Privacy

This page is provided in German only. The German text is the binding version.

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Tischreservierung, beim Erwerb eines Gutscheins, bei der Kontaktaufnahme mit uns sowie bei der Nutzung gegebenenfalls eingebundener externer Dienste verarbeitet werden.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere nach Maßgabe der Datenschutz-Grundverordnung („DSGVO“), des Bundesdatenschutzgesetzes („BDSG“) sowie, soweit einschlägig, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben zu einer Reservierung.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Paul Berry / R10 Restaurant & Bar
Ratsfreischulstraße 10
04109 Leipzig
Deutschland
Telefon: +49 (0) 341 2481 3064
E-Mail: admin@ther10.com
Website: www.ther10.com

3. Hosting und Bereitstellung der Website durch Shopify

Unsere Website und die damit verbundenen Online-Funktionen werden über die E-Commerce-Plattform Shopify bereitgestellt.

Anbieter für Händler im Europäischen Wirtschaftsraum ist insbesondere:

Shopify International Limited
Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, über die wir unsere Website, Inhalte und – soweit auf unserer Website angeboten – den Verkauf und die Verwaltung von Gutscheinen betreiben.

Beim Besuch unserer Website verarbeitet Shopify technisch erforderliche Daten. Hierzu können insbesondere gehören:

• IP-Adresse,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• Referrer-URL,
• Geräte- und Verbindungsinformationen sowie
• technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung dieser Daten erfolgt zur sicheren, stabilen und ordnungsgemäßen Bereitstellung unserer Website.

Soweit die Verarbeitung zur Bereitstellung der von Ihnen ausdrücklich angeforderten Website erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise im Zusammenhang mit vertraglichen oder vorvertraglichen Leistungen nach Art. 6 Abs. 1 lit. b DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der mit Shopify bestehenden datenschutzrechtlichen Vereinbarungen gemäß Art. 28 DSGVO.

Shopify ist eine international tätige Unternehmensgruppe. Im Rahmen der Leistungserbringung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet hierfür die nach der DSGVO vorgesehenen Mechanismen und Garantien für internationale Datenübermittlungen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

4. Server-Log-Dateien

Beim Aufruf unserer Website werden durch die technische Infrastruktur automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet.

Hierzu können insbesondere IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Zugriffs, angeforderte Ressource, Referrer und technische Statusinformationen gehören.

Die Verarbeitung dient insbesondere:

• der technischen Bereitstellung der Website,
• der Gewährleistung von Stabilität und Sicherheit,
• der Fehleranalyse,
• der Abwehr missbräuchlicher oder rechtswidriger Nutzung sowie
• der Aufklärung von Sicherheitsvorfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb unserer Website.

Die Daten werden gelöscht, sobald ihre Speicherung für diese Zwecke nicht mehr erforderlich ist, sofern keine gesetzlichen Verpflichtungen oder berechtigten Gründe für eine längere Aufbewahrung bestehen.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich beispielsweise um kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Technisch erforderliche Technologien

Technologien, die unbedingt erforderlich sind, um eine von Ihnen ausdrücklich gewünschte Funktion unserer Website bereitzustellen – beispielsweise Warenkorb-, Sicherheits-, Sitzungs- oder Consent-Funktionen –, können ohne vorherige Einwilligung eingesetzt werden.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt insoweit nach Maßgabe von § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien

Analyse-, Statistik-, Marketing- oder vergleichbare Technologien, die für die Bereitstellung der Website nicht unbedingt erforderlich sind, werden nur eingesetzt, soweit Sie zuvor über unser Consent-Management-System eingewilligt haben.

Rechtsgrundlage für das Speichern oder Auslesen entsprechender Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

6. Tischreservierungen über resOS

Für Online-Tischreservierungen nutzen wir das Reservierungssystem resOS.

Anbieter ist:

resOS ApS
Vesterbrogade 74
1620 Kopenhagen
Dänemark

Im Rahmen einer Reservierung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Datum und Uhrzeit der Reservierung,
• Anzahl der Gäste,
• Reservierungs- und Besuchshistorie,
• von Ihnen freiwillig übermittelte Wünsche oder Hinweise sowie
• Informationen, die für die Durchführung und Verwaltung der Reservierung erforderlich sind.

Die Verarbeitung dieser Angaben erfolgt zur Bearbeitung Ihrer Reservierungsanfrage, zur Reservierungsbestätigung, zur Kommunikation mit Ihnen sowie zur Durchführung des Restaurantbesuchs.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erbringung der von Ihnen angeforderten Reservierungsleistung erforderlich ist.

Soweit Daten zur Verhinderung von Missbrauch, zur Durchsetzung unserer Reservierungs- oder No-Show-Regelungen oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen verarbeitet oder in erforderlichem Umfang aufbewahrt werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht insbesondere in einer verlässlichen Restaurantplanung, der Vermeidung missbräuchlicher Reservierungen und der Durchsetzung berechtigter Ansprüche.

Besondere Angaben, insbesondere Allergien

Bitte übermitteln Sie über Freitextfelder grundsätzlich keine sensiblen personenbezogenen Informationen, die für Ihre Reservierung nicht erforderlich sind.

Soweit Sie uns freiwillig Angaben zu Allergien, Unverträglichkeiten oder vergleichbare gesundheitsbezogene Informationen mitteilen, können diese Angaben besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Solche Angaben werden ausschließlich verarbeitet, soweit dies zur Berücksichtigung Ihrer ausdrücklich mitgeteilten Bedürfnisse erforderlich und datenschutzrechtlich zulässig ist. Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

resOS verarbeitet Reservierungsdaten im Rahmen der von uns genutzten Reservierungsplattform. Zwischen R10 und resOS bestehen die für die Verarbeitung im Auftrag erforderlichen datenschutzrechtlichen Vereinbarungen.

Weitere Informationen zur Verarbeitung durch resOS finden Sie in den Datenschutzhinweisen von resOS.

7. Gutscheine und Bestellungen über Shopify

Über unsere Website können Gutscheine für R10 Restaurant & Bar erworben werden. Die technische Abwicklung erfolgt über Shopify.

Im Rahmen eines Gutscheinkaufs können insbesondere folgende Daten verarbeitet werden:

• Name,
• Rechnungsdaten,
• E-Mail-Adresse,
• gegebenenfalls Name und E-Mail-Adresse des Gutscheinempfängers,
• Bestellinformationen,
• Gutscheinwert,
• Zahlungs- und Transaktionsinformationen,
• IP-Adresse sowie
• technische Informationen zur Bestellung.

Diese Daten werden verarbeitet, um den Gutscheinvertrag abzuschließen und durchzuführen, den Gutschein bereitzustellen beziehungsweise zuzustellen, die Zahlung abzuwickeln, Rückfragen zu bearbeiten und gesetzliche Dokumentations- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist hinsichtlich der Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit Zahlungsdienstleister für die Zahlungsabwicklung eingesetzt werden, erhalten diese die für die jeweilige Zahlung erforderlichen Informationen. Welche Zahlungsdienstleister tatsächlich zur Verfügung stehen, richtet sich nach der von Ihnen gewählten Zahlungsart und der aktuellen Konfiguration unseres Shops.

Eine Speicherung vollständiger Zahlungsinformationen durch R10 erfolgt nur, soweit dies technisch und rechtlich tatsächlich vorgesehen ist. Zahlungsdaten können unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden.

8. Bewerbungen und Jobs

Auf unserer Website bieten wir die Möglichkeit, sich direkt auf offene Stellen bei R10 Restaurant & Bar zu bewerben.

Im Rahmen des Bewerbungsformulars können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschter Tätigkeitsbereich,
• gewünschte Beschäftigungs- bzw. Vertragsart,
• ein von Ihnen angegebener Link zu Ihrem Lebenslauf bzw. Ihren Bewerbungsunterlagen,
• Angaben zu Ihrer bisherigen Berufserfahrung sowie
• weitere Informationen, die Sie uns freiwillig im Freitextfeld oder im Rahmen des Bewerbungsverfahrens mitteilen.

Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Bewerbung, zur Beurteilung Ihrer Eignung für die betreffende Stelle, zur Kommunikation mit Ihnen und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Einwilligung und Datenschutzhinweis im Bewerbungsformular

Soweit das Bewerbungsformular eine Checkbox zur Bestätigung der Datenschutzinformationen enthält, dient diese insbesondere der transparenten Information und Dokumentation darüber, dass Sie die Datenschutzhinweise für Bewerbungen zur Kenntnis genommen haben.

Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird nur dann als Rechtsgrundlage herangezogen, wenn wir Sie ausdrücklich um eine freiwillige Einwilligung für eine Verarbeitung bitten, die über die Durchführung des konkreten Bewerbungsverfahrens hinausgeht.

Eine solche Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Besondere Kategorien personenbezogener Daten

Wir bitten Sie, in Ihrer Bewerbung grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO mitzuteilen, sofern diese für das Bewerbungsverfahren nicht erforderlich sind.

Hierzu gehören insbesondere Angaben über Gesundheit, ethnische Herkunft, Religion oder Weltanschauung, politische Meinungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten sowie Angaben zum Sexualleben oder zur sexuellen Orientierung.

Sollten Sie uns solche Informationen dennoch freiwillig übermitteln, werden diese nur verarbeitet, soweit hierfür eine entsprechende gesetzliche Rechtsgrundlage besteht.

Speicherdauer von Bewerberdaten

Kommt ein Beschäftigungsverhältnis zustande, können die für das Beschäftigungsverhältnis erforderlichen Bewerbungsdaten in die Personalakte übernommen und für die Durchführung des Beschäftigungsverhältnisses weiterverarbeitet werden.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Verpflichtungen oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

Die zeitlich begrenzte weitere Aufbewahrung nach Abschluss des Bewerbungsverfahrens dient insbesondere der möglichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine längere Aufnahme Ihrer Bewerbung in einen Bewerber- oder Talentpool erfolgt nur mit Ihrer gesonderten freiwilligen Einwilligung.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie weitere von Ihnen freiwillig mitgeteilte Informationen sein.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Kommunikation.

Spam-Schutz durch Google reCAPTCHA

Zum Schutz unserer Online-Formulare (insbesondere Event-Anfragen und Bewerbungen) vor missbräuchlicher und automatisierter Nutzung setzen wir Google reCAPTCHA ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

reCAPTCHA prüft im Hintergrund, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen, Verweildauer auf der Seite sowie von Google gesetzte Cookies an Google übermittelt und dort ausgewertet werden. Die Prüfung läuft vollständig im Hintergrund; ein gesonderter Hinweis erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Spam, Missbrauch und automatisierten Zugriffen. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies nach Maßgabe von § 25 Abs. 2 TDDDG, da der Einsatz für die sichere Bereitstellung der von Ihnen angeforderten Formularfunktion erforderlich ist.

Google kann personenbezogene Daten auch in die USA übermitteln. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework beziehungsweise auf von der Europäischen Kommission genehmigte Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.

10. Webanalyse

Derzeit setzen wir auf unserer Website keine Webanalyse-Dienste wie Google Analytics ein.

Sollten wir künftig einen Webanalyse-Dienst einsetzen, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir informieren Sie in diesem Fall an dieser Stelle über den eingesetzten Dienst, den Umfang der Verarbeitung und Ihre Widerrufsmöglichkeiten.

11. Instagram

R10 unterhält eine Präsenz auf Instagram. Anbieter dieses Dienstes für Nutzer innerhalb des Europäischen Wirtschaftsraums ist Meta Platforms Ireland Limited, Irland.

Einfache Verlinkungen

Soweit unsere Website lediglich Links beziehungsweise Symbole zu unserem Profil bei Instagram enthält, wird durch das bloße Anzeigen dieser Links grundsätzlich noch keine Verbindung zu Meta hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen den jeweiligen Meta-Dienst auf. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch Meta nach den dort geltenden Datenschutzbestimmungen.

Wir haben keinen vollständigen Einfluss auf Umfang, Art und Dauer der durch Meta vorgenommenen Verarbeitung.

Eingebettete Inhalte und Meta-Technologien

Sollten auf unserer Website künftig Inhalte von Instagram unmittelbar eingebettet oder Technologien von Meta zu Analyse- oder Marketingzwecken eingesetzt werden, können dabei personenbezogene Daten – insbesondere IP-Adresse, Geräteinformationen und Informationen über die Nutzung unserer Website – an Meta übertragen werden.

Soweit eine solche Verarbeitung nicht technisch unbedingt erforderlich ist, erfolgt die Aktivierung entsprechender Technologien erst nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Instagram finden Sie in den Datenschutzinformationen von Meta.

12. Unsere Social-Media-Auftritte

Wenn Sie unmittelbar mit unseren Facebook- oder Instagram-Seiten interagieren, beispielsweise einen Beitrag kommentieren, uns eine Nachricht senden oder einen Beitrag mit „Gefällt mir“ markieren, werden personenbezogene Daten durch Meta und gegebenenfalls durch uns verarbeitet.

Wir verarbeiten die uns dabei zur Verfügung gestellten Informationen insbesondere zur Kommunikation mit Gästen und Interessenten, zur Darstellung unseres Restaurants und zur Bearbeitung von Anfragen.

Rechtsgrundlage ist je nach Art der Interaktion Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zeitgemäßen Kommunikation mit Gästen sowie der Außendarstellung unseres Restaurants.

Soweit Meta uns anonymisierte oder zusammengefasste Statistiken über die Nutzung unserer Social-Media-Seiten bereitstellt und hierbei eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO besteht, gelten ergänzend die entsprechenden Vereinbarungen und Datenschutzinformationen von Meta.

13. Externe Inhalte und Dienste

Soweit auf unserer Website externe Inhalte oder Dienste eingebunden werden, die personenbezogene Daten verarbeiten oder Informationen auf Ihrem Endgerät speichern beziehungsweise von diesem auslesen, werden diese – sofern sie für den ausdrücklich gewünschten Dienst nicht unbedingt erforderlich sind – grundsätzlich erst nach Ihrer entsprechenden Einwilligung geladen.

Dies kann beispielsweise Karten-, Video-, Analyse- oder Social-Media-Dienste betreffen.

Die konkret eingesetzten Dienste werden im Consent-Management-System unserer Website ausgewiesen.

14. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers „https://“ verwendet.

Die Verschlüsselung reduziert das Risiko, dass an uns übermittelte Daten während der Übertragung von unbefugten Dritten gelesen werden können. Ein absoluter Schutz elektronischer Datenübertragungen kann jedoch nicht gewährleistet werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt oder diesen zugänglich gemacht, soweit hierfür eine gesetzliche Grundlage besteht, dies zur Erbringung unserer Leistungen erforderlich ist oder Sie entsprechend eingewilligt haben.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Shopify International Limited sowie von Shopify eingesetzte Unterauftragnehmer für Hosting, technische Bereitstellung der Website, Gutscheinverkauf und damit verbundene Shop-Funktionen,
• resOS ApS für die Bereitstellung und Verwaltung unserer Online-Tischreservierungen,
• Google Ireland Limited im Zusammenhang mit Google reCAPTCHA (Spam-Schutz unserer Formulare),
• Meta Platforms Ireland Limited im Zusammenhang mit Facebook und Instagram, soweit eine Datenübermittlung aufgrund Ihrer Nutzung beziehungsweise Einwilligung stattfindet,
• Zahlungsdienstleister, soweit diese zur Abwicklung eines Gutschein- oder sonstigen Zahlungsvorgangs eingesetzt werden,
• IT-, Hosting-, Sicherheits- und technische Dienstleister,
• Steuerberater, Rechtsberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater sowie
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie grundsätzlich auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingebunden.

Eine Übermittlung personenbezogener Daten erfolgt im Übrigen nur, wenn eine entsprechende Rechtsgrundlage besteht.

16. Datenübermittlungen in Drittländer

Einige von uns beziehungsweise unseren Dienstleistern eingesetzte Anbieter sind international tätig. Daher kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-U.S. Data Privacy Framework, von der Europäischen Kommission genehmigten Standardvertragsklauseln, verbindlichen internen Datenschutzvorschriften oder einer anderen gesetzlich vorgesehenen Übermittlungsgrundlage beruhen.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn wir aufgrund gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungspflichten hierzu verpflichtet sind.

Daten können außerdem bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungs- und Verjährungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

18. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

wenn Sie uns eine freiwillige Einwilligung für einen bestimmten Verarbeitungszweck erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

wenn die Verarbeitung für einen Vertrag mit Ihnen oder für von Ihnen angeforderte vorvertragliche Maßnahmen erforderlich ist, insbesondere bei Tischreservierungen und Gutscheinbestellungen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

wenn wir gesetzlich zur Verarbeitung verpflichtet sind, insbesondere aufgrund steuerlicher oder handelsrechtlicher Vorgaben.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

wenn die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Widerspruch – Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich insbesondere an folgende Adresse wenden:

admin@ther10.com

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Sitz zuständig ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift:
Postfach 11 01 32
01330 Dresden
Telefon: +49 351 85471-101

Sie können sich unabhängig davon grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

21. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, soweit wir Sie nicht im Einzelfall ausdrücklich hierüber informieren und die gesetzlichen Voraussetzungen hierfür erfüllt sind.

22. Shopify Network Intelligence und Enhanced Services

Wir haben Shopify Network Intelligence aktiviert. Diese Funktion ermöglicht Shopify, bestimmte personenbezogene Daten und Informationen über die Interaktionen unserer Besucher und Kunden mit unserer Website zusammen mit Informationen aus Interaktionen mit Shopify und anderen über Shopify betriebenen Shops zu verarbeiten.

Shopify nutzt diese Informationen zur Bereitstellung sogenannter Enhanced Services (erweiterter Dienste). Diese können insbesondere dazu dienen,

• das Nutzungserlebnis und die Personalisierung von Shopify-Diensten und Shops zu verbessern,
• die Nutzung und Performance von Shops und Diensten zu analysieren,
• Produkte und Dienste von Shopify weiterzuentwickeln,
• Marketing- und Werbemaßnahmen zu unterstützen und
• soweit eine entsprechende Einwilligung vorliegt, relevantere bzw. personalisierte Werbung bereitzustellen.

Hierbei können insbesondere Kontaktdaten, Bestell- und Transaktionsinformationen, Informationen über die Nutzung unserer Website und betrachtete Inhalte, Geräte- und Browserinformationen, IP-Adresse sowie Datenschutz- und Einwilligungssignale verarbeitet werden.

Im Rahmen dieser Enhanced Services kann Shopify personenbezogene Daten nicht ausschließlich als unser Auftragsverarbeiter, sondern für bestimmte Verarbeitungen auch als eigenständig Verantwortlicher verarbeiten.

Rechtsgrundlagen und Einwilligung

Soweit Shopify Network Intelligence für personalisierte oder zielgerichtete Werbung oder für andere einwilligungspflichtige Zwecke eingesetzt wird, erfolgt die entsprechende Verarbeitung für Besucher aus dem Europäischen Wirtschaftsraum nur unter Berücksichtigung der erforderlichen Einwilligung.

Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies – soweit gesetzlich erforderlich – auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl können Sie über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Shopify kann für bestimmte eigene Verarbeitungszwecke daneben auf weitere gesetzlich zulässige Rechtsgrundlagen, insbesondere berechtigte Interessen, zurückgreifen. Einzelheiten hierzu ergeben sich aus den Datenschutzinformationen von Shopify.

Datenübermittlung und weitere Empfänger

Informationen über Ihre Aktivitäten auf unserer Website können Shopify zur Bereitstellung der Enhanced Services zugänglich gemacht werden. Im Rahmen der Bereitstellung dieser Dienste können Daten außerdem an weitere Dienstleister und Empfänger übermittelt werden, die sich auch außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums befinden können.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der hierfür vorgesehenen Übermittlungsmechanismen und Garantien.

Weitere Informationen darüber, wie Shopify personenbezogene Daten von Verbrauchern verarbeitet, finden Sie in der Shopify Consumer Privacy Policy: https://www.shopify.com/legal/privacy/consumers

Ihre Datenschutzrechte und Einstellungen gegenüber Shopify, einschließlich Möglichkeiten zum Widerspruch beziehungsweise zur Einschränkung bestimmter Verarbeitungen, können Sie über das Shopify Privacy Portal ausüben: https://privacy.shopify.com

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.