:info@seherezada.net
- Telefon:+386 69 314 316
- Fragen zum Datenschutz:bitte an die obige E-Mail-Adresse oder Telefonnummer
2. Welche Daten wir erheben und wozu
Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, der für den jeweiligen Zweck unbedingt erforderlich ist:
Kontaktformular und Anfragen
Wenn Sie uns über das Webformular schreiben, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht. Diese Daten nutzen wir ausschließlich, um zu antworten oder Ihre Anfrage zu bestätigen.
Bewerbungen auf offene Stellen
Bei einer Bewerbung verarbeiten wir Ihre Kontaktdaten, Ihren Lebenslauf und Ihre Berufserfahrung. Diese Daten bewahren wir nur für die Dauer des Auswahlverfahrens auf, oder mit Ihrer Einwilligung für künftige Gelegenheiten.
Technische Server-Protokolle
Beim Besuch der Website erfasst der Webserver automatisch technische Daten (IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs). Diese Daten dienen der Sicherheit und dem störungsfreien Betrieb des Netzwerks.
Studentenessen (Bons)
Beim Einlösen eines Studentenbons erfolgt die Prüfung über das offizielle staatliche ŠOS-Terminal. Šeherezada speichert Ihre persönlichen Studierendendaten nicht in eigenen Systemen.
QR-Codes auf Drucksachen und in unseren Restaurants
Einige unserer QR-Codes (z. B. auf Flyern oder Tischen) führen Sie zunächst zu einem Kurzlink seherezada.net/q/… und leiten Sie sofort weiter (z. B. zu unseren Google-Bewertungen). Dabei erfassen wir Datum und Uhrzeit des Scans, einen ungefähren Standort (Land, Region, Stadt), den unser Hosting-Anbieter aus der IP-Adresse ableitet, Art und Modell des Geräts, Betriebssystem, Browser und Gerätesprache. Die IP-Adresse speichern wir nicht; zum Zählen unterschiedlicher Besucher verwenden wir nur eine pseudonyme Kennung, die sich täglich ändert, sodass Sie nicht über mehrere Tage verfolgt werden können. Wir setzen keine Cookies. Dasselbe gilt für unsere Linkseiten (seherezada.net/links/…): Wenn Sie dort auf eine Schaltfläche tippen, läuft der Link über denselben Kurzlink und wird auf dieselbe Weise erfasst. Die Daten nutzen wir ausschließlich für zusammengefasste Statistiken darüber, wie oft und wo unsere QR-Codes und Schaltflächen verwendet werden. Nach der Weiterleitung gilt die Datenschutzerklärung der Zielseite.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen nach Artikel 6 DSGVO:
• Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung von Essensbestellungen und Antworten auf Anfragen.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Cookies und für die Aufbewahrung eines Lebenslaufs für künftige Stellen. Wir versenden keine Newsletter.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Sicherheit der IT-Systeme, zur Missbrauchsvermeidung, zur Verbesserung des Website-Betriebs und zur Messung der Nutzung unserer QR-Codes (zusammengefasste Scan-Statistik).
4. Ihre Rechte bezüglich Ihrer Daten
Nach der DSGVO haben Sie jederzeit folgende Rechte:
Recht auf Auskunft
Sie haben das Recht auf Bestätigung, ob wir Ihre Daten verarbeiten, und auf kostenlose Einsicht.
Recht auf Berichtigung
Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung
Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“), sofern kein gesetzlicher Grund für die Aufbewahrung mehr besteht.
Einschränkung der Verarbeitung
Sie haben das Recht, eine vorübergehende Einschränkung der Verarbeitung zu verlangen, etwa bei einem Widerspruch oder während der Prüfung der Richtigkeit.
Datenübertragbarkeit
Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruchsrecht
Sie können jederzeit einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen oder eine erteilte Einwilligung widerrufen.
Alle oben genannten Rechte können Sie mit einer einfachen schriftlichen Nachricht an info@seherezada.net geltend machen. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb von 30 Tagen.
5. Datensicherheit und Speicherdauer
Zum Schutz Ihrer Daten setzen wir moderne technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen (SSL/TLS-Zertifikat), sichere Serverprotokolle und einen auf befugte Personen beschränkten Zugriff.
Wir bewahren Daten nur so lange auf, wie es für den Zweck der Erhebung erforderlich ist, bis zum Widerruf Ihrer Einwilligung oder bis zum Ablauf der gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.
Aufzeichnungen über QR-Code-Scans bewahren wir 24 Monate auf; danach werden sie automatisch gelöscht. Bei Anmeldeversuchen im geschützten Bereich der Website speichern wir zum Schutz vor dem Erraten von Passwörtern nur eine gehashte (nicht umkehrbar umgewandelte) Form der IP-Adresse, höchstens 24 Stunden lang.
6. An wen wir Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Für den Betrieb dieser Website arbeiten wir jedoch mit Dienstleistern zusammen, die Daten nach unseren Weisungen verarbeiten:
• Vercel (Vercel Inc.) — unser Hosting-Anbieter; die Server, die Anfragen bearbeiten, stehen in Frankfurt (EU). Bei jedem Besuch erfasst er die technischen Daten, die zur Auslieferung der Seite nötig sind (IP-Adresse, Browsertyp, Zeitpunkt der Anfrage), und beim Scannen eines QR-Codes leitet er aus der IP-Adresse einen ungefähren Standort ab. Diese Daten nutzen wir nicht zur Analyse der Website-Besuche. Eine etwaige Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.
• Google Maps — auf den Seiten Kontakt und Standorte ist eine Google-Karte eingebettet. Sie lädt erst nach Ihrer Einwilligung oder wenn Sie die Schaltfläche an ihrer Stelle anklicken. Dann zeigt Google Ireland Ltd. die Karte an, erhält dabei Ihre IP-Adresse und setzt eigene Cookies. Wir nutzen die Karte nicht zur Auswertung von Besuchen.
• Google Analytics — wird nur geladen, wenn Sie im Banner „Alle akzeptieren“ wählen. Damit zählen wir Besuche und Klicks (z. B. auf die Telefonnummer oder die Wegbeschreibung), um zu wissen, was Gästen auf der Seite nützt. Dabei erhält Google Ireland Ltd. Ihre IP-Adresse, die nicht gespeichert wird, sowie Angaben zu Browser, Gerät und besuchten Unterseiten. Google-Signale und Werbefunktionen nutzen wir nicht. Die Daten werden 14 Monate aufbewahrt. Eine etwaige Übermittlung in die USA ist durch das EU-US Data Privacy Framework abgesichert. Ihre Einwilligung können Sie jederzeit auf der Seite Cookies widerrufen.
• Zoho Mail — eine Nachricht, die Sie uns über das Kontaktformular senden, läuft über den E-Mail-Anbieter Zoho, bei dem auch unser Postfach liegt. Das Konto befindet sich im europäischen Rechenzentrum, die Daten verlassen die Europäische Union also nicht. Dabei verarbeitet Zoho Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht.
• Supabase (Supabase Inc.) — die in Abschnitt 2 beschriebenen Aufzeichnungen über QR-Code-Scans speichern wir in einer Datenbank bei diesem Anbieter, in dessen Rechenzentrum in Frankfurt (EU). Ein etwaiger Zugriff aus den USA ist durch die EU-Standardvertragsklauseln abgesichert.
Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz oder eine zuständige Behörde dies verlangt.
7. Aufsichtsbehörde in der Republik Slowenien
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:
Informationsbeauftragter der Republik Slowenien
Adresse: Dunajska cesta 22, 1000 Ljubljana
E-Mail: gp.ip@ip-rs.si | Telefon: +386 1 230 97 30
Website: www.ip-rs.si