Datenschutz

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Informationswebsite ist:

Diese Datenschutzerklärung beschreibt die öffentliche Website nfc-bewertungen.de einschließlich ihrer Produktdarstellungen und Kontaktmöglichkeiten. Sie informiert gemäß Art. 13 DSGVO darüber, welche Daten wir zu welchen Zwecken verarbeiten.

Eine konkrete digitale Restaurant-Speisekarte, die Mitarbeiteransicht und die geschützte Administration sind zusätzliche Anwendungen mit eigenen Datenverarbeitungen. Die Produktfotos auf dieser Website sind lediglich Abbildungen dieser Anwendungen. Informationen zur Abgrenzung finden Sie unter Restaurant-Anwendungen.

2. Hosting, Verbindungsdaten und Protokolle

Die Website läuft auf einem virtuellen Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der für diese Website eingerichtete Serverstandort liegt in der Europäischen Union. IONOS stellt die Server- und Netzinfrastruktur bereit. Die Auftragsverarbeitung ist für unsere Hostingverträge Bestandteil der vertraglichen Vereinbarungen mit IONOS nach Art. 28 DSGVO.

Beim Seitenaufruf übermittelt Ihr Browser insbesondere Ihre IP-Adresse, den angeforderten Pfad, Datum und Uhrzeit sowie technisch mitgesendete Browser- und Verbindungsinformationen. Ohne die Verarbeitung der IP-Adresse kann der Server die Seite nicht an Ihr Gerät ausliefern.

Das reguläre Zugriffsprotokoll unseres Webservers enthält Zeitpunkt, Anfrageart, angeforderten Pfad ohne Abfrageparameter, Antwortstatus und Bearbeitungsdauer. Es speichert keine vollständigen IP-Adressen, Browserkennungen oder Referrer. Das gilt auch für die Weiterleitungen von HTTP und der www-Adresse. Fehler- und Sicherheitsprotokolle können dagegen IP-Adressen und nähere Angaben zu einer fehlerhaften Anfrage enthalten, soweit diese bei der technischen Fehlerbehandlung anfallen.

Vor der Vereinheitlichung dieser Protokollierung am 7. September 2026 konnten Zugriffe über HTTP oder die www-Adresse zusätzlich mit IP-Adresse, Browserkennung und vollständiger Anfrage protokolliert werden. Für noch vorhandene ältere Webserverprotokolle gelten ebenfalls die nachstehend beschriebenen Rotationsregeln.

Zweck und Rechtsgrundlage: Auslieferung der Website, Fehlerbehebung, Erkennung von Missbrauch und Sicherung der Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen zuverlässigen und gegen Störungen geschützten Internetauftritt anzubieten. Wir nutzen diese Protokolle nicht für Werbeprofile.

Speicherdauer: Die Webserverprotokolle werden täglich zur Rotation geprüft. Aufbewahrt werden die aktuelle Datei und höchstens 14 rotierte Dateien je Protokoll. Nicht leere Dateien werden täglich rotiert; bei durchgehendem Betrieb mit täglichen Einträgen entspricht dies etwa zwei Wochen zuzüglich des laufenden Tages. Leere Dateien werden nicht rotiert, sodass sich diese Zeit bei seltenen Einträgen verlängern kann. Entscheidend ist die Zahl der folgenden Rotationen, nicht eine pauschale Löschung jedes Eintrags nach exakt 14 Tagen. Bei einem konkreten Sicherheitsvorfall können erforderliche Einträge bis zur Aufklärung und gegebenenfalls zur Sicherung von Rechtsansprüchen gesondert aufbewahrt werden.

3. Cookies, lokale Daten und eingebundene Inhalte

Diese Informationswebsite setzt selbst keine Cookies und verwendet weder Local Storage noch Session Storage zum dauerhaften Speichern von Besucherdaten oder Formulareingaben. Es gibt keine Webanalyse, Werbepixel, Profilbildung zu Werbezwecken oder eingebettete soziale Netzwerke. Bilder, Schriftarten und Symbole werden vom eigenen Server geladen. Die Produktgalerie sendet keine Daten an ein Video- oder Bildportal.

Für die technisch notwendige Bereitstellung der von Ihnen aufgerufenen Inhalte kommt, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Eine Einwilligung in Werbe- oder Analyse-Cookies wird auf dieser Website nicht abgefragt, weil solche Funktionen nicht eingesetzt werden.

Ihr Browser kann Inhalte im Cache, Einträge im Verlauf oder selbst gespeicherte Formulardaten behalten. Diese browserseitigen Funktionen richten sich nach Ihren Geräteeinstellungen. Die auswählbaren Kellner-Beispiele sind lokal dargestellte Produktbeispiele und senden keine Anfragen an eine externe KI.

4. Anfragen und E-Mail-Kommunikation

Mit „Anfrage senden“ übermittelt das Formular Ihre Angaben zu Name, Restaurant, E-Mail-Adresse, optionaler Tischanzahl und Nachricht über HTTPS an unseren Server. Dieser versendet Ihre Anfrage über unseren E-Mail-Dienstleister IONOS an info@nfc-bewertungen.de. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Ohne Absenden verbleiben die Formulareingaben im Browser.

Zum Schutz vor Missbrauch und Mehrfachversand verarbeiten wir kurzzeitig einen mit einem zufälligen Serverschlüssel gebildeten Prüfwert der IP-Adresse, eine zufällige Anfrage-ID, einen Prüfwert der Angaben und den Versandstatus. Diese Werte bleiben höchstens eine Stunde im Arbeitsspeicher und werden bei einem Neustart gelöscht. Im Kontaktformular-Dienst speichern wir keine zusätzliche Datenbankkopie Ihrer Nachricht. Zweck und Grundlage dieser Schutzmaßnahmen sind der zuverlässige Betrieb und die Verhinderung von Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei direkter Kontaktaufnahme verarbeiten wir den Inhalt Ihrer Nachricht, Ihre Absender- und Kontaktdaten, gegebenenfalls Anhänge sowie die für die E-Mail-Zustellung erforderlichen Angaben. Unser Postfach info@nfc-bewertungen.de wird bei IONOS SE betrieben. Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind, und keine Passwörter oder unnötigen Gesundheitsdaten.

Sie können uns auch telefonisch kontaktieren. Dabei können Ihre übermittelte Rufnummer, der Zeitpunkt des Kontakts und die zur Bearbeitung notwendigen Angaben zu Ihrem Anliegen verarbeitet werden. Für eine telefonische Anfrage gelten die nachfolgenden Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien entsprechend; an der Verbindung sind die jeweiligen Telekommunikationsanbieter beteiligt.

Zweck und Rechtsgrundlage: Wir verwenden die Daten zur Beantwortung Ihrer Anfrage, zur Angebotserstellung und zur Abstimmung einer Zusammenarbeit. Wenn Sie selbst einen Vertrag mit uns anbahnen oder erfüllen, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei allgemeinen Anliegen oder wenn Sie für ein Unternehmen handeln, stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der geschäftlichen Kommunikation. Eine spätere gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Bereitstellung: Die Kontaktaufnahme ist freiwillig. Für eine Antwort benötigen wir einen erreichbaren Kontakt und eine Beschreibung Ihres Anliegens. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Sie können uns auch ohne das Formular per E-Mail schreiben.

Speicherdauer: Entscheidend sind der Abschluss Ihres Anliegens, erforderliche Rückfragen, eine anschließende Vertragsbeziehung sowie gesetzliche Aufbewahrungspflichten und die notwendige Sicherung von Rechtsansprüchen. Wir löschen Korrespondenz, sobald sie nach diesen Kriterien nicht mehr erforderlich ist. Geschäftskorrespondenz, die gesetzlichen Aufbewahrungspflichten unterliegt, wird regelmäßig sechs Jahre, Buchungsbelege acht Jahre und Bücher oder Jahresabschlüsse zehn Jahre aufbewahrt (§ 147 AO, gegebenenfalls § 257 HGB). Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich. Nicht jede unverbindliche Anfrage unterliegt deshalb einer sechsjährigen Aufbewahrungspflicht.

Für die Durchsetzung oder Abwehr konkreter Rechtsansprüche kann die Aufbewahrung erforderlicher Unterlagen auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Maßgeblich sind die einschlägigen Verjährungsfristen, regelmäßig drei Jahre nach §§ 195, 199 BGB, bei laufenden Verfahren gegebenenfalls länger. Aufbewahrte Daten dürfen für andere Zwecke nur mit entsprechender Rechtsgrundlage verwendet werden.

5. Empfänger und externe Verbindungen

Im Rahmen der genannten Zwecke erhält IONOS als Hosting- und E-Mail-Dienstleister technisch Zugriff auf erforderliche Daten. Zugriff innerhalb unseres Betriebs erhalten nur zur Bearbeitung oder Administration befugte Personen. Eine Offenlegung kann außerdem erforderlich sein, wenn uns eine gesetzliche Pflicht trifft oder ein konkreter Rechtsanspruch dies rechtfertigt, etwa gegenüber einer zuständigen Behörde oder einem beauftragten Rechtsbeistand. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

Die öffentliche Website bindet keine Analyse-, Karten-, Zahlungs-, Push- oder KI-Dienste ein, an die beim bloßen Besuch Daten übermittelt werden. Die hier gezeigten Produktbilder rufen auch keine Google-Rezensionsseite auf. Für diese Website ist keine von uns veranlasste Übermittlung an einen Werbe- oder KI-Anbieter außerhalb des Europäischen Wirtschaftsraums vorgesehen.

Externe Internetseiten werden erst bei Betätigung eines entsprechenden Links aufgerufen. Dann kann der jeweilige Anbieter unter anderem Ihre IP-Adresse erhalten; für dessen Verarbeitung gelten seine eigenen Informationen. Beim E-Mail-Versand ist auch Ihr selbst gewählter E-Mail-Anbieter beteiligt. Je nach dessen Sitz und Einstellungen können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Wahl und Konfiguration dieses Anbieters liegt bei Ihnen.

6. Ihre Datenschutzrechte

Sie können die folgenden Rechte unter den jeweiligen gesetzlichen Voraussetzungen geltend machen. Wenden Sie sich dafür an info@nfc-bewertungen.de oder an die oben angegebene Postanschrift. Eine Registrierung oder ein bestimmtes Formular ist dafür nicht erforderlich.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige Daten ergänzen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen gesetzlichen Ausnahmen entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können eine Einschränkung der Verarbeitung verlangen, beispielsweise während der Prüfung bestrittener Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übertragen lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die in dieser Erklärung beschriebenen gewöhnlichen Websiteaufrufe und Kontaktanfragen erfordern keine pauschale Datenschutz-Einwilligung.

Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung erläutern wir innerhalb dieser Frist. Wenn begründete Zweifel an der Identität bestehen, können wir die für deren Klärung notwendigen zusätzlichen Angaben anfordern; einen Ausweis verlangen wir nicht pauschal.

7. Ihr Widerspruchsrecht

8. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie eine Verarbeitung Ihrer personenbezogenen Daten für rechtswidrig halten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Sie müssen uns dafür nicht zuerst kontaktieren. Sie können insbesondere eine Behörde an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes wählen.

Für unseren Sitz in Hamburg ist dies:

Beschwerde oder Hinweis beim HmbBfDI einreichen

9. Restaurant-Anwendungen und optionale Funktionen

Beim Aufruf einer konkreten Speisekarte oder Mitarbeiteransicht werden andere Funktionen genutzt als beim Lesen dieser Produktwebsite. Dazu können Tisch- und Sitzungskennungen, eine gemerkte Auswahl, Servicewünsche, Feedback, Spracheinstellungen, Mitarbeiter-Geräte und ausdrücklich freigegebene Push-Abonnements gehören. Eine Installation oder Push-Erlaubnis wird durch den bloßen Besuch dieser Website nicht ausgelöst.

Welche Restaurantfunktionen aktiviert sind, welche Personen zugreifen dürfen und wofür diese Daten eingesetzt werden, hängt vom jeweiligen Restaurantbetrieb und seiner Einrichtung ab. Die für diese Verarbeitung verantwortliche Stelle und die zugehörigen Hinweise sind deshalb bei der betreffenden Restaurantansicht zu beachten. Diese Erklärung benennt Sehmus Yildirim als Verantwortlichen für die öffentliche Informationswebsite; sie erklärt ihn nicht pauschal zum alleinigen Verantwortlichen für sämtliche Verarbeitung in jedem Restaurant.

Auf dieser öffentlichen Website gibt es keinen KI-Chat und keine Übermittlung Ihrer Eingaben an eine KI-API. Ein in der Produktbeschreibung genanntes optionales KI-Angebot ist keine Einwilligung in eine entsprechende Datenverarbeitung.

10. Sicherheit und Änderungen dieser Erklärung

Die Website ist über HTTPS verschlüsselt erreichbar. Zugriffe auf administrative Funktionen sind gesondert geschützt. Diese Maßnahmen dienen dem Schutz der übertragenen und gespeicherten Daten; eine absolute Sicherheit jeder Internet- oder E-Mail-Verbindung kann nicht zugesichert werden. Normale E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt.

Auf dieser Informationswebsite treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und betreiben kein entsprechendes Profiling.

Bei Änderungen der eingesetzten Funktionen oder der rechtlichen Anforderungen passen wir diese Erklärung an. Die jeweils veröffentlichte Fassung ist auf dieser Seite erreichbar.