Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Eckert Restaurant WIO GmbH
Baslerstrasse 20
79639 Grenzach-Wyhlen
Deutschland
Telefon: +49 (0) 7624 91720
E-Mail: office@wio-group.de

Vertretungsberechtigt: Nicolai P. Wiedmer, Rainer Wiedmer. Weitere Angaben im Impressum.

1a. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

2. Hosting (Vercel) und Server-Logfiles

Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Bei jedem Aufruf verarbeitet Vercel als Auftragsverarbeiter in unserem Auftrag automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL / Pfad und HTTP-Statuscode
• übertragenes Datenvolumen
• Browser-Typ und Version (User-Agent), Betriebssystem und Sprache
• Referrer-URL (zuvor besuchte Seite)

Zweck: Auslieferung der Website, Stabilität und IT-Sicherheit, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler, sicherer Betrieb). Speicherdauer: Vercel speichert Request-Logs nur kurzfristig und löscht sie danach automatisch. Drittlandtransfer: Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln, es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (vercel.com/legal/dpa). Die Function-Ausführung erfolgt in der EU-Region Frankfurt (fra1).

3. Cookies und Reichweitenmessung

Diese Website setzt keine einwilligungsbedürftigen Cookies. Es werden keine Werbe- oder Profiling-Cookies eingesetzt (kein Google Analytics, kein Meta-Pixel). Ein Cookie-Banner ist daher nicht erforderlich.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Das Tool arbeitet cookielos und ohne Fingerprinting; es erfasst aggregierte, anonyme Metriken (Seitenaufrufe, Referrer, Geräteklasse). Es werden keine über Websites hinweg wiedererkennbaren Profile gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

4. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung unserer Marken-Schrift („Brandon Grotesque") nutzen wir Adobe Fonts der Adobe Inc. (San José, USA; in der EU vertreten durch Adobe Systems Software Ireland Ltd., Dublin). Beim Seitenaufruf lädt Ihr Browser die Schriftdateien von Adobe-Servern (use.typekit.net, p.typekit.net); dabei wird Ihre IP-Adresse an Adobe übermittelt. Für die reine Schriftauslieferung setzt Adobe nach eigenen Angaben keine Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, schnelle Typografie). Für die Übermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework (Adobe Inc. ist zertifiziert). Weitere Infos: Adobe Fonts & Datenschutz.

5. Performance-Messung (Vercel Speed Insights)

Zur Messung der Ladegeschwindigkeit (Core Web Vitals) setzen wir Vercel Speed Insights (Vercel Inc., USA) ein. Dabei werden anonyme technische Messwerte verarbeitet (z. B. Ladezeit, Layout-Stabilität, aufgerufene URL, Browsertyp, anonymisierte IP). Es werden keine Cookies gesetzt, kein Fingerprinting durchgeführt und keine personenbezogenen Profile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die USA-Übermittlung gilt das EU-U.S. Data Privacy Framework.

6. Newsletter (Rezept-Mail)

Sie können unseren wöchentlichen Rezept-Newsletter abonnieren. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse (Pflicht), optional Ihr Name sowie Anmelde- und Bestätigungszeitpunkt und die dabei verwendete IP-Adresse (zum Nachweis der Einwilligung). Zweck: Versand des Rezept-Newsletters. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-Mail oder per Nachricht an office@wio-group.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Verwaltung und Versand: Die Verteilerliste verwalten wir über unsere selbst betriebene Listmonk-Instanz (gehostet bei Render Services, Inc., USA). Der technische E-Mail-Versand erfolgt über Amazon Simple Email Service (Amazon Web Services, Inc.). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); für USA-Übermittlungen gelten das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Speicherdauer: Ihre Anmeldedaten speichern wir, solange das Abonnement besteht. Nach Abmeldung entfernen wir die Daten aus dem aktiven Verteiler; einen Nachweis der Einwilligung bewahren wir zur Wahrung unserer Rechenschaftspflicht auf.

7. Videos (Bunny.net)

Rezept-Videos sowie deren Vorschaubilder binden wir über den Streaming- und CDN-Dienst Bunny.net ein (Anbieter: BunnyWay d.o.o., Dolenjska cesta 167, 1000 Ljubljana, Slowenien). Bereits beim Aufruf von Übersichts- und Startseiten lädt Ihr Browser die Standbilder und stummen Vorschau-Clips der Rezepte vom Bunny-CDN (*.b-cdn.net); beim aktiven Abspielen eines Videos wird zusätzlich der Player von iframe.mediadelivery.net geladen. Dabei werden technische Verbindungsdaten, insbesondere Ihre IP-Adresse, User-Agent und die aufgerufene Medien-Adresse, an Bunny.net übermittelt. Bunny.net betreibt ein global verteiltes Content-Delivery-Netzwerk; die Auslieferung kann daher auch über Server außerhalb der EU erfolgen. Zweck: performante, unabhängige Auslieferung der Videos und Vorschauen (ohne YouTube-/Instagram-Einbindung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für etwaige Drittlandübermittlungen stützen wir uns auf EU-Standardvertragsklauseln. Weitere Infos: bunny.net/gdpr.

8. Externe Links

Diese Website enthält Verweise auf externe Angebote als reine HTML-Verlinkungen (nicht als iframe/Widget):

• Unternehmensgruppe und Marken: eckert-grenzach.de, nicolaiwiedmer.de, wio-catering.de, schlotzeria.de, krone-inzlingen.de, wio-group.de
• Soziales Netzwerk: instagram.com/nicolaiwiedmer
• Behörden / Rechtliches: baden-wuerttemberg.datenschutz.de, loerrach-landkreis.de

Vor Ihrem aktiven Klick werden weder Cookies gesetzt noch IP-Adresse, Referrer oder andere Daten an die genannten Anbieter übertragen. Für die Inhalte und Datenverarbeitung verlinkter Drittseiten sind ausschließlich deren Betreiber verantwortlich.

9. Instagram

Wir verlinken auf unser Instagram-Profil @nicolaiwiedmer. Erst beim aktiven Klick auf den Link werden Daten an die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland übermittelt (Mutter: Meta Platforms, Inc., USA, auf Grundlage von EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung).

10. Empfänger / Auftragsverarbeiter im Überblick

• Vercel Inc., USA: Hosting, Web Analytics, Speed Insights (DPF-zertifiziert)
• Amazon Web Services, Inc., USA: E-Mail-Versand des Newsletters via Amazon SES
• Render Services, Inc., USA: Hosting unserer Listmonk-Instanz
• BunnyWay d.o.o., Slowenien (EU): Video-Streaming und Auslieferung der Standbilder/Vorschauen (global verteiltes CDN)
• Adobe Inc., USA: Webschriften (DPF-zertifiziert)

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, sofern wir hierzu nicht gesetzlich verpflichtet sind (z. B. gegenüber Strafverfolgungs- oder Steuerbehörden).

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf (Art. 7 Abs. 3 DSGVO) einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an office@wio-group.de. Die Auskunft ist kostenfrei; wir antworten spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

13. Keine automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

14. Datensicherheit

Die Datenübertragung über diese Website erfolgt verschlüsselt per TLS / HTTPS. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

15. Aktualität und Änderung

Wir aktualisieren diese Datenschutzerklärung bei tatsächlichen oder rechtlichen Änderungen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.