Datenschutzhinweise

1. Verantwortlicher

Restaurant Aromora, Inhaber Nick Dütemeyer
Theener Weststreek 1, 26524 Hagermarsch
Telefon: +49 4938 9159535
E-Mail: info@aromora.de

2. Online-Reservierung

Bei einer Reservierung verarbeiten wir Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Reservierungsdatum, Ankunftszeit, Personenzahl, Buchungscode, Reservierungsstatus, Erstellungszeitpunkt sowie freiwillige Anmerkungen.

Die Daten werden zur Prüfung der Verfügbarkeit, Bearbeitung, Bestätigung, Änderung, Durchführung und auf Wunsch zur Online-Stornierung der Reservierung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen und Durchführung der Reservierung).

Vor- und Nachname, Telefonnummer und E-Mail-Adresse sind Pflichtangaben. Wir benötigen sie, um die Reservierung zuzuordnen, zu bestätigen und Sie bei Rückfragen oder kurzfristigen Änderungen erreichen zu können. Ohne diese Angaben ist eine Online-Reservierung nicht möglich. Das Feld „Anmerkungen“ ist freiwillig.

3. Keine Gesundheitsdaten im Anmerkungsfeld

Bitte tragen Sie in das Feld „Anmerkungen“ keine Angaben zu Allergien, Unverträglichkeiten oder sonstige Gesundheitsdaten ein. Teilen Sie solche Hinweise bitte vorab telefonisch oder am Tag Ihres Besuchs persönlich unserem Service mit. Dadurch werden besonders geschützte Gesundheitsdaten nicht unnötig im Reservierungssystem gespeichert.

4. Reservierungs- und Benachrichtigungsmails

Für den Versand von Reservierungsbestätigungen, Statusänderungen, Stornierungslinks und Benachrichtigungen nutzen wir Brevo, einen Dienst der Sendinblue GmbH. Dabei werden Vor- und Nachname, E-Mail-Adresse, Reservierungsdatum, Ankunftszeit, Personenzahl, Buchungscode, Reservierungsstatus und der technisch erforderliche Stornierungslink an Brevo übermittelt. Telefonnummer und freiwillige Anmerkungen werden nicht per Brevo-E-Mail an das Restaurant versandt.

Wenn Sie den Stornierungslink nutzen und die Stornierung auf der Reservierungsseite bestätigen, wird der Status Ihrer Reservierung geändert. Sie und das Restaurant erhalten darüber jeweils eine E-Mail-Benachrichtigung.

Unser betriebliches E-Mail-Postfach wird bei IONOS SE geführt. IONOS verarbeitet die an unser Postfach zugestellten Benachrichtigungen sowie Nachrichten, die Sie uns per E-Mail oder als Antwort auf eine Reservierungsbestätigung senden. Rechtsgrundlage dieser Verarbeitungen ist Art. 6 Abs. 1 Buchst. b DSGVO.

5. Hosting, Datenbank und geschützter Verwaltungsbereich

Das Reservierungssystem einschließlich Datenbank und geschütztem Verwaltungsbereich wird über OpenAI Sites bereitgestellt. Für Hosting, Datenbankbetrieb, Anmeldung, Sicherheit und Auslieferung werden OpenAI sowie technische Unterauftragnehmer, insbesondere Cloudflare, eingesetzt. Dabei können Reservierungsdaten, Anmeldedaten des berechtigten Verwalters sowie technische Verbindungs- und Sicherheitsdaten verarbeitet werden.

Zugriff auf die vollständigen Reservierungsdaten haben nur hierzu berechtigte Personen des Restaurants über den geschützten Verwaltungsbereich. Dienstleister erhalten Daten nur, soweit dies für die jeweilige technische Leistung erforderlich ist. Eine Nutzung der Reservierungsdaten für eigene Werbung des Restaurants oder ein Verkauf der Daten findet nicht statt.

6. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei OpenAI, Cloudflare oder deren Unterauftragnehmern kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Soweit hierfür kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Informationen zu den anwendbaren Garantien können Sie unter den oben genannten Kontaktdaten anfordern.

7. Server- und Sicherheitsdaten

Beim Aufruf der Seite können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browser- und Geräteinformationen verarbeitet werden. Diese Verarbeitung dient dem sicheren, stabilen und störungsfreien Betrieb des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz und zuverlässigen Betrieb des Reservierungssystems.

Wir erstellen daraus keine eigenen Nutzungsprofile. Technische Protokolldaten werden nach Wegfall des Sicherheits- und Betriebszwecks entsprechend den Löschfristen der eingesetzten Dienstleister gelöscht oder anonymisiert.

8. Speicherdauer

Reservierungsdaten werden aus dem Reservierungssystem gelöscht, sobald der Besuch mehr als sechs Monate zurückliegt. Eine frühere manuelle Löschung ist möglich. Eine längere Speicherung erfolgt nur, wenn sie im Einzelfall zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

E-Mails werden gelöscht, sobald sie für die Reservierungsabwicklung und den betrieblichen Schriftverkehr nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für technische Protokolldaten gelten die in Abschnitt 7 beschriebenen Kriterien.

9. Cookies und Reichweitenmessung

Auf der öffentlichen Reservierungsseite setzen wir derzeit keine Marketing-, Analyse- oder Tracking-Cookies ein. Im geschützten Verwaltungsbereich können technisch notwendige Speicherungen für Anmeldung und Sicherheit eingesetzt werden. Solche technisch erforderlichen Speicherungen dienen ausschließlich der Bereitstellung und Absicherung der jeweiligen Funktion.

Falls künftig einwilligungspflichtige Analyse-, Marketing- oder sonstige Dienste ergänzt werden, werden diese erst nach Ihrer Einwilligung aktiviert und diese Datenschutzhinweise entsprechend aktualisiert.

10. Automatische Verfügbarkeitsprüfung

Das System prüft automatisch, ob für das gewählte Datum und die gewählte Ankunftszeit noch Kapazität verfügbar ist. Größere Gruppen werden als Anfrage übermittelt und persönlich geprüft. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

11. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Anfragen und Widersprüche richten Sie bitte an info@aromora.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.