Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Lopesgastro GmbH
Wannental 57, 88131 Lindau (Bodensee)
E-Mail: info@grissiniristorante.de
Telefon: +49 170 9000122

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für den Newsletter oder für Cookies, die nicht technisch notwendig sind;
• die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei einer Reservierung oder Anfrage;
• die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa steuerliche Aufbewahrungsfristen;
• unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und stabilen Betrieb dieser Website.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils erforderlichen Angaben können wir eine Anfrage oder Reservierung allerdings nicht bearbeiten.

3. Hosting und Server-Logfiles

Diese Website wird bei der onepage GmbH, Rosental 5, 80331 München, betrieben. Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Besuch dieser Website anfallen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Für die Auslieferung von Bildern, Schriften und Skripten kommen Server von Cloudflare zum Einsatz.

Bei jedem Aufruf werden automatisch Daten in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse. Diese Daten sind für uns keinem bestimmten Menschen zuordenbar. Wir verarbeiten sie auf Grundlage unseres berechtigten Interesses am technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ein, damit die Website funktioniert – etwa um Ihre Auswahl im Einwilligungsbanner zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Techniken – insbesondere für Reichweitenmessung und Werbung – setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen oder uns eine kurze Nachricht schreiben.

Sie können Ihren Browser außerdem so einstellen, dass er Cookies grundsätzlich ablehnt oder vor dem Setzen nachfragt. Einzelne Funktionen dieser Website funktionieren dann möglicherweise nicht.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Das gilt auch für Anfragen zu Events und Feiern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren diese Daten auf, bis der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Tischreservierung über OpenTable

Für Tischreservierungen nutzen wir den Dienst OpenTable der OpenTable International Ltd., 451 Hackney Road, London E2 9DY, Vereinigtes Königreich. Auf einigen Seiten ist das Buchungsfenster von OpenTable direkt eingebunden; alternativ gelangen Sie über einen Link auf die Reservierungsseite von OpenTable.

Beim Laden des Buchungsfensters wird eine Verbindung zu den Servern von OpenTable aufgebaut; dabei erhält OpenTable Ihre IP-Adresse und Angaben zu Ihrem Browser. Wenn Sie eine Reservierung vornehmen, verarbeitet OpenTable die von Ihnen eingegebenen Daten – in der Regel Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl und etwaige Anmerkungen – und übermittelt sie an uns, damit wir Ihren Tisch bereithalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

OpenTable ist für die Verarbeitung auf seinen eigenen Plattformen selbst verantwortlich. Einzelheiten und die Datenschutzhinweise von OpenTable finden Sie unter opentable.de/legal/privacy-policy. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann dabei stattfinden; OpenTable stützt diese auf die Standardvertragsklauseln der EU-Kommission.

7. Newsletter und Eröffnungs-Aktion (Mailchimp)

Für den Versand unserer E-Mails nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Wenn Sie sich eintragen, speichern wir Ihre E-Mail-Adresse und die weiteren von Ihnen angegebenen Daten bei Mailchimp.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Erst danach nehmen wir Sie in den Verteiler auf. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse, um die Einwilligung nachweisen zu können.

Mailchimp wertet aus, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung hilft uns, unsere Nachrichten besser auf die Interessen unserer Gäste zuzuschneiden. Rechtsgrundlage für Versand und Auswertung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen – über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Mit Intuit besteht ein Vertrag über Auftragsverarbeitung. Die Verarbeitung findet auch in den USA statt; Intuit ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: intuit.com/privacy/statement.

8. Reichweitenmessung und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern verwaltet die nachfolgend genannten Dienste. Beim Laden wird jedoch eine Verbindung zu Servern von Google aufgebaut, wobei Ihre IP-Adresse übertragen wird.

Meta-Pixel

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit können wir messen, was Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen tun, und Anzeigen bei Facebook und Instagram gezielter ausspielen. Dabei wird eine Verbindung zu Servern von Meta hergestellt und Ihre IP-Adresse übertragen; sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Wir und Meta sind für die Erhebung und Übermittlung der Daten gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Eine Übermittlung in die USA kann stattfinden; Meta stützt sich dabei auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Näheres in der Datenschutzrichtlinie von Meta.

9. Eingebundene Inhalte Dritter

YouTube

Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dabei den erweiterten Datenschutzmodus, in dem YouTube keine Cookies zur Analyse setzt, bevor ein Video gestartet wird. Beim Start eines Videos wird eine Verbindung zu den Servern von Google aufgebaut und Ihre IP-Adresse übertragen. Sind Sie bei Google angemeldet, kann Google Ihr Verhalten Ihrem Konto zuordnen.

Instagram

Wir zeigen auf dieser Website Beiträge aus unserem Instagram-Profil. Beim Laden dieser Inhalte entsteht eine Verbindung zu Servern von Meta, wobei Ihre IP-Adresse übertragen wird.

Google Maps

Für die Anfahrt verlinken wir auf Google Maps. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google.

Diese Einbindungen erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit sie nicht technisch notwendig sind.

10. Unsere Auftritte in sozialen Netzwerken

Wir sind bei Instagram und Facebook mit einem Profil vertreten. Wenn Sie diese Profile besuchen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Für die Verarbeitung von Statistikdaten zu unserer Seite sind wir gemeinsam mit Meta verantwortlich. Auf die Verarbeitung durch die Netzwerke selbst haben wir keinen Einfluss.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Handels- und steuerrechtliche Fristen betragen in der Regel sechs bzw. zehn Jahre. Daten, die wir aufgrund einer Einwilligung verarbeiten, löschen wir nach deren Widerruf.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Richtet sich der Widerspruch gegen Direktwerbung, setzen wir die Verarbeitung ohne Weiteres ein.

Für alle diese Anliegen genügt eine formlose Nachricht an info@grissiniristorante.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.