Datenschutz
Mit diesen Hinweisen informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeitet werden.
1. Verantwortlicher
Istanbul Grillhaus
Jalaluddin Heidari
Hornusstraße 15, 79108 Freiburg
E-Mail: kontakt@istanbul-grillhaus-freiburg.de
Telefon: 0761 383 88 432
2. Hosting bei STRATO und Server-Logfiles
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Im Rahmen des Hostings können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser-/Geräteinformationen, Serverstatus sowie weitere technisch notwendige Protokolldaten verarbeitet werden.
Die Verarbeitung erfolgt, um die Website sicher, stabil und effizient bereitzustellen sowie Fehler und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. STRATO gibt an, Hosting-Daten in Rechenzentren in Deutschland zu verarbeiten.
3. Reservierungen
Wenn Sie eine Reservierungsanfrage senden, verarbeiten wir insbesondere Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenzahl, optionale Nachricht, Reservierungsnummer sowie den Bearbeitungsstatus. Diese Daten werden benötigt, um Ihre Reservierung anzunehmen, zu bearbeiten, zu bestätigen, zu ändern oder abzusagen und um mit Ihnen hierzu Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Reservierungsdaten werden in der Website-Datenbank gespeichert und sind im geschützten Restaurant-/Adminbereich einsehbar. Je nach Bearbeitung können Bestätigungs- oder Rückfrage-E-Mails an die angegebene E-Mail-Adresse gesendet werden.
4. Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht. Die Daten werden zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen verwendet. Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
5. Feedback
Wenn Sie uns über die Feedback-Seite eine private Rückmeldung senden, verarbeiten wir Name, E-Mail-Adresse, Nachricht und gegebenenfalls die gewählte Bewertung. Die Daten dienen der Bearbeitung Ihrer Rückmeldung und der Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei einer positiven Bewertung kann ein externer Link zu unserem Google-Unternehmensprofil angeboten werden. Erst wenn Sie diesen Link selbst öffnen, verlassen Sie unsere Website; für die weitere Verarbeitung ist der jeweilige externe Anbieter verantwortlich.
6. E-Mail-Versand
Für Reservierungsbestätigungen, Antworten auf Kontaktanfragen und Feedback wird der im System konfigurierte E-Mail-/SMTP-Dienst eingesetzt. Dabei werden die für den Versand erforderlichen Daten, insbesondere Empfängeradresse, Absender-/Antwortadresse, Betreff und Nachrichteninhalt, technisch an den jeweiligen Maildienst übertragen. Sofern hierfür Dienste des Hosting-Anbieters STRATO verwendet werden, erfolgt die technische Verarbeitung über STRATO.
7. Spam- und Missbrauchsschutz
Zum Schutz der Kontakt- und Reservierungsformulare vor automatisiertem Spam und missbräuchlichen Massenanfragen setzen wir ausschließlich eigene technische Schutzmaßnahmen ein. Dazu gehören ein unsichtbares Formularfeld (Honeypot), eine zeitbasierte Formularprüfung und eine kurzfristige Begrenzung wiederholter Anfragen. Für die Ratenbegrenzung wird die IP-Adresse nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Hashwert verarbeitet. Diese Schutzdaten werden spätestens nach 24 Stunden gelöscht. Es wird kein externer CAPTCHA- oder Tracking-Dienst eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsschutz).
16. Technisch notwendige Cookies und Sitzungen
Die öffentliche Website verwendet nach aktuellem Funktionsumfang keine Analyse- oder Marketing-Cookies. Für geschützte Bereiche wie Administration und Restaurantbereich werden technisch notwendige Session-Informationen verwendet, damit Anmeldung und Sitzungsstatus funktionieren. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies für unbedingt erforderliche Funktionen nach § 25 Abs. 2 Nr. 2 TDDDG.
16. Restaurantbereich, PWA und Push-Benachrichtigungen
Der geschützte Restaurantbereich ist ausschließlich für berechtigte Mitarbeiter vorgesehen. Wird dort die optionale Push-Funktion aktiviert, werden technische Push-Abonnementdaten wie Push-Endpunkt, Schlüssel, Browser-/Gerätekennung und Benutzerbezug gespeichert, damit neue Reservierungen oder Nachrichten an das angemeldete Gerät gemeldet werden können. Die Push-Funktion kann über Browser- bzw. Geräteeinstellungen wieder deaktiviert werden.
16. Technische Betreuung durch Workethic
Konzept, Gestaltung und technische Betreuung der Website erfolgen durch Workethic. Im Rahmen von Wartung, Fehleranalyse, Updates oder Support kann ein technisch notwendiger Zugriff auf Website-, Server- oder Datenbankdaten erforderlich sein. Ein solcher Zugriff soll nur im erforderlichen Umfang und zweckgebunden erfolgen. Soweit Workethic dabei personenbezogene Daten im Auftrag des Websitebetreibers verarbeitet, sind die datenschutzrechtlichen Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO zu beachten.
16. Externe Links
Die Website kann Links zu externen Diensten enthalten, zum Beispiel Google oder Workethic. Beim bloßen Laden unserer Website wird über einen normalen externen Link noch keine externe Seite aufgerufen. Erst durch Anklicken des Links wechseln Sie zum jeweiligen Anbieter; dort gelten dessen Datenschutzbestimmungen.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Reservierungen, Kontakt- und Feedbacknachrichten können bis zur Bearbeitung bzw. manuellen Löschung im geschützten Bereich gespeichert bleiben. Gesetzlich aufzubewahrende geschäftliche Unterlagen werden erst nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.
16. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.
16. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 / 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen. Die Website sollte ausschließlich verschlüsselt über HTTPS betrieben werden. Zugänge zu Administration und Restaurantbereich sind passwortgeschützt und werden nach längerer Inaktivität automatisch beendet.
16. Stand und Änderungen
Stand: 27.09.2026. Diese Datenschutzhinweise werden angepasst, wenn sich technische Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.