Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist RESTAURANT LA MARIA SI ION SRL, mit Sitz in Str. Rotundă nr. 1, bl. Y1B, sc. 2, et. 9, ap. 82, cam. 2, Sector 3, București, CUI 43718579, im Handelsregister eingetragen unter Nr. J2021002400409, Stammkapital 400 lei, Betriebsstätte (das Restaurant): Splaiul Independenței 290, Studentenkomplex Regie, București.

Bei Anliegen zu Ihren Daten: gdpr@mariasiion.ro, Telefon 0753 473 781.

Wir fragen keine sensiblen Daten ab. Wenn du uns eine Allergie oder eine Ernährungseinschränkung mitteilst, kann dies eine Gesundheitsinformation sein: Wir verwenden sie nur für die Zubereitung deiner Mahlzeit und zu keinem anderen Zweck. Bitte gib in den Anmerkungsfeldern keine weiteren sensiblen Daten ein.

• Reservierungsanfrage: Name, Telefon, optionale E-Mail, Datum und Uhrzeit, Personenzahl, Bereich, Anlass und Hinweise. Zweck: Annahme, Bestätigung und Kontaktaufnahme.
• Reservierungshistorie einschließlich Besuchen, Nichterscheinen und mitgeteilten Vorlieben. Zweck: bessere Tischorganisation und Wiedererkennung treuer Gäste.
• Kontaktformular: Name, Telefon und/oder E-Mail, Betreff und Nachricht. Zweck: Beantwortung Ihrer Anfrage. Keine Newsletter-Anmeldung.
• Kommunikation per E-Mail, Telefon oder WhatsApp: Ihre mitgeteilten Daten. Zweck: Beantwortung Ihrer Anfrage.
• WhatsApp-Nachrichten zur Reservierung (Bestätigung, Änderungen, Erinnerung): nur wenn du diese Option im Formular ankreuzt. Wir verwenden die Telefonnummer und die Reservierungsdaten.
• Werbliche Push-Benachrichtigungen der App (Veranstaltungen, neue Gerichte, Angebote): nur mit deiner gesonderten Einwilligung, die du über die standardmäßig ausgeschalteten Schalter in der App erteilst. Wir speichern deine Auswahl, das Datum jeder Änderung und die Version des angezeigten Textes als Nachweis der Einwilligung. Benachrichtigungen zu deinen Reservierungen sind nicht werblich.
• Werbenachrichten per WhatsApp (Veranstaltungen, Gastkünstler, Angebote): nur mit deiner gesonderten Einwilligung, erteilt über das standardmäßig nicht angekreuzte Kästchen im Formular oder über die Bestätigungsnachricht, die du per WhatsApp sendest. Als Nachweis der Einwilligung speichern wir Telefonnummer, Name, Datum, Quelle und Version des akzeptierten Textes.
• Technische Daten: IP-Adresse, Browsertyp und Serverprotokolle. Zweck: Sicherheit, Betrieb und Missbrauchsvermeidung.
• Anfrage für eine private Veranstaltung (über die App): Name, E-Mail oder Telefon, Datum, Gästezahl, Vorlieben, ungefähres Budget, etwaige Ernährungseinschränkungen und die mit dem Restaurant ausgetauschten Nachrichten. Zweck: das Angebot und die Veranstaltung auf deine Anfrage hin vorzubereiten (Art. 6 Abs. 1 Buchst. b DSGVO). Ernährungseinschränkungen können Gesundheitsdaten sein: Wir verwenden sie nur für die Veranstaltung.
• Anfragen zu deinen Daten (DSGVO): Name, E-Mail oder Telefon, Art und Beschreibung der Anfrage. Zweck: sie zu bearbeiten und nachweisen zu können, dass wir die gesetzlichen Fristen eingehalten haben (Art. 6 Abs. 1 Buchst. c DSGVO). Aufbewahrung: 3 Jahre nach Abschluss der Anfrage.

Name und Telefonnummer werden benötigt, um eine Reservierung aufzunehmen oder dir zu antworten; ohne sie können wir die Anfrage nicht erfassen. Die übrigen Felder sind freiwillig.

• vorvertragliche Maßnahmen auf Ihre Anfrage: Organisation von Reservierungen per Formular, Telefon oder App — Art. 6 Abs. 1 lit. b DSGVO;
• deine Einwilligung: Werbenachrichten per WhatsApp — Art. 6 Abs. 1 lit. a DSGVO und Art. 12 des rumänischen Gesetzes Nr. 506/2004. Du kannst sie jederzeit kostenlos widerrufen, indem du STOP per WhatsApp schreibst;
• deine Einwilligung zu werblichen Push-Benachrichtigungen der App — Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit in der App widerrufen (Konto → Benachrichtigungen), und eine auf einem Kanal erteilte Einwilligung gilt nicht für einen anderen Kanal;
• berechtigtes Interesse an der Beantwortung Ihrer Kontaktformular-Nachricht — Art. 6 Abs. 1 lit. f DSGVO;
• unser berechtigtes Interesse an Website-Sicherheit und Reservierungsorganisation — Art. 6 Abs. 1 lit. f DSGVO.

Wir verkaufen oder vermieten deine Daten nicht. Werbenachrichten senden wir dir nur, wenn du eingewilligt hast.

• Meta Platforms (WhatsApp Business) für die mit dem Restaurant ausgetauschten WhatsApp-Nachrichten;
• der E-Mail-Versanddienst, etwa für Reservierungsbestätigungen, verarbeitet Nachrichten nur zur Zustellung;
• die Anbieter für das Hosting der Website und der Datenbank (Vercel Inc. und Neon, Inc.), auf deren Infrastruktur die Anwendung läuft;
• öffentliche Behörden nur bei gesetzlicher Verpflichtung.

Verarbeitet ein Anbieter Daten außerhalb des EWR, erfolgt die Übermittlung mit geeigneten Garantien wie EU-Kommissions-Standardvertragsklauseln oder einem Angemessenheitsbeschluss.

Wir speichern Daten nur so lange, wie es der Zweck erfordert, für den wir sie erhalten haben. Löschung und Anonymisierung erfolgen automatisch jeden Tag:

• Anmerkungen zur Reservierung, einschließlich mitgeteilter Allergien: gelöscht 30 Tage nach dem Reservierungsdatum;
• Name, Telefonnummer und E-Mail in Reservierungen: anonymisiert 12 Monate nach dem Reservierungsdatum. Es bleiben nur statistische Daten (Datum, Uhrzeit, Personenzahl, Bereich); ein Kundenprofil ohne Reservierungen wird gelöscht;
• über das Kontaktformular gesendete Nachrichten: gelöscht 12 Monate nach Eingang;
• WhatsApp-Unterhaltungen mit dem Restaurant: gelöscht 90 Tage nach der letzten Nachricht;
• Aufzeichnungen der von uns gesendeten Nachrichten (E-Mail, WhatsApp, Benachrichtigungen): gelöscht nach spätestens 12 Monaten;
• Einwilligung in Werbenachrichten: gespeichert, solange du angemeldet bist. Nach der Abmeldung wird der Nachweis der Einwilligung und des Widerrufs 3 Jahre aufbewahrt (allgemeine Verjährungsfrist) und dann gelöscht; die Nummer bleibt nur unumkehrbar verschlüsselt (Hash) auf einer Sperrliste, damit wir dir nicht mehr schreiben;
• Anfragen für private Veranstaltungen: Nach Abschluss der Anfrage werden 24 Monate nach dem Veranstaltungsdatum die Kontaktdaten, Hinweise und Nachrichten anonymisiert; es bleiben nur Datum, Gästezahl, Budget und Angebot als Geschäftsunterlagen;
• das Protokoll der Aktionen des Personals im Verwaltungsbereich: 24 Monate, aus Sicherheitsgründen.

Technische Protokolle werden kurzzeitig zu Sicherheitszwecken aufbewahrt.

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft und eine Kopie Ihrer Daten zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Löschung, das Recht auf Vergessenwerden;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen die Verarbeitung;
• Ihre Einwilligung jederzeit ohne Auswirkung auf die bisherige Rechtmäßigkeit zu widerrufen;
• Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde ANSPDCP einzulegen.

Du kannst deine Rechte ausüben, indem du das Anfrageformular ausfüllst oder uns unter der oben genannten Kontaktadresse schreibst. Wir erfassen die Anfrage und geben dir eine Referenznummer. Wir antworten innerhalb eines Monats nach Eingang; in komplexen Fällen oder bei vielen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden, und wir informieren dich innerhalb des ersten Monats über die Verlängerung und den Grund.

Wenn wir begründete Zweifel an deiner Identität haben, können wir zusätzliche Informationen anfordern, und zwar nur so viele, wie für die Überprüfung nötig sind. Wir löschen nicht automatisch alle Daten bei der ersten Anfrage: Einige müssen nach dem Gesetz eine Zeit lang aufbewahrt werden (z. B. Buchhaltungsunterlagen); in diesem Fall erklären wir dir, was gelöscht werden kann und was nicht.

ANSPDCP — B-dul G-ral Gheorghe Magheru 28-30, Sector 1, Bukarest; E-Mail anspdcp@dataprotection.ro; www.dataprotection.ro.

Wir schützen angemessen technisch und organisatorisch vor unbefugtem Zugriff, Verlust oder Offenlegung: HTTPS, Zugriff nur für berechtigtes Personal und DSGVO-konforme Anbieter.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und betreiben kein Profiling.

Wir können diese Richtlinie aktualisieren. Das Datum der letzten Aktualisierung steht oben.