Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Gaststätte Luciano
Kleine Schönbuschallee 130, 63741 Aschaffenburg
Telefon: 06021 3720017 · E-Mail: info@gaststätte-luciano.de
[Bitte ergänzen: Name der verantwortlichen Person]
2. Reservierungsanfragen
Wenn Sie über das Reservierungsformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl sowie eine optionale Nachricht), um Ihre Reservierungsanfrage zu bearbeiten und Ihnen eine Bestätigung oder Absage zu senden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen, sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Anfrage jederzeit über den Link in der Bestätigungs-E-Mail zurückziehen. [Bitte ergänzen: Speicherdauer der Reservierungsdaten.]
3. Online-Bestellungen (Lieferung & Abholung)
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer, die bestellten Positionen mit Anmerkungen, die gewählte Bestellart (Lieferung oder Abholung), die gewünschte Zeit, die Zahlungsart sowie – bei Lieferung – Ihre Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort). Diese Daten dienen ausschließlich der Bearbeitung und Ausführung Ihrer Bestellung.
Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung über die Checkbox im Bestellformular (Art. 6 Abs. 1 lit. a DSGVO). Bestelldaten werden aus steuer- und handelsrechtlichen Gründen aufbewahrt. [Bitte ergänzen: konkrete Aufbewahrungsfristen, z. B. gemäß GoBD/AO.]
4. Kundenkonten
Sie können optional ein Kundenkonto anlegen, um bei künftigen Bestellungen Ihre Kontakt- und Adressdaten nicht erneut eingeben zu müssen. Im Konto speichern wir Ihren Namen, Ihre Telefonnummer und eine Lieferadresse sowie Ihre Bestellhistorie. Eine Bestellung ist auch ohne Konto (als Gast) möglich.
Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können Ihr Konto und Ihre personenbezogenen Kontodaten jederzeit selbst unter „Mein Konto“ löschen. Bereits abgeschlossene Bestellungen bleiben aus buchhalterischen Gründen anonymisiert (ohne Verknüpfung zu Ihrem Konto) erhalten. [Bitte ergänzen: Aufbewahrungsfristen.]
5. Zahlung bei Übergabe
Es findet keine Online-Zahlung statt. Die Bezahlung erfolgt ausschließlich bei der Übergabe (Lieferung oder Abholung) in bar oder per Karte. Es werden daher keine Zahlungsdaten (z. B. Kartennummern) auf dieser Website erhoben oder gespeichert.
6. Anmeldung mit Google
Optional können Sie sich mit Ihrem Google-Konto anmelden. Dabei werden Sie zur Anmeldung an Google weitergeleitet; nach erfolgreicher Anmeldung erhalten wir von Google die für die Kontoerstellung erforderlichen Daten (insbesondere Ihre E-Mail-Adresse). Anbieter ist die Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). [Bitte ergänzen: Verweis auf die Datenschutzerklärung von Google und ggf. Datenübermittlung in Drittländer.]
7. Speisefotos (Cloudinary)
Die Fotos der Gerichte werden über den Bilddienst Cloudinary ausgeliefert. Beim Anzeigen dieser Bilder wird Ihre IP-Adresse technisch bedingt an Cloudinary übermittelt. Anbieter ist die Cloudinary Ltd. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Bilddarstellung (Art. 6 Abs. 1 lit. f DSGVO). [Bitte ergänzen: Auftragsverarbeitungsvertrag und ggf. Angaben zur Datenübermittlung in Drittländer.]
8. E-Mail-Versand
Im Rahmen von Reservierungen und Bestellungen versenden wir transaktionale E-Mails (Eingangsbestätigung, Bestätigung bzw. Absage) an die von Ihnen angegebene Adresse. Für Kundenkonten versenden wir zudem E-Mails zur Bestätigung der Registrierung (Double-Opt-in) und zum Zurücksetzen des Passworts. Der Versand erfolgt über unseren eigenen bzw. beauftragten Mailserver. [Bitte ergänzen: Angaben zum E-Mail-/ Hosting-Dienstleister und ggf. Auftragsverarbeitungsvertrag.]
9. Hosting
Diese Website wird auf einem [Bitte ergänzen: Anbieter/Standort] gehosteten Server betrieben. Beim Aufruf der Website werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
10. Schriftarten & externe Inhalte
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert; es werden keine Schriftarten von Drittanbietern (z. B. Google Fonts) nachgeladen. Die Karte auf der Kontaktseite wird erst nach Ihrer ausdrücklichen Zustimmung geladen – vorher werden keine Daten an den Kartenanbieter (OpenStreetMap) übertragen.
11. Cookies
Die öffentliche Website setzt keine Tracking-Cookies. Im Verwaltungsbereich werden ausschließlich technisch notwendige Cookies zur Anmeldung verwendet.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.