ALLGEMEINE BESTIMMUNGEN

1. Diese Datenschutzerklärung (nachfolgend "Datenschutzerklärung") der Webseite www.restaurant-week.de (nachfolgend "Webseite") hat lediglich informatorischen Charakter. Das bedeutet, dass sie keine Verpflichtungen für die Nutzer der Webseite begründet.
2. Detaillierte Informationen über die Verarbeitung konkreter personenbezogener Daten werden jeweils im Rahmen einer Informationsklausel zur Verfügung gestellt, die an einer sichtbaren und leicht zugänglichen Stelle bei der Erhebung der Daten angebracht ist. Dazu gehören insbesondere Angaben zum Zweck und zur Rechtsgrundlage der Verarbeitung personenbezogener Daten, zur Dauer ihrer Speicherung und zu den Empfängern, an die sie weitergegeben werden.
3. Die Verarbeitung personenbezogener Daten (alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen) von Nutzern der Webseite (nachfolgend "Personenbezogene Daten") erfolgt gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (Amtsblatt der EU.L Nr. 119, S. 1) (nachfolgend "DSGVO") und anderer derzeit geltender, d.h. für die gesamte Dauer der Verarbeitung bestimmter Daten geltender datenschutzrechtlicher Bestimmungen.  Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. 
4. Der für die Verarbeitung Verantwortliche achtet besonders auf den Schutz der Interessen der betroffenen Personen und stellt insbesondere sicher, dass die von ihm erhobenen Daten:

• rechtmäßig, zuverlässig und in einer für die betroffene Person transparenten Weise verarbeitet werden;
• für bestimmte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden;
• angemessen, sachdienlich und auf das für die Zwecke, für die sie verarbeitet werden, erforderliche Maß beschränkt sind;
• nach Bedarf aktualisiert werden;
• nur so lange, wie es für die Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist, in einer Form gespeichert werden, die die Identifizierung der betroffenen Person ermöglicht;
• in einer Weise verarbeitet werden, die durch geeignete technische oder organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung.

DER FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN VERANTWORTLICHE

1. Der für die Datenerhebung, -verarbeitung und -nutzung Verantwortliche ist die RCD RestaurantClub GmbH mit Sitz in Berlin, Storkower Str. 115a, 12407 Berlin, eingetragen im Handelsregister des Amtsgerichts Berlin Charlottenburg unter der Nummer HRB 268930 B.
2. Der Verantwortliche kann insbesondere per E-Mail an die E-Mail-Adresse: [email protected] kontaktiert werden.
3. Im Falle der Abgabe einer Bestellung mittels der Webseite geben wir Ihren Namen, die Telefonnummer und die Einzelheiten der Bestellung an den/die Gastronomen weiter, der/die die Bestellung ausführen (sollen). Die Gastronomen verarbeiten die personenbezogenen Daten zu eigenen Zwecken und sind insoweit selbst Verantwortliche im Hinblick auf die in ihrem Bereich stattfindenden Datenverarbeitungen.  

INFORMATORISCHE NUTZUNG DER WEBSEITE

1. Die Webseite kann http-Anfragen speichern und daher können einige Informationen in den Server-Logdateien gespeichert werden, darunter die IP-Adresse des Computers, von dem die Anfrage kam, der Name der Station des Besuchers - Identifizierung durch das http-Protokoll, wenn möglich, das Datum und die Systemzeit der Registrierung auf der Webseite und des Empfangs der Anfrage, die Anzahl der vom Server gesendeten Bytes, die URL der zuvor vom Besucher besuchten Seite, wenn der Besucher über einen Link kam, Informationen über den Browser des Besuchers, Informationen über Fehler, die während der http-Transaktion aufgetreten sind. Die Logs können als Material für die ordnungsgemäße Verwaltung der Webseite gesammelt werden. Nur Personen, die zur Verwaltung des IT-Systems befugt sind, haben Zugang zu diesen Informationen. Die Protokolldateien können analysiert werden, um Statistiken über den Verkehr auf der Webseite und aufgetretene Fehler zu erstellen. Die Zusammenfassung dieser Informationen lässt keine Rückschlüsse auf die Identität des Besuchers zu.
2. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Übermittlung der Daten ist technisch erforderlich, um Ihnen die Webseite anzuzeigen. Unser berechtigtes Interesse folgt aus oben genannten Zwecken zur Datenerhebung.
3. Weitergehende Datenverarbeitungen mithilfe von Cookies und ähnlicher Technologien können aufgrund Ihrer vorherigen Einwilligung stattfinden. Weitergehenden Informationen finden sich in den nachstehenden Bestimmungen betreffend die einzelnen eingesetzten Technologien ab Ziff. 7.

KUNDENKONTO 

1. Der Aufruf unserer Webseite und die Abgabe von Bestellungen sind ohne das Anlegen eines Kundenkontos möglich. Um Ihnen den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto an. Das Einrichten eines Kundenkontos ermöglicht es Ihnen, die bereits hinterlegten Daten bei wiederholten Bestellungen ohne nochmalige Angabe zu verwenden oder Ihre Bestellchronik anzusehen. 
2. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich, und zwar: Vorname und Name, E-Mail-Adresse, Telefonnummer und ein individuelles Passwort. Sie können die von Ihnen angegebenen Daten im Kundenbereich ändern.
3. Das Anlegen eines Kundenkontos ist freiwillig. Die Datenverarbeitung erfolgt zum Zwecke der Durchführung des unentgeltlichen Vertrags über das Anlegen und Unterhalten eines elektronischen Kundenkontos. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
4. Die Daten werden gespeichert bis (i) Sie die Löschung des Kundenkontos ohne weitere Begründung per E-Mail oder schriftlich verlangen, (ii) Sie Ihr Kundenkonto im Kundenbereich deaktivieren. Bitte beachten Sie jedoch, dass die bei der Nutzung unserer Webseite erhobenen Daten nicht zugleich gelöscht, sondern ggfs. zur Vertragsabwicklung, Sicherstellung der Wahrnehmung unserer Rechte und Pflichten sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten, wie an anderen Stellen in dieser Datenschutzerklärung beschrieben, verarbeitet werden.

ABGABE VON BESTELLUNGEN

UMFANG DER VERARBEITUNG

Der Umfang der verarbeiteten personenbezogenen Daten richtet sich nach den Datenkategorien, die der Besucher in das entsprechende Bestellformular eingibt und anschließend an den Verantwortlichen übermittelt. Die Verarbeitung personenbezogener Daten kann Folgendes betreffen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, IP-Adresse des Computers, Zahlungsmethode. Im Falle von Mitbesuchern werden nur deren E-Mail-Adressen verarbeitet, es sei denn, sie entscheiden sich selbst dafür, ein Konto auf der Webseite einzurichten.

ZWECK, RECHTSGRUNDLAGE UND DAUER DER VERARBEITUNG

Die Bestelldaten verwenden wir ausschließlich zum Zweck der Vermittlung des Abschlusses des Bewirtungsvertrages, dessen Durchführung und der insofern notwendigen Kommunikation mit Ihnen.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung der Daten ist freiwillig, gleichzeitig jedoch erforderlich für den Abschluss und die Durchführung des jeweiligen Bewirtungsvertrages. Zur Verarbeitung Ihrer E-Mail-Adresse im Falle einer Bestellung über unsere Website sind wir zudem aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Die Daten werden von uns bis zur vollständigen Durchführung des Vertragsverhältnisses sowie bis zum Ablauf der gesetzlichen Gewährleistungsrechte gespeichert. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume bis zu 10 Jahre auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Erhält der Verantwortliche Kenntnis davon, dass ein Besucher oder ein Mitbesucher das Angebot unter Verstoß gegen die Allgemeinen Geschäftsbedingungen des Events, des Festivals oder die geltende Gesetzgebung nutzt (unbefugte Nutzung), kann der Verantwortliche die personenbezogenen Daten des Besuchers verarbeiten, soweit dies zur Feststellung der Verantwortlichkeit des Besuchers erforderlich ist.

DIE EMPFÄNGER DER DATEN

Wir geben Ihren Namen, die Telefonnummer und die Einzelheiten der Bestellung an den/die Gastronomen weiter, der/die die Bestellung ausführen (sollen). Die Gastronomen verarbeiten die personenbezogenen Daten zu eigenen Zwecken und sind insoweit selbst Verantwortliche im Hinblick auf die in ihrem Bereich stattfindenden Datenverarbeitungen.  

Ferner können Ihre personenbezogenen Daten an Dritte weitergegeben werden, deren Dienste wir im Zusammenhang mit dem Betrieb unserer Webseite und unserer Social-Media-Profile nutzen. Dabei kann es sich um verbundene Unternehmen, die uns beispielsweise IT-Dienste und Kundenservice vermitteln, Anbieter von IT-Lösungen (Wartungsdiensten für IT-Systeme, Hosting, Cloud- und E-Mail-Diensten, Unternehmensverwaltungssoftware), Unternehmen, die uns bei Marketingaktivitäten unterstützen oder Anbieter von Online-Zahlungen handeln. Wir achten darauf, dass wir die Unternehmen, mit denen wir zusammenarbeiten oder deren Dienste wir in Anspruch nehmen, sorgfältig auswählen, und sind stets bemüht, einen angemessenen Datenschutz zu gewährleisten.

Jeder Auftragnehmer, dem der Verantwortliche die Verarbeitung personenbezogener Daten auf der Grundlage eines Auftragsverarbeitungsvertrags (nachstehend "Auftragsverarbeitungsvertrags" genannt) anvertraut, muss ein angemessenes Sicherheits- und Vertraulichkeitsniveau bei der Verarbeitung personenbezogener Daten gewährleisten. In der Regel darf ein Auftragsverarbeiter, der personenbezogene Daten auf der Grundlage eines Auftragsverarbeitungsvertrags verarbeitet, personenbezogene Daten an einen anderen Auftragsverarbeiter nur mit vorheriger Zustimmung des für die Verarbeitung Verantwortlichen weitergeben.

Empfänger Ihrer personenbezogenen Daten können auf Aufforderung und auf gesetzlicher Grundlage auch staatliche Behörden (z. B. das Finanzamt) oder Einrichtungen sein, sofern dies gesetzlich vorgeschrieben ist.

Mit Zustimmung des Besuchers können personenbezogene Daten auch an Partner des Verantwortlichen übermittelt werden, mit denen der Verantwortliche einen Kooperationsvertrag abgeschlossen hat.

Die Weitergabe personenbezogener Daten an nicht im Rahmen dieser Datenschutzerklärung zugelassene Stellen darf nur mit vorheriger Zustimmung der betroffenen Person erfolgen.

DATENVERARBEITUNG IM AUSLAND

Der Verantwortliche übermittelt personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA. Erfolgt die Übermittlung an eine Einrichtung in einem Drittland, das kein angemessenes Schutzniveau bietet, wenden wir geeignete Schutzmaßnahmen an, darunter von der Europäischen Kommission genehmigte Standardvertragsklauseln. Sie können sich über diese Maßnahmen oder die Rechtsgrundlage für den Schutz in den Drittländern, in die wir Daten übermitteln, informieren, indem Sie sich per E-Mail an uns wenden: [email protected]. 

Insbesondere setzen wir zur Verwaltung der Vertragserklärungen und abgeschlossener Bewirtungsverträge den Dienst Customer.io des Anbieters Peaberry Software Inc., 9540 SW Gemini DR Suite 43920, Beaverton, Oregon, 97008 USA ein. 

Im Rahmen des vorgenannten Dienstes kann es zur Verarbeitung der personenbezogenen Daten in den USA kommen. Gemäß dem Beschluss der Europäischen Kommission vom 10.07.2023 entspricht das Datenschutzniveau in den USA nur für die entsprechend zertifizierten Unternehmen dem in der EU geltenden Datenschutzniveau. Die Peaberry Software Inc. hat sich im Hinblick auf die hier betroffenen Datenarten unter dem EU-U.S. Data Privacy Framework bei dem U.S. Department of Commerce zertifizieren lassen und ist in die vom U.S. Department of Commerce geführte Liste [externer Link] aufgenommen worden.

FREIWILLIGKEIT

Die Bereitstellung personenbezogener Daten ist freiwillig, aber die Nichtbereitstellung bestimmter Kategorien personenbezogener Daten, die als obligatorisch gekennzeichnet sind, verhindert den Abschluss von Verträgen über die Webseite sowie die Erbringung von Dienstleistungen.

THULIUM

1. Auf unserer Webseite setzen wir ein Widget des Anbieters Thulium sp. z o.o., os. Złotej Jesieni 7, 31-827 Kraków, Polen (Thulium), ein, der es Ihnen ermöglicht, mit uns in einem Livechat in Echtzeit zu kommunizieren. Hierzu reicht die Angabe Ihres Namens aus. Bei der Benutzung des Widgets wird, Ihre Einwilligung vorausgesetzt, die IP-Adresse Ihres Endgeräts erhoben. Anhand der IP-Adresse sind wir in der Lage, Ihren ungefähren Standort zu bestimmen. Die Standortangaben benutzen wir, um die Kommunikationssprache zu bestimmen.
2. Die Nutzung des Thulium-Widgets auf unserer Webseite ist völlig freiwillig, auch wenn Sie möglicherweise zusätzliche Informationen, wie Ihre E-Mail-Adresse, angeben müssen, damit wir Ihnen weitere Informationen bereitstellen können.
3. Rechtsgrundlage für die Verarbeitung ist in Betreff Ihrer Standortdaten Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft durch eine Mitteilung an [email protected] widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Übrigen erfolgt die Datenverarbeitung auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSVGO. Unser berechtigtes Interesse besteht darin, Anfragen bestehender und potenzieller Gäste bearbeiten zu können.
4. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Das ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags ab, ist zusätzliche Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO und die vorstehenden Ausführungen betreffend Datenverarbeitung bei Erteilung und Abwicklung von Aufträgen gelten entsprechend.
6. Weitere Einzelheiten zur Verarbeitung von Daten bei der Nutzung des Tools finden Sie hier [externer Link].

BESCHWERDEMANAGEMENT

1. Die für die Bearbeitung einer Beschwerde erforderlichen Daten werden direkt bei Ihnen erhoben. Die im Rahmen eines Beschwerdeverfahrens gemachten Angaben erfolgen auf freiwilliger Basis, sind jedoch für die Bearbeitung Ihrer Beschwerde erforderlich.
2. Wir verarbeiten diese Daten ausschließlich zum Zweck der Bearbeitung der Beschwerde und der insofern notwendigen Kommunikation mit Ihnen und dem Gastronomen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
3. Die Daten werden von uns bis zur vollständigen Abwicklung der Beschwerde und des Vertragsverhältnisses gespeichert. Für die anschließende Aufbewahrung der Daten gelten die obigen Ausführungen betreffend Bestelldaten entsprechend.

ERFÜLLUNG VON VERPFLICHTUNGEN IN BEZUG AUF SCHUTZ VON PERSONENBEZOGENEN DATEN 

1. Wir erheben personenbezogenen Daten, die uns in die Lage versetzen, die Erfüllung der uns obliegenden gesetzlichen Pflichten in Bezug auf den Schutz von personenbezogenen Daten, wie zum Beispiel Datenverarbeitung auf der Grundlage einer Einwilligung, Bereitstellen der Informationen nach Art. 13, 14 DSGVO, nachzuweisen. Dabei kann es zur Verarbeitung folgender Datenkategorien kommen: Name, Vorname, E-Mail-Adresse, IP-Adresse, Betätigen eines Bestätigungslinks, Zeitstempel und Einwilligungstext. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c i.V.m. Art. 5 Abs. 2 DSGVO. Die Daten werden für die Dauer des Vorgangs, auf den sich die Einwilligung oder Information nach Art. 13, 14 DSGVO beziehen, zzgl. 12 Monate Sicherheitsabstand gespeichert.

COOKIES

1. Auf unserer Webseite verwenden wir Cookies und ähnliche Technologien. Cookies sind kleine Datensatzpakete, die der von Ihnen benutzte Browser auf unsere Veranlassung auf Ihrem Endgerät speichert. Dort richten sie keinen Schaden an. Die mit Hilfe von Cookies erhobenen Daten sind anonymisiert bzw. pseudonymisiert – die Feststellung Ihrer Identität ist anhand der gespeicherten Daten für uns nicht möglich.
2. Sofern durch einzelne von uns implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO aufgrund Ihrer vorherigen aktiven Einwilligung oder gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Webseite sowie einer kundenfreundlichen und effektiven Ausgestaltung Ihres Seitenbesuchs.
3. Cookies, die unabdingbar sind, um die Funktionsfähigkeit unserer Website zu gewährleisten (z.B. Aufrechterhalten einer Sitzung, Ermöglichung des Logins, Warenkorbfunktion) werden von uns auf Grundlage unserer berechtigten Interessen an der Bereitstellung unserer Webseite für Sie gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO eingesetzt. Diese Cookies werden auch von Ihrem Browser in der Regel automatisch akzeptiert. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Über die Hilfe-Funktion Ihres Browsers erfahren Sie, wie das funktioniert. Informationen über die entsprechende Verfahrensweise bei der Nutzung eines Mobiltelefons hält die Bedienungsanleitung Ihres Mobilgerätes für Sie bereit. Allerdings werden Sie auf einige Bereiche unserer Webseite nicht zugreifen können, wenn Sie die Verwendung der Cookies abgelehnt haben. Weitergehende Verarbeitung von personenbezogenen Daten mithilfe von Cookies oder individuellen Kennungen, zu Werbezwecken, erfolgt nur, sofern Sie in die Verarbeitung zuvor eingewilligt haben.
4. Wir verwenden zwei Arten von Cookies, d.h. sog. Session-Cookies sowie Permanent-Cookies. Session Cookies werden mit dem Schließen Ihres Browsers automatisch gelöscht. Der Einsatz von Session-Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten, so insbesondere um Sie auf der Webseite zu authentifizieren und die Sitzung aufrechtzuerhalten. Dauerhafte Cookies haben demgegenüber eine Lebensdauer von bis zu 10 Jahren (Permanent-Cookies). Permanent-Cookies verbleiben auf Ihrem Rechner und ermöglichen es uns, Ihren Rechner beim nächsten Besuch wieder zu erkennen. Insbesondere diese Cookies nutzen wir um die Webseite zu konfigurieren und den Inhalt der Webseite an Ihre Präferenzen anzupassen, z.B. um Ihr Gerät zu erkennen und sich an die vom Ihnen gewählten Einstellungen zu erinnern; um die Sicherheit der Daten und der Nutzung der Webseite zu gewährleisten; um das Nutzerverhalten zu analysieren und zu erforschen; um Werbedienstleistungen anzubieten.
5. Die Speicherdauer einzelner Cookies können Sie der Consent Management Plattform vor der Erteilung der Einwilligung in den Einsatz von Cookies und ähnlichen Technologien entnehmen. 

GOOGLE ANALYTICS

Auf unserer Webseite verwenden wir Google Analytics 4 des Anbieters Google LLC., für den Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google) in der EU als Verantwortlicher im Sinne der DSGVO agiert. Google Analytics ist ein Web-Analyse-Dienst, welcher Daten über das Verhalten der Besucher auf unserer Webseite erhebt, sammelt und auswertet. Beim Besuch unserer Webseite werden folglich eigene Cookies von Google, Daten zu Ihrem Endgerät oder Browser, individuelle Nutzerkennungen und Webseite-Aktivitäten erfasst. Anhand dieser Daten werden Nutzerinteraktionen auf unserer Webseite analysiert sowie Berichte dazu erstellt. Wir sind insofern im Stande zu erfahren, welche Aktivitäten von einem bestimmten Nutzer, auch über mehrere Sitzungen hinweg und von verschiedenen Endgeräten aus, auf unserer Webseite ausgeführt wurden. Der Nutzer der Geräte ist für uns jedoch nicht identifizierbar. Die erhobenen Daten nutzen wir, um Erkenntnisse darüber zu gewinnen, ob wir die Bedürfnisse der Nutzer unserer Webseite erfüllen und was wir verbessern könnten.

Alle Daten von Geräten, die sich in der EU befinden (basierend auf dem geografischen Standort laut IP-Adresse) werden über in der EU gelegene Domains und Server erhoben. Die Daten werden weiter verschlüsselt, bevor sie an die Verarbeitungsserver von Google weitergeleitet und ausgewertet werden. In Google Analytics 4 werden bei der Erfassung IP-Adressen verwendet, um Standortinformationen (Land, Stadt, Breiten- und Längengrad der Stadt) zu bestimmen und das lokale Rechenzentrum auszuwählen. Sie werden gelöscht, bevor Daten in einem Rechenzentrum oder auf einem Server, die in der EU gelegen sind, gespeichert werden.

Im Rahmen des Dienstet werden Daten automatisch an Google übermittelt und können auf den in den USA gelegenen Servern von Google gespeichert werden. Gemäß dem Beschluss der Europäischen Kommission vom 10.07.2023 entspricht das Datenschutzniveau in den USA nur für die entsprechend zertifizierten Unternehmen dem in der EU geltenden Datenschutzniveau. Google LLC hat sich im Hinblick auf die hier betroffenen Datenarten unter dem EU-U.S. Data Privacy Framework bei dem U.S. Department of Commerce zertifizieren lassen und ist in die vom U.S. Department of Commerce geführte Liste [externer Link] aufgenommen worden.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie haben das Recht, die erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Zu diesem Zweck reicht eine E-Mail an [email protected] aus. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Speicherdauer der mithilfe von Google Analytics 4 erhobenen Daten können Sie der Consent Management Plattform vor der Erteilung Ihrer Einwilligung entnehmen.

Ferner kann Google die o.g. Daten für eigene Zwecke verwenden und ist insofern selbst Verantwortlicher im Sinne der DSGVO.

Weitere Einzelheiten zur Nutzung der Daten durch Google können Sie der Datenschutzerklärung von Google [externer Link] entnehmen.

Wie andere Anwender von Google-Diensten wie Google Analytics 4 oder Google Ads sind wir verpflichtet, Google über den Status Ihrer Einwilligung zu unterrichten. Hierzu haben wir auf unserer Webseite das Tool Google Consent Mode integriert. Wenn Sie keine Einwilligung zum Einsatz von Google Analytics erteilen, wird lediglich ein Ping-Signal an Google gesendet. Ein Ping-Signal enthält Informationen wie der Zeitstempel, User-Agent (nur Web), Referrer-URL, Hinweise auf Anzeigenklicks in den URLs von besuchten Webseiten, Einwilligungsstatus (als logischer Wert) sowie eine zufällige Zahl, die bei jedem Seitenaufbau generiert wird. Somit beinhaltet ein Ping keine personenbezogenen Informationen oder Cookies. Pings werden in der Regel beim Besuch unserer Webseite und der Unterwebseiten oder bei einer Conversion ausgelöst. Die so gewonnen Informationen helfen uns, Lücken bei der Datenerhebung zu schließen. Einzelheiten zur Funktionsweise des Advanced Consent Modes finden Sie hier [externer Link].

GOOGLE ADS

Unsere Webseite nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking des Anbieters Google LLC., für den Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google) in der EU als Verantwortlicher im Sinne der DSGVO agiert. Wenn ein Nutzer auf unsere von Google geschaltete Inhalte in beliebiger Form (in der Google-Suche, Videos bei YouTube, neue Orte in Google Maps) klickt, wird ein Cookie auf dem Endgerät des Nutzers gesetzt. Dieses Cookie verliert in der Regel nach 30 Tagen seine Gültigkeit und es dient nicht der persönlichen Identifizierung. Sobald der Nutzer eine von uns vordefinierte Handlung auf unserer Webseite vornimmt (z.B. Registrierung, Anmeldung, Bestellung, Absenden eines Kontaktformulars) und das Cookie noch nicht abgelaufen ist, können Google und wir unsere ursprünglich angeklickten Inhalte mit der Handlung des Nutzers auf unserer Webseite in Verbindung setzen. Insofern sind wir in der Lage die Effektivität unserer Online-Präsenz zu messen, um den Besuch unserer Webseite für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die im Rahmen des Conversion-Trackings gewonnen Daten können von Google auf seinen Servern in den USA gespeichert werden. Gemäß dem Beschluss der Europäischen Kommission vom 10.07.2023 entspricht das Datenschutzniveau in den USA nur für die entsprechend zertifizierten Unternehmen dem in der EU geltenden Datenschutzniveau. Google LLC hat sich im Hinblick auf die hier betroffenen Datenarten unter dem EU-U.S. Data Privacy Framework bei dem U.S. Department of Commerce zertifizieren lassen und ist in die vom U.S. Department of Commerce geführte Liste [externer Link] aufgenommen worden.

Weitere Informationen zu Google Ads Conversion Tracking und den Einzelheiten der Datenverarbeitung über diesen Dienst finden Sie hier [externer link].

Wir setzen Google Ads und Conversion-Tracking auf Grund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein.

Sie haben das Recht, die erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Zu diesem Zweck reicht eine E-Mail an [email protected] aus. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

META RETARGETING (FACEBOOK PIXEL)

Wir benutzen die Werbedienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Durch den Einsatz von Cookies, Geräte-Kennungen oder ähnlicher Technologien werden Informationen über die Nutzung unserer Webseite (z.B. Informationen über angesehene Produkte) durch uns und Meta in gemeinschaftlicher Verantwortlichkeit erhoben und an Meta übermittelt.

Ihre vorherige Einwilligung vorausgesetzt verwendet unsere Webseite dabei den Meta-Pixel. Hierdurch kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Meta-Werbeanzeige gesehen oder angeklickt haben. Insofern übermittelt unsere Webseite an Meta Daten über Ihre IP-Adresse, Ihren User-Agent sowie die in Ihrem Nutzerkonto hinterlegte E-Mail-Adresse als Hashwert. Diese Daten werden ausschließlich zur Wiedererkennung der Nutzer im Rahmen der Ausspielung von personalisierten Werbeanzeigen verwendet.

Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann. Meta kann die über das Pixel erhobenen Informationen außerdem mit weiteren Informationen, die Meta über Sie über andere Webseiten und/oder im Zusammenhang mit der Nutzung der sozialen Netzwerke „Facebook“ sowie „Instagram“ erhoben hat, verbinden, so dass bei Meta ein Profil über Sie gespeichert werden kann. Dieses Profil kann zu Zwecken der Werbung genutzt werden. Für die beschriebene Datenverarbeitung ist Meta der alleinige Verantwortliche im Sinne der DSGVO.  In diesem Zusammenhang kann es zur Speicherung der zu Ihrem Profil gehörenden Daten auf den Meta-Servern in den USA kommen. Gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 entspricht das Datenschutzniveau in den USA für die entsprechend zertifizierten Unternehmen dem in der EU geltenden Datenschutzniveau. Meta Platforms, Inc. hat sich unter dem EU-U.S. Data Privacy Framework bei dem U.S. Department of Commerce zertifizieren lassen und ist in die vom U.S. Department of Commerce geführte Liste [externer Link] aufgenommen worden. Nähere Informationen zum Datenschutz bei Meta erhalten Sie hier [externer Link].

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie haben das Recht, die erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Zu diesem Zweck reicht eine E-Mail an [email protected] aus. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Speicherdauer der von Meta gesetzten Cookies können Sie der Consent Management Plattform vor der Erteilung Ihrer Einwilligung entnehmen.

HOTJAR

Wir nutzen Hotjar – ein Webanalyse-Tool des Anbieters Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta (Hotjar). Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten der Nutzer auf unseren Webseiten sowie über ihre Endgeräte zu erheben, insbesondere IP-Adresse des Geräts (wird während Ihrer Webseite-Nutzung nur in anonymisierter Form erfasst und gespeichert), eindeutige Nutzerkennung, Bildschirmgröße, Gerätetyp, Browser, Standort (nur Land), Sprache, Aufzeichnungen über gekaufte Produkte oder Dienstleistungen. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis für die Erfahrungen der Nutzer auf unseren Webseiten (z.B. wieviel Zeit Nutzer auf welchen Webseiten verbringen, welche Links sie anklicken, was sie mögen und was nicht usw.). Das hilft uns, unser Angebot an die Bedürfnisse der Nutzer anzupassen.

Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen. Weitere Informationen finden Sie hier [externer Link].

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie haben das Recht, die erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Zu diesem Zweck reicht eine E-Mail an [email protected] aus. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Speicherdauer der von hotjar gesetzten Cookies können Sie der Consent Management Plattform vor der Erteilung Ihrer Einwilligung entnehmen.

TIKTOK 

Wir verwenden auf unserer Webseite das TikTok Pixel der Anbieter TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland und TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (nachfolgend “TikTok“). TikTok Pixel ist ein Code, mit dessen Hilfe wir Traffic auf unserer Webseite und Kampagnen-Performance messen und die Kampagnen optimieren können. Zum Beispiel wenn eine Anzeige geladen wird, können wir mit einem technischen Verfahren feststellen, wie ein Besucher nach dem Klick auf die Werbeanzeige agiert und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Die erhobenen Daten erfassen Informationen zu Anzeigen/Ereignissen, Zeitstempel, IP-Adresse, Nutzer-Agent, Metadaten und Schaltflächen-Klicks. 

TikTok kann die oben genannten Daten auch für eigene Zwecke nutzen. Für diese Datenverarbeitungen bleibt TikTok alleiniger Verantwortlicher. TikTok als Verantwortlicher unterrichtet die Nutzer über die Art und Weise der Datenverarbeitung in seiner Datenschutzrichtlinie, die hier [externer Link] eingesehen werden kann.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie haben das Recht, die erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Zu diesem Zweck reicht eine E-Mail an [email protected] aus. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Speicherdauer der mithilfe von TikTok erhobenen Daten können Sie der Consent Management Plattform vor der Erteilung Ihrer Einwilligung entnehmen.

Weitere Einzelheiten zur Nutzung der Daten durch TikTok können Sie der Datenschutzerklärung von TikTok entnehmen.

WERBLICHE ANSPRACHE (inkl. NEWSLETTER)

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse und/oder Telefonnummer dafür, Ihnen regelmäßig Werbenachrichten mit Rabattcodes sowie über bevorstehende Festivals, Partner der Festivals, teilnehmende Restaurants, Menüs, Aktionen und Sonderangebote oder Zufriedenheitsumfragen zuzusenden. Beim Versand unserer Werbenachrichten verarbeiten wir Daten, die Sie uns bei der Bestellung der Werbenachrichten über unsere Webseite mitteilen (E-Mail-Adresse, Telefonnummer), sowie Daten zum Nachweis Ihrer Einwilligung (E-Mail-Adresse, IP-Adresse, Zeitstempel, Betätigen des Bestätigungslinks).

Wir benutzen das Tool SALESmanago des Anbieters Benhauer sp. z o.o., Stanisława Klimeckiego 4, 30-705 Krakau um Ihre Nutzung der Werbenachrichten (Öffnungen, Klicks auf enthaltene Links) zu erfassen und Profile zu bilden (sog. Tracking- und Profilingmaßnahmen). Dadurch sind wir in der Lage, unsere Werbenachrichten an Ihre Bedürfnisse anzupassen und noch attraktiver für Sie zu gestalten. Weitere Informationen finden Sie hier [externer Link].

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Die Bereitstellung und Erfassung Ihrer personenbezogenen Daten erfolgt auf freiwilliger Basis, allein auf der Grundlage Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unsere Werbenachrichten nicht zusenden.

Hinweis zum Widerrufsrecht

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft durch eine Mitteilung an [email protected], die Abmeldemöglichkeit am Ende eines jeden Newsletters oder eine SMS an die gleiche Telefonnummer, von der unsere Werbenachricht geschickt wurde, widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Daten werden in diesem Zusammenhang bis zu Ihrem Widerruf oder bis zur Einstellung der Werbenachrichten durch uns verarbeitet, und im Anschluss daran für 12 Monate zur Sicherstellung der Erfüllung der uns obliegenden gesetzlichen Pflichten in Bezug auf den Schutz von personenbezogenen Daten.

RECHTE DER BETROFFENEN PERSON

1. Nach dem geltenden Datenschutzrecht stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen vielfältige Auskunfts- und Interventionsrechte in Bezug auf die Sie betreffenden Daten zu. Im Einzelnen: (a) das Recht auf Löschung der über Sie gespeicherten personenbezogenen Daten sowohl aus dem System des Verantwortlichen als auch aus den Datenbanken von Stellen, mit denen der Verantwortliche zusammenarbeitet oder zusammengearbeitet hat, (b) das Recht, die Einschränkung der Verarbeitung ihrer Daten zu verlangen, (c) das Recht auf die Übermittlung Ihrer vom Verantwortlichen gespeicherten personenbezogenen Daten, einschließlich des Rechts, eine Kopie davon in strukturierter Form zu erhalten, (d) das Recht, Auskunft über Ihre vom Verantwortlichen verarbeiteten personenbezogenen Daten sowie deren Berichtigung zu verlangen, (e) das Recht, der Verarbeitung zu widersprechen, sofern die personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, (f) soweit es sich um die Verarbeitung von Daten auf der Grundlage einer Einwilligung handelt, das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf der Grundlage der Einwilligung vor ihrem Widerruf erfolgten Verarbeitung berührt wird; (g) eine Beschwerde gegen den Verantwortlichen bei der Aufsichtsbehörde einzureichen; in der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden.

INFORMATIONSSICHERHEIT

1. Der für die Verarbeitung Verantwortliche wendet die technischen und organisatorischen Maßnahmen an, die zur Gewährleistung des Schutzes der verarbeiteten personenbezogenen Daten entsprechend den Risiken und den geschützten Datenkategorien erforderlich sind, und sichert insbesondere die Daten technisch und organisatorisch gegen den Zugriff Unbefugter, gegen die Wegnahme durch Unbefugte, gegen eine rechtswidrige Verarbeitung und gegen die Veränderung, den Verlust, die Beschädigung oder die Zerstörung der Daten, unter anderem werden SSL-Zertifikate (Secure Socket Layer) verwendet. Der für die Verarbeitung Verantwortliche hat außerdem geeignete technische und organisatorische Maßnahmen, wie z. B. die Pseudonymisierung, ergriffen, um die Datenschutzgrundsätze wirksam umzusetzen, wie z. B. die Datenminimierung, und um der Verarbeitung die erforderlichen Garantien zu geben, um die Anforderungen der DSGVO zu erfüllen und die Rechte der betroffenen Personen zu schützen. Der für die Verarbeitung Verantwortliche ergreift alle erforderlichen technischen Maßnahmen gemäß den Art. 25, 30, 32-34, 35-39 DSGVO, um einen besseren Schutz und eine höhere Sicherheit bei der Verarbeitung der personenbezogenen Daten des Besuchers zu gewährleisten.
2. Um sich in das Konto und in die App einzuloggen, sind ein Login und ein Passwort erforderlich. Um ein angemessenes Sicherheitsniveau zu gewährleisten, existiert das Passwort für den Zugang zum Konto auf der Webseite ausschließlich in verschlüsselter Form. Darüber hinaus erfolgen die Registrierung und die Anmeldung zum Konto über eine sichere https-Verbindung. Die Kommunikation zwischen dem Gerät des Besuchers und den Servern wird über SSL verschlüsselt.
3. Gleichzeitig weist der Verantwortliche darauf hin, dass die Nutzung des Internets und elektronischer Dienste, insbesondere die Nutzung öffentlich zugänglicher Wi-Fi-Netze, mit spezifischen IT-Risiken verbunden sein kann, wie z.B.: das Vorhandensein und die Funktionsweise von Internet-Würmern (worm), Spyware oder Malware, einschließlich Computerviren, sowie die Möglichkeit, Cracing oder Phishing (Passwort-Mining) und anderen ausgesetzt zu sein. Um detaillierte und professionelle Informationen über die Aufrechterhaltung der Sicherheit im Internet zu erhalten, empfiehlt der Verantwortliche, auf diese Art von IT-Dienstleistungen spezialisierte Einrichtungen zu konsultieren.

SCHLUSSBESTIMMUNGEN

1. Diese Datenschutzerklärung tritt am 1.09.2025 in Kraft.