Datenschutzerklärung

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

2 Allgemeines zur Datenverarbeitung

a) Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

b) Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist (z. B. Bestellungen, Reservierungen), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. technisch notwendige Datenverarbeitung zum Website-Betrieb).

c) Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

3 Hosting und Content Delivery

a) Netlify (Website-Hosting)

Unsere Website wird bei Netlify, Inc. (2325 3rd Street, Suite 296, San Francisco, CA 94107, USA) gehostet. Beim Besuch unserer Website erfasst Netlify automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL / Name der abgerufenen Datei
• Übertragene Datenmenge
• Browser-Typ und -Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Nutzung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website. Netlify verarbeitet Daten ggf. in den USA. Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Netlify Datenschutzrichtlinie

b) Supabase (Datenbank-Dienst)

Für die Verarbeitung von Bestellungen und Reservierungen nutzen wir Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992) als Datenbankdienstleister. Die Datenbank wird in der AWS-Region eu-central-1 (Frankfurt, Deutschland) betrieben. Beim Absenden einer Bestellung oder Reservierung werden die von Ihnen eingegebenen Daten über eine verschlüsselte Verbindung (TLS/SSL) an die Supabase-Datenbank übertragen und dort gespeichert.

Die Nutzung von Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Datenverarbeitung).

Weitere Informationen: Supabase Datenschutzrichtlinie

4 Online-Bestellungen

Wenn Sie über unsere Website eine Bestellung aufgeben, erheben und verarbeiten wir die folgenden personenbezogenen Daten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

Speicherdauer: Bestelldaten werden für die Dauer der Auftragsabwicklung gespeichert. Nach Abschluss der Bestellung werden die Daten gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) aufbewahrt und anschließend gelöscht.

5 Tischreservierungen

Bei einer Tischreservierung über unsere Website erheben wir folgende Daten:

• Name — zur Identifikation der Reservierung
• Telefonnummer — für Rückfragen oder Änderungen
• Datum und Uhrzeit — gewünschter Reservierungszeitpunkt
• Personenanzahl — Tischplanung
• Nachricht (optional) — besondere Wünsche

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Speicherdauer: Reservierungsdaten werden nach Ablauf des Reservierungsdatums und einer angemessenen Nachfrist (max. 30 Tage) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6 Eingebundene Drittanbieter-Dienste

a) Google Fonts

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browser-Cache. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google aufbauen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website).

Weitere Informationen: Google Datenschutzerklärung

b) Font Awesome (Cloudflare CDN)

Wir verwenden Icons von Font Awesome, die über das Content Delivery Network (CDN) von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert werden. Beim Laden der Icons wird eine Verbindung zu Cloudflare-Servern hergestellt, wobei Ihre IP-Adresse übertragen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und visuell ansprechenden Website).

c) Tailwind CSS (CDN)

Für das Styling unserer Website nutzen wir das CSS-Framework Tailwind CSS, das über ein CDN (cdn.tailwindcss.com) geladen wird. Beim Seitenaufruf wird eine Verbindung zum CDN-Server hergestellt, wobei Ihre IP-Adresse übertragen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

d) Supabase JavaScript SDK (CDN)

Zur Kommunikation mit unserer Datenbank wird das Supabase JavaScript SDK über ein CDN (cdn.jsdelivr.net) geladen. Beim Laden wird eine Verbindung zum CDN-Server hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7 Lokale Speicherung (Local Storage) und Cookies

Unsere Website verwendet kein Tracking und setzt keine Marketing- oder Analyse-Cookies. Wir nutzen ausschließlich die browsereigene Local Storage-Technologie für folgende technisch notwendige Zwecke:

• Cookie-Banner-Bestätigung — Speicherung, ob Sie den Hinweisbanner bestätigt haben (cookiesAccepted)

Diese Informationen werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns oder Dritte übertragen. Sie können die Local-Storage-Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Website). Da es sich um technisch notwendige Speicherungen handelt, ist gemäß § 25 Abs. 2 TDDDG (ehemals TTDSG) keine Einwilligung erforderlich.

8 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9 Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

10 Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

11 Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Drittanbieter-Diensten (siehe Abschnitt 3 und 6) kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Die USA verfügen über einen Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework (DPF). Soweit Dienstleister unter dem DPF zertifiziert sind, ist ein angemessenes Datenschutzniveau gewährleistet.

Für Dienste, die nicht unter das DPF fallen, stützen wir die Datenübermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

12 Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage) von uns zum Zwecke der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer: Die im Rahmen der Kontaktaufnahme anfallenden Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.