Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten und welche Rechte Sie dabei haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Waffle Land

Inh. Zeki Basaran

Barfüßerstr. 16

37073 Göttingen

Deutschland

Telefon: +49 1520 1791842

(Empfohlene Kontaktaufnahme per E-Mail)

E-Mail: info@waffleland.de

(nachfolgend „wir“ oder „uns“)

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit wir uns auf berechtigte Interessen stützen, besteht unser Interesse insbesondere in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.

3. Bereitstellung der Website und Server-Logfiles

3.1 Art und Umfang der Datenverarbeitung

Bei jedem Zugriff auf unsere Website erfasst unser Webserver automatisiert Daten und Informationen vom System des aufrufenden Geräts. Dabei können insbesondere folgende Daten verarbeitet werden:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse des anfragenden Geräts
• Name und URL der abgerufenen Datei / Seite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browsertyp und Version
• verwendetes Betriebssystem
• Name des Access-Providers

Diese Daten werden in sogenannten Logfiles gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3.2 Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse und der Logfiles erfolgt, um:

• die Auslieferung der Website an Ihr Endgerät zu ermöglichen,
• die Stabilität und Sicherheit der Website zu gewährleisten (z. B. zur Abwehr von Angriffsversuchen),
• eine technische Fehleranalyse durchführen zu können.

3.3 Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und Optimierung unserer Website sowie in der Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

3.4 Empfänger / Hosting (Brizy Cloud)

Unsere Website wird bei Brizy Cloud gehostet. Dienstanbieter ist:

Brizy Ltd

71–75 Shelton Street

Covent Garden

London WC2H 9JQ

Vereinigtes Königreich (UK)

Brizy stellt die technische Infrastruktur (z. B. Server, Speicherplatz, Sicherheitsleistungen, SSL, CDN) für unsere Website bereit. In diesem Zusammenhang werden sämtliche im Rahmen der Nutzung dieser Website anfallenden Daten auf den Servern von Brizy verarbeitet.

Wir haben mit Brizy einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Datenverarbeitung kann sowohl innerhalb der EU/des EWR als auch im Vereinigten Königreich erfolgen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, so dass ein mit der EU vergleichbares Datenschutzniveau angenommen wird. European Commission+1

3.5 Speicherdauer

Die Logfiles werden in der Regel für maximal 7 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung zu Beweiszwecken im Zusammenhang mit sicherheitsrelevanten Vorfällen erforderlich ist.

4. Kontaktaufnahme per E-Mail (und ggf. Kontaktformular)

Wenn Sie uns per E-Mail (oder – sofern bereitgestellt – über ein Kontaktformular) kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) von uns verarbeitet, um Ihre Anfrage zu bearbeiten.

Zwecke der Verarbeitung:

• Bearbeitung Ihrer Anfrage
• Korrespondenz mit Ihnen
• ggf. Vorbereitung und Durchführung eines Vertrags (z. B. Reservierungen, Bestellungen)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen (unser berechtigtes Interesse ist die sachgerechte Bearbeitung von Kontaktanfragen)

Speicherdauer:

Wir speichern Ihre Anfrage, solange dies zur Bearbeitung erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten von bis zu 6 bzw. 10 Jahren).

5. Cookies

5.1 Allgemeine Informationen

Unsere Website kann Cookies einsetzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten. Man unterscheidet insbesondere:

• Technisch notwendige Cookies
• (z. B. zur Bereitstellung von Sicherheitsfunktionen, zur Anzeige der Website, zur Verwaltung von Sitzungen)

• Nicht notwendige Cookies
• (z. B. Analyse-/Tracking-Cookies, Marketing-Cookies)

Für technisch notwendige Cookies stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG (ehemals TTDSG), da diese für den Betrieb der Website erforderlich sind. Händlerbund+1

Für nicht notwendige Cookies wäre grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG erforderlich.

5.2 Einsatz von Cookies auf dieser Website

Nach aktuellem Stand setzen wir ausschließlich technisch notwendige Cookies ein, die zur Bereitstellung der Website durch unsere Hosting-Plattform Brizy Cloud erforderlich sind (z. B. Session-Cookies, Sicherheitsfunktionen).

Diese Cookies:

• dienen der stabilen und sicheren Bereitstellung der Website,
• werden in der Regel nur für die Dauer der aktuellen Sitzung gespeichert (Session-Cookies)
• und werden anschließend automatisch gelöscht.

Sobald wir zusätzliche, nicht technisch notwendige Cookies (z. B. zu Analyse- oder Marketingzwecken) einsetzen, werden wir diese Datenschutzerklärung anpassen und – soweit erforderlich – vorab Ihre Einwilligung über ein entsprechendes Cookie-Banner einholen.

6. Einbindung von Diensten und Inhalten Dritter

Derzeit binden wir keine externen Dienste ein, die personenbezogene Daten über unsere Website erfassen (z. B. Google Analytics, Google Maps, Social-Media-Plugins, eingebettete Videos).

Sollte sich dies in Zukunft ändern, werden wir diese Datenschutzerklärung entsprechend ergänzen und Sie über Art, Umfang und Rechtsgrundlage der dann stattfindenden Datenverarbeitung informieren.

7. Datenweitergabe und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies:

• zur Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO),
• auf einem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruht, oder
• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Mögliche Empfänger sind insbesondere:

• unser Hosting-Dienstleister Brizy Cloud (Brizy Ltd),
• IT-Dienstleister im Rahmen von Wartungs- und Supportleistungen,
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung hierzu besteht.

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet derzeit nur ins Vereinigte Königreich statt (siehe oben, Hosting), für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO).

Für uns ist insbesondere die folgende Aufsichtsbehörde zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: +49 511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

lfd.niedersachsen.de+1

Sie können sich jedoch auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

10. Sicherheit (SSL-/TLS-Verschlüsselung)

Unsere Website kann aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung nutzen. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Adresszeile des Browsers („https://“) und am Schloss-Symbol in der Browserzeile.

11. Pflicht zur Bereitstellung von Daten

Im Rahmen der Nutzung unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen. Einige Funktionen (z. B. die Kontaktaufnahme per E-Mail) können jedoch nur genutzt werden, wenn bestimmte Daten angegeben werden.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.