In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website nutzen, uns kontaktieren, sich bei uns bewerben oder einen Tisch reservieren.
Heiderand Restaurant
Inhaber: Martin Walther
Ullersdorfer Platz 4
01324 Dresden
Deutschland
Telefon: +49 (0) 351 268 31 66
E-Mail:
kontakt@heiderand.restaurant
Diese Website wird durch Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“), ausgeliefert. Netlify verarbeitet die dabei anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, HTTP-Status, übertragene Datenmenge, Referrer, Browsertyp und -version sowie Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Protokolldaten werden nur so lange gespeichert, wie dies für Bereitstellung, Fehleranalyse und Abwehr von Missbrauch erforderlich ist; die konkrete Dauer richtet sich nach den hierfür geltenden Netlify- und Kontoeinstellungen. Daten, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, können bis zum Abschluss des Vorgangs aufbewahrt werden.
Netlify verarbeitet Daten auch in den USA. Für Übermittlungen an Netlify, Inc. kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden. Ergänzend sieht Netlify Standardvertragsklauseln der EU-Kommission vor. Weitere Informationen: Datenschutzhinweise von Netlify und Netlify-DPA.
Die auf dieser Website verwendeten Schriftdateien, einschließlich Lato, werden zusammen mit der Website von Netlify ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.
Auf den Seiten Kontakt, Feste feiern, Hochzeit und Gutschein können Sie uns über ein Formular schreiben. Wir verarbeiten die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer und Nachrichteninhalt, sowie technische Angaben zur Übermittlung wie Zeitpunkt und IP-Adresse. Name, E-Mail-Adresse und Nachrichteninhalt sind Pflichtfelder; die Angabe der Telefonnummer ist freiwillig. Die Pflichtfelder sind erforderlich, um Ihre Anfrage einer anfragenden Person und einem Vorgang zuzuordnen, Rückfragen und parallele Nachrichten verlässlich zusammenzuführen und die konkret angefragte Leistung vorzubereiten oder zu erbringen. Eine Identitätsprüfung findet nicht statt. Ohne die Pflichtangaben können wir Ihre Anfrage über das Formular nicht bearbeiten.
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Anbahnung oder Durchführung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Nachricht. Eine gesonderte Einwilligung in diese notwendige Verarbeitung verlangen wir nicht.
Für Empfang und Speicherung der Formulare nutzen wir Netlify Forms. Netlify verarbeitet die Formulardaten als unser Auftragsverarbeiter. Netlify filtert Einsendungen zum Schutz vor Spam und setzt hierfür nach eigenen Angaben unter anderem Akismet ein. Es gelten die oben beschriebenen Schutzmechanismen für Übermittlungen in die USA.
Netlify speichert die Formulareinträge zusätzlich zur Benachrichtigung, die uns per E-Mail erreicht. Die bei Netlify gespeicherten Formulareinträge werden nach Ablauf von 90 Tagen in einem täglichen automatisierten Löschlauf gelöscht.
Unser E-Mail-Server wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“), betrieben. Beim E-Mail-Verkehr verarbeitet Hetzner insbesondere Absender- und Empfängeradressen, Zeitpunkte, technische Verbindungsdaten sowie die Inhalte und Anlagen der Nachrichten als unser Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Hetzner.
Die per E-Mail übermittelte Anfrage und gegebenenfalls angelegte Arbeitskopien löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen mehr bestehen. Soweit eine Anfrage zu einem Vertrag führt, können handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren gelten.
Wenn Sie das Formular auf unserer Jobs-Seite verwenden, verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht und alle weiteren von Ihnen freiwillig übermittelten Bewerbungsinformationen zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Name, E-Mail-Adresse und Nachrichteninhalt sind Pflichtfelder, damit wir Ihre Bewerbung einer Person zuordnen, ihren Gegenstand beurteilen und Sie zum weiteren Verfahren kontaktieren können. Die Telefonnummer ist freiwillig; eine Identitätsprüfung findet nicht statt. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Soweit die Verarbeitung zur Verteidigung gegen Rechtsansprüche erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Zugriff erhalten nur die mit der Stellenbesetzung befassten Personen sowie Netlify als Auftragsverarbeiter für das Formular. Der bei Netlify gespeicherte Formulareintrag wird nach Ablauf von 90 Tagen in dem unter Ziffer 4 beschriebenen Löschlauf gelöscht. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die per E-Mail übermittelten Bewerbungsdaten und gegebenenfalls angelegte Arbeitskopien spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine konkrete rechtliche Verpflichtung oder ein anhängiges Verfahren eine längere Aufbewahrung erfordert.
Wir verwenden die lokal eingebundene Software Klaro, um Ihre Auswahl
zu einwilligungspflichtigen Diensten umzusetzen und zu verwalten.
Klaro speichert die gewählten Einstellungen für 365 Tage im Cookie
klaro-consent-v2. Das Cookie enthält für jeden der zwei
Dienste (Zenchef und Google Maps) lediglich die Auswahl „ja“ oder „nein“, keine Nutzerkennung,
und wird nicht an einen eigenen Klaro-Anbieter übermittelt. Die
versionsbezogene Cookie-Bezeichnung sorgt dafür, dass wir bei einer
wesentlichen Änderung eine neue Auswahl abfragen. Zum Nachweis der
Gestaltung dokumentieren wir die zugehörige Einwilligungsoberfläche
und Konfiguration versionsbezogen. Einen personenbezogenen
serverseitigen Einwilligungsnachweis erstellen wir nicht.
Der Zugriff auf das Cookie und seine Speicherung sind nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, damit die von Ihnen ausdrücklich gewählten Dienste geladen beziehungsweise nicht geladen und Ihre Einstellungen bei weiteren Seitenaufrufen beachtet werden. Soweit die Auswahl ein personenbezogenes Datum darstellt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und nutzerfreundlichen Umsetzung Ihrer Einstellungen, ohne die Auswahl bei jedem Seitenaufruf erneut abzufragen.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Wurde ein Drittanbieter bereits geladen, wird die Seite nach dem Widerruf neu geladen, damit dessen Code nicht weiter ausgeführt wird. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Für Online-Reservierungen binden wir nach Ihrer vorherigen Einwilligung das Reservierungsmodul von Zenchef, Zenchef SAS, 63 avenue de Villiers, 75017 Paris, Frankreich, ein. Erst nach Ihrer Einwilligung wird eine Verbindung zu Zenchef hergestellt. Dabei werden bereits technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen an Zenchef übermittelt. Für das Laden des Moduls sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlagen.
Bei einer Reservierung werden insbesondere Name und Kontaktdaten, Datum, Uhrzeit und Personenzahl, Reservierungsstatus sowie Ihre freiwilligen Hinweise verarbeitet. Wir verarbeiten diese Angaben zur Bearbeitung und Durchführung Ihrer Reservierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten zu einem zustande gekommenen Vertragsverhältnis bewahren wir nur so lange auf, wie sie für dessen Durchführung, gesetzliche Pflichten oder Rechtsansprüche erforderlich sind.
Zenchef beschreibt sich für die Reservierungsverarbeitung als eigener, gegebenenfalls mit dem jeweiligen Restaurant gemeinsam Verantwortlicher. Soweit eine gemeinsame Verantwortlichkeit besteht, können Sie Ihre Datenschutzrechte sowohl gegenüber uns als auch gegenüber Zenchef geltend machen. Zenchef nennt für seine Reservierungsverarbeitung die berechtigten Interessen von Zenchef und des jeweiligen Restaurants als Rechtsgrundlage. Zenchef kann dabei zusätzlich etwa Stornierungen, Nichterscheinen und angegebene Präferenzen verarbeiten. Nach den veröffentlichten Angaben von Zenchef werden Reservierungsdaten drei Jahre in der aktiven Datenbank und anschließend fünf Jahre archiviert gespeichert, soweit keine abweichende Pflicht besteht.
Weitere Informationen finden Sie in der Datenschutzerklärung von Zenchef. Datenschutzkontakt: privacy@zenchef.com.
Auf mehreren Seiten können wir nach Ihrer vorherigen Einwilligung eine Karte von Google Maps laden. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung wird keine Verbindung zu Google hergestellt.
Beim Laden der Karte verarbeitet Google insbesondere IP-Adresse, Geräte- und Browserdaten und gegebenenfalls Standort- und Kontoinformationen. Google kann Cookies oder ähnliche Technologien einsetzen und Daten auch an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Das Laden erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Informationen zu Zwecken, Speicherdauer und weiterer Verarbeitung finden Sie in den Datenschutzhinweisen von Google.
Unsere Website enthält gewöhnliche Links zu externen Angeboten, etwa Instagram, Facebook und Guide Michelin. Wir binden auf unseren Seiten keine Social-Media-Plugins ein. Erst wenn Sie einen solchen Link öffnen, erhält der jeweilige Anbieter Verbindungsdaten und verarbeitet diese in eigener Verantwortung. Es gelten dann dessen Datenschutzhinweise.
Wir unterhalten eigene Profile bei Facebook und Instagram. Anbieter im EWR ist Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland („Meta“). Wenn Sie dort mit uns Kontakt aufnehmen oder unsere Inhalte kommentieren, verarbeiten wir die von Ihnen bereitgestellten Profil-, Kontakt- und Inhaltsdaten, um zu antworten und unser Restaurant darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation und Öffentlichkeitsarbeit.
Für Seiten- und Beitragsstatistiken („Page Insights“) können wir und Meta nach Art. 26 DSGVO gemeinsam verantwortlich sein. Meta übernimmt nach der Vereinbarung mit Seitenbetreibern insbesondere die Information über diese Verarbeitung und die Bearbeitung von Betroffenenrechten bezüglich der Insights-Daten. Sie können Ihre Rechte dennoch auch uns gegenüber geltend machen. Wir erhalten die Statistiken grundsätzlich nur in zusammengefasster Form.
Meta verarbeitet Daten weltweit, auch in den USA. Für erfasste Datenkategorien verweist Meta unter anderem auf die Zertifizierung von Meta Platforms, Inc. nach dem EU-US Data Privacy Framework sowie auf weitere vertragliche Schutzmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta und den Informationen zu Page Insights. Bei Meta gespeicherte Daten werden nach den dort beschriebenen Kriterien gelöscht. Eigene Nachrichtenkopien löschen wir, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Pflichten oder Rechtsansprüche eine weitere Speicherung erfordern.
Zusätzlich zu den in den einzelnen Abschnitten genannten Empfängern geben wir Daten nur weiter, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen erforderlich ist. Das können insbesondere Steuerberatung, Behörden, Gerichte oder Rechtsberatung sein. Eine werbliche Weitergabe findet nicht statt.
Soweit oben keine besondere Frist genannt ist, löschen wir Daten, wenn der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung bestehen.
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie ohne Angabe besonderer Gründe jederzeit widersprechen; wir betreiben über diese Website derzeit keine Direktwerbung oder Reichweitenanalyse.
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Behörde ist die Sächsische Datenschutz- und Transparenzbeauftragte.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert.
Stand: August 2026