Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Tischreservierungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Hosting und technische Infrastruktur – Railway

Unsere Website sowie die technische Infrastruktur für die Online-Tischreservierung werden über den Dienstleister Railway Corporation betrieben.

Anbieter:

Die von uns eingesetzten Railway-Dienste werden in der Region EU West (Amsterdam), Niederlande, betrieben.

Die Anwendung und die dazugehörigen Daten-Volumes werden bei entsprechender Konfiguration in dieser Region bereitgestellt.

Je nach Nutzung der Railway-Plattform können jedoch bestimmte technische Plattform-, Verwaltungs- oder Kontrollprozesse durch Railway und dessen Dienstleister auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden.

Railway stellt für die Verarbeitung personenbezogener Daten ein Data Processing Addendum (DPA) zur Verfügung. Railway beschreibt darin seine Rolle als Auftragsverarbeiter, soweit personenbezogene Daten im Auftrag des Kunden verarbeitet werden. Für Übermittlungen aus dem Europäischen Wirtschaftsraum in Drittländer sieht das DPA insbesondere Standardvertragsklauseln (SCCs) bzw. – soweit anwendbar – das EU-U.S. Data Privacy Framework vor. (Railway)

Die Verarbeitung über Railway erfolgt daher unter Beachtung der Anforderungen der Art. 28 sowie Art. 44 ff. DSGVO.

Weitere Informationen:

• Railway – Datenschutzerklärung
• Railway – Data Processing Addendum (DPA)

4. Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch technische Informationen an den Server übermittelt.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Referrer-URL
• verwendeter Browser
• Betriebssystem
• technische Informationen zur Verbindung

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Online-Tischreservierung

Auf unserer Website besteht die Möglichkeit, online einen Tisch zu reservieren.

Bei einer Reservierung können folgende personenbezogene Daten verarbeitet werden:

• Vorname
• Nachname
• Telefonnummer
• E-Mail-Adresse
• Reservierungsdatum
• gewünschte Uhrzeit
• Anzahl der Personen
• gegebenenfalls eine freiwillige Nachricht

Die Daten werden verarbeitet, um Ihre Tischreservierung entgegenzunehmen, zu bearbeiten und zu bestätigen.

Die E-Mail-Adresse kann insbesondere zur Übersendung einer Reservierungsbestätigung verwendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der gewünschten Reservierung erforderlich ist.

Die Reservierungsdaten werden über unsere technische Infrastruktur verarbeitet und in der von uns eingesetzten Datenbank gespeichert.

Die technische Infrastruktur wird über Railway in der Region EU West (Amsterdam), Niederlande, betrieben.

6. Kontaktaufnahme

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dies können insbesondere sein:

• Name
• Telefonnummer
• E-Mail-Adresse
• Inhalt der Anfrage
• sonstige freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Ihre Anfrage auf einen Vertragsschluss oder eine Reservierung gerichtet ist, kann Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage dienen.

7. Google Maps

Auf unserer Website ist eine Karte von Google Maps eingebunden, die Ihnen die Anfahrt erleichtern soll.

Anbieter:

Google Maps wird nicht automatisch beim Aufruf der Seite geladen. Stattdessen sehen Sie zunächst nur einen Platzhalter mit einem Hinweis. Erst wenn Sie aktiv auf den Button „Google Maps laden" klicken oder der Kategorie „Externe Medien" in unserem Cookie-Banner zustimmen, wird die Verbindung zu Google hergestellt.

Erst ab diesem Zeitpunkt können technische Daten, insbesondere Ihre IP-Adresse, an Google übertragen werden.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

8. Google Ads (Conversion-Tracking)

Wir schalten Anzeigen über Google Ads, um auf unser Restaurant aufmerksam zu machen. Zur Erfolgsmessung dieser Anzeigen setzen wir das Conversion-Tracking von Google ein.

Anbieter:

Besuchen Sie unsere Website über eine Google-Anzeige und schließen anschließend eine Reservierung ab, kann Google dies als "Conversion" erfassen. Dabei können ein Cookie gesetzt und technische Daten wie Ihre IP-Adresse an Google (auch in die USA) übertragen werden.

Diese Erfassung erfolgt nur, wenn Sie der Kategorie „Marketing" in unserem Cookie-Banner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung werden keine Marketing-Cookies gesetzt; Google erhält dann höchstens eine anonymisierte, nicht personenbezogene Signalmeldung (Google Consent Mode).

Zusätzlich nutzen wir „Enhanced Conversions" (erweiterte Conversions) von Google. Dabei werden nach Abschluss einer Reservierung Ihre E-Mail-Adresse, Telefonnummer und Ihr Name in verschlüsselter Form (SHA-256-Hash) an Google übermittelt, um die Erfolgsmessung unserer Anzeigen zu verbessern. Auch dies geschieht ausschließlich, wenn Sie der Kategorie „Marketing" zugestimmt haben.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

9. Cookies, lokale Speicherung und Einwilligung

Unsere Website selbst setzt keine Tracking- oder Marketing-Cookies, ohne dass Sie dem vorher zugestimmt haben, und nutzt keine Analyse- oder Statistik-Dienste.

Für den Betrieb des Admin-Bereichs (nur für den Betreiber zugänglich) werden zwei technisch notwendige, first-party Cookies verwendet, die ausschließlich der Anmeldung und keiner Nachverfolgung dienen.

Ihre Entscheidung zum Cookie-Banner (z. B. „Nur notwendige" oder „Alle akzeptieren") speichern wir im Local Storage Ihres Browsers, damit der Banner bei Ihrem nächsten Besuch nicht erneut erscheint. Diese Speicherung verlässt Ihr Gerät nicht und wird an keine dritte Stelle übermittelt.

Nicht technisch notwendige externe Inhalte und Dienste (aktuell: Google Maps und Google Ads Conversion-Tracking) werden erst nach Ihrer ausdrücklichen Zustimmung zur jeweiligen Kategorie („Externe Medien" bzw. „Marketing") aktiviert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen ändern" im Footer der Website widerrufen oder anpassen.

Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG.

Soweit personenbezogene Daten aufgrund einer Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

10. Empfänger personenbezogener Daten

• Railway Corporation als Hosting- und Infrastruktur-Anbieter
• technische Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Google Ireland Limited (nur bei Zustimmung: Google Maps und/oder Google Ads)

Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Grundlage besteht.

11. Drittlandübermittlungen

Soweit personenbezogene Daten im Rahmen der Nutzung von Railway oder anderer eingesetzter Dienste in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

Railway gibt an, dass seine Plattform überwiegend aus den USA betrieben wird. Für entsprechende Übermittlungen sieht das Railway-DPA insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework vor. (Railway)

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

13. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Datenschutzaufsichtsbehörde für nicht-öffentliche Stellen in Bayern ist grundsätzlich:

15. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen oder die auf unserer Website eingesetzten Dienste ändern.