Informationen zur Verarbeitung personenbezogener Daten der Gäste
B.1 Wer Ihre Daten verarbeitet
Verantwortlicher ist das Restaurant Bistro Grémium, Betriebsadresse Moyzesova 39A, 900 28 Ivanka pri Dunaji. Firmenname, Sitz und Firmennummer (IČO) sind auf dieser Seite nicht veröffentlicht.
Kontakt bei Fragen zu personenbezogenen Daten: patrikgremium@gmail.com, +421 948 185 956.
Einen Datenschutzbeauftragten haben wir nicht benannt, da Art. 37 DSGVO dies von uns nicht verlangt.
Auftragsverarbeiter ist der Betreiber des Dienstes Taverum: Marko Karol Guldan – Taverum, Bratislava, Telefon +421 944 443 304. Die Firmennummer (IČO) ergänzen wir, sobald sie im Gewerberegister eingetragen ist. Taverum hostet für uns die Website und versendet die Nachrichten zu Reservierungen und Bestellungen. Taverum verarbeitet die Daten nur nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO.
B.2 Welche Daten wir verarbeiten
- Bei einer Reservierungsanfrage: Name, Telefonnummer, E-Mail (falls angegeben), Datum und Uhrzeit, Personenzahl, Anmerkung, Status der Anfrage (eingegangen, bestätigt, abgelehnt, andere Uhrzeit) und die Nachrichten, die wir Ihnen dazu geschickt haben.
- Bei einer Bestellung zur Abholung oder Lieferung: Name, Telefonnummer, E-Mail (falls angegeben), Anmerkung, bestellte Gerichte und Mengen, Preis, Zahlungsart, Datum und Uhrzeit der Abholung und Status der Bestellung (eingegangen, bestätigt, fertig, abgeholt, abgelehnt, storniert oder abgelaufen). Bei Lieferung auch die Adresse, ihre Lage auf der Karte und die Liefergebühr.
- Bei der Anmeldung zu einer Veranstaltung: Name, Telefonnummer, E-Mail (falls angegeben), Personenzahl und die Veranstaltung, zu der Sie sich anmelden.
- Beim Eintrag in die Warteliste: Name, Telefonnummer, E-Mail (falls angegeben), Personenzahl und Anmerkung.
- In der Gästeliste: aus den noch gespeicherten Reservierungen sieht unser Personal bei jedem Gast Name, Telefon, Anzahl der Besuche, Datum des letzten Besuchs, Reservierungen, zu denen Sie nicht gekommen sind, und Anmerkungen zu Reservierungen. Ein neuer Datensatz entsteht nicht: Wenn die Reservierungen gelöscht werden (Teil B.5), verschwindet der Gast auch aus der Liste.
- Wenn Sie sich für die Menü-E-Mails anmelden: Telefonnummer, E-Mail und das Datum der Anmeldung bzw. Abmeldung.
- Bei der Treuekarte: Telefonnummer, die Tage, an denen Sie einen Stempel erhalten haben (beim Besuch mit Reservierung, bei einer abgeholten Bestellung oder an der Kasse), Ihre Prämien und wann Sie sie eingelöst haben. Wenn Sie auf Empfehlung eines anderen Gastes gekommen sind oder jemanden empfohlen haben, auch, welche zwei Karten zusammengehören. Namen, E-Mail und Umsatz speichern wir zur Karte nicht. Die Karte erhalten Sie mit dem ersten Stempel; ihre Seite öffnen Sie über einen privaten Link.
- Beim Besuch der Website: technische Daten, die zur Anzeige und zum Schutz der Seite nötig sind: IP-Adresse, Browsertyp, Uhrzeit und aufgerufene Adresse. Beim Absenden eines Formulars wird zudem eine Bot-Prüfung durchgeführt.
- Woher Sie auf die Website gekommen sind: Bei einer Reservierung, Bestellung, Anmeldung oder einem Eintrag in die Warteliste speichern wir nur eine allgemeine Quelle, zum Beispiel Instagram, Google, unsere E-Mail oder „direkt“, gegebenenfalls die Bezeichnung unseres Beitrags oder unserer Kampagne. Wir entnehmen sie dem Link, über den Sie gekommen sind; zwischen den Seiten der Website trägt sie die Adresse der Links, nicht Cookies. Die vollständige Adresse der Seite, von der Sie kamen, und Ihre IP-Adresse speichern wir dazu nicht. Besuche der Website nach Quelle zählen wir nur insgesamt.
- Wenn Sie unsere Frage nach dem Besuch beantworten: Ihre Bewertung von 1 bis 5, einen Text, falls Sie einen schreiben, und ob wir ihn mit Ihrem Vornamen auf unserer Website veröffentlichen dürfen. Wir speichern auch, dass Sie auf die Schaltfläche für eine Google-Bewertung geklickt haben. Die Google-Bewertung selbst schreiben Sie bei Google, nicht bei uns. Die Frage erhalten Sie nur nach einer Reservierung oder Bestellung.
Gesundheitsdaten (zum Beispiel Allergien oder Diäten) erfragen wir nicht, und wir bitten Sie, sie nicht in die Anmerkung zu schreiben. Sagen Sie sie bitte direkt unserem Personal. Wenn Sie sie dennoch in die Anmerkung schreiben, nutzen wir sie nur zur Vorbereitung Ihres Besuchs und löschen sie zusammen mit der Reservierung.
B.3 Zu welchem Zweck und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Ihre Reservierungsanfrage bearbeiten, sie bestätigen, ablehnen oder eine andere Uhrzeit vorschlagen, eine Erinnerung schicken, Sie bei Änderungen kontaktieren | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Die Bestellung zur Abholung vorbereiten oder liefern, prüfen, ob wir an die Adresse liefern, sie bestätigen oder ablehnen und Sie über ihren Stand informieren | Erfüllung des Vertrags über den Kauf von Speisen oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Ihren Platz bei einer Veranstaltung bestätigen und Ihnen eine Bestätigung und eine Erinnerung schicken | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Sie über die Warteliste kontaktieren, sobald ein Tisch frei wird | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Eine Gästeliste führen, damit wir Sie bei der nächsten Reservierung wiedererkennen, wissen, wie oft Sie bei uns waren, und uns auf Stammgäste ebenso wie auf Gäste einstellen können, die wiederholt nicht erscheinen | Berechtigtes Interesse an guter Betreuung der Gäste und an der Tischplanung (Art. 6 Abs. 1 lit. f DSGVO) |
| Ihre Treuekarte führen: Stempel für Besuche und Bestellungen, Prämien, ein Geschenk für Freunde, die Sie empfohlen haben, und Schutz vor Missbrauch (ein Stempel pro Tag, ein Geschenk pro neuer Nummer, höchstens 5 Stempel für Empfehlungen pro Monat) | Berechtigtes Interesse an der Belohnung von Stammgästen (Art. 6 Abs. 1 lit. f DSGVO). Die Karte können Sie jederzeit selbst auf ihrer Seite löschen. |
| Ihnen gelegentlich eine E-Mail über das Menü und Veranstaltungen schicken, wenn Sie sich selbst dafür angemeldet haben | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können |
| Ihre Bewertung nach dem Besuch lesen, auswerten und beantworten | Berechtigtes Interesse an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO) |
| Ihre Worte aus der Bewertung mit Vornamen auf unserer Website veröffentlichen | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ankreuzen des Kästchens erteilen und jederzeit widerrufen können |
| Das Formular vor Spam und Missbrauch schützen (Begrenzung der Anfragen, Bot-Prüfung) | Berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) |
| Herausfinden, welche unserer Beiträge, Kampagnen und Seiten Gäste bringen, nur in Gesamtzahlen (allgemeine Quelle bei Reservierung oder Bestellung) | Berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO) |
| Die Website anzeigen und vor Angriffen schützen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Ohne Namen und Telefonnummer können wir keine Reservierungsanfrage, keine Bestellung, keine Anmeldung zu einer Veranstaltung und keinen Eintrag in die Warteliste annehmen. Wenn Sie sie nicht angeben möchten, rufen Sie uns an unter +421 948 185 956.
Ihre Daten verwenden wir ohne Ihre Einwilligung nicht für Marketing und verkaufen sie nicht. Nachrichten zu Ihrer Reservierung sind Service-Nachrichten, keine Werbung. Wenn Sie selbst auf „Ab und zu Neues zum Menü“ klicken, schicken wir Ihnen gelegentlich eine E-Mail über das Menü und Veranstaltungen sowie eine kurze Nachricht, wenn Sie den ersten Stempel oder eine Prämie auf der Treuekarte erhalten, höchstens eine solche Nachricht pro Woche. Ihre Einwilligung widerrufen Sie mit einem Klick auf den Link in jeder solchen E-Mail oder indem Sie es uns sagen. Die Gästeliste nutzen wir nicht für Werbung und geben sie niemandem weiter. Sie können ihr widersprechen (Teil B.9), dann löschen wir Ihre Einträge daraus. Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO: Über Ihre Reservierung entscheidet immer ein Mensch aus unserem Team.
B.4 An wen wir Daten weitergeben
- unseren Mitarbeitenden, die Reservierungen und Bestellungen bearbeiten, und dem Kurier, der die Bestellung liefert (Name, Telefon, Adresse),
- unserem Auftragsverarbeiter Taverum und dessen Unterauftragsverarbeitern:
- Cloudflare (Hosting der Website und Datenbank; Daten in der EU gespeichert),
- Resend (Versand der Bestätigungs-E-Mails; Resend, Inc., USA),
- OpenStreetMap Foundation (der Dienst Nominatim ermittelt die Lage der Lieferadresse; er erhält nur Straße und Ort, nicht Ihren Namen oder Ihre Telefonnummer),
- Aktuelle Liste: taverum.sk/subprocesori.
- Behörden, nur wenn das Gesetz es verlangt.
B.5 Wie lange wir Daten speichern
- Daten zu Reservierung, Bestellung und Anmeldung zu einer Veranstaltung einschließlich Name, Telefon, E-Mail und Anmerkung: 90 Tage nach dem Datum des Besuchs. Bei Bestellungen zur Abholung gilt das Abholdatum. Danach werden sie automatisch gelöscht.
- Daten aus der Warteliste: 90 Tage nach dem Eintrag. Danach werden sie automatisch gelöscht.
- Bewertung nach dem Besuch: wird zusammen mit der Reservierung oder Bestellung gelöscht, zu der sie gehört. Worte, deren Veröffentlichung Sie erlaubt haben, bleiben auf der Website, bis wir sie entfernen. Bitten Sie uns darum, und wir entfernen sie.
- Gästeliste: hat keine eigenen Daten, sie wird aus den gespeicherten Reservierungen gebildet und verschwindet mit ihnen.
- Anmeldung zu den Menü-E-Mails: bis Sie sich abmelden. Danach behalten wir nur Telefonnummer, E-Mail und das Datum der Abmeldung, damit wir Ihnen nicht mehr schreiben und nachweisen können, dass wir Ihre Entscheidung respektiert haben.
- Treuekarte: solange Sie sie nutzen. Die Stempel bleiben auch nach dem Löschen einer Reservierung oder Bestellung erhalten, weil die Karte Besuche länger zählt. Wenn Sie 12 Monate lang keinen Stempel erhalten, löscht sich die Karte samt Prämien von selbst. Sie können sie jederzeit direkt auf ihrer Seite löschen (Schaltfläche „Karte löschen“) oder uns darum bitten.
- Technische Protokolle zum Besuch der Website: höchstens 30 Tage.
- Sicherungskopien werden spätestens nach 35 Tagen überschrieben.
B.6 Übermittlung außerhalb der EU
Die Daten sind in der EU gespeichert. Cloudflare und Resend sind jedoch Unternehmen mit Sitz in den USA, und Cloudflare verarbeitet Anfragen in einem Netz, das auch über die EU hinausreichen kann. Die Übermittlung ist durch den EU-US-Datenschutzrahmen (Durchführungsbeschluss der Kommission (EU) 2023/1795) und Standardvertragsklauseln (Durchführungsbeschluss der Kommission (EU) 2021/914) nach Art. 45 und 46 DSGVO geschützt. Eine Kopie der Garantien können Sie unter patrikgremium@gmail.com anfordern.
B.7 Cookies
Unsere Website verwendet keine Tracking- oder Werbe-Cookies und hat keine Skripte von Drittanbietern. Besuche zählen wir nur insgesamt, ohne jemanden zu identifizieren. Woher ein Besuch kam (zum Beispiel „Instagram“), tragen die Links zwischen den Seiten der Website in der Adresse (?zdroj=…); im Browser wird nichts gespeichert. Beim Absenden eines Formulars kann die Bot-Prüfung (Cloudflare Turnstile) vorübergehend technisch notwendige Daten im Browser nutzen. Dafür ist keine Einwilligung nötig (§ 109 Abs. 8 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation).
B.8 Künstliche Intelligenz
Beim Text der Speisekarte hilft uns ein Werkzeug mit künstlicher Intelligenz. Jeden Text prüft und genehmigt ein Mensch aus unserem Team, bevor er veröffentlicht oder versendet wird. Daten aus dem Reservierungsformular werden nicht an das KI-Werkzeug gesendet. Den Text Ihrer Bewertung kann das Werkzeug erhalten, um einen Antwortentwurf zu erstellen; Namen und Telefonnummer erhält es nicht. Mit Hilfe von KI erstellte Antworten sind als solche gekennzeichnet. Reservierungsbestätigungen versenden wir aus festen Vorlagen, nicht über KI. (Information im Sinne von Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz.)
B.9 Ihre Rechte
Sie haben das Recht:
- auf Auskunft über Ihre Daten (Art. 15 DSGVO),
- auf Berichtigung (Art. 16),
- auf Löschung (Art. 17),
- auf Einschränkung der Verarbeitung (Art. 18),
- auf Datenübertragbarkeit (Art. 20),
- auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21), zum Beispiel gegen die Gästeliste oder die Treuekarte,
- auf jederzeitigen Widerruf Ihrer Einwilligung in die Menü-E-Mails, ohne Auswirkung auf bereits Gesendetes (Art. 7 Abs. 3).
Schreiben Sie uns an patrikgremium@gmail.com oder melden Sie sich direkt im Restaurant. Wir antworten unverzüglich, spätestens innerhalb von 1 Monat (Art. 12 Abs. 3 DSGVO).
Wenn Sie meinen, dass wir mit Ihren Daten rechtswidrig umgehen, können Sie Beschwerde einlegen (Antrag auf Einleitung eines Verfahrens) nach § 100 des slowakischen Gesetzes Nr. 18/2018 Slg. beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Änderungen
Wir aktualisieren diese Information, wenn sich die Art der Verarbeitung ändert. Das Datum der letzten Änderung steht am Anfang von Teil B.