Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Yoqubjon Zikrulloev

Gaststätte Luciano
Inhaber: Luciano Messina
Kleine Schönbuschallee 130, 63741 Aschaffenburg
Telefon: 06021 3720017 · E-Mail: info@gaststätte-luciano.de

2. Reservierungsanfragen

Wenn Sie über das Reservierungsformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl sowie eine optionale Nachricht), um Ihre Reservierungsanfrage zu bearbeiten und Ihnen eine Bestätigung oder Absage zu senden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen, sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Anfrage jederzeit über den Link in der Bestätigungs-E-Mail zurückziehen.

3. Online-Bestellungen (Lieferung & Abholung)

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer, die bestellten Positionen (einschließlich gewählter Größen und Extras) mit Anmerkungen, die gewählte Bestellart (Lieferung oder Abholung), die gewünschte Zeit, die Zahlungsart sowie – bei Lieferung – Ihre Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort). Diese Daten dienen ausschließlich der Bearbeitung und Ausführung Ihrer Bestellung.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung über die Checkbox im Bestellformular (Art. 6 Abs. 1 lit. a DSGVO). Bestelldaten werden aus steuer- und handelsrechtlichen Gründen aufbewahrt.

4. Kundenkonten

Sie können optional ein Kundenkonto anlegen, um bei künftigen Bestellungen Ihre Kontakt- und Adressdaten nicht erneut eingeben zu müssen. Im Konto speichern wir Ihren Namen, Ihre Telefonnummer und eine Lieferadresse sowie Ihre Bestellhistorie. Eine Bestellung ist auch ohne Konto (als Gast) möglich.

Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können Ihr Konto und Ihre personenbezogenen Kontodaten jederzeit selbst unter „Mein Konto“ löschen. Bereits abgeschlossene Bestellungen bleiben aus buchhalterischen Gründen anonymisiert (ohne Verknüpfung zu Ihrem Konto) erhalten. Aufbewahrungsfristen richten sich nach den gesetzlichen Vorgaben, z. B. gemäß GoBD/AO.

5. Zahlung bei Übergabe

Es findet keine Online-Zahlung statt. Die Bezahlung erfolgt ausschließlich bei der Übergabe (Lieferung oder Abholung) in bar oder per Karte. Es werden daher keine Zahlungsdaten (z. B. Kartennummern) auf dieser Website erhoben oder gespeichert.

6. Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden. Dabei werden Sie zur Anmeldung an Google weitergeleitet; nach erfolgreicher Anmeldung erhalten wir von Google die für die Kontoerstellung erforderlichen Daten (insbesondere Ihre E-Mail-Adresse). Anbieter ist die Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Speisefotos (Cloudinary)

Die Fotos der Gerichte werden über den Bilddienst Cloudinary ausgeliefert. Beim Anzeigen dieser Bilder wird Ihre IP-Adresse technisch bedingt an Cloudinary übermittelt. Anbieter ist die Cloudinary Ltd. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Bilddarstellung (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu einer Übermittlung von Daten in die USA kommen, die über geeignete Garantien (Standardvertragsklauseln bzw. den EU-US Data Privacy Framework) abgesichert wird. Der Abschluss eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO ist vorgesehen und befindet sich in Vorbereitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudinary.

8. E-Mail-Versand und -Empfang

Für den Versand von E-Mails nutzen wir den Dienst Resend der Resend, Inc. (USA). Über Resend versenden wir sowohl die transaktionalen E-Mails im Zusammenhang mit Reservierungen und Bestellungen (Eingangsbestätigung, Bestätigung bzw. Absage) als auch die kontobezogenen E-Mails zur Verwaltung Ihres Kundenkontos (Bestätigung der Registrierung im Double-Opt-in-Verfahren sowie Zurücksetzen des Passworts). Rechtsgrundlage ist Ihre Einwilligung sowie die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Dabei kann es zu einer Übermittlung von Daten in die USA kommen, die über geeignete Garantien (Standardvertragsklauseln bzw. den EU-US Data Privacy Framework) abgesichert wird. Der Abschluss eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO mit Resend ist vorgesehen und befindet sich in Vorbereitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

Eingehende E-Mails an unsere Adressen werden über den Dienst Forward Email weitergeleitet. Auch hierbei kann es zu einer Übermittlung von Daten in ein Drittland (USA) kommen, die über geeignete Garantien (Standardvertragsklauseln bzw. den EU-US Data Privacy Framework) abgesichert wird. Der Abschluss eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO mit dem Anbieter ist vorgesehen und befindet sich in Vorbereitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Forward Email.

9. Hosting

Diese Website wird auf einem Server der IONOS SE mit Serverstandort in Deutschland betrieben. Beim Aufruf der Website werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sämtliche Anwendungsdaten – insbesondere Reservierungen, Bestellungen und Kundenkonten – werden in einer Datenbank auf demselben Server bei IONOS in Deutschland gespeichert und verlassen diesen Server nicht an externe Datenbank-Dienstleister. Der Abschluss eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO mit IONOS ist vorgesehen und befindet sich in Vorbereitung. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.

10. Schriftarten & externe Inhalte

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert; es werden keine Schriftarten von Drittanbietern (z. B. Google Fonts) nachgeladen. Die Karte auf der Kontaktseite wird erst nach Ihrer ausdrücklichen Zustimmung geladen – vorher werden keine Daten an den Kartenanbieter (OpenStreetMap) übertragen.

11. Cookies

Die öffentliche Website setzt keine Tracking-Cookies. Im Verwaltungsbereich werden ausschließlich technisch notwendige Cookies zur Anmeldung verwendet.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.