Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Osteria Da Pietro
Natale Pino
Zollerstr. 15A
93053 Regensburg
E-Mail: info@pietropino.de

2. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland gehostet. Die Hetzner Online GmbH ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Beim Aufruf der Seite werden technisch notwendige Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

3. Datenbank & Backend (Supabase)

Zur Bereitstellung der Speisekarten sowie zur Verwaltung der Anmeldungen zu Veranstaltungen und der Tischreservierungen nutzen wir den Backend-Dienst Supabase der Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 (mit Sitz auch in den USA). Der Betrieb der Datenbank erfolgt in einer EU-Region (Irland). Beim reinen Aufruf der Speisekarte werden keine personenbezogenen Gastdaten gespeichert; verarbeitet werden technisch erforderliche Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website und der Speisekarten-Verwaltung).

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Soweit dabei eine Übermittlung von Daten in die USA erfolgt, stützt sich diese auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie für ein angemessenes Datenschutzniveau.

Sofern Sie sich zu einer Veranstaltung anmelden, werden die dabei erhobenen Daten ebenfalls in dieser Datenbank gespeichert. Einzelheiten hierzu entnehmen Sie dem Abschnitt „Anmeldung zu Veranstaltungen“.

4. Erhebung und Verarbeitung personenbezogener Daten

Über die vorgenannten Verarbeitungen hinaus erheben wir personenbezogene Daten nur, wenn Sie uns diese freiwillig mitteilen, insbesondere im Rahmen einer Kontaktaufnahme per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Eine darüber hinausgehende Verarbeitung findet im Rahmen der Anmeldung zu Veranstaltungen statt; hierzu gilt der folgende Abschnitt.

5. Anmeldung zu Veranstaltungen

Für Veranstaltungen bieten wir eine Online-Anmeldung an. Im Rahmen dieser Anmeldung verarbeiten wir die nachfolgend beschriebenen Daten.

Anmeldedaten. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, die Anzahl der gewünschten Plätze sowie, sofern von Ihnen angegeben, Ihre Telefonnummer und eine Mitteilung. Bei Veranstaltungen mit fester Auswahl kommt Ihre Vorbestellung hinzu. Die Verarbeitung dient der Platzvergabe, der Führung einer Warteliste sowie dem Versand der zugehörigen Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung dieser Daten ist für eine Anmeldung erforderlich.

Angaben zu Allergien und Unverträglichkeiten. Diese Angabe ist freiwillig. Da es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO handeln kann, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die im Anmeldeformular gesondert erteilt wird. Der Zugriff ist auf die mit der Zubereitung und der Durchführung betrauten Personen beschränkt.

Bild- und Tonaufnahmen. Im Rahmen von Veranstaltungen können Bild- und Tonaufnahmen entstehen. Aufnahmen, auf denen Sie erkennbar sind, veröffentlichen wir nur, sofern Sie hierin ausdrücklich eingewilligt haben. Die Einwilligung umfasst die Verwendung zur Öffentlichkeitsarbeit des Restaurants, namentlich auf dieser Website, in unseren Auftritten in sozialen Netzwerken sowie in gedruckten Unterlagen. Sie ist nicht vorausgewählt, keine Bedingung für die Teilnahme und jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO). Ein Widerruf genügt formlos an die oben genannte Anschrift oder E-Mail-Adresse. Nach einem Widerruf entfernen wir die betreffenden Aufnahmen zeitnah aus unseren digitalen Auftritten. Bereits hergestellte Druckerzeugnisse können wir nicht zurückrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 22 KUG.

Nachweis der Einwilligungen. Zum Nachweis der erteilten Einwilligungen speichern wir den Zeitpunkt der Erteilung sowie die Fassung der Ihnen angezeigten Erklärungstexte (Art. 7 Abs. 1 DSGVO).

Schutz vor missbräuchlicher Nutzung. Zur Abwehr automatisierter Massenanmeldungen speichern wir zu jeder Anmeldung einen nicht umkehrbaren Prüfwert, der aus IP-Adresse und Browserkennung gebildet wird. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Prüfwert nicht wiederherstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und missbrauchssicheren Anmeldeverfahren.

Interne Vermerke. Zur Organisation einer Veranstaltung kann unser Personal einen internen Vermerk zu Ihrer Anmeldung erfassen, etwa zu einer telefonischen Absprache. Diese Vermerke sind nicht öffentlich, werden nicht an Dritte weitergegeben und gemeinsam mit Ihrer Anmeldung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Durchführung der Veranstaltung).

Widerruf und Speicherdauer. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Ihre Anmeldung können Sie jederzeit selbst über den in der Bestätigungsnachricht enthaltenen persönlichen Link zurücknehmen. Wir löschen beziehungsweise anonymisieren die Anmelde- und Einwilligungsdaten, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der für die jeweilige Veranstaltung festgelegten Aufbewahrungsfrist. Sie beträgt derzeit 30 Tage nach Ende der Veranstaltung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Tischreservierung

Reservieren Sie telefonisch oder vor Ort einen Tisch, notieren wir Ihren Namen, die gewünschte Zeit, die Personenzahl und, sofern Sie sie angeben, eine Telefonnummer oder E-Mail-Adresse für Rückfragen. Hinzu kommen Angaben, die Sie uns von sich aus mitteilen, etwa ein Kinderstuhl oder ein Platz im Innenraum, sowie interne Vermerke unseres Personals zu Ihrer Reservierung. Ein Online-Formular zur Tischreservierung bieten wir derzeit nicht an. Haben Sie sich zu einer Veranstaltung angemeldet, kann unser Personal daraus einen Tischeintrag erzeugen; Name, Telefonnummer und E-Mail-Adresse werden dabei aus Ihrer Anmeldung übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung der von Ihnen gewünschten Reservierung erforderlich ist. Die Daten werden ausschließlich für die Tischplanung und für Rückfragen zu Ihrer Reservierung genutzt und nicht an Dritte weitergegeben.

Speicherdauer. Name, Telefonnummer, E-Mail-Adresse sowie sämtliche Anmerkungen und Vermerke zu Ihrer Reservierung werden 90 Tage nach dem Reservierungstag automatisch gelöscht. Die Reservierung selbst bleibt danach nur noch in anonymisierter Form bestehen, also als Zeitpunkt, Personenzahl und Tisch ohne Personenbezug. Diese anonymen Angaben nutzen wir, um die Auslastung des Hauses einzuschätzen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. E-Mail-Versand

Für den Versand der im Zusammenhang mit einer Anmeldung erforderlichen Nachrichten setzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie technische Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Durchführung der Anmeldung erforderlich ist.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Versand selbst erfolgt über eine Region innerhalb der Europäischen Union (Irland). Metadaten, Protokoll- und Kontodaten werden nach Angaben des Anbieters gleichwohl in den USA gespeichert. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie für ein angemessenes Datenschutzniveau. Der Anbieter gibt darüber hinaus an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Wir weisen darauf hin, dass ein Zugriff durch US-amerikanische Behörden nicht vollständig ausgeschlossen werden kann.

Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein, unter anderem für die Versandinfrastruktur. Eine jeweils aktuelle Übersicht veröffentlicht der Anbieter unter resend.com/legal/subprocessors.

Zur Sicherstellung der Zustellung verarbeiten wir Rückmeldungen des Anbieters zum Zustellstatus einer Nachricht, also ob diese zugestellt, verzögert, dauerhaft unzustellbar oder als Spam gemeldet wurde. Die versendete Nachricht bewahren wir für den Nachweis der Zustellung und für die Fehlersuche längstens 180 Tage auf. Eine Messung von Öffnungen oder Klicks findet nicht statt.

8. Einladungen zu weiteren Veranstaltungen

Bei der Anmeldung zu einer Veranstaltung können Sie freiwillig einwilligen, dass wir Ihnen per E-Mail schreiben dürfen, sobald eine weitere Veranstaltung ansteht. Das Feld ist nicht vorausgewählt, und Ihre Anmeldung hängt nicht davon ab. Ohne diese Einwilligung erhalten Sie ausschließlich die Nachrichten, die zu Ihrer eigenen Anmeldung gehören, also Bestätigung, Erinnerung und Abmeldebestätigung.

Rechtsgrundlage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Umfang der Speicherung. Wir speichern Ihre E-Mail-Adresse, Ihren Namen, den Wortlaut, dem Sie zugestimmt haben, den Zeitpunkt der Einwilligung und deren Fassung. Diese Angaben werden getrennt von Ihrer Anmeldung geführt und bleiben bestehen, wenn die Anmeldedaten nach Ablauf der Aufbewahrungsfrist gelöscht werden. Wir benötigen sie, um den Nachweis der Einwilligung führen zu können. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Einladung befindet sich hierfür ein persönlicher Link, über den ein einzelner Klick genügt; eine Begründung ist nicht erforderlich und es entstehen keine Kosten. Alternativ genügt eine formlose Nachricht an die im Impressum genannte Adresse. Bereits eingereihte Einladungen werden dann nicht mehr versendet. Ihre bestehenden Anmeldungen bleiben davon unberührt. Den Widerrufsvermerk bewahren wir drei Jahre auf, um Sie nicht erneut anzuschreiben, danach löschen wir ihn.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies beziehungsweise lokalen Speicher zur Bereitstellung grundlegender Funktionen sowie zur Absicherung des geschützten Verwaltungsbereichs. Eine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG ist hierfür nicht erforderlich.

10. Externe Dienste

Auf dieser Website werden Verlinkungen auf externe Dienste eingebunden. Eine Übertragung von Daten an die jeweiligen Anbieter erfolgt erst, wenn Sie den entsprechenden Link aktiv anklicken. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Automatisierte Auswertungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Bei einzelnen Veranstaltungen räumen wir Gästen, die bereits mehrfach an unseren Veranstaltungen teilgenommen haben, einen zeitlichen Vorlauf für die Anmeldung ein. Ob dieser Vorlauf für Sie gilt, ermitteln wir automatisch anhand der Anzahl Ihrer bisherigen Teilnahmen; zugeordnet wird über Ihre E-Mail-Adresse. Zusätzlich kann unser Personal einen Gast von Hand als Stammgast kennzeichnen. Nach Ablauf des Vorlaufs richten sich die Vergabe der verbleibenden Plätze und die Reihenfolge der Warteliste nach dem Zeitpunkt des Eingangs und der verfügbaren Kapazität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege wiederkehrender Gastbeziehungen). Sie können dieser Auswertung nach Art. 21 DSGVO widersprechen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Ihnen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO).

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.