zurück
Datenschutzerklärung
Nachfolgend
informieren wir Sie gemäß Art. 13 EU-Datenschutzgrundverordnung
(EU-DSGVO) gerne über die Verarbeitung personenbezogener Daten bei der
Nutzung unserer Internetauftritte und Social-Media-Präsenzen sowie bei
der Teilnahme an unseren Kundenkarten- und
Vorbestellungs-Funktionalitäten.
Verantwortlicher
Verantwortlich
für diese Website im Sinne der EU-DSGVO und anderer nationaler
Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger
datenschutzrechtlicher Bestimmungen ist die
Vorteil Gastro & More GmbH
Falkenstr. 44
23564 Lübeck
Tel.: (0451) 707 38 37
E-Mail: mail@vorteil-phoenix.de
Geschäftsführung: Fabian Lenz, Oliver Muuß
Handelsregister: Amtsgericht Lübeck, HRB 23794 HL
Allgemeines zur Datenverarbeitung
Wir
verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur,
soweit dies zur Bereitstellung einer funktionsfähigen Website sowie
unserer Inhalte und Leistungen erforderlich ist.
Soweit
wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung
der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-DSGVO
als Rechtsgrundlage.
Bei
der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines
Vertrages, dessen Vertragspartei die betroffene Person ist,
erforderlich ist, dient Art. 6 Abs. 1 lit. b EU-DSGVO als
Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit
eine Verarbeitung personenbezogener Daten zur Erfüllung einer
rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen
unterliegt, dient Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Für
den Fall, dass lebenswichtige Interessen der betroffenen Person oder
einer anderen natürlichen Person eine Verarbeitung personenbezogener
Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d EU-DSGVO als
Rechtsgrundlage.
Ist
die Verarbeitung zur Wahrung eines berechtigten Interesses unseres
Unternehmens oder eines Dritten erforderlich und überwiegen die
Interessen, Grundrechte und Grundfreiheiten des Betroffenen das
erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f EU-DSGVO
als Rechtsgrundlage für die Verarbeitung.
Die
personenbezogenen Daten der betroffenen Person werden gelöscht oder
gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung
kann darüber hinaus erfolgen, wenn dies durch den europäischen oder
nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder
sonstigen Vorschriften, denen der Verantwortliche unterliegt,
vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch
dann, wenn eine durch die genannten Normen vorgeschriebene
Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur
weiteren Speicherung der Daten für einen Vertragsabschluss oder eine
Vertragserfüllung besteht.
Wir
nutzen für die Bereitstellung unserer Website oder bestimmter Services
auf der Website mitunter spezialisierte Anbieter (z.B. für das Hosting
der Seiten oder für den Betrieb unseres Kassensystems inkl. einer
Kundendatenbank). Diese Anbieter werden als Dienstleister für uns tätig
und können im Zusammenhang mit der Wartung und Pflege der Systeme ggf.
auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit
diesen Anbietern sog. Auftragsverarbeitungsverträge nach Art. 28
EU-DSGVO abgeschlossen, die sicherstellen, dass die Datenverarbeitung
in zulässiger Weise erfolgt.
Bereitstellung der Website
Bei
jedem Aufruf unserer Internetseite erfasst unser System automatisiert
Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben: Informationen über den
Browsertyp und die verwendete Version, das Betriebssystem des Nutzers,
den Internet-Service-Provider des Nutzers, die IP-Adresse des Nutzers,
Datum und Uhrzeit des Zugriffs, Websites, von denen das System des
Nutzers auf unsere Internetseite gelangt, Websites, die vom System des
Nutzers über unsere Website aufgerufen werden. Rechtsgrundlage für die
vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Die
vorübergehende Speicherung der IP-Adresse durch das System ist
notwendig, um eine Auslieferung der Website an den Rechner des Nutzers
zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer
der Sitzung gespeichert bleiben.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
Die
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer
Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten
zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige
Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der
Website und die Speicherung der Daten für die Dauer der Sitzung ist für
den Betrieb der Internetseite zwingend erforderlich. Es besteht
folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Cookies
Wir setzen ausschließlich folgende, zum Betrieb der Webseiten-Funktionen erforderliche Cookies ein:
Name: __stripe_mid
Anbieter: js.stripe.com
Zweck:
Dieser Cookie ist notwendig, um Kreditkartentransaktionen auf der
Webseite durchzuführen. Der Dienst wird von Stripe.com bereitgestellt,
das Online Transaktionen ermöglicht, ohne dass
Kreditkarteninformationen gespeichert werden.
Ablauf: 1 Jahr
Typ: HTTP Cookie
Name: __stripe_sid
Anbieter: js.stripe.com
Zweck:
Dieser Cookie ist notwendig, um Kreditkartentransaktionen auf der
Webseite durchzuführen. Der Dienst wird von Stripe.com bereitgestellt,
das Online Transaktionen ermöglicht, ohne dass
Kreditkarteninformationen gespeichert werden.
Ablauf: 1 Tag
Typ: HTTP Cookie
Name: gastronavi
Anbieter: services.gastronovi.com
Zweck: Nutzung des Widgets zur Aufladung von Kundenkarten.
Ablauf: Sitzungsende
Typ: HTTP Cookie
E-Mail-Kontakt / Formulare
Über
unsere Internetseite wird eine Kontaktaufnahme über bereitgestellte
E-Mail-Adresse(n) sowie über Formulare ermöglicht. In diesem Fall
werden die mit der E-Mail oder Formular übermittelten personenbezogenen
Daten des Nutzers gespeichert.
Rechtsgrundlage
für die Verarbeitung der Daten, die im Zuge der Übersendung einer
E-Mail oder durch Ausfüllen eines Formulars übermittelt werden, ist
Art. 6 Abs. 1 lit. f EU-DSGVO.
Dient
die Übermittlung der Erfüllung eines Vertrages, dessen Vertragspartei
der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist
Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b
DSGVO.
Die
Verarbeitung der personenbezogenen Daten im Falle einer Kontaktaufnahme
per E-Mail oder mittels eines Formulars dient uns allein zur
Bearbeitung der Kontaktaufnahme.
In
diesen Zwecken liegt auch unser berechtigtes Interesse in der
Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f
EU-DSGVO, soweit es sich nicht bereits um die Erfüllung eines
Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung
vorvertraglicher Maßnahmen handelt.
Die
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer
Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten,
die per E-Mail oder über ein Formular übersandt wurden, ist dies dann
der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Beendet ist die Konversation dann, wenn sich aus den Umständen
entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt
ist. Sofern für die Kommunikationsinhalte gesetzliche
Aufbewahrungsfristen bestehen, z.B. aus handels- und/oder
steuerrechtlichen Vorgaben, werden die entsprechenden Daten nach Ablauf
dieser Fristen gelöscht.
Sofern
keine gesetzlichen Aufbewahrungspflichten bestehen, kann der Nutzer der
Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In
einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Nutzung von Instagram, WhatsApp und Google Maps
Wir
nutzen Accounts der Plattformen Instagram, WhatsApp sowie Google Maps
und verarbeiten diesbezüglich Nutzerdaten, um mit den dort aktiven
Benutzern zu kommunizieren und/oder um Informationen über uns
anzubieten.
Wir
weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der
Europäischen Union verarbeitet werden können. Hierdurch können sich für
die Nutzer ggfs. Risiken ergeben, da so zum Beispiel die Durchsetzung
der Rechte der Nutzer erschwert werden könnte.
Ferner
werden die Daten der Nutzer innerhalb solcher Plattformen in der Regel
für Werbe- und Marktforschungszwecke verarbeitet. So können zum
Beispiel anhand des Nutzungsverhaltens und sich daraus ergebender
Interessen der Nutzer Profile erstellt werden. Diese Nutzungsprofile
können wiederum verwendet werden, um zum Beispiel Werbeanzeigen
innerhalb und außerhalb der Plattformen zu schalten, die vermeintlich
den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden in der
Regel Cookies auf den Rechnern der Nutzer gespeichert, in denen das
Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.
Ferner können in den Profilen auch Informationen unabhängig der von den
Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die
Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen
eingeloggt sind).
Für
eine detaillierte Informationen der jeweiligen Verarbeitungen und der
Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen
und Angaben der Betreiber der jeweiligen Plattformen.
Kundenkarten
Unseren
Restaurant-Gästen bieten wir die Teilnahme an unserem
Kundenkarten-Programm an. Es ermöglicht das Führen eines
Guthaben-Kontos mit entsprechenden Bezahl-Funktionen sowie die
Inanspruchnahme von etwaig eingeräumten Rabatten.
Für
die Teilnahme erheben und speichern wir mindestens den Vor- und
Nachnamen sowie weiterhin im Fall der gewünschten Nutzung einer
digitalen Kundenkarte die E-Mail-Adresse und im Fall der Teilnahme an
einem Rabattprogramm ggf. auch das Geburtsdatum des Gastes (z.B. bei
Rabatten für Jugendliche).
Rechtsgrundlage
für die Verarbeitung der Daten, die im Zuge der Teilnahme am
Kundenkarten-Programm zur Verfügung gestellt werden, ist Art. 6 Abs. 1
lit. b DSGVO.
Die
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer
Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten,
die im Rahmen der Teilnahme am Kundenkarten-Programm zur Verfügung
gestellt wurden, ist dies dann der Fall, wenn das Teilnahmeverhältnis
mit dem Gast, gleich aus welchem Grund und welcher Seite aus, beendet
wurde. Sofern für die Teilnahme bzw. für die Dokumentation der
getätigten Transaktionen gesetzliche Aufbewahrungsfristen bestehen,
z.B. aus handels- und/oder steuerrechtlichen Vorgaben, werden die
entsprechenden Daten nach Ablauf dieser Fristen gelöscht.
Zahlungsdienstleister
Auf
unserer Webseite bieten wir die Möglichkeit an, über das eingebundene
Kundenkarten-Formular eine Online-Aufladung des Karten-Guthabens
vorzunehmen.
Die
Aufladung kann per Kreditkarte, Google Pay, Apple Pay oder Paypal
getätigt werden. Unsererseits erfolgt keine Verarbeitung der
entsprechenden Anmeldedaten bzw. Kreditkarteninformationen. Die
eingegebenen Daten werden nur durch die Zahlungsdienstleister
verarbeitet und bei diesen gespeichert. Dies bedeutet, dass wir keine
konto- oder kreditkartenbezogenen Informationen erhalten, sondern
lediglich Informationen mit Bestätigung oder Negativbeauskunftung der
Zahlung. Unter Umständen werden die Daten seitens der
Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese
Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu
verweisen wir auf die AGB und die Datenschutzhinweise der jeweiligen
Zahlungsdienstleister.
Rechte der betroffenen Person
Jede
betroffene Person hat das Recht auf Auskunft nach Artikel 15 EU-DSGVO,
das Recht auf Berichtigung nach Artikel 16 EU-DSGVO, das Recht auf
Löschung nach Artikel 17 EU-DSGVO, das Recht auf Einschränkung der
Verarbeitung nach Artikel 18 EU-DSGVO, das Recht auf Widerspruch aus
Artikel 21 EU-DSGVO sowie das Recht auf Datenübertragbarkeit aus
Artikel 20 EU-DSGVO. Hinsichtlich des Auskunftsrechts und des
Löschungsrechts gelten die Einschränkungen nach §§ 34 und 35 BDSG-neu.
Darüber
hinaus besteht nach Maßgabe von Artikel 77 EU-DSGVO i.V.m. § 19
BDSG-neu das Recht, sich bei einer Aufsichtsbehörde, insbesondere in
dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes
oder des Orts des mutmaßlichen Verstoßes zu beschweren, wenn der
Betroffene der Ansicht ist, dass die Verarbeitung der ihn betreffenden
personenbezogenen Daten gegen die EU-DSGVO oder andere
Datenschutzvorgaben verstößt.