Bei Carbón Carbón behandeln wir Ihre personenbezogenen Daten mit derselben Sorgfalt wie die Produkte, die auf unseren Grill kommen: Wir fragen nur ab, was nötig ist, wir verwenden es für das, was wir Ihnen sagen, und wir bewahren es nur so lange auf, wie es gebraucht wird. Diese Erklärung sagt Ihnen wie, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).
1. Verantwortlicher
Verantwortlicher: Carmelo González Guisado (Restaurante Carbón Carbón)
Steuernummer (NIF): 08872406H
Anschrift: Calle Felo Monzón Nr. 11, alto izquierda, Arrecife, 35500, Las Palmas, Spanien
Telefon: +34 616 321 296
WhatsApp: +34 691 474 823
Datenschutzbeauftragter: nicht bestellt (die Fälle des Art. 37 DSGVO liegen nicht vor)
2. Welche Daten wir verarbeiten und woher sie stammen
Wir verarbeiten ausschließlich Daten, die Sie uns freiwillig geben. Wir kaufen keine Datenbanken und beziehen keine Informationen von Dritten.
Reservierungsformular
- Identifikations- und Kontaktdaten: Name und Telefonnummer.
- Angaben zur Reservierung: Datum, Uhrzeit und Anzahl der Gäste.
- Anmerkungen: der Freitext, den Sie schreiben möchten (Allergien, besondere Anlässe, Wünsche).
Name, Telefonnummer und die Angaben zur Reservierung sind Pflichtangaben: Ohne sie können wir die Anfrage nicht bearbeiten. Das Feld für Anmerkungen ist freiwillig.
Wichtig: Wie diese Daten übermittelt werden. Das Formular speichert nichts auf einem Server von uns. Wenn Sie auf „Anfrage senden“ tippen, öffnet sich auf Ihrem Gerät WhatsApp mit einer bereits verfassten Nachricht, und Sie entscheiden, ob Sie sie senden. Die Anfrage erreicht uns also als gewöhnliche WhatsApp-Nachricht und liegt auf dieser Plattform sowie auf dem Telefon des Restaurants. Wenn Sie die Nachricht nicht absenden, erhalten wir überhaupt nichts.
Wenn Sie WhatsApp lieber nicht nutzen möchten, können Sie telefonisch unter +34 616 321 296 reservieren.
Angaben zu Allergien und Unverträglichkeiten
Wenn Sie uns Lebensmittelallergien oder -unverträglichkeiten mitteilen, können diese Angaben Gesundheitsdaten sein, die die DSGVO als besondere Kategorie behandelt (Art. 9). Wir verarbeiten sie nur, weil Sie sie freiwillig und ausdrücklich mitteilen, damit wir Ihre Bewirtung sicher vorbereiten können; Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir über ein eigenes Kästchen im Formular einholen. Sie werden ausschließlich von unserem Küchen- und Servicepersonal für diese eine Reservierung verwendet und gemeinsam mit der übrigen Nachricht gelöscht.
Bedenken Sie, dass diese Angaben, da die Anfrage über WhatsApp gesendet wird, wie jede andere Nachricht über diese Plattform laufen. Wenn Sie sie lieber nicht schriftlich festhalten möchten, tragen Sie sie nicht in das Formular ein: Sie können sie uns telefonisch oder bei Ihrer Ankunft persönlich sagen. Wir berücksichtigen sie genauso.
Kontakt per Telefon oder WhatsApp
- Die Kontaktdaten und der Inhalt der Nachricht, die Sie uns senden.
- Bei WhatsApp findet das Gespräch auf der Infrastruktur dieser Plattform statt und unterliegt deren eigenen Bedingungen und deren Datenschutzerklärung.
Nutzungsdaten
- IP-Adresse, Browser- und Gerätetyp sowie besuchte Seiten, die unser Hosting-Anbieter zu Sicherheits- und Betriebszwecken verarbeitet.
- Angaben, die lokal in Ihrem Browser gespeichert werden und in unserer Cookie-Richtlinie beschrieben sind.
3. Wofür wir Ihre Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage | Wenn Sie die Daten nicht angeben |
|---|---|---|
| Ihre Reservierungsanfrage bearbeiten und bestätigen und Sie bei Problemen erreichen. | Vorvertragliche Maßnahmen und Erfüllung des Bewirtungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). | Wir könnten die Reservierung nicht bearbeiten. |
| Unseren Service an die Allergien oder Unverträglichkeiten anpassen, die Sie uns nennen. | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). | Wir könnten Ihre Ernährungsbedürfnisse nicht berücksichtigen. |
| Anfragen beantworten, die uns per Telefon oder WhatsApp erreichen. | Berechtigtes Interesse daran, denen zu antworten, die uns kontaktieren (Art. 6 Abs. 1 lit. f DSGVO). | Wir könnten Ihnen nicht antworten. |
| Steuer-, buchhalterische und verbraucherschutzrechtliche Pflichten erfüllen. | Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). | Soweit einschlägig, gesetzlich vorgeschrieben. |
| Sicherheit, Verfügbarkeit und einwandfreien Betrieb der Website gewährleisten. | Berechtigtes Interesse am Schutz unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). | Ohne diese grundlegende Verarbeitung ist ein Besuch der Seite nicht möglich. |
| Die Nutzung der Website zusammengefasst messen und gegebenenfalls Marketing betreiben. | Ihre Einwilligung über das Cookie-Fenster (Art. 6 Abs. 1 lit. a DSGVO). | Keine Folgen: Die Seite funktioniert genauso, und Sie dürfen ablehnen. |
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen kein Profil von Ihnen.
4. Wie lange wir die Daten aufbewahren
- Reservierungsanfragen: Da sie als WhatsApp-Nachrichten eingehen, bleiben sie im Gesprächsverlauf, bis wir ihn löschen. Wir verpflichten uns, Reservierungsgespräche spätestens 12 Monate nach dem Besuch zu löschen, sofern keine Beschwerde offen ist.
- Angaben zu Allergien: werden zusammen mit der Nachricht der zugehörigen Reservierung gelöscht. Wir übertragen sie in keine Datenbank und in keine Gästekartei.
- Anfragen und Nachrichten: bis zu einem Jahr nach dem letzten Kontakt, sofern die Aufbewahrung nicht zur Bearbeitung einer Reklamation nötig ist.
- Steuer- und Buchhaltungsunterlagen: für die gesetzlich vorgeschriebenen Fristen (in der Regel zwischen 4 und 6 Jahren, je nach anwendbarer Vorschrift).
- Nachweis der Cookie-Einwilligung: 12 Monate; danach fragen wir erneut.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sodass sie Ihnen nicht mehr zugeordnet werden können. Beachten Sie, dass die Kopie der Nachricht auf Ihrem Telefon Ihrer Kontrolle unterliegt und Sie sie jederzeit löschen können.
5. Wer sonst Zugriff auf Ihre Daten hat
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu kommerziellen Zwecken an Dritte weiter. An der Erbringung des Dienstes sind allerdings folgende Dritte beteiligt:
| Dritter | Was er sieht und warum | Rolle | Standort / Übermittlungen |
|---|---|---|---|
| WhatsApp (Meta) | Alle Daten Ihrer Reservierungsanfrage — Name, Telefon, Datum, Personenzahl und Anmerkungen, einschließlich etwaiger Allergien —, weil die Anfrage als WhatsApp-Nachricht gesendet wird. | Eigenständig Verantwortlicher für den Messenger-Dienst. Er handelt nicht in unserem Auftrag: Es gelten seine eigenen Bedingungen. | Irland und USA. Es gilt die WhatsApp-Datenschutzerklärung für den EWR. |
| Vercel | Ihre IP-Adresse und technische Verbindungsdaten beim Ausliefern der Seiten. | Auftragsverarbeiter (Art. 28 DSGVO). | Weltweites Netz; die Muttergesellschaft sitzt in den USA. Übermittlungen durch Standardvertragsklauseln abgedeckt. |
| Supabase | Keine Ihrer Daten. Dort liegt nur die Speisekarte des Restaurants (Gerichte, Kategorien und Preise) sowie die Konten der Mitarbeitenden, die sie pflegen. | Auftragsverarbeiter, ohne Zugriff auf Gästedaten. | Infrastruktur in der Europäischen Union; die Muttergesellschaft sitzt in den USA. |
| jsDelivr | Ihre IP-Adresse beim Herunterladen der Bibliothek, die die Speisekarte lädt. | Anbieter für die Auslieferung von Inhalten. | Weltweites Netz. |
Die Schriften der Seite werden von unserer eigenen Domain ausgeliefert, sodass beim Besuch dieser Website keine Daten von Ihnen an Google oder an eine andere Werbeplattform gehen.
Wir können Daten außerdem an Finanzbehörden, Strafverfolgungsbehörden, Gerichte oder Banken übermitteln, wenn eine gesetzliche Pflicht dies verlangt.
6. Übermittlungen in Drittländer
Die wichtigste Übermittlung ist die, die WhatsApp beim Verarbeiten Ihrer Nachricht vornimmt: Meta kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten und stützt sich dabei auf die Garantien des Kapitels V der DSGVO. Diese Übermittlung findet in Ihrer eigenen Messenger-App statt und wird nicht von uns durchgeführt; Sie können sie vermeiden, indem Sie telefonisch reservieren.
Auch Vercel und Supabase können Daten auf Grundlage von Standardvertragsklauseln außerhalb des EWR verarbeiten. Eine Kopie dieser Garantien können Sie unter +34 616 321 296 anfordern.
7. Sicherheitsmaßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung per HTTPS, Sicherheits-Header auf dem Server, von der eigenen Domain ausgelieferte Schriften sowie einen Zugang zum Verwaltungsbereich der Speisekarte, der über individuelle Zugangsdaten und Sicherheitsrichtlinien auf Zeilenebene in der Datenbank geschützt ist.
Bei den Reservierungen ist die wichtigste Vorkehrung organisatorischer Art: Das Telefon, das die Nachrichten empfängt, ist mit einer Bildschirmsperre geschützt, nur das für Reservierungen zuständige Servicepersonal hat Zugriff darauf, und die Gespräche werden innerhalb der oben genannten Frist gelöscht.
Kein System ist unfehlbar. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten mit hohem Risiko für Ihre Rechte kommen, würden wir Sie informieren und die Aufsichtsbehörde gemäß Art. 33 und 34 DSGVO benachrichtigen.
8. Ihre Rechte
Sie können folgende Rechte jederzeit und kostenlos ausüben:
- Auskunft: erfahren, welche Ihrer Daten wir verarbeiten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
- Löschung: uns bitten, nicht mehr erforderliche Daten zu löschen.
- Einschränkung: uns bitten, die Verarbeitung auszusetzen, während eine Beanstandung geprüft wird.
- Widerspruch: der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Zur Ausübung rufen Sie +34 616 321 296 an oder schreiben Sie an die unter Punkt 1 genannte Postanschrift; geben Sie an, welches Recht Sie ausüben möchten, und legen Sie eine Kopie eines Ausweisdokuments bei. Wir antworten innerhalb eines Monats, bei besonders komplexen Anliegen innerhalb von zwei Monaten.
Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß behandelt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde einlegen (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.
9. Minderjährige
Das Reservierungsformular richtet sich nicht an Kinder unter 14 Jahren. Sind Sie jünger, bitten Sie bitte einen Erziehungsberechtigten, die Reservierung vorzunehmen. Stellen wir fest, dass wir Daten Minderjähriger ohne Erlaubnis erhalten haben, löschen wir sie.
10. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, um rechtliche Änderungen oder neue Dienste abzubilden. Das Datum der letzten Aktualisierung steht oben im Dokument. Ist eine Änderung wesentlich und betrifft sie eine Verarbeitung, die auf Ihrer Einwilligung beruht, holen wir diese erneut ein.