Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir verarbeiten nur, was für die Website und deine Reservierung nötig ist. Es gibt keine Kundenkonten: Du reservierst ohne Registrierung, und wir antworten dir per E-Mail. Wir setzen derzeit keine Analyse- oder Statistikdienste und keine Werbe- oder Social-Media-Pixel ein. Angebote per E-Mail schicken wir nur, wenn du sie ausdrücklich bestellt und per Link bestätigt hast. Die Karte von Google Maps auf der Seite „Anfahrt“ lädt erst, wenn du es erlaubst. Die Links zu sozialen Netzwerken im Footer laden keine Inhalte dieser Anbieter. Es gibt kein Kontaktformular; wenn du uns anrufst, nutzen wir deine Angaben nur, um dein Anliegen zu beantworten.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten, damit die Seiten ausgeliefert werden können: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem.

Anbieter

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website

Speicherdauer

Wenn du über das Reservierungsfenster oder das Formular auf der Startseite einen Tisch anfragst, speichern wir deine Anfrage in unserer Datenbank (siehe Supabase). Unser Team sieht sie in unserem internen, passwortgeschützten Dashboard. Du erhältst sofort eine E-Mail, dass deine Anfrage eingegangen ist, und eine weitere, sobald wir sie bestätigen, ablehnen oder eine Rückfrage haben (siehe E-Mails zur Reservierung).

Daten

Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Anzahl der Personen, Sitzwunsch, die Sprache, in der du reserviert hast, deine Auswahl zu Angeboten per E-Mail, – freiwillig – besondere Wünsche sowie unsere Antwort an dich und wann wir sie verschickt haben.

Zweck

Deine Reservierung bearbeiten, bestätigen oder absagen und dich dazu kontaktieren, vor allem per E-Mail.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Pflichtangaben

Name, Telefonnummer und E-Mail-Adresse brauchen wir, um die Reservierung bestätigen zu können. Ohne sie ist eine Online-Reservierung nicht möglich; du kannst uns aber jederzeit anrufen.

Speicherdauer

Zwei Jahre nach dem Reservierungsdatum entfernen wir automatisch alle Angaben, die dich identifizieren (Name, Telefonnummer, E-Mail-Adresse, Wünsche, unsere Antwort, deine Auswahl zu Angeboten). Übrig bleiben nur Datum, Uhrzeit, Personenzahl und Status, ohne Bezug zu dir, für unsere Planung. Verlangst du die Löschung früher, löschen wir alle deine Reservierungen vollständig.

Rückfragen per Telefon, SMS oder WhatsApp

In der Regel antworten wir per E-Mail. Erreichen wir dich so nicht, melden wir uns telefonisch, per SMS oder per WhatsApp. Wenn wir dir über WhatsApp schreiben, erhält die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) deine Telefonnummer und den Inhalt der Nachricht; dabei können Daten auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Möchtest du nicht über WhatsApp kontaktiert werden, sag uns das telefonisch oder im Feld für besondere Wünsche im Formular auf der Startseite.

Allergien und Unverträglichkeiten

Angaben zu Allergien oder Unverträglichkeiten im Feld für besondere Wünsche sind freiwillig. Machst du sie, verarbeiten wir sie mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ausschließlich, um deinen Besuch vorzubereiten. Du kannst die Einwilligung jederzeit widerrufen, z. B. telefonisch.

Angaben für künftige Reservierungen speichern

Kreuzt du „Speichern Sie die Informationen für meine nächsten Reservierungen“ an, speichert dein Browser Name, Telefonnummer und E-Mail-Adresse im Local Storage dieses Geräts, damit das Formular beim nächsten Mal schon ausgefüllt ist. Diese Kopie erreicht uns nicht. Entfernst du das Häkchen bei einer späteren Reservierung, löschen wir sie wieder; du kannst sie auch über die Browserdaten löschen.

Angebote und Neuigkeiten per E-Mail schicken wir dir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Das Häkchen im Reservierungsformular ist freiwillig; ohne es kannst du genauso reservieren. Kreuzt du es an, schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du dort bestätigst, ist deine Einwilligung erteilt. Bestätigst du nicht innerhalb von 30 Tagen, verfällt der Link und du erhältst keine Angebote.

Daten

E-Mail-Adresse, Name, Sprache sowie als Nachweis deiner Einwilligung der Zeitpunkt der Anmeldung (Reservierung) und der Bestätigung.

Widerruf

Jederzeit mit Wirkung für die Zukunft, z. B. mit einer kurzen Antwort auf eine unserer E-Mails oder telefonisch. Den Nachweis der Einwilligung bewahren wir danach nur so lange auf, wie wir ihn zur Abwehr von Ansprüchen brauchen, längstens bis zur Anonymisierung nach 2 Jahren.

Versand

Über Resend (siehe unten). Angebote per SMS schicken wir nicht.

Die E-Mails zu deiner Reservierung – die Eingangsbestätigung, unsere Antwort und ggf. die Bestätigungs-E-Mail für Angebote – verschicken wir über den E-Mail-Dienst Resend. Unser Team erhält außerdem eine Benachrichtigung über jede neue Anfrage mit deinen Reservierungsangaben. Antwortest du auf eine unserer E-Mails, landet deine Nachricht in unserem Postfach.

Anbieter

Resend, Inc., USA

Daten

E-Mail-Adresse, Name, Datum, Uhrzeit, Personenzahl, Wünsche und der Text unserer Antwort sowie Versandprotokolle (Zeitpunkt, Zustellstatus).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Reservierung); für die Bestätigungs-E-Mail zu Angeboten Art. 6 Abs. 1 lit. a DSGVO. Resend verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Drittland

Resend speichert Konto- und Versanddaten in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer

Bei Resend laut dessen Aufbewahrungsfrist für Versandprotokolle ; in unserem Postfach bis zur Erledigung deines Anliegens, spätestens nach 2 Jahren.

Reservierungen, die Speisekarte und die Anmeldung unseres Teams im Admin-Bereich laufen über Supabase, einen Datenbank- und Anmeldedienst der Supabase Inc. Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Fotos auf der Speisekarte lädt dein Browser direkt von den Servern von Supabase. Dabei erhält Supabase technisch notwendige Verbindungsdaten wie deine IP-Adresse, die aufgerufene Bilddatei und Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen und schnell ladenden Speisekarte (Art. 6 Abs. 1 lit. f DSGVO). Cookies setzt Supabase dabei nicht.

Serverstandort

Frankfurt am Main, Deutschland (AWS eu-central-1)

Auftragsverarbeitung

Auf der Seite „Anfahrt“ zeigen wir unseren Standort mit Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt erst, wenn du „Karte laden“ wählst oder „Externe Inhalte“ in den Cookie-Einstellungen erlaubst. Dann überträgt dein Browser u. a. deine IP-Adresse an Google, und Google kann Cookies setzen. Dabei können Daten an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über die Cookie-Einstellungen.

Datenschutz bei Google

policies.google.com/privacy

Ohne Einwilligung siehst du stattdessen unsere Adresse. Der Link „Route planen“ öffnet Google Maps erst, wenn du ihn anklickst.

Notwendige Cookies und Speichereinträge setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein, weil die Website ohne sie nicht wie gewünscht funktioniert. Optionale Dienste laden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Ablehnen optionaler Dienste schränkt die Website und die Reservierung nicht ein. Du kannst deine Auswahl jederzeit ändern oder widerrufen.

Notwendig

Damit die Website und die Tischreservierung funktionieren. Diese Technologien sind immer aktiv. Besucher erhalten auf der öffentlichen Website nur das Cookie für die Cookie-Einstellungen und – nur wenn du es bei einer Reservierung ankreuzt bzw. die Sprache umschaltest – deine gespeicherten Kontaktdaten im Local Storage bzw. das Sprach-Cookie. Anmelde-Cookies gibt es nur für unser Team im Admin-Bereich.

Cookie-EinstellungenAuréa (diese Website)

Speichert deine Auswahl in diesem Fenster, damit wir nicht bei jedem Besuch fragen.

Speicher: Cookie aurea_consent

Dauer: 12 Monate

Team-Anmeldung (Supabase Auth)Supabase Inc.

Hält Mitarbeitende im Admin-Bereich angemeldet. Gäste haben keine Konten.

Speicher: Cookie sb-<Projekt-ID>-auth-token (ggf. aufgeteilt in .0, .1 …)

Dauer: bis zum Abmelden, höchstens 400 Tage

Betrifft: nur für das Team im Admin-Bereich (eigene Subdomain)

Reservierungen & SpeisekarteSupabase Inc.

Speichert deine Reservierungsanfrage (Name, Telefon, E-Mail, Datum, Uhrzeit, Personen, Wünsche, deine Auswahl zu Angeboten per E-Mail und ggf. deren Bestätigung) und liefert die Speisekarte aus.

Speicher: — (keine Cookies)

Dauer: bis zur Löschung auf Anfrage, spätestens 2 Jahre nach dem Reservierungsdatum werden die personenbezogenen Daten automatisch anonymisiert

Gespeicherte KontaktdatenAuréa (diese Website)

Füllt Name, Telefon und E-Mail bei deiner nächsten Reservierung auf diesem Gerät automatisch aus. Die Daten bleiben in deinem Browser und werden nicht an uns gesendet.

Speicher: Local Storage aurea_guest_contact

Dauer: bis du das Häkchen bei einer Reservierung entfernst oder die Browserdaten löschst

Betrifft: nur wenn du „Speichern Sie die Informationen …“ ankreuzt

SpracheinstellungAuréa (diese Website)

Merkt sich, dass du über den Sprachumschalter Deutsch oder Englisch gewählt hast, und öffnet die Website beim nächsten Besuch in dieser Sprache.

Speicher: Cookie aurea_lang

Dauer: 12 Monate

Betrifft: nur nach Nutzung des Sprachumschalters

SprachwechselAuréa (diese Website)

Übergibt beim Sprachwechsel die Scrollposition, den geöffneten Reiter der Karte sowie Datum, Uhrzeit und Personenzahl des Reservierungsformulars an die Seite in der anderen Sprache. Name, Telefonnummer und E-Mail werden dabei nicht übergeben.

Speicher: Session Storage aurea_locale_switch

Dauer: wird beim Laden der neuen Seite sofort gelöscht

Betrifft: nur beim Sprachwechsel

Seitenleiste im DashboardAuréa (diese Website)

Merkt sich, ob die Seitenleiste ein- oder ausgeklappt ist.

Speicher: Cookie sidebar_state

Dauer: 7 Tage

Betrifft: nur für das Team im Admin-Bereich

Die Schriften Cormorant Garamond und Manrope liefern wir von unserem eigenen Server aus. Beim Besuch der Website wird dafür keine Verbindung zu Google Fonts aufgebaut.

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies über die Cookie-Einstellungen.

Wende dich dafür an die oben genannten Kontaktdaten. Für eine Löschung genügt die E-Mail-Adresse oder Telefonnummer, mit der du reserviert hast; wir löschen dann alle Reservierungen dazu und bestätigen dir das. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.