Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Agron Karaqica
AGRON – Lüneburg
Koltmannstraße 7
21335 Lüneburg
Telefon: (04131) 4084181
E-Mail: info@agron-lueneburg.de

3. Hosting

Unsere Website wird auf der Plattform Lovable Cloud (basierend auf Supabase) gehostet. Anbieter ist Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Beim Besuch der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung).

Da Supabase Inc. außerhalb der EU (Singapur) sitzt, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. – soweit einschlägig – des EU-US Data Privacy Framework. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Verarbeitung erfolgt auf Basis der DSGVO und des BDSG.

Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Unsere Website nutzt durchgängig SSL/TLS-Verschlüsselung.

5. Datenerfassung auf unserer Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Daten werden nach spätestens 14 Tagen gelöscht.

Reservierung per Telefon oder Instagram

Reservierungen nehmen wir ausschließlich telefonisch oder per Instagram-Direktnachricht entgegen. Ein Online-Reservierungsformular betreiben wir nicht. Wenn du telefonisch reservierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Telefonnummer, Wunschdatum, Personenzahl) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontaktierst du uns über eine Instagram-Direktnachricht, werden die dabei anfallenden Daten durch die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, verarbeitet. Einzelheiten hierzu findest du in der Datenschutzrichtlinie von Meta/Instagram. Rechtsgrundlage für die Bearbeitung deiner Anfrage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies / Local Storage

Wir verwenden ausschließlich technisch notwendige Speicherung im Browser (Local Storage), insbesondere für die Speicherung deiner Cookie-Einstellung und – im Adminbereich – für die Login-Sitzung. Es werden keine Tracking-Cookies eingesetzt. Du kannst deine Einstellungen jederzeit hier anpassen: Cookie-Einstellungen öffnen.

6. Eingebundene Drittanbieter-Dienste

Trustindex (Google-Bewertungen)

Auf der Startseite kann ein Bewertungs-Widget der Firma Trustindex.io (Trustindex sp. z o.o., Polen) eingebunden werden, das öffentliche Google-Bewertungen anzeigt. Dabei wird eine Verbindung zu Servern von Trustindex und Google aufgebaut, wobei deine IP-Adresse übertragen wird. Das Widget wird nur geladen, wenn du in unserem Cookie-Banner ausdrücklich zugestimmt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

OpenStreetMap

Auf der Kontaktseite kann eine Karte von OpenStreetMap (OpenStreetMap Foundation, United Kingdom) eingebunden werden, damit du unseren Standort findest. Die Karte wird erst geladen, wenn du im Cookie-Banner ausdrücklich zugestimmt hast. Beim Laden der Karte wird deine IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Verarbeitungszwecke & Kategorien personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich für die nachfolgend genannten Zwecke und nur im jeweils erforderlichen Umfang (Grundsatz der Datensparsamkeit, Art. 5 DSGVO):

• Bereitstellung der Website: Verarbeitung von Zugriffsdaten (IP-Adresse, Browsertyp, Zeitpunkt) zur technisch fehlerfreien Auslieferung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Bearbeitung von Reservierungsanfragen: Verarbeitung der bei einer telefonischen Reservierung oder Instagram-Direktnachricht mitgeteilten Daten (z. B. Name, Telefonnummer, Wunschdatum/-uhrzeit, Personenzahl) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Einbindung optionaler Dienste: Anzeige von Google-Bewertungen und Kartenmaterial nach ausdrücklicher Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Kategorien personenbezogener Daten: Bestandsdaten (Name, Kontaktdaten), Inhaltsdaten (bei einer Reservierungsanfrage per Telefon oder Instagram mitgeteilte Angaben), Nutzungs- und Meta-/Kommunikationsdaten (IP-Adresse, Zugriffszeiten, Geräte-/Browserinformationen).

8. Empfänger & Auftragsverarbeiter (Art. 28 DSGVO)

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Zweckerfüllung erforderlich ist. Mit den folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Supabase Inc. (Hosting & Datenbank), 970 Toa Payoh North, #07-04, Singapur 318992 — Betrieb der Website.
• Meta Platforms Ireland Ltd. (Irland) — nur, wenn du uns über eine Instagram-Direktnachricht kontaktierst.
• Trustindex sp. z o.o. (Polen) — Anzeige öffentlicher Google-Bewertungen, nur nach Einwilligung.
• OpenStreetMap Foundation (Vereinigtes Königreich) — Anzeige der Standortkarte, nur nach Einwilligung.

Eine darüber hinausgehende Übermittlung an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

9. Deine Rechte

Du hast jederzeit das Recht auf:

• unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde — zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Bitte wende dich für die Ausübung deiner Rechte an die oben genannten Kontaktdaten.

10. Aktualität

Stand dieser Datenschutzerklärung: Juli 2026. Durch die Weiterentwicklung unserer Website kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.