Wie wir mit Ihren Daten umgehen

Wer für Ihre Daten verantwortlich ist

Was wir erheben und wozu

• Wenn Sie reservieren: Ihren Namen, Ihre Telefonnummer, den Tag, die Uhrzeit, die Personenzahl und was Sie uns in den Anmerkungen mitteilen. Das dient dazu, Ihren Tisch freizuhalten und Sie bei Problemen zu benachrichtigen.
• Wenn Sie bestellen: dasselbe, dazu, was Sie bestellt haben und für welchen Tisch oder um welche Uhrzeit Sie abholen. Das dient dazu, die Bestellung zuzubereiten und im Restaurant abzurechnen.
• Wenn Sie auf „Benachrichtigen, sobald das Lokal bestätigt“ tippen: das Benachrichtigungs-Abonnement Ihres Browsers, also eine technische Adresse und zwei Verschlüsselungsschlüssel. Es dient nur dazu, Ihnen eine Benachrichtigung zu senden, wenn das Lokal diese Reservierung bestätigt, storniert oder ändert. Die Benachrichtigung wird Ende-zu-Ende-verschlüsselt über den Benachrichtigungsdienst Ihres Browsers (Apple, Google oder Mozilla) übertragen und enthält den Namen des Lokals, den Tag, die Uhrzeit und die Personenzahl: niemals Ihren Namen, Ihre Telefonnummer oder Ihre Anmerkungen.
• „Meine Reservierungen“: Dieses Gerät speichert in seinem eigenen Speicher die Referenz Ihrer Reservierungen (Kennung, Tag, Uhrzeit und Personenzahl), damit Sie sie unter „Meine Reservierungen“ sehen können; sie verlässt das Gerät nur, um beim Restaurant den aktuellen Status abzufragen, und wird einen Monat nach der Reservierung automatisch gelöscht.
• Wenn Sie in den „Benachrichtigungen“ eine Benachrichtigung aktivieren: das Benachrichtigungs-Abonnement Ihres Browsers (eine technische Adresse und zwei Verschlüsselungsschlüssel), die Sprache der Website und welche Benachrichtigungen Sie gewählt haben: Ihre Reservierungen, besondere Tage und Öffnungszeiten oder Neuigkeiten vom Restaurant. Es dient nur dazu, Ihnen die Art von Benachrichtigung zu senden, die Sie aktiviert haben. Dieses Abonnement enthält weder Ihren Namen noch Ihre Telefonnummer. Ist „Meine Reservierungen“ aktiviert, werden neue Reservierungen von diesem Handy automatisch mit den oben beschriebenen Reservierungs-Benachrichtigungen verknüpft.

Es gibt keine Werbung und kein Tracking, und wir nutzen Ihre Daten nicht, um ein Profil von Ihnen zu erstellen. Wir verknüpfen sie auch mit nichts anderem. Die von Ihnen in den „Benachrichtigungen“ gewählten Benachrichtigungen sind die einzige Ausnahme, und sie erreichen Sie nur, wenn Sie sie aktivieren.

Auf welcher Rechtsgrundlage

Weil Sie uns darum bitten: Eine Reservierung oder Bestellung zu bearbeiten ist das, was nötig ist, um Sie zu bedienen. Ohne Ihren Namen und Ihre Telefonnummer können wir keinen Tisch für Sie freihalten, und einen anderen Zweck gibt es nicht.

Rechtlich gesprochen: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Die Benachrichtigungen zu Ihrer Reservierung sind etwas anderes: Sie werden nur aktiviert, wenn Sie auf die Schaltfläche tippen, und Sie können sie jederzeit abbestellen, indem Sie die Benachrichtigungen dieser Website in Ihrem Browser blockieren oder uns schreiben.

Rechtlich gesprochen: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), die Sie durch das Tippen auf die Schaltfläche erteilen und jederzeit widerrufen können.

Die Benachrichtigungen, die Sie in den „Benachrichtigungen“ wählen, sind Werbemitteilungen des Restaurants – ein besonderer Tag, geänderte Öffnungszeiten, „Heute gibt es Paella“. Wir senden sie Ihnen nur, wenn Sie jede Art einzeln aktivieren, und Sie können sie jederzeit abbestellen, indem Sie den Schalter in den „Benachrichtigungen“ ausschalten, die Benachrichtigungen dieser Website in Ihrem Browser blockieren oder uns schreiben.

Rechtlich gesprochen: Ihre Einwilligung für jede Art von Benachrichtigung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 21 des spanischen Gesetzes 34/2002 über Dienste der Informationsgesellschaft), die Sie durch das Aktivieren jedes Schalters erteilen und jederzeit widerrufen können.

Wenn Sie uns eine Allergie mitteilen

Das Feld für Anmerkungen ist frei, und Sie können uns dort alles mitteilen. Wenn Sie eine Allergie oder Unverträglichkeit angeben, ist das ein Gesundheitsdatum und genießt einen stärkeren Schutz als der Rest. Wenn Sie uns eine Allergie oder Unverträglichkeit mitteilen, verwenden wir sie nur, um Ihr Essen sicher zuzubereiten, und sie wird zusammen mit der übrigen Reservierung gelöscht.

Sie müssen es uns nicht hier mitteilen. Wenn Sie möchten, sagen Sie es bei Ihrer Ankunft oder am Telefon, dann wird es nirgends aufgeschrieben.

Wie lange wir sie speichern

• Reservierungen: 365 Tage ab dem Tag der Reservierung, danach werden sie gelöscht.
• Bestellungen: 90 Tage für Name und Telefonnummer. Danach werden sie aus der Bestellung entfernt, und es bleiben nur die Gerichte und der Betrag, die nicht verraten, wer Sie waren.
• Benachrichtigungen zu Ihrer Reservierung: bis der Tag der Reservierung vorbei ist; danach werden sie gelöscht.
• Von Ihnen gewählte Benachrichtigungen: bis Sie alle drei ausschalten oder bis 12 Monate vergehen, ohne dass Sie etwas ändern; danach werden sie gelöscht. Teilt uns der Benachrichtigungsdienst Ihres Browsers mit, dass das Abonnement nicht mehr existiert, wird es sofort gelöscht.

Wer sie sonst noch sieht

Niemand kauft sie oder erhält sie für eigene Zwecke. Nur damit alles funktioniert, haben Zugriff: Marian Vasilof, zuständig für die Entwicklung und Betreuung dieser Anwendung im Auftrag des Restaurants, ohne dessen Daten für eigene Zwecke zu verwenden, sowie die Dienste, auf denen die Anwendung läuft.

• Vercel, zum Hosten und Ausliefern der Website — USA, im Rahmen des EU-US-Datenschutzrahmens (Data Privacy Framework), unter dem Vercel zertifiziert ist.
• Neon, zum Speichern der Reservierungen und Bestellungen — Frankfurt am Main (Deutschland), innerhalb der Europäischen Union.
• Resend, um uns die Benachrichtigung über eine neue Reservierung zu schicken, ohne Ihren Namen oder Ihre Telefonnummer — USA, mit den EU-Standardvertragsklauseln und im Rahmen des EU-US-Datenschutzrahmens (Data Privacy Framework), unter dem Resend zertifiziert ist.
• Wenn das Restaurant seinen eigenen Kalender (Google, Apple…) zur Organisation des Service nutzt, können Name, Tag, Uhrzeit und Personenzahl Ihrer Reservierung dort erscheinen. Das ist kein Dienst von uns: Das Restaurant wählt und verwaltet ihn selbst.

Wenn Sie die Garantien, unter denen Ihre Daten die Europäische Union verlassen, schriftlich einsehen möchten, fragen Sie uns, und wir schicken sie Ihnen.

Ihre Rechte

Sie können von uns verlangen,

• · einzusehen, was wir über Sie gespeichert haben
• · es zu berichtigen, wenn es falsch ist
• · es zu löschen
• · es nicht weiter zu verwenden, während wir es prüfen, oder der Verwendung zu widersprechen
• · es in einer lesbaren Datei mitzunehmen

Eine E-Mail an hola@casa-aurora.invalid oder ein Anruf unter +34 600 000 200 genügt, und Sie müssen nichts begründen.

Wenn Sie meinen, dass wir nicht richtig gehandelt haben, können Sie sich bei der spanischen Datenschutzbehörde beschweren (Agencia Española de Protección de Datos, aepd.es).

Cookies

Wir verwenden keine Tracking- oder Analyse-Cookies, deshalb sehen Sie auch kein Banner, das um Ihre Zustimmung bittet. Auf Ihrem Handy wird nur gespeichert, was die App zum Funktionieren braucht: Ihr Warenkorb während der Bestellung und ob Sie den hellen oder dunklen Modus bevorzugen. Das bleibt auf Ihrem Gerät und wird nirgendwohin gesendet.