Datenschutzerklärung

Diese Seite erklärt, welche personenbezogenen Daten wir über diese Website erheben, warum, wem wir sie anvertrauen und welche Rechte Sie haben. Es handelt sich um die Information nach Artikel 13 der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679).

Welches Recht gilt

Das Restaurant hat seinen Sitz in Italien und verarbeitet die über die Website erhobenen Daten im Rahmen seiner Tätigkeit. Daher gelten die DSGVO, die in der gesamten Europäischen Union gilt, und das italienische Datenschutzrecht (Datenschutzkodex, Gesetzesvertretendes Dekret 196/2003, geändert durch Gesetzesvertretendes Dekret 101/2018), auch wenn Sie die Website aus einem anderen Land aufrufen (Art. 3 Abs. 1 DSGVO).

Wer Ihre Daten verarbeitet

Verantwortlicher ist die Via di Guinceri S.r.l., Sitz Via di Guinceri 6, 57014 Collesalvetti (LI), USt-IdNr. und Steuernummer 01822940506, REA LI-141709, Stammkapital 10.000 €. Bei Fragen zu Ihren Daten können Sie an guinceripervoi@gmail.com schreiben oder an unsere PEC-Adresse (zertifizierte E-Mail) ristoranteviadiguinceri@pec.it.

Kurz gefasst: was wir aufbewahren und wie lange

• Reservierungsanfrage: Vertrauliche Daten werden zwei Tage nach dem Reservierungsdatum gelöscht.
• Reservierung mit Anzahlung: Allergien und Anmerkungen werden am Tag nach dem Essen gelöscht; die Zahlungsdaten werden 10 Jahre aufbewahrt, wie es das Gesetz verlangt.
• Geschenkgutschein und Shop: Die Zahlungs- und Bestelldaten werden 10 Jahre aufbewahrt, wie es das Gesetz verlangt.
• E-Mails: 30 Tage bei dem Dienst, der sie versendet; höchstens 12 Monate im E-Mail-Postfach des Restaurants.

Die Reservierungsanfrage

Wenn Sie das Reservierungsformular ausfüllen, erheben wir Vor- und Nachnamen, Telefonnummer, E-Mail-Adresse, Anzahl der Gäste, Datum, Service und Uhrzeit, das Degustationsmenü, falls Sie eines wählen, ob Sie Allergien haben und welche, und was Sie in die Anmerkungen schreiben.

• Warum: um Ihre Anfrage zu beantworten, die Reservierung zu bestätigen und Sie bei Bedarf zu kontaktieren. Das ist erforderlich, um die von Ihnen gewünschte Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO): Ohne diese Daten können wir nicht reservieren.
• Wie: Die Website speichert die Anfrage in einem geschützten Archiv, wobei Name, Kontaktdaten, Allergien und Anmerkungen verschlüsselt sind, damit das Personal sie auf seiner Seite sieht. Außerdem sendet sie die Anfrage per E-Mail an das E-Mail-Postfach des Restaurants, mit den Daten und Anmerkungen: Die E-Mail sagt nur, dass Allergien angegeben wurden; lesen kann man sie auf der Seite des Personals. Ihnen sendet sie eine Eingangsbestätigung mit der Zusammenfassung (ohne Anmerkungen und Allergien). Die E-Mails werden über Resend versendet, das eine Kopie 30 Tage lang aufbewahrt.
• Wie lange: Die verschlüsselten Daten im Archiv werden zwei Tage nach dem Reservierungsdatum gelöscht: Es bleiben nur Tag, Uhrzeit, Personenzahl und Status, ohne Ihren Namen. E-Mails im Postfach des Restaurants werden höchstens 12 Monate aufbewahrt.

Die Reservierung mit Anzahlung

Einige Menüs werden mit einer Anzahlung reserviert. Neben den Daten der Anfrage läuft die Zahlung über Stripe: Ihre Kartendaten erhebt Stripe direkt, wir sehen sie nie.

• Warum: um die Anzahlung einzuziehen, sie mit der Rechnung zu verrechnen und sie zu erstatten, wenn dies geschuldet ist. Das ist erforderlich, um die von Ihnen gewünschte Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO); die Buchführung ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Wie: Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl und Menü bleiben bei der Zahlung, bei Stripe. Allergien und Anmerkungen liegen dort nur verschlüsselt und werden am Tag nach dem Essen gelöscht.
• Wie lange: Die Zahlungsdaten werden 10 Jahre aufbewahrt, wie es das Gesetz für Buchhaltungsunterlagen verlangt (Art. 2220 des italienischen Zivilgesetzbuchs).

Der Geschenkgutschein

Wenn Sie einen Gutschein kaufen, erheben wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer sowie das, was Sie auf den Gutschein schreiben möchten: für wen er ist, die Unterschrift und die persönliche Nachricht. Die Zahlung läuft über Stripe. Wird der Gutschein eingelöst, vermerken wir, wann, wie viel und von welchem Telefon des Restaurants.

• Warum: um den Gutschein auszustellen, ihn Ihnen zu senden, ihn im Restaurant zu erkennen, den Restwert festzuhalten und eine etwaige Erstattung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO); die Buchführung ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Wie lange: Die Daten bleiben bei der Zahlung, bei Stripe, 10 Jahre lang (Art. 2220 des italienischen Zivilgesetzbuchs).
• Wenn Ihnen ein Gutschein geschenkt wurde: Ihren Namen und die Nachricht hat uns die Person mitgeteilt, die ihn gekauft hat, und wir verwenden sie nur für den Gutschein: Dass das Geschenk die beschenkte Person erreicht, ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht möchten, dass sie aufbewahrt werden, schreiben Sie uns: Sie haben dieselben Rechte wie alle anderen (Art. 14 DSGVO).

Bestellungen im Shop

Wenn Sie im Shop bestellen, erheben wir Name, E-Mail-Adresse, Telefonnummer, die Produkte und, wenn Sie den Versand wünschen, die Adresse. Bei Wein bitten wir Sie zu bestätigen, dass Sie volljährig sind, und bei der Abholung prüfen wir einen Ausweis, ohne ihn zu kopieren: Wir vermerken nur, dass er geprüft wurde. Bei der Bestellung vermerken wir außerdem die Sendungsnummer und die Siegelnummern der Flaschen, die für Rücksendungen nötig sind.

• Warum: um Ihre Bestellung vorzubereiten, zu versenden oder zu übergeben, Widerruf und Erstattung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO) und die Vorschriften zum Alkoholverkauf sowie die Buchführungspflichten einzuhalten (Art. 6 Abs. 1 lit. c DSGVO).
• Wie lange: Die Daten bleiben bei der Zahlung, bei Stripe, 10 Jahre lang (Art. 2220 des italienischen Zivilgesetzbuchs).

Allergien und Unverträglichkeiten

Im Formular fragen wir, ob Sie Allergien oder Unverträglichkeiten haben: Sie können mit Nein antworten und es uns persönlich im Restaurant sagen. Es handelt sich um Gesundheitsdaten, die das Gesetz besonders schützt (Art. 9 DSGVO). Wenn Sie mit Ja antworten, bitten wir Sie, sie anzugeben und uns über ein eigenes Kästchen Ihre ausdrückliche Einwilligung zu erteilen, sie nur zur sicheren Zubereitung Ihres Essens zu verwenden (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie an guinceripervoi@gmail.com schreiben.

Wir verwenden sie nur für diese Reservierung. Im Archiv werden sie zwei Tage nach dem Datum gelöscht, bei der Zahlung der Anzahlung am Tag nach dem Essen. In den E-Mails stehen sie nicht.

Wenn Sie uns schreiben oder anrufen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verwenden wir die Daten, die Sie uns geben (Ihre Adresse oder Nummer und was Sie uns mitteilen), nur, um Ihnen zu antworten. Wenn Sie eine Reservierung oder Informationen für einen Besuch bei uns anfragen, geschieht das zur Beantwortung Ihrer Anfrage vor Erbringung einer Leistung (Art. 6 Abs. 1 lit. b DSGVO); bei anderen Fragen auf Grundlage unseres berechtigten Interesses, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Nutzung der Website

• Statistiken: Wir zählen die Besuche mit Vercel Web Analytics, das keine Cookies verwendet und die IP-Adresse nicht speichert: Es erkennt einen Besuch an einem Code, der nach 24 Stunden gelöscht wird, und zeigt uns nur Gesamtzahlen (aufgerufene Seiten, Herkunft, Gerätetyp).
• Technische Protokolle: Wie jede Website speichert der Server aus Sicherheits- und Betriebsgründen einige Daten der Anfragen, etwa die IP-Adresse. Das Reservierungsformular nutzt die IP-Adresse und die von Ihnen angegebene E-Mail-Adresse außerdem, um automatische Sendungen und Missbrauch abzuwehren: Es behält sie 10 Minuten im Speicher. Der Schutz der Website ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Bilder: Die Fotos der Website kommen vom Dienst von Sanity, der die IP-Adresse Ihres Geräts erhält, um sie Ihnen zu senden. Ihnen die Website zu zeigen, ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Karte: Die Google-Karte im Bereich „Anfahrt“ wird nur geladen, wenn Sie sie öffnen; ab dann verarbeitet Google Ihre Daten nach seiner eigenen Datenschutzerklärung. Wir erklären das in der Cookie-Richtlinie.

Wem wir die Daten anvertrauen

Die Daten werden weder verkauft noch für Werbung verwendet. In unserem Auftrag verarbeiten sie:

• das für Reservierungen zuständige Personal des Restaurants;
• Aruba S.p.A. aus Ponte San Pietro (BG), Italien, die die E-Mail-Dienste der Domain des Restaurants betreibt;
• Plus Five Five, Inc. (Resend) aus San Francisco, die die E-Mails der Website von ihrer Infrastruktur in Irland aus versendet. Sie hat ihren Sitz in den USA, daher können die Daten dorthin übermittelt werden: Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, nach dem sie zertifiziert ist, und der Standardvertragsklauseln der Europäischen Kommission in ihrem Auftragsverarbeitungsvertrag;
• Vercel Inc., die die Website hostet und ihre Statistiken bereitstellt. Sie hat ihren Sitz in den USA: Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, nach dem sie nach eigenen Angaben zertifiziert ist, oder der Standardvertragsklauseln der Europäischen Kommission.
• Stripe Payments Europe, Limited, in Irland, die die Zahlungen abwickelt. Sie kann Daten an andere Unternehmen ihrer Gruppe übermitteln, auch in den USA, mit den in der DSGVO vorgesehenen Garantien (Kapitel V). Für Betrugskontrollen und Pflichten zur Geldwäschebekämpfung entscheidet Stripe selbst über die Verarbeitung, als eigenständig Verantwortliche, nach ihrer eigenen Datenschutzerklärung;
• Sanity AS, in Norwegen, im Europäischen Wirtschaftsraum, die die Inhalte der Website und das Archiv der Anfragen hostet. Sie nutzt Google Cloud, in Belgien und den USA;
• der Kurierdienst, der Ihre Bestellung liefert, wenn Sie den Versand wünschen: Er erhält Name, Adresse und Telefonnummer.

Wenn Sie den privaten Saal anfragen, kann Ihnen das Personal auch über WhatsApp schreiben, an die Nummer, die Sie uns genannt haben. In diesem Fall verarbeitet WhatsApp Ireland Ltd. (Meta-Gruppe) die Nachrichtendaten nach ihrer eigenen Datenschutzerklärung, auch in den USA.

Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung und ihre Herausgabe in einem lesbaren Format, und Sie können der Verarbeitung widersprechen (Art. 15–22 DSGVO). Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie außerdem jederzeit der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO): Wir stellen sie dann ein, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Schreiben Sie einfach an guinceripervoi@gmail.com. Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling (Art. 22 DSGVO).

Wenn Sie der Meinung sind, dass Ihre Daten nicht korrekt verarbeitet werden, können Sie sich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, garanteprivacy.it) oder bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten (Art. 77 DSGVO).

Dies ist eine Übersetzung des italienischen Textes; im Zweifel ist die italienische Fassung maßgeblich.