Datenschutz erklärung
WeinZeit Beuel – BB-Weinzeit Beuel GmbH
Stand: 13. Oktober 2026
1. Allgemeine Informationen
Wir freuen uns über Ihr Interesse an der WeinZeit Beuel. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, Tischreservierungen, Veranstaltungen, dem Besuch unseres Gastronomiebetriebs, Zahlungsvorgängen sowie unserer Kundenkommunikation verarbeiten.
Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
BB-Weinzeit Beuel GmbH
Rheinaustraße 173
53225 Bonn
Deutschland
Vertreten durch die Geschäftsführer:
Achim Büsch
Patrick Bavink
E-Mail: info@weinzeit-beuel.de
Website: https://www.weinzeit-beuel.de/
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte können Sie uns über die angegebene E-Mail-Adresse kontaktieren.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Wenn Sie freiwillig in eine bestimmte Datenverarbeitung einwilligen, beispielsweise in einwilligungspflichtige Analyse- oder Marketingtechnologien.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Wenn die Verarbeitung zur Bearbeitung von Reservierungen, Veranstaltungsanfragen, Bestellungen oder zur Durchführung eines Vertrags erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtungen
Wenn wir gesetzliche Pflichten erfüllen müssen, beispielsweise steuer- und handelsrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Wenn die Verarbeitung zur sicheren Bereitstellung unserer Website, zur Bearbeitung allgemeiner Anfragen, zur Organisation unseres Gastronomiebetriebs oder zur Wahrung sonstiger berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte betroffener Personen entgegenstehen.
Soweit wir Informationen auf Endgeräten speichern oder auslesen, beachten wir zusätzlich § 25 TDDDG.
4. Hosting, Domain und technische Infrastruktur
Für die Entwicklung, Verwaltung und technische Bereitstellung unserer Website nutzen wir Leistungen von Replit und STRATO.
4.1 Replit
Anbieter: Replit, Inc., USA
Website: https://replit.com
Datenschutzerklärung: https://replit.com/privacy
Replit wird für die technische Entwicklung und Verwaltung unserer Website verwendet.
Soweit unsere veröffentlichte Website über Replit bereitgestellt wird, können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Betriebssystem
- Aufgerufene Seiten
- Technische Verbindungsdaten
- Server- und Fehlerprotokolle
Die Verarbeitung dient der Bereitstellung, Sicherheit und technischen Funktionsfähigkeit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ob Replit auch im Produktivbetrieb personenbezogene Daten unserer Besucher verarbeitet und welche Unterauftragnehmer eingesetzt werden, richtet sich nach der tatsächlichen Hosting-Konfiguration.
4.2 STRATO
Anbieter: STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Website: https://www.strato.de
STRATO wird im Zusammenhang mit unserer Domain und gegebenenfalls für E-Mail-Dienste oder weitere technische Infrastrukturleistungen eingesetzt.
Dabei können je nach verwendeter Leistung insbesondere technische Verbindungsdaten sowie Daten der geschäftlichen E-Mail-Kommunikation verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
5. Server-Logdateien
Beim Besuch unserer Website können automatisch technische Informationen verarbeitet werden.
Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL
- Referrer-URL
- Browser und Browserversion
- Betriebssystem
- HTTP-Statuscode
- Technische Fehler- und Sicherheitsinformationen
Diese Daten werden zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung erfolgt nur so lange, wie sie für diese Zwecke erforderlich ist. Die konkreten Speicherfristen richten sich nach der tatsächlich eingesetzten Hosting-Infrastruktur.
6. Verschlüsselte Datenübertragung
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Durch SSL- beziehungsweise TLS-Verschlüsselung werden übertragene Informationen gegen unbefugtes Mitlesen während der Übertragung geschützt.
7. Kontaktaufnahme
E-Mail-Links auf unserer Website öffnen Ihr E-Mail-Programm. Eine Nachricht wird erst durch Ihren Versand übermittelt. Gruppenanfragen über das Formular werden beim Absenden über Formspree übermittelt; Einzelheiten hierzu finden Sie in Abschnitt 13.
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten.
Dazu können gehören:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Inhalt der Anfrage
- Gewünschter Kontaktweg
- Weitere freiwillige Angaben
Wir verwenden diese Informationen zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Tischreservierungen über SumUp
Für die Verwaltung von Tischreservierungen verwenden wir das Reservierungssystem von SumUp.
Die Online-Reservierung über unsere Website ist derzeit noch nicht aktiv. Es ist kein SumUp-Widget eingebunden; allein beim Besuch der Reservierungsseite werden keine Reservierungsdaten an SumUp übermittelt.
Im Rahmen einer Reservierung können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse
- Datum der Reservierung
- Uhrzeit
- Anzahl der Gäste
- Reservierungsstatus
- Tischzuordnung
- Besondere Wünsche
- Freiwillig übermittelte Nachrichten
- Änderungen und Stornierungen
- Reservierungsbezogene Kommunikationsdaten
Die Daten werden verwendet, um Reservierungen entgegenzunehmen, Verfügbarkeiten zu prüfen, Tische zuzuweisen, Reservierungen zu bestätigen und den Besuch unserer Gäste zu organisieren.
Bei entsprechender Konfiguration können über SumUp außerdem automatische Buchungsbestätigungen, Erinnerungen oder Benachrichtigungen per E-Mail oder SMS versendet werden.
Rechtsgrundlage für die erforderliche Reservierungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit darüber hinaus eine Verarbeitung zur Organisation des Betriebs erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Reservierungsdaten werden nur so lange gespeichert, wie sie für die Reservierungsverwaltung oder weitere rechtlich zulässige Zwecke benötigt werden.
Eine Verwendung für Werbezwecke erfolgt nicht allein deshalb, weil eine Reservierung vorgenommen wurde.
9. SumUp als Kassensystem und Zahlungsdienstleister
In unserem Gastronomiebetrieb verwenden wir SumUp zur elektronischen Kassenführung, Zahlungsabwicklung und Verwaltung von Geschäftsvorgängen.
Je nach Zahlungsart und eingesetzter Funktion können insbesondere folgende Daten verarbeitet werden:
- Transaktionsdatum und Uhrzeit
- Zahlungsbetrag und Währung
- Zahlungsart
- Transaktionsnummer
- Beleginformationen
- Gekaufte Artikel beziehungsweise Leistungen
- Steuerinformationen
- Technische Zahlungs- und Terminaldaten
- Bei Kartenzahlungen erforderliche Karten- und Zahlungsinformationen
- Angaben zur Rückerstattung oder Zahlungsreklamation
Bei Kartenzahlungen werden erforderliche Zahlungsinformationen durch die beteiligten Zahlungsdienstleister verarbeitet.
Wir erhalten dabei grundsätzlich die Informationen, die zur Abwicklung, Zuordnung und Dokumentation der Zahlung erforderlich sind.
Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und zur Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir steuer- oder handelsrechtlich zur Aufbewahrung von Zahlungs- und Buchungsunterlagen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Betrugsprävention, technischen Sicherheit und Bearbeitung von Zahlungsstreitigkeiten kann außerdem Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Zahlungsdaten werden nach Maßgabe der gesetzlichen Aufbewahrungsfristen und der für Zahlungsdienstleistungen geltenden Anforderungen gespeichert.
10. SumUp Kundenverwaltung und CRM
Wir verwenden SumUp auch zur Verwaltung von Kundenkontakten und zur Organisation unserer Kundenbeziehungen.
Hierbei können, soweit im jeweiligen Kundenprofil erfasst, insbesondere folgende Informationen verarbeitet werden:
- Name
- Kontaktdaten
- Reservierungen und Besuchstermine
- Reservierungshistorie
- Kundenbezogene Anfragen
- Vereinbarungen und Buchungen
- Freiwillig mitgeteilte Präferenzen
- Kundenbezogene Notizen
- Zuordenbare Bestellungen und Transaktionen, soweit die verwendeten Funktionen dies ermöglichen
Die Verarbeitung dient der Verwaltung bestehender Kundenbeziehungen, der Organisation von Reservierungen und Veranstaltungen, der Bearbeitung individueller Anliegen sowie einer zuverlässigen Gästebetreuung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Für eine darüber hinausgehende, angemessene Kundenverwaltung kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, sofern unsere berechtigten Interessen nicht durch die Interessen oder Grundrechte der betroffenen Personen überwogen werden.
Wir achten darauf, nur solche Informationen zu speichern, die für die jeweiligen Zwecke erforderlich sind.
Insbesondere werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO nicht ohne eine entsprechende gesetzliche Grundlage verarbeitet.
Kundenprofile werden gelöscht oder bereinigt, sobald ihre Speicherung für die jeweiligen Zwecke nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.
11. Kundenkommunikation über SumUp
Soweit die entsprechenden Funktionen aktiviert sind, kann SumUp für die Kommunikation im Zusammenhang mit Reservierungen, Zahlungen und Kundenanfragen eingesetzt werden.
Hierzu zählen insbesondere:
- Reservierungsbestätigungen
- Reservierungsänderungen
- Stornierungsinformationen
- Organisatorische Erinnerungen
- Zahlungsbestätigungen
- Elektronische Belege
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. c oder f DSGVO.
Werbliche Kommunikation, beispielsweise Newsletter, personalisierte Angebote oder Marketingnachrichten, erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Anforderungen des Gesetzes gegen den unlauteren Wettbewerb (UWG) eingehalten werden.
Eine Reservierung, Zahlung oder Aufnahme in unser CRM stellt für sich genommen keine Werbeeinwilligung dar.
12. SumUp als technischer Dienstleister
Für die vorgenannten Funktionen nutzen wir Dienstleistungen der SumUp-Unternehmensgruppe.
Weitere Informationen:
Website: https://www.sumup.com/de-de/
Datenschutzinformationen sind über die Website von SumUp im Bereich „Datenschutzbestimmungen“ abrufbar:
https://www.sumup.com/de-de/datenschutzbestimmungen-uebersicht/
Abhängig von der eingesetzten Leistung können verschiedene Gesellschaften der SumUp-Unternehmensgruppe beteiligt sein.
Die datenschutzrechtliche Rolle von SumUp richtet sich nach dem jeweiligen Verarbeitungsvorgang. Insbesondere bei regulierten Zahlungsdienstleistungen kann SumUp personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Soweit SumUp personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden vertraglichen Regelungen zur Auftragsverarbeitung.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, müssen die gesetzlichen Anforderungen der Art. 44 ff. DSGVO erfüllt sein.
Die konkret beteiligten Gesellschaften, Verarbeitungsvorgänge und internationalen Übermittlungen richten sich nach den vereinbarten SumUp-Produkten und den geltenden Vertrags- und Datenschutzunterlagen.
13. Gruppenreservierungen und Veranstaltungen
Über unsere Website können Anfragen zu Gruppenreservierungen, Feiern und Veranstaltungen gestellt werden.
Gruppenanfrage über Formspree
Für die Übermittlung des Gruppenformulars verwenden wir Formspree, einen Dienst von Formspree, Inc. Beim Absenden werden Name, E-Mail-Adresse, Wunschdatum, Telefonnummer, Gruppengröße, Anlass und gegebenenfalls Ihre freiwillige Nachricht verschlüsselt an https://formspree.io/f/xqpeypzn übertragen. Formspree nimmt die Anfrage entgegen und verarbeitet sie zur Bereitstellung an uns, einschließlich der E-Mail-Benachrichtigung nach den Einstellungen unseres Formspree-Kontos. Zusätzlich können technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt der Anfrage verarbeitet werden. Das Gruppenformular sendet keine Daten an SumUp. Eine erfolgreiche Übermittlung ist noch keine verbindliche Reservierung; diese erfolgt erst nach unserer persönlichen Bestätigung.
Formspree beschreibt in seiner Datenschutzerklärung auch eine Verarbeitung in den USA und weiteren Ländern außerhalb der EU. Weitere Informationen zur Datenverarbeitung finden Sie unter https://formspree.io/legal/privacy-policy/. Alternativ können Sie Ihre Anfrage direkt an info@weinzeit-beuel.de senden. Bitte übermitteln Sie im Freitext keine sensiblen personenbezogenen Daten. Die für unser Konto geltenden Vereinbarungen zur Auftragsverarbeitung, zu internationalen Übermittlungen und zu Speicherfristen sind vom Betreiber anhand der tatsächlichen Kontokonfiguration zu prüfen; eine ausschließliche Speicherung in der EU oder eine bestimmte Speicherfrist wird hier nicht zugesichert.
Dabei verarbeiten wir je nach Anfrage:
- Name
- Kontaktdaten
- Anlass
- Veranstaltungsdatum
- Uhrzeit
- Personenanzahl
- Gewünschte Leistungen
- Individuelle Wünsche
- Weitere freiwillige Angaben
Die Daten werden zur Prüfung der Verfügbarkeit, Angebotserstellung, Planung und Durchführung der Veranstaltung verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Daten in SumUp oder einem anderen tatsächlich verwendeten System gespeichert werden, erfolgt dies im Rahmen der beschriebenen organisatorischen und technischen Prozesse.
14. Cookies und ähnliche Technologien
Unsere Website verwendet Local Storage zur Speicherung Ihrer Altersbestätigung, der Bestätigung des Eröffnungshinweises und Ihrer Auswahl in den Datenschutzeinstellungen. Diese Einstellungen bleiben bis zu ihrer Änderung oder bis zur Löschung des lokalen Browserspeichers gespeichert.
Der Instagram-Feed über Elfsight wird nur nach Einwilligung in „Externe Medien“ geladen. Analyse- und Marketing-Dienste sind weiterhin nicht eingebunden; die entsprechenden Auswahlmöglichkeiten aktivieren keine solchen Dienste. Ihre Auswahl können Sie über „Cookie-Einstellungen“ im Footer ändern. Bei Widerruf wird die Seite neu geladen und die Einbindung entfernt; bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht.
Technisch notwendige Technologien dienen insbesondere der Bereitstellung grundlegender Funktionen, der Sicherheit und der Speicherung erforderlicher Einstellungen.
Für unbedingt erforderliche Speicher- und Zugriffsvorgänge gilt § 25 Abs. 2 TDDDG.
Soweit nicht notwendige Technologien verwendet werden, erfolgt deren Einsatz erst nach einer erforderlichen Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einwilligungsbasiert, gemäß Art. 6 Abs. 1 lit. a DSGVO.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die tatsächlich eingesetzten Technologien, Anbieter und Speicherdauern sind in den Datenschutzeinstellungen auszuweisen, soweit entsprechende einwilligungspflichtige Technologien eingesetzt werden.
15. Google-Dienste
Auf unserer Website sind derzeit weder Google Maps noch Google Analytics oder Google Tag Manager eingebunden. Unsere Schriftarten werden lokal bereitgestellt; beim Laden der Schriftarten wird keine Verbindung zu Google-Servern hergestellt.
Die folgenden Informationen beschreiben mögliche Google-Dienste nur für den Fall einer späteren Einbindung. Vor deren Aktivierung ist diese Datenschutzerklärung an die tatsächlich eingesetzten Dienste anzupassen und gegebenenfalls eine wirksame Einwilligung einzuholen.
Anbieter für europäische Nutzer ist je nach Dienst insbesondere:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Google Maps
Wenn wir Google Maps unmittelbar in unsere Website einbinden, kann eine Verbindung zu Google-Servern hergestellt werden.
Dabei können insbesondere IP-Adresse, technische Geräteinformationen und Nutzungsdaten verarbeitet werden.
Soweit eine Einwilligung erforderlich ist, wird die Karte erst nach deren Erteilung geladen.
Ein bloßer externer Link zu Google Maps führt dagegen nicht bereits beim Besuch unserer Website zu einer entsprechenden Kartenanfrage.
Google Fonts
Die verwendeten Schriftarten DM Mono, Fraunces und Plus Jakarta Sans werden lokal auf unserem Webserver bereitgestellt. Es werden keine Schriftdateien von Google-Servern geladen.
Google Analytics, Google Tag Manager und weitere Google-Dienste
Falls Analyse- oder Marketingdienste eingesetzt werden, informieren wir gesondert über deren konkrete Funktionsweise, Datenkategorien, Speicherdauer und Empfänger.
Einwilligungspflichtige Analyse- und Marketingtechnologien werden erst nach entsprechender Einwilligung aktiviert.
16. Facebook und Instagram
Wir nutzen Facebook und Instagram für die öffentliche Kommunikation und Darstellung unseres Gastronomiebetriebs.
Anbieter für europäische Nutzer:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland
Datenschutzinformationen: https://www.facebook.com/privacy/policy/
Beim Besuch unserer Social-Media-Profile kann Meta personenbezogene Daten nach eigenen Datenschutzbestimmungen verarbeiten.
Wenn Sie mit unseren Profilen interagieren oder uns Nachrichten senden, können wir die übermittelten Informationen zur Kommunikation und Bearbeitung Ihrer Anfrage verwenden.
Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b oder f DSGVO.
Soweit Meta für Seitenstatistiken gemeinsam mit uns verantwortlich ist, gelten die entsprechenden Vereinbarungen zur gemeinsamen Verantwortlichkeit.
Unsere Instagram-Profillinks führen zu https://www.instagram.com/weinzeit_beuel/. Bei reinen Links wird eine Verbindung zum Dienst erst beim Aufrufen des Links hergestellt. Ein Meta Pixel ist nicht eingebunden.
Instagram-Feed über Elfsight
Im Instagram-Bereich der Startseite verwenden wir das von uns konfigurierte Instagram-Feed-Widget von Elfsight. Das externe Skript von elfsightcdn.com und die Inhalte des Widgets werden erst nach Ihrer Einwilligung in „Externe Medien“ und bei Annäherung an den Feed-Bereich geladen. Ohne diese Einwilligung werden durch diesen Bereich keine Anfragen an Elfsight oder Meta ausgelöst.
Beim Laden werden technische Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen, an Elfsight übertragen. Abhängig von den geladenen Medien können weitere Verbindungen zu Meta/Instagram beziehungsweise deren Inhaltsservern entstehen. Elfsight beschreibt zudem ein Cookie namens „elfsight_viewed_recently“ zur Vermeidung mehrfach gezählter Widget-Aufrufe. Weitere Informationen finden Sie unter https://elfsight.com/privacy-policy/ und in den nachfolgenden Instagram-Datenschutzhinweisen. Bei der Nutzung externer Dienste können Daten außerhalb der Europäischen Union verarbeitet werden.
Zweck ist die Anzeige aktueller Beiträge unseres Instagram-Accounts. Rechtsgrundlage für die optionale Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ im Footer widerrufbar. Beim Widerruf wird das Widget einschließlich seines Ausführungskontexts entfernt; weitere von diesem Widget ausgelöste Anfragen werden beendet. Bereits abgeschlossene Übermittlungen und zuvor vom Anbieter gespeicherte Informationen werden dadurch nicht rückwirkend gelöscht.
Reine Links zu Facebook und Instagram stellen grundsätzlich noch keine unmittelbare Einbettung der jeweiligen Dienste auf unserer Website dar.
Sollten Social-Media-Inhalte direkt eingebettet oder Meta Pixel eingesetzt werden, gelten die zusätzlichen Anforderungen für die jeweilige Datenverarbeitung und erforderliche Einwilligungen.
17. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:
- IT- und Hosting-Dienstleister
- Domain- und E-Mail-Dienstleister
- Zahlungsdienstleister
- Kassensystemanbieter
- Reservierungsdienstleister
- CRM-Dienstleister
- Dienstleister für geschäftliche Kommunikation
- Steuerberater und Buchhaltungsdienstleister
- Behörden, soweit eine gesetzliche Verpflichtung besteht
Zu den von uns eingesetzten Dienstleistern gehören insbesondere SumUp, Replit und STRATO.
Google und Meta können abhängig von den tatsächlich genutzten Funktionen weitere Empfänger personenbezogener Daten sein.
18. Datenübermittlung in Drittländer
Bei bestimmten Dienstleistungen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.
Eine entsprechende Datenübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu zählen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln.
Die jeweils einschlägigen Übermittlungsmechanismen richten sich nach dem konkreten Anbieter, der empfangenden Gesellschaft und dem jeweiligen Verarbeitungsvorgang.
19. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Für Reservierungsdaten, Kontaktanfragen und Kundenprofile gelten zweckbezogene Speicherfristen.
Daten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe für eine weitere Speicherung bestehen.
Für steuerlich und handelsrechtlich relevante Geschäftsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.
20. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft nach Art. 15 DSGVO
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung nach Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung nach Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen.
Einschränkung nach Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit nach Art. 20 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Bereitstellung bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruch nach Art. 21 DSGVO
Sie können unter den gesetzlichen Voraussetzungen gegen die Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen Widerspruch einlegen.
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
21. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unseren Unternehmenssitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Website: https://www.ldi.nrw.de
22. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, soweit keine entsprechenden Verfahren eingesetzt werden.
23. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere technischen Dienste, internen Prozesse oder rechtlichen Verpflichtungen ändern.
Maßgeblich ist die jeweils veröffentlichte Fassung.