Datenschutzerklärung

1. Verantwortlicher

Checkpoint Flavour – Dampfer & Shisha Shop
Tiefetal 3
38350 Helmstedt
Telefon: 0160 99195379
E-Mail: im CMS noch nicht bestätigt

2. Hosting und Server-Protokolle

Die Website wird über Cloudflare Workers und die zugehörige technische Infrastruktur von Cloudflare bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie der HTTP-Statuscode.

Die Verarbeitung dient der sicheren, stabilen und missbrauchsfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieses Angebots. Speicherdauer: so lange, wie es für Betrieb, Fehleranalyse und Abwehr von Missbrauch erforderlich ist; der konkrete Zeitraum ist vom Betreiber zu bestätigen.

3. Nutzung der Website

Die öffentliche Website besitzt keinen Warenkorb, keine Online-Bestellung, kein Kundenkonto und kein Kontaktformular. Beim bloßen Lesen werden daher keine zusätzlichen Kundendaten abgefragt. Telefon-, E-Mail- und Routenlinks öffnen die jeweils gewählte Anwendung oder einen externen Dienst erst nach deiner Betätigung.

4. Altersbestätigung und lokale Speicherung

Nach der Bestätigung der Volljährigkeit speichert dein Browser den Wert checkpoint-flavour-age-confirmed lokal. Er enthält keine Identität und wird nicht an den Shop übermittelt. Die Speicherung bleibt bestehen, bis du die Website-Daten im Browser löschst. Sie ist für die von dir gewünschte Nutzung der altersbeschränkten Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Google-Bewertungen

Wenn die Funktion eingerichtet ist, ruft der Server öffentlich verfügbare Unternehmens- und Bewertungsdaten über die offizielle Google Places API ab. Der Browser des Besuchers stellt für diese Bewertungsanzeige keine direkte Verbindung zu Google her. Angezeigt werden können Name und Profil des Verfassers, Sternebewertung, Bewertungstext, Veröffentlichungszeit, Gesamtnote und Anzahl der Bewertungen. Ist die Schnittstelle nicht eingerichtet, erscheint nur ein Link zum Google-Unternehmenseintrag.

Beim freiwilligen Öffnen eines Google-Links gelten die Datenschutzregeln von Google; dabei können Verbindungsdaten an Google übermittelt werden.

6. Google-Karte

Die Karte auf der Kontaktseite wird erst nach einem Klick auf „Karte laden“ eingebunden. Dann baut dein Browser eine direkte Verbindung zu Google auf. Dabei können insbesondere IP-Adresse, Browserdaten und Interaktionen verarbeitet und – abhängig von deinem Google-Konto – deinem Konto zugeordnet werden. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Zustimmung gilt nur für den aktuellen Seitenaufruf und kann über „Karte wieder ausblenden“ widerrufen werden.

7. Geschützter Redaktionsbereich

Der CMS-Bereich ist ausschließlich für berechtigte Redakteure vorgesehen. Für Anmeldung, Rechteverwaltung, Sicherheitskontrollen und die Änderungsverfolgung werden Benutzerkennung, E-Mail-Adresse, Rolle, Anmeldezeit und protokollierte Inhaltsänderungen verarbeitet. Grundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und nachvollziehbaren Website-Verwaltung.

8. Empfänger und Drittlandübermittlungen

Technische Dienstleister erhalten Daten nur, soweit dies für Hosting, Sicherheit oder die ausdrücklich aktivierten Google-Funktionen notwendig ist. Bei Google- oder Cloud-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesem Fall sind die jeweils anwendbaren Garantien des Dienstleisters maßgeblich.

9. Rechte betroffener Personen

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

10. Sicherheit und Aktualisierung

Die Website verwendet verschlüsselte HTTPS-Verbindungen und technische Schutzmaßnahmen gegen unbefugten Zugriff. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.