Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
echtasien (Demo) GmbH, Alsterdorfer Straße 85, 22299 Hamburg, vertreten durch Max Mustermann. E-Mail: info@tasteclick.de, Telefon: +49 40 226 339 780.
Datenschutz-Kontakt: datenschutz@tasteclick.de.
2. Gegenstand dieser Erklärung
Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen und unsere Angebote nutzen (Tischreservierung, Kontakt- und Bewerbungsanfragen, Newsletter, Gutscheine und Online-Bestellungen), zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, wer die Daten erhält, wie lange wir sie speichern und welche Rechte Ihnen zustehen.
3. Zugriffsdaten / Server-Logfiles
Beim Besuch unserer Website übermittelt Ihr Browser automatisch Daten, die vorübergehend in Server-Logfiles gespeichert werden: die IP-Adresse des anfragenden Geräts (soweit möglich gekürzt bzw. gehasht), Datum und Uhrzeit der Anfrage, die abgerufene Ressource, die Referrer-URL sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch vorzubeugen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
4. Tischreservierung
Wenn Sie einen Tisch reservieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Personenzahl, Datum und Uhrzeit, Standort sowie eine etwaige Nachricht). Wir nutzen sie, um Ihre Reservierung zu bearbeiten, zu bestätigen und zu verwalten und Ihnen eine Bestätigung sowie gegebenenfalls einen Self-Service-Link zum Ändern oder Stornieren zu senden.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchführung vorvertraglicher Maßnahmen und der Reservierung) sowie für die zugehörigen Bestätigungs-E-Mails Artikel 6 Absatz 1 Buchstabe f DSGVO.
5. Kontakt- und Bewerbungsanfragen
Wenn Sie uns über ein Kontakt- oder Karriere-Formular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu beantworten und zu bearbeiten. Bewerbungsdaten verarbeiten wir ausschließlich zum Zweck des Bewerbungsverfahrens.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen) und Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); für Bewerbungen § 26 Bundesdatenschutzgesetz (BDSG).
6. Newsletter (Double-Opt-In)
Sie können unseren Newsletter mit Ihrer E-Mail-Adresse abonnieren. Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; Ihr Abonnement wird erst wirksam, wenn Sie den Bestätigungslink anklicken. Wir speichern die E-Mail-Adresse, die Bestätigung sowie den Zeitpunkt von Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können. Sie können sich jederzeit über den Link in jedem Newsletter oder durch Nachricht an uns abmelden; damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung).
7. Gutscheine und Online-Bestellungen
Wenn Sie einen Gutschein kaufen oder eine Online-Bestellung aufgeben, verarbeiten wir die zur Begründung und Durchführung des Vertrages erforderlichen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestell-/Gutscheindetails sowie gegebenenfalls eine Lieferanschrift) und senden Ihnen Bestätigungen und Belege. Die Zahlungsabwicklung erfolgt über einen Zahlungsdienstleister; Ihre vollständigen Zahlungskarten- oder Kontodaten erhalten und speichern wir nicht.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung) und Artikel 6 Absatz 1 Buchstabe c DSGVO (Erfüllung rechtlicher, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten).
8. Karten-Einbettung
Auf unseren Standort-Seiten binden wir eine Karte ein. Die Karte wird erst geladen, nachdem Sie aktiv eingewilligt haben (Zwei-Klick-/Consent-Vorhang); vorher wird keine Verbindung zum Kartenanbieter hergestellt und es werden keine Daten übertragen. Wenn Sie die Karte aktivieren, kann der Anbieter Ihre IP-Adresse verarbeiten.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung).
9. Cookies und Einwilligung
Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Technologien ein, die für den Betrieb der Website erforderlich sind, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die technisch notwendige Speicherung stützt sich auf Artikel 6 Absatz 1 Buchstabe f DSGVO; nicht notwendige Technologien beruhen auf Artikel 6 Absatz 1 Buchstabe a DSGVO.
10. Empfänger und Auftragsverarbeiter
Für den Betrieb der Website und der Angebote setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO verarbeiten: unseren Hosting- und Plattformanbieter (Tasteclick, einschließlich der Hosting-Infrastruktur Vercel und des Datenbankdienstes Supabase), einen E-Mail-Versanddienstleister (Amazon Web Services / Amazon SES) sowie für kostenpflichtige Vorgänge einen Zahlungsdienstleister (Mollie). An Behörden geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind.
11. Übermittlung in Drittländer
Soweit ein Auftragsverarbeiter Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet, geschieht dies auf Grundlage der EU-Standardvertragsklauseln oder eines anderen gültigen Übermittlungsmechanismus nach Kapitel V DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, z. B. § 257 HGB und § 147 AO) es verlangen. Danach werden die Daten gelöscht oder anonymisiert. Reservierungs- und Anfragedaten werden gelöscht, sobald der jeweilige Vorgang vollständig bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16 DSGVO), Löschung (Artikel 17 DSGVO), Einschränkung der Verarbeitung (Artikel 18 DSGVO), Datenübertragbarkeit (Artikel 20 DSGVO) sowie das Recht, einer auf Artikel 6 Absatz 1 Buchstabe f DSGVO gestützten Verarbeitung zu widersprechen (Artikel 21 DSGVO). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
15. Aktualität dieser Erklärung
Diese Datenschutzerklärung ist aktuell. Wir passen sie an, wenn Änderungen unserer Angebote oder der Rechtslage dies erforderlich machen.