Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei einer Reservierung angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, aber nur mit Ihrer Einwilligung (siehe Abschnitt 10). Daten, die Sie bei Reservierungen angeben, dienen der Abwicklung Ihrer Tischreservierung.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Content Delivery Networks (CDN)

Vercel

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist unser Hosting-Anbieter und Content Delivery Network (CDN).

Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://vercel.com/legal/dpa

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Salvator Betriebs GmbH
Francis Faramaz, Heinrich Knieps
In der Sürst 5-7
53111 Bonn

Telefon: 0228 94499200
E-Mail: info@salvator-bonn.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z.B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. für die Warenkorbfunktion) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Google Analytics setzen wir nur mit Ihrer Einwilligung ein (siehe Abschnitt 10).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Reservierungssystem (Zenchef)

Auf dieser Website nutzen wir das Online-Reservierungssystem von Zenchef zur Verwaltung von Tischreservierungen. Anbieter ist die Zenchef SAS, 133 rue Saint-Maur, 75011 Paris, Frankreich.

Wenn Sie über unsere Website eine Reservierung vornehmen, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenanzahl) an Zenchef übermittelt. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Reservierung.

Wir haben mit Zenchef einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Zenchef die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Details zur Datenverarbeitung durch Zenchef finden Sie in deren Datenschutzerklärung: https://www.zenchef.com/de/datenschutz/

6. Newsletter (optional)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die gewählte Sprache. Für den Nachweis Ihrer Einwilligung speichern wir außerdem Zeitpunkt und Text Ihrer Einwilligung sowie den Zeitpunkt Ihrer Bestätigung (Double-Opt-in). Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern nur als Prüfwert (Hash mit geheimem Schlüssel). Zum Schutz vor Missbrauch bewahren wir diesen Prüfwert für Anmeldeversuche 7 Tage auf. Wir nutzen die Daten, um Ihnen Informationen zu Veranstaltungen, saisonalen Speisekarten und Angeboten von Salvator Bonn zu senden und Ihre Einwilligung nachzuweisen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Für den Nachweis der Einwilligung gilt Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Anmeldung und Nachweis verwalten wir in unserem System „Restaurant OS“ (Hosting: Supabase Inc. und Vercel Inc.). Die Bestätigungs-E-Mail versenden wir über Resend, Inc. Den Newsletter selbst werden wir mit der Marketing Suite der Zenchef SAS, 133 rue Saint-Maur, 75011 Paris, Frankreich (siehe Abschnitt 5) versenden. Dafür übermitteln wir dann Ihre bestätigte E-Mail-Adresse und Sprache an Zenchef. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Supabase, Vercel und Resend sitzen in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Den Nachweis Ihrer Einwilligung, einschließlich Ihrer E-Mail-Adresse, bewahren wir auf, solange Sie angemeldet sind, und danach drei Jahre. Danach löschen wir Ihre E-Mail-Adresse, den IP-Prüfwert und die Einzelheiten. Damit eine Abmeldung dauerhaft gilt, behalten wir nur einen nicht umkehrbaren Prüfwert (Hash) Ihrer E-Mail-Adresse in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Dieser Prüfwert ist pseudonym, nicht anonym. Auf Wunsch löschen wir Ihre E-Mail-Adresse und die Einzelheiten des Nachweises sofort. Es bleiben dann nur der Prüfwert, die gewählte Sprache, die Stelle der Anmeldung auf der Website sowie Zeitpunkt und Art der Vorgänge (angemeldet, bestätigt, abgemeldet, gelöscht) und wer die Löschung ausgeführt hat. So stellen wir sicher, dass Sie keinen Newsletter mehr erhalten, und können Ihre Löschung nachweisen (Art. 17 Abs. 3 lit. b und e, Art. 6 Abs. 1 lit. c und f DSGVO).

7. Gäste-Umfragen (optional)

Wenn Sie an einer Gäste-Umfrage teilnehmen (zum Beispiel über einen QR-Code im Restaurant), speichern wir Ihre Antworten ohne Namen, ohne Kontaktdaten und ohne IP-Adresse. Wir speichern nur das Haus, die Umfrage und den Tag der Teilnahme. Bitte schreiben Sie keine persönlichen Angaben in die Freitext-Felder; Antworten mit einer E-Mail-Adresse nehmen wir nicht an. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurz im Arbeitsspeicher, ohne sie zu speichern. Die Antworten speichern wir ohne Frist und verknüpfen sie nicht mit Ihrer Person. Steht in einem freien Text dennoch eine persönliche Angabe, löschen wir sie auf Ihre Anfrage.

Am Ende einer Umfrage können Sie sich freiwillig eintragen, damit wir Sie zu einem Thema informieren. Dann verarbeiten wir Ihre E-Mail-Adresse, auf Wunsch Ihren Vornamen, die gewählte Sprache, Zeitpunkt, Text und Version Ihrer Einwilligung sowie den Zeitpunkt Ihrer Bestätigung (Double-Opt-in). Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als Prüfwert (Hash mit geheimem Schlüssel). Zum Schutz vor Missbrauch bewahren wir diesen Prüfwert für Eintragungsversuche 7 Tage auf. Die Liste der Eintragungen sieht nur die Geschäftsführung.

Rechtsgrundlage der Eintragung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link in jeder E-Mail widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Für den Nachweis der Einwilligung gilt Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Antworten und Eintragungen verwalten wir in unserem System „Restaurant OS“ (Hosting: Supabase Inc. und Vercel Inc.). Die Bestätigungs-E-Mail versenden wir über Resend, Inc. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Sie sitzen in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Nicht bestätigte Eintragungen löschen wir 14 Tage nach der Eintragung. Bestätigte Eintragungen speichern wir, bis Sie Ihre Einwilligung widerrufen. Nach einem Widerruf löschen wir Ihren Vornamen und Ihre E-Mail-Adresse sofort. Wir behalten dann nur einen Nachweis ohne Name und Adresse: den Prüfwert Ihrer E-Mail-Adresse, den Text Ihrer Einwilligung und den IP-Prüfwert. Diesen Nachweis löschen wir nach drei Jahren (Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. c DSGVO).

8. Google Maps (Karte auf der Kontaktseite und den Stellenseiten)

Auf unserer Kontaktseite und auf unseren Stellenseiten können Sie eine Karte von Google Maps ansehen. So sehen Sie, wo wir sind und wie Sie zu uns kommen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir laden die Karte nur nach Klick oder mit Ihrer Zustimmung. Fall 1: Sie klicken auf „Karte laden (Google Maps)“. Fall 2: Sie haben Google Maps im Cookie-Banner zugestimmt. Dafür haben Sie „Alle akzeptieren“ gewählt oder „Karte (Google Maps)“ in den Cookie-Einstellungen eingeschaltet. Vorher sehen Sie nur unsere Adresse, und Ihr Browser überträgt keine Daten an Google.

Sobald die Karte lädt, überträgt Ihr Browser Daten an Google. Dazu gehören vor allem Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Google kann dabei Cookies setzen oder auf Informationen in Ihrem Browser zugreifen. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Den Klick auf „Karte laden (Google Maps)“ speichern wir nicht. Er gilt nur, solange Sie die Seite mit der Karte geöffnet haben. Beim nächsten Aufruf fragen wir erneut. Ihre Auswahl im Cookie-Banner speichern wir dagegen in einem Cookie in Ihrem Browser. Das Cookie heißt „cc_cookie“ und gilt 182 Tage. Haben Sie Google Maps dort zugestimmt, lädt die Karte auch bei späteren Besuchen sofort.

Sie können Ihre Einwilligung jederzeit widerrufen. Öffnen Sie dazu unten auf der Seite die „Cookie-Einstellungen“. Schalten Sie dort „Karte (Google Maps)“ aus und wählen Sie „Einstellungen speichern“. Oder wählen Sie „Nur notwendige“. Eine geladene Karte verschwindet dann sofort. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Der Link „Route planen“ ist ein normaler Link zu Google Maps. Daten gehen erst an Google, wenn Sie dem Link folgen.

Mehr zum Datenschutz bei Google: https://policies.google.com/privacy

9. Anfragen für Feiern und Gruppen

Für eine Feier oder eine Gruppe können Sie uns über ein Anfrageformular auf dieser Website schreiben. Das gilt zum Beispiel für eine Weihnachtsfeier. Dann verarbeiten wir den Anlass, den Wunschtermin (oder Ihren Hinweis, dass Sie flexibel sind) und die ungefähre Personenzahl. Wir verarbeiten außerdem Ihren Namen und Ihre E-Mail-Adresse oder Telefonnummer.

Pflicht sind der Wunschtermin (oder „flexibel“), die ungefähre Personenzahl, Ihr Name und eine Möglichkeit, Sie zu erreichen. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Freiwillig können Sie weitere Fragen beantworten (zum Beispiel Budget und Rückrufzeit) und uns eine Nachricht schreiben. Wir speichern auch die gewählte Sprache und den Zeitpunkt Ihrer Einwilligung.

Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich holen wir Ihre Einwilligung im Formular ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail oder Telefon (Kontakt siehe Abschnitt 3). Wir bearbeiten Ihre Anfrage dann nicht weiter. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nicht im Klartext. Wir speichern nur einen unkenntlich gemachten Wert, aus dem man die Adresse nicht ohne Weiteres zurückrechnen kann. Dieser Wert ändert sich jeden Tag. So können wir begrenzen, wie viele Anfragen von einem Anschluss kommen. Rechtsgrundlage dafür ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 3). Der Wert bleibt zusammen mit Ihrer Anfrage gespeichert; wir löschen ihn nicht gesondert.

Ihre Anfrage verwalten wir in unserem System „Restaurant OS“ (Hosting: Supabase Inc. und Vercel Inc.). In Restaurant OS können nur Mitarbeitende mit Berechtigung für Anfragen Ihre Anfrage sehen. Die vollständige Anfrage schicken wir außerdem per E-Mail an das Postfach unseres Hauses oder an unser Team. Dafür nutzen wir Resend, Inc. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie ebenfalls eine E-Mail mit Ihren Angaben. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Die Dienstleister haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

Wir haben für Anfragen über dieses Formular derzeit keine feste Löschfrist. Das gilt statt der allgemeinen Angaben zur Speicherdauer in Abschnitt 3 und 4. Wenn Sie Ihre Einwilligung widerrufen oder es wünschen, löschen wir Ihre Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Google Analytics (nur mit Ihrer Zustimmung)

Mit Ihrer Zustimmung nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So zählen wir Besuche und sehen, woher sie kommen. Wir sehen auch, welche Seiten oft besucht werden und wie Besucher sich auf der Website bewegen.

Wir laden dafür den Google Tag Manager, ebenfalls ein Dienst von Google. Beides lädt erst mit Ihrer Zustimmung. Sie geben sie mit „Alle akzeptieren“ im Cookie-Banner. Oder Sie schalten „Analyse-Cookies“ in den „Cookie-Einstellungen“ ein. Vorher sendet Ihr Browser dafür keine Daten an Google.

Google Analytics setzt dann zwei Cookies in Ihrem Browser. Das Cookie „_ga“ unterscheidet Besucher über eine zufällige Kennung. Ein zweites Cookie beginnt mit „_ga_“ und speichert den Stand Ihres Besuchs. Die Cookies gelten jeweils 2 Jahre. Die Daten sind pseudonym, nicht anonym: sie gehören zu einer Kennung, nicht zu Ihrem Namen.

Ihr Browser übermittelt beim Laden technisch Ihre IP-Adresse an Google. Google speichert sie in Google Analytics 4 nach eigener Angabe nicht. Google kann Daten an die Google LLC in den USA übermitteln. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Google LLC ist danach zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wie lange Google die Daten aufbewahrt, hängt von der Einstellung in Google Analytics ab.

Sie können Ihre Einwilligung jederzeit widerrufen. Öffnen Sie dazu unten auf der Seite die „Cookie-Einstellungen“. Schalten Sie dort „Analyse-Cookies“ aus und wählen Sie „Einstellungen speichern“. Oder wählen Sie „Nur notwendige“. Die Website löscht dann die Google-Analytics-Cookies in Ihrem Browser. Danach lädt die Seite einmal neu, und der Google Tag Manager lädt nicht mehr. Bereits an Google gesendete Daten löscht das nicht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Mehr zum Datenschutz bei Google: https://policies.google.com/privacy