Datenschutzerklärung

Steuer-Nummer: 70340 / 18200

• Bestandsdaten (z. B. Namen), sofern Sie diese bei einer Anfrage mitteilen.
• Kontaktdaten (z. B. E-Mail, Telefonnummern).
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), soweit sie in einer Kommunikation oder als Website-Inhalt verarbeitet werden.
• Nutzungsdaten (z. B. besuchte Webseiten und Zugriffszeiten), soweit diese bei Bereitstellung, Sicherheit oder durch die Hosting-Plattform verarbeitet werden; Umfang und Speicherdauer sind noch zu bestätigen.
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
• Lokale Datenschutzauswahl (Google Maps an/aus, Zeitpunkt und Version).

Betroffene Personen sind Besucher und Nutzer des Onlineangebotes sowie Personen, die mit uns Kontakt aufnehmen oder reservieren.

Die Verarbeitung dient der Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte, der Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern sowie Sicherheitsmaßnahmen.

Nach Maßgabe des Art. 13 DSGVO nennen wir die für die jeweiligen Vorgänge in Betracht kommenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Anfragen, Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation und die erforderliche Bereitstellung und Absicherung der Website (Interesse an einem erreichbaren, funktionsfähigen Angebot), Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. a und Art. 7 DSGVO für eine erteilte Einwilligung.

Für die Speicherung von oder den Zugriff auf Informationen in Ihrem Endgerät ist zusätzlich § 25 TDDDG zu beachten. Nicht notwendige Vorgänge erfordern eine Einwilligung nach § 25 Abs. 1 TDDDG; die Speicherung der ausdrücklich gewählten Datenschutzeinstellung dient der Bereitstellung der von Ihnen gewünschten Auswahl nach § 25 Abs. 2 Nr. 2 TDDDG. Eine DSGVO-Rechtsgrundlage allein ersetzt eine erforderliche Endgeräte-Einwilligung nicht.

Eine Verarbeitung zu anderen Zwecken ist nach Art. 6 Abs. 4 DSGVO zu beurteilen. Besondere Kategorien personenbezogener Daten unterliegen Art. 9 DSGVO und dürfen nicht allein auf die genannten allgemeinen Grundlagen gestützt werden. Die endgültige Zuordnung für noch ungeklärte Plattform-Verarbeitungen ist gesondert zu bestätigen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Die neue Website wird über Lovable bereitgestellt. Beim Abruf müssen Verbindungs- und Anfragedaten, insbesondere Ihre IP-Adresse und die angeforderte Ressource, verarbeitet werden, um Seiten und Dateien an Ihren Browser auszuliefern. Lovable beschreibt sein Hosting als weltweite Bereitstellung. Ein ausschließlich deutscher oder europäischer Verarbeitungsort wird hier nicht zugesichert.

Als Grundlage für die erforderliche Auslieferung und Absicherung kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Der Vertragspartner, die datenschutzrechtlichen Rollen, eingesetzte Unterauftragnehmer, konkrete Verarbeitungsorte, Umfang der Zugriffsprotokolle und ihre Löschfristen sind noch anhand des Hosting-Vertrags zu bestätigen. Die Website nennt dafür bewusst keine ungeprüften Dienstleister oder Fristen.

Im Website-Code ist eine Fehlerbehandlung vorhanden. Sie kann bei einem Fehler die Fehlermeldung und den Seitenpfad an eine von der Plattform bereitgestellte Fehlererfassung übergeben, sofern diese verfügbar ist. Ob und mit welchem Umfang dies im veröffentlichten Angebot erfolgt, einschließlich Empfängern und Aufbewahrung, ist offen.

Im eigenen Seitencode ist kein Google Analytics, Google Tag Manager, Meta-Pixel oder vergleichbares Marketing-Tracking eingebaut. Lovable bietet jedoch eine plattformseitige Besuchsstatistik für veröffentlichte Websites an. Deren tatsächliche Aktivität, Datenelemente, Endgerätezugriffe, Empfänger und Rechtsgrundlage sind noch zu prüfen; eine pauschale Aussage „kein Tracking“ wird deshalb nicht getroffen. Sollte dort einwilligungspflichtige Verarbeitung stattfinden, muss sie vor Veröffentlichung entsprechend deaktiviert oder vor Einwilligung wirksam gesperrt werden. Die Karteneinwilligung umfasst keine solchen unbekannten Dienste.

Lovable: Hosting · Lovable: Besuchsstatistik

Der aktive Restaurant-Seitencode setzt keine eigenen Analyse- oder Werbe-Cookies. Er speichert nur eine von Ihnen ausdrücklich getroffene Datenschutzauswahl im lokalen Speicher Ihres Browsers unter „santorini-privacy-v1“ (Google Maps an/aus, Zeitpunkt und Version). Diese Auswahl wird für maximal 180 Tage berücksichtigt; danach ist eine neue Zustimmung erforderlich. Ein abgelaufener Eintrag kann bis zum Überschreiben oder Löschen im Browser verbleiben, aktiviert aber keine Karte mehr.

Die Auswahl wird durch unseren Seitencode nicht an einen Server übermittelt. Wenn Ihr Browser die Speicherung verhindert, kann sie nicht dauerhaft gemerkt werden. Sie können den Eintrag in Ihren Browser-Einstellungen löschen; dabei wird eine zuvor freigegebene Karte beim nächsten Aufruf wieder gesperrt.

Google Maps kann nach Ihrer Zustimmung eigene Cookies oder ähnliche Technologien verwenden. Informationen der Hosting-Plattform, etwa technisch erforderliche Sicherheits-Cookies oder andere plattformseitige Speicherung, sind noch zu bestätigen. Wir leiten daraus keine ungeprüfte Zusicherung ab, dass außerhalb unseres Seitencodes keinerlei Cookies eingesetzt werden.

Es gibt keinen pauschalen Banner für alle Seitenaufrufe: Die optionale Karte bleibt zunächst gesperrt. Dort stehen gleichwertige Möglichkeiten zum Akzeptieren und Ablehnen zur Verfügung. Im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Bloßes Weitersurfen gilt nicht als Einwilligung.

Bei der Kontaktaufnahme mit uns per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Beziehungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (andere Anfragen; Interesse an der Beantwortung) verarbeitet.

Reservierungsbuttons öffnen die Telefonfunktion Ihres Geräts. Der E-Mail-Link öffnet Ihr E-Mail-Programm. Diese Website enthält kein Kontaktformular, kein Online-Buchungssystem und keinen Newsletter-Anmelde- oder Versanddienst. Sie speichert über diese Links keine Reservierung in einer Website-Datenbank. Die anschließende Kommunikation erfolgt über die von Ihnen und uns verwendeten Telefon- und E-Mail-Dienste.

Wir löschen Anfragen, sobald sie für ihre Zwecke nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die in der bisherigen Erklärung genannte zweijährliche Erforderlichkeitsprüfung sowie der mögliche Einsatz eines CRM-Systems sind vom Betreiber noch zu bestätigen; sie werden hier nicht als festgestellte Praxis zugesichert.

Arial bzw. lokal mitgelieferte Ersatzschriften und die Schrift für den griechischen Gruß werden ohne Verbindung zu Google Fonts geladen. Bilder werden als Website-Dateien über die Website-Auslieferung bereitgestellt. Die dargestellten Google-Rezensionen sind statische Texte und Fotos; ihre Anzeige lädt kein Google-Bewertungswidget und ruft keine Google-Bewertungs-API auf.

Die Berechtigung zur Veröffentlichung der Rezensionstexte, Autorennamen und Fotos sowie gegebenenfalls abgebildeter Personen ist vom Betreiber zu prüfen. Die bloße Herkunft aus einer öffentlich sichtbaren Rezension ersetzt diese Prüfung nicht.

Zur Anzeige unseres Standorts kann nach Ihrer Zustimmung Google Maps eingebunden werden. Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer ausdrücklichen Auswahl wird die Karte von Google geladen; zuvor enthält die Seite keinen aktiven Kartenrahmen und baut durch die Karteneinbettung keine Verbindung zu Google auf.

Beim Laden erhält Google unter anderem Ihre IP-Adresse und technische Anfragedaten. Je nach Dienst und Einstellungen können Cookies, ähnliche Endgerätetechnologien und weitere Nutzungsdaten verarbeitet werden. Die Einbettung verwendet eine Referrer-Policy, die die Übermittlung der verweisenden Seitenadresse unterbindet; dadurch entfallen nicht alle Verbindungsdaten. Zweck ist die Anzeige einer interaktiven Standortkarte. Grundlage der Freigabe ist Art. 6 Abs. 1 lit. a DSGVO und für einwilligungspflichtige Endgerätezugriffe § 25 Abs. 1 TDDDG.

Eine Datenverarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Die für den konkreten Dienst geltenden Übermittlungsgarantien, Rollen und Speicherfristen sind anhand der aktuellen Google-Bedingungen noch zu bestätigen; Ihre Karteneinwilligung wird nicht pauschal als Ausnahme für ungesicherte Drittlandübermittlungen nach Art. 49 DSGVO behandelt.

Sie können die Zustimmung jederzeit in den Datenschutzeinstellungen widerrufen. Die Karte wird dann entfernt und bei weiteren Seitenaufrufen nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits von Google verarbeitete Daten oder gesetzte Google-Cookies werden dadurch nicht automatisch gelöscht; deren Verwaltung richtet sich auch nach den Google- und Browser-Einstellungen.

Der Link „Route auf Google Maps öffnen“ führt erst beim Anklicken zu Google. Externe Links öffnen eigenständige Angebote, für die deren Betreiber verantwortlich sind.

Datenschutzerklärung von Google

Eine Offenlegung oder Übermittlung personenbezogener Daten setzt eine entsprechende Rechtsgrundlage voraus. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, ist ein Vertrag gemäß Art. 28 DSGVO erforderlich. Bei gemeinsamer Verantwortlichkeit sind die Voraussetzungen und Vereinbarungen nach Art. 26 DSGVO zu prüfen.

Für dieses Angebot sind die Website-Bereitstellung über Lovable, gegebenenfalls die von uns verwendeten E-Mail- und Telefondienste sowie Google nach aktivierter Karte relevant. Die vollständige konkrete Empfängerliste und die Vertragslage sind noch zu bestätigen. Ein Zahlungsdienst oder eine Weitergabe innerhalb einer Unternehmensgruppe ist im aktuellen Website-Code nicht vorgesehen; entsprechende generische Passagen aus der alten Vorlage sind deshalb keine bestätigten Verarbeitungen dieser Website.

Für Übermittlungen personenbezogener Daten außerhalb der EU bzw. des EWR gelten zusätzlich Art. 44 bis 49 DSGVO. Je nach Empfänger und tatsächlicher Verarbeitung kommen ein gültiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, beispielsweise EU-Standardvertragsklauseln mit erforderlicher Prüfung und gegebenenfalls ergänzenden Maßnahmen, in Betracht.

Der frühere EU–US Privacy Shield, auf den die bisherige Erklärung verwies, wurde am 16. Juli 2020 für ungültig erklärt und ist keine gültige Übermittlungsgrundlage. Ein anderer Mechanismus, etwa ein zum Übermittlungszeitpunkt gültiger Angemessenheitsbeschluss für entsprechend erfasste und zertifizierte Empfänger, darf nur nach Prüfung seiner tatsächlichen Anwendbarkeit genannt werden. Eine solche Bestätigung für alle hier beteiligten Empfänger liegt für diese Fassung noch nicht vor.

Die konkreten Garantien und gegebenenfalls eine Möglichkeit, Kopien zu erhalten, sind beim Verantwortlichen anzufragen und vor Freigabe zu dokumentieren.

Art. 32 DSGVO verlangt dem Risiko angemessene technische und organisatorische Maßnahmen; Art. 25 DSGVO betrifft Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen. Die optionale Karte ist in dieser Website standardmäßig deaktiviert. Konkrete Maßnahmen der Hosting- und Kommunikationsanbieter sowie die betrieblichen Verfahren für Zugriffsrechte, Löschung und Sicherheitsvorfälle sind noch zu bestätigen.

Die umfassenden Aussagen der bisherigen Vorlage zu physischer Zugangskontrolle, getrennten Datenbeständen und bereits eingerichteten Verfahren werden nicht ungeprüft als nachgewiesene Maßnahmen dieser neuen Website übernommen.

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung: Sie haben entsprechend. den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

• Vollständiger Hosting-Vertragspartner, passende Auftragsverarbeitungsvereinbarung, Unterauftragnehmer, Rollen, Verarbeitungsorte und gültige Drittlandgarantien.
• Tatsächliche Plattform-Statistik, Fehlererfassung, Zugriffsdaten, Sicherheits-Cookies oder sonstige Endgerätezugriffe der veröffentlichten Website, mit Zwecken, Rechtsgrundlagen und Löschfristen. Nicht notwendige Dienste dürfen nicht ohne wirksame Einwilligung laufen.
• Aktuelle dienstspezifische Google-Maps-Bedingungen, Empfänger, Rollen, Speicherfristen und Übermittlungsgarantien.
• E-Mail-/Telefonanbieter, betriebliche Aufbewahrungs- und Löschpraxis, CRM-Nutzung und die bislang angegebene zweijährliche Prüfung von Kontaktanfragen.
• Etwaige weiterbetriebene Newsletter oder externe Social-Media-Angebote: Sie fehlen im neuen Website-Angebot, könnten aber außerhalb dieser Website weiterhin relevant sein.
• Veröffentlichungsrechte und gegebenenfalls Einwilligungen für Rezensionen, Namen, Fotos und abgebildete Personen; tatsächliche betriebliche Sicherheitsmaßnahmen.

Diese Punkte sind ausdrücklich offen. Eine endgültige datenschutzrechtliche Freigabe muss auf den tatsächlichen Verträgen und Verarbeitungen beruhen, nicht allein auf dieser Website-Prüfung.