Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle.

2. Hosting

Diese Website wird bei einem externen Hosting-Anbieter betrieben (voraussichtlich Vercel Inc., USA — bitte hier den tatsächlichen Anbieter bestätigen). Bei jedem Aufruf der Website werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite) durch den Hosting-Anbieter verarbeitet, um die Website auszuliefern und die IT-Sicherheit zu gewährleisten.

3. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Speicher (localStorage) — keine Analyse- oder Marketing-Cookies, kein Tracking:

• session — httpOnly-Cookie, hält Sie nach dem Login angemeldet (gültig 5 Tage). Notwendig für den Login-Bereich und die Reservierungsfunktion.
• atlantic-lounge-locale — speichert Ihre Sprachwahl (Deutsch/Englisch) lokal im Browser.
• atlantic-intro-seen — merkt sich, dass die 3D-Einführungsanimation bereits gezeigt wurde, damit sie nicht bei jedem Seitenaufruf erneut abgespielt wird.
• atlantic-cookie-notice-seen — merkt sich, dass Sie diesen Cookie-Hinweis bestätigt haben.

Da es sich ausschließlich um technisch notwendige Daten im Sinne von §25 Abs. 2 TTDSG handelt, ist hierfür keine Einwilligung erforderlich.

4. Registrierung und Login

Für eine Tischreservierung ist ein Konto erforderlich. Die Anmeldung erfolgt über Firebase Authentication (Google Ireland Ltd. / Google LLC) und unterstützt drei Wege:

• E-Mail und Passwort — wird direkt bei Firebase Authentication gespeichert.
• Google- oder Facebook-Login — bei Nutzung dieser Buttons findet eine Datenübertragung an Google bzw. Meta statt; es gelten deren eigene Datenschutzbestimmungen.
• Telefonnummer-Bestätigung per SMS-Code — bei Google-/Facebook-Konten erforderlich, bevor ein Tisch angefragt werden kann. Hierbei wird Google reCAPTCHA eingebunden, um automatisierten Missbrauch zu verhindern; dabei können Daten an Google übertragen werden.

Bei jeder Anmeldung wird ein Profil-Datensatz (E-Mail, angezeigter Name, Telefonnummer sofern verifiziert, Rolle) in unserer Firestore-Datenbank (Google Cloud) angelegt bzw. aktualisiert.

5. Tischreservierungen

Bei einer Reservierungsanfrage speichern wir Name, gewünschtes Datum, Anzahl der Gäste, Ihre Konto-ID und E-Mail-Adresse sowie die IP-Adresse des Absenders (zur Spam-/Missbrauchsprävention) in unserer Firestore-Datenbank. Diese Daten sind ausschließlich über unsere Server einsehbar — ein direkter Lese- oder Schreibzugriff aus dem Browser ist durch unsere Firestore-Sicherheitsregeln vollständig gesperrt.

6. Bildverwaltung im Adminbereich

Bilder, die von berechtigten Administrator-Konten hochgeladen werden (Galerie, Speisekarte, Website-Bilder), werden bei Cloudinary Ltd. gespeichert und ausgeliefert. Diese Funktion ist nur für angemeldete Administrator-Konten zugänglich.

7. E-Mail-Benachrichtigungen

Sofern von uns aktiviert, wird bei einer neuen Reservierungsanfrage eine Benachrichtigung über den E-Mail-Dienst Resend an unser internes Postfach gesendet. Diese E-Mail enthält Name, Datum, Gästeanzahl und die Reservierungs-ID.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Google Fonts) werden lokal auf unserem Server eingebunden. Es findet beim Aufruf der Seite keine Verbindung zu Google-Servern zum Nachladen von Schriftarten statt, und es werden dabei keine Daten an Google übertragen.

9. Empfänger und Drittanbieter im Überblick

• Google / Firebase (Google Ireland Ltd. / Google LLC) — Authentifizierung, Datenbank, reCAPTCHA
• Cloudinary Ltd. — Bildspeicherung und -auslieferung
• Resend, Inc. — Versand von Reservierungs-Benachrichtigungen (falls aktiviert)
• unser Hosting-Anbieter — Bereitstellung der Website

Einige dieser Anbieter verarbeiten Daten in den USA. Soweit erforderlich, stützen wir uns hierbei auf die EU-Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau.

10. Speicherdauer

Konto- und Reservierungsdaten werden gespeichert, solange Ihr Konto besteht bzw. bis eine Reservierung von uns gelöscht wird. Eine automatische Löschfrist ist derzeit nicht eingerichtet. Sie können jederzeit die Löschung Ihrer Daten verlangen (siehe Abschnitt 11).

11. Ihre Rechte

Nach der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht

Zur Ausübung dieser Rechte kontaktieren Sie uns über die im Impressum genannten Kontaktdaten.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.