Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten, die unser Hoster in Logfiles speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Abruferfolg
• Browsertyp und Betriebssystem, Referrer-URL

Zweck: Verbindungsaufbau, Systemsicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und störungsfreien Betrieb. Speicherdauer: in der Regel 7 Tage, danach automatische Löschung.

Mit unserem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Browserspeicher

Diese Website setzt keine Tracking-Cookies. Die aktuelle Demo nutzt zwei Arten von Browserspeicher. Die dort abgelegten Informationen werden nicht an einen Anwendungs- oder Schreib-Endpunkt übertragen:

• localStorage: bv-cookie-consent – Ihre Auswahl im Cookie-Hinweis; sie bleibt über die Browsersitzung hinaus erhalten
• sessionStorage: bv-cart – Ihr Warenkorb innerhalb dieser Browsersitzung
• sessionStorage: bv-users, bv-session – nur bei freiwilliger Nutzung eines passwortlosen Demo-Profils
• sessionStorage: bv-orders – Ihre ausschließlich simulierten Bestellungen
• sessionStorage: bv-shop-data, bv-vouchers – Änderungen in der öffentlichen Demo-Verwaltung

Technischer Hinweis zur Demo-Verwaltung: Wird dort ein zulässiger lokaler Bildpfad eingetragen und anschließend angezeigt, fordert der Browser diese Bilddatei wie jedes andere Seitenbild per GET von unserem Webserver an. Pfad, IP-Adresse und Zeitpunkt können dadurch im üblichen Server-Zugriffsprotokoll erscheinen; als Verwaltungsdaten werden die Eingaben nicht serverseitig gespeichert.

Rechtsgrundlage: Für die zur Bereitstellung der von Ihnen angeforderten Bestellfunktion unbedingt erforderliche Speicherung § 25 Abs. 2 Nr. 2 TDDDG; im Übrigen Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Startseite widerrufen.

Der Sitzungsspeicher ist an die Browsersitzung beziehungsweise den Tab gebunden. Browser können eine Sitzung bei einer Wiederherstellung erneut öffnen; für eine sofortige Löschung entfernen Sie die Websitedaten dieser Seite in den Browser-Einstellungen.

4. Reservierungs- und Kontaktformular

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl, Anlass und Ihre Anmerkungen.

Zweck: Bearbeitung Ihrer Reservierungsanfrage und Rückfragen dazu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: bis zur Erledigung der Anfrage, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

Angaben zu Allergien oder Unverträglichkeiten sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, wenn Sie sie uns freiwillig mitteilen, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, und nur zur Zubereitung Ihrer Speisen.

5. Bestellung zur Abholung

Verarbeitete Daten: Name, Telefonnummer, E-Mail-Adresse, bestellte Speisen, gewählte Abholzeit, Verpackungswunsch, Zahlungsart, eingelöster Gutscheincode, Trinkgeld, Ihre Anmerkungen sowie die Bestätigung der erteilten Einwilligungen mit Zeitstempel. Enthält die Bestellung alkoholische Getränke, speichern wir zusätzlich Ihre Bestätigung des Mindestalters nach § 9 Jugendschutzgesetz.

Zweck: Abwicklung des Kaufvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bestelldaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

Für den späteren Livebetrieb vorgesehen: Bei Auswahl der Zahlungsart PayPal würden die zur Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. b DSGVO. Es gälte zusätzlich die Datenschutzerklärung von PayPal.

6. Kundenkonto

Ein Kundenkonto wäre freiwillig; Sie können auch als Gast bestellen. Stand dieser Demo: Es gibt ausschließlich ein passwortloses Demo-Profil mit Name, E-Mail-Adresse, optionaler Telefonnummer und simulierter Bestellhistorie. Diese Daten verbleiben im Sitzungsspeicher Ihres Browsers und werden nicht an uns übertragen.

7. Externe Dienste

Schriftarten

Die verwendeten Schriften „Inter“ und „Cormorant Garamond“ sind lokal eingebunden. Es besteht keine Verbindung zu Google Fonts. Damit entfällt die Problematik, die das Landgericht München I mit Urteil vom 20.01.2022 (Az. 3 O 17493/20) für die dynamische Einbindung festgestellt hat.

Bilder

Sämtliche Fotografien werden von unserem Server ausgeliefert. Es besteht keine Verbindung zu Bilddiensten Dritter.

Kartendarstellung (OpenStreetMap)

Die Karte auf der Kontaktseite wird nicht automatisch geladen. Erst wenn Sie sie durch Klick auf „Karte laden“ oder durch Zustimmung zur Kategorie „Externe Dienste“ freigeben, wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich übermittelt.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Zahlung über PayPal

Erst im späteren Livebetrieb: Wählen Sie dann im Bestellvorgang PayPal, würden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. In der aktuellen Demo wird auch nach Auswahl dieser Vorschauoption keine Zahlungs- oder Serververbindung zu PayPal aufgebaut.

Rechtsgrundlage: für die Auswahl und Verbindungsaufnahme Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die anschließende Abwicklung Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von PayPal.

Lieferplattformen

Die Verweise auf Lieferando, Uber Eats und Wolt sind einfache Textlinks ohne eingebettete Inhalte. Eine Datenübertragung findet erst statt, wenn Sie einen dieser Links anklicken; danach gelten die Bestimmungen des jeweiligen Anbieters.

Einwilligungsverwaltung

Beim ersten Besuch fragen wir Ihre Auswahl ab. Sie können jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite einzelne Kategorien nachträglich zulassen oder widerrufen. Der Widerruf wirkt für die Zukunft.

8. Newsletter

Der Versand erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmeldezeitpunkt und IP-Adresse zum Nachweis der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

10. Stand und Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert – etwa bei Anbindung eines Bestellsystems auf dem Server. Es gilt jeweils die auf dieser Seite abrufbare Fassung.