Stand: August 2026

‍

1. Verantwortlicher

‍

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

‍

Remers & Westhead GbR

Okerstraße 2  

12049 Berlin

‍

Telefon: 030 81860757  

E-Mail: kerry@barraberlin.com

‍

Vertretungsberechtigte Personen:

‍

- Daniel Remers, Inhaber

- Kerry Westhead, Inhaberin

‍

2. Überblick der Verarbeitungen

‍

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

‍

- Bereitstellung, Betrieb und Sicherheit unserer Website;

- Bearbeitung von Kontaktanfragen;

- Verwaltung und Durchführung von Tischreservierungen;

- Verkauf und Einlösung von Gutscheinen;

- Abwicklung von Zahlungen;

- Kommunikation mit Gästen und Kunden;

- Darstellung unserer Angebote und Social-Media-Inhalte;

- Reichweitenmessung und Analyse, soweit eingesetzt;

- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

‍

Dabei können insbesondere folgende Daten verarbeitet werden:

‍

- Bestandsdaten, zum Beispiel Namen und Adressen;

- Kontaktdaten, zum Beispiel E-Mail-Adressen und Telefonnummern;

- Reservierungsdaten, zum Beispiel Datum, Uhrzeit, Personenzahl, besondere Anlässe und Wünsche;

- Zahlungs- und Transaktionsdaten, zum Beispiel Zahlungsstatus, Transaktions-ID, Betrag und Abrechnungsinformationen;

- technische Daten, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, Zeitstempel und Sicherheitsinformationen;

- Nutzungsdaten, zum Beispiel besuchte Seiten und Zugriffszeiten;

- Kommunikationsdaten, zum Beispiel Nachrichten und Inhalte von Anfragen;

- Gutscheindaten, zum Beispiel Gutscheinwert, Empfänger und Kaufhistorie.

‍

Betroffene Personen können insbesondere sein:

‍

- Websitebesucher;

- Kunden, Gäste und Reservierungsinhaber;

- Gutscheinkäufer und Gutscheinempfänger;

- Kommunikationspartner;

- Nutzer unserer Social-Media-Angebote.

‍

3. Rechtsgrundlagen

‍

Wir verarbeiten personenbezogene Daten auf Grundlage insbesondere der folgenden Rechtsgrundlagen:

‍

- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;

- Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, zum Beispiel bei Reservierungen und Gutscheinkäufen;

- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, zum Beispiel steuer- und handelsrechtlicher Aufbewahrungspflichten;

- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere an einem sicheren, wirtschaftlichen und funktionsfähigen Geschäftsbetrieb.

‍

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, zum Beispiel Gesundheitsinformationen oder Angaben zu Allergien, erfolgt dies nur, soweit eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO besteht.

‍

4. Sicherheitsmaßnahmen

‍

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die verschlüsselte Übertragung unserer Website mittels TLS/SSL.

‍

5. Website und Webhosting durch Webflow

‍

Unsere Website wird über Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet.

‍

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

‍

- IP-Adresse;

- Datum und Uhrzeit des Zugriffs;

- Browsertyp und Browserversion;

- Betriebssystem;

- Referrer-URL;

- übertragene Datenmenge;

- technische und sicherheitsbezogene Informationen.

‍

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Stabilität der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

‍

Webflow kann Daten in Drittländer, insbesondere in die USA, übermitteln.

‍

Weitere Informationen:  

https://webflow.com/legal/dpa  

‍

6. Kontaktaufnahme per Kontaktformular, Telefon oder E-Mail

‍

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht, zur Bearbeitung und Beantwortung Ihrer Anfrage.

‍

Die Rechtsgrundlage ist:

‍

- Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient;

- andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

‍

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Rechtsverteidigung erforderlich ist.

‍

7. E-Mail-Kommunikation und Gmail/Google Workspace

‍

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach verwendeter Konfiguration können Daten auch durch verbundene Unternehmen von Google, einschließlich Google LLC in den USA, verarbeitet werden.

‍

Bei der Kommunikation per E-Mail werden insbesondere folgende Daten verarbeitet:

‍

- E-Mail-Adresse;

- Name, sofern mitgeteilt;

- Inhalt und Anhänge der Nachricht;

- Datum und Uhrzeit der Kommunikation;

- technische Kommunikationsdaten.

‍

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und gegebenenfalls lit. f DSGVO.

‍

Google kann personenbezogene Daten in Drittländer übermitteln.Wir nutzen den professionellen Cloud-Dienst Google Workspace für unsere geschäftliche E-Mail-Kommunikation und Büroorganisation. Es gelten die standardmäßigen Google Workspace-Nutzungsbedingungen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Amendment) elektronisch abgeschlossen. Die Datenübermittlung in die USA ist durch das EU-U.S. Data Privacy Framework sowie ergänzend durch die Einbeziehung der EU-Standardvertragsklauseln rechtlich abgesichert.

‍

Weitere Informationen:  

https://policies.google.com/privacy?hl=en-US

‍

8. Tischreservierungen über Tock

‍

Für die Verwaltung von Tischreservierungen nutzen wir den Dienst Tock der Tock, LLC, 320 N. Sangamon St., Floor 6, Chicago, IL 60607, USA.

‍

Im Rahmen einer Reservierung können insbesondere folgende Daten verarbeitet werden:

‍

- Name;

- E-Mail-Adresse;

- Telefonnummer;

- Datum, Uhrzeit und Personenzahl;

- besondere Anlässe und Wünsche;

- gegebenenfalls Zahlungs- oder Kreditkartendaten, insbesondere bei Anzahlungen, Veranstaltungen oder No-Show-Regelungen.

‍

Die Verarbeitung erfolgt zur Durchführung der Reservierung und zur Erfüllung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

‍

Tock kann Daten in den USA verarbeiten.

‍

Weitere Informationen:  

https://www.exploretock.com/privacy

‍

9. Gutscheine über Gift Up

‍

Für den Verkauf und die Einlösung digitaler Gutscheine nutzen wir den Dienst Gift Up, angeboten von Koan Adventures Ltd., Burnt Ash House, Cirencester Road, Chalford, Stroud, England, GL6 8PE.

Im Rahmen des Gutscheinverkaufs können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten der kaufenden und gegebenenfalls beschenkten Person,
• E-Mail-Adresse und gegebenenfalls Anschrift,
• Gutschein- und Bestelldaten,
• Zahlungs- und Transaktionsinformationen,
• technische Daten, insbesondere IP-Adresse und Zeitpunkte der Nutzung,
• Informationen zur Einlösung und zum Status des Gutscheins.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Gutscheinvertrags, insbesondere zum Verkauf, zur Ausstellung, Verwaltung und Einlösung der Gutscheine, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine Verarbeitung zur Verhinderung und Aufklärung von Betrug kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt dabei in der sicheren Abwicklung des Gutscheinverkaufs und dem Schutz vor missbräuchlichen Transaktionen.

Gift Up teilt mit, dass das Unternehmen als SaaS-Anbieter hinsichtlich der personenbezogenen Daten unserer Kunden als Auftragsverarbeiter tätig ist und ein aktualisiertes Data Processing Agreement (DPA) bereitstellt, das die Anforderungen der DSGVO für Händler berücksichtigt. Eine individuell unterzeichnete Kopie des DPA liegt nach Angaben von Gift Up nicht vor. Die Verarbeitung erfolgt daher auf Grundlage des von Gift Up bereitgestellten DPA beziehungsweise der entsprechenden vertraglichen Regelungen, soweit diese wirksam in das Vertragsverhältnis einbezogen wurden.

‍

Gift Up hat ferner mitgeteilt, dass für die Bereitstellung seiner Dienste unter anderem Dienstleister wie Microsoft Azure eingesetzt werden. Diese Dienste werden nach Angaben von Gift Up nahezu ausschließlich im Vereinigten Königreich betrieben. Soweit Dienste außerhalb der Europäischen Union oder des Vereinigten Königreichs eingesetzt werden, sollen sie nur in begrenztem Umfang und insbesondere zu Zwecken der Ausfallsicherheit und Resilienz genutzt werden; eine dauerhafte Speicherung der personenbezogenen Daten unserer Kunden soll dort nach Angaben von Gift Up nicht erfolgen.

‍

Für Übermittlungen personenbezogener Daten in Drittländer außerhalb der Europäischen Union beziehungsweise des Vereinigten Königreichs werden geeignete datenschutzrechtliche Garantien eingesetzt, insbesondere EU-Standardvertragsklauseln, sofern keine Angemessenheitsentscheidung oder ein anderes zulässiges Übermittlungsinstrument Anwendung findet. Die frühere Regelung des EU-U.S. Privacy Shield wird nicht als Übermittlungsgrundlage verwendet, da dieses nicht mehr gültig ist.

‍

Weitere Informationen zur Datenverarbeitung durch Gift Up und zu den dort geltenden Datenschutzbestimmungen finden Sie in der Datenschutzerklärung und den Vertragsunterlagen von Gift Up: https://help.giftup.com/article/40-privacy-policy

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Geschäfts- und steuerrechtlich relevante Daten können insbesondere für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

‍

10. Zahlungsabwicklung über Stripe

‍

Für die Zahlungsabwicklung nutzen wir Stripe. Stripe ist nicht unmittelbar in unsere Website eingebunden. Zahlungen werden vielmehr über die von uns eingesetzten Plattformen eingeleitet:

‍

- Gift Up für Gutscheine und Geschenkkarten sowie

- Tock für Zahlungen im Zusammenhang mit Reservierungen, Buchungen, Veranstaltungen und vergleichbaren Leistungen.

‍

Je nach Transaktion werden Sie auf eine von Gift Up oder Tock bereitgestellte Zahlungsseite weitergeleitet. Die Zahlungsdaten können anschließend über die jeweilige Plattform an Stripe übermittelt werden.

Vertragspartner für die Stripe-Leistungen ist:

‍

Stripe Technology Europe Limited

1 Grand Canal Street Lower  

Dublin 2, Ireland

‍

Stripe verarbeitet zahlungsbezogene Daten zur technischen Abwicklung von Zahlungen, zur Betrugsprävention, zur Erfüllung gesetzlicher Verpflichtungen und zur Sicherheit der Zahlungsinfrastruktur.

‍

Dabei können insbesondere folgende Daten verarbeitet werden:

- Name und gegebenenfalls Kontaktdaten;

- Zahlungs- und Abrechnungsdaten;

- Zahlungsart;

- Zahlungsbetrag und Währung;

- Transaktions- und Zahlungsstatus;

- Transaktions- oder Zahlungsreferenz;

- IP-Adresse sowie technische Geräte- und Browserdaten;

- gegebenenfalls die letzten vier Ziffern der Zahlungskarte sowie

- Daten im Zusammenhang mit Betrugspräventions- und Sicherheitsprüfungen.

‍

Zahlungsdaten werden grundsätzlich über Tock oder Gift Up an Stripe übermittelt. Wir erhalten nicht notwendigerweise vollständige Zahlungskartendaten. Vollständige Kartendaten werden in der Regel von Stripe oder den für die jeweilige Transaktion eingesetzten Zahlungsdienstleistern verarbeitet.

Stripe wird insbesondere für folgende Zahlungsvorgänge eingesetzt:

‍

- Zahlungen für Gutscheine und Geschenkkarten über Gift Up;

- Anzahlungen im Zusammenhang mit Reservierungen oder Buchungen;

- Reservierungskautionen;

- Zahlungen im Zusammenhang mit Veranstaltungen oder sonstigen Buchungen sowie

- gegebenenfalls No-Show-Gebühren.

Die Verarbeitung ist zur Durchführung und Abwicklung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Darüber hinaus kann die Verarbeitung erfolgen:

- zur Erfüllung gesetzlicher Verpflichtungen, insbesondere aus dem Steuer-, Handels-, Geldwäsche- und Zahlungsrecht, gemäß Art. 6 Abs. 1 lit. c DSGVO; sowie

- zur Betrugsprävention, zur Gewährleistung der Zahlungssicherheit sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

‍

Auftragsverarbeitungsvertrag

‍

Stripe hat uns mitgeteilt, dass der Data Processing Agreement (DPA) online verfügbar ist und Bestandteil der Stripe-Dienstleistungsvereinbarung ist. Ein gesondert individuell unterzeichneter Auftragsverarbeitungsvertrag liegt daher nicht vor.

‍

Der aktuelle Stripe-DPA ist abrufbar unter:

https://stripe.com/legal/dpa

Übermittlungen in Drittländer

‍

Stripe kann personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln oder dort verarbeiten. Nach den Angaben von Stripe können – abhängig von den jeweiligen Umständen – insbesondere folgende Übermittlungsmechanismen eingesetzt werden:

‍

- die von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln;

- der britische Nachtrag zum International Data Transfer Agreement;

- das EU-US Data Privacy Framework sowie

- die britische Erweiterung des EU-US Data Privacy Frameworks.

‍

Welcher Übermittlungsmechanismus im Einzelfall zur Anwendung kommt, kann von der Art der Daten, dem Ort der Verarbeitung und dem jeweils genutzten Stripe-Dienst abhängen. Weitere Informationen enthält der Data Transfer Addendum von Stripe:

‍

https://stripe.com/legal/dta

‍

Speicherdauer

‍

Stripe speichert personenbezogene Daten so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten – insbesondere zur Bekämpfung von Terrorismusfinanzierung und Geldwäsche, zur Überwachung und Verhinderung von Betrug sowie für steuerliche, buchhalterische und finanzrechtliche Zwecke – eine längere Speicherung erfordern.

‍

Nach Angaben von Stripe werden Daten zur Identitätsprüfung grundsätzlich drei Jahre lang im Stripe-Dashboard gespeichert. Für andere Daten können abhängig von der Datenart und dem jeweiligen Verarbeitungszweck abweichende Speicherfristen gelten.

‍

Weitere Informationen

‍

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe finden Sie in der Datenschutzerklärung von Stripe:

‍

https://stripe.com/en-de/privacy

Zusätzliche Informationen stellt Stripe in seinem Privacy Center bereit:

https://stripe.com/legal/privacy-center

‍

Maßgeblich für die Verarbeitung, die Speicherdauer und internationale Datenübermittlungen sind die jeweils aktuellen Datenschutzhinweise und Vertragsdokumente von Stripe.

‍

11. Zahlungsabwicklung im Restaurant über orderbird und Worldline

‍

Für die Abwicklung von Zahlungen in unserem Restaurant verwenden wir das Kassensystem orderbird. Über orderbird werden insbesondere Bestellungen, Rechnungen und Zahlungsvorgänge erfasst und dokumentiert.

Die Zahlungsvorgänge werden über den Zahlungsdienstleister Worldline verarbeitet. Worldline wird insbesondere für Kartenzahlungen und sonstige am Zahlungsterminal angebotene Zahlungsarten eingesetzt.

Im Rahmen der Kassen- und Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Rechnungs- und Zahlungsbetrag;
• Datum und Uhrzeit des Zahlungsvorgangs;
• verwendete Zahlungsart;
• Transaktions- und Belegdaten;
• Informationen zu Stornierungen, Rückerstattungen und Zahlungsänderungen;
• gegebenenfalls Name und Rechnungsanschrift, sofern Sie diese angeben;
• technische Daten des Kassensystems und Zahlungsterminals;
• gegebenenfalls pseudonymisierte Zahlungs- oder Transaktionskennungen.

Wir verwenden orderbird und Worldline insbesondere zu folgenden Zwecken:

• Erfassung und Abwicklung von Zahlungen im Restaurant;
• Erstellung von Kassenbons, Rechnungen und gegebenenfalls Bewirtungsbelegen;
• Durchführung von Stornierungen und Rückerstattungen;
• Abrechnung und Buchhaltung;
• Erfüllung steuerlicher, handelsrechtlicher und sonstiger gesetzlicher Pflichten;
• Zahlungssicherheit und Verhinderung missbräuchlicher oder betrügerischer Zahlungsvorgänge.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags über die von Ihnen in Anspruch genommenen Leistungen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher und buchhalterischer Aufbewahrungspflichten, erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und ordnungsgemäßen Abwicklung von Zahlungen, zur Betrugsprävention und zur effizienten Organisation unseres Geschäftsbetriebs erforderlich ist.

Vollständige Zahlungskartennummern und PIN-Daten werden von uns grundsätzlich nicht gespeichert. Diese Daten werden, soweit erforderlich, direkt durch Worldline, das eingesetzte Zahlungsterminal und die jeweils beteiligten Zahlungsdienstleister verarbeitet.

‍

Die im Rahmen der Kassen- und Zahlungsabwicklung verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Daten, die Bestandteil steuerlicher, handelsrechtlicher oder sonstiger gesetzlich aufzubewahrender Geschäftsunterlagen sind, werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

‍

Anbieter des Kassensystems ist:

orderbird GmbH, Ritterstraße 12, Ste. 3, 10969 Berlin

‍

Die Zahlungsabwicklung erfolgt über:

Worldline, Tour Voltaire, 1 Place des Degrés, cs 81162 92059 Paris La Defense Cedex France

Weitere Informationen zum Datenschutz finden Sie in den jeweils aktuellen Datenschutzinformationen von orderbird und Worldline:

‍

https://www.orderbird.com/en/privacy

https://worldline.com/en/compliancy/privacy

‍

12. Instagram-Feed über Instafeed.org

‍

Auf unserer Website verwenden wir Instafeed Social Networking Private Limited, House No. 843, Sector 15, Faridabad, Haryana, 121006, India, um Inhalte unseres Instagram-Accounts einzubinden.

‍

Je nach technischer Umsetzung kann bereits beim Aufruf der betreffenden Website eine Verbindung zu Instafeed.org, Instagram oder Meta hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs und technische Nutzungsdaten verarbeitet werden. Werden Inhalte direkt von Instagram oder Meta geladen, können diese Anbieter den Zugriff zudem eigenen Zwecken entsprechend verarbeiten.

‍

Bis diese Punkte geklärt sind, sollte der Abschnitt nicht mit konkreten Behauptungen veröffentlicht werden.

‍

Mögliche Formulierung, sofern technisch zutreffend:

‍

> Die Einbindung des Instagram-Feeds erfolgt erst nach Ihrer Einwilligung über unser Einwilligungsmanagement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über [Link/Button zum Einwilligungsmanagement] widerrufen. Ohne Einwilligung wird der Instagram-Feed nicht geladen.

‍

Wenn der Feed ohne Einwilligung geladen wird, muss die Rechtsgrundlage gesondert geprüft werden. Bei einer direkten Verbindung zu Instagram/Meta ist eine Einbindung erst nach Einwilligung häufig die datenschutzrechtlich vorsichtigere Lösung.

‍

13. Eigene Instagram- und Facebook-Auftritte

‍

https://www.instagram.com/barra_berlin/

@barra_berlin 

‍

https://www.facebook.com/barraberlin/

@barraberlin

‍

Wir betreiben eigene Profile auf Instagram und Facebook. Wenn Sie über diese Plattformen mit uns kommunizieren, können wir insbesondere folgende Daten erhalten und verarbeiten:

‍

- Ihren Nutzernamen und gegebenenfalls Ihren öffentlich sichtbaren Namen;

- den Inhalt Ihrer Nachricht oder Ihres Kommentars;

- Profilbild und öffentlich sichtbare Profilinformationen;

- gegebenenfalls Angaben, die Sie uns freiwillig mitteilen;

- Informationen über den Verlauf der Kommunikation.

‍

Wir verwenden diese Daten zur Beantwortung von Anfragen, zur Kommunikation mit Gästen und zur Pflege unserer Social-Media-Auftritte. Die Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Speicherung kann außerdem zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich sein.

‍

Bitte beachten Sie, dass Instagram und Facebook die Daten auch für eigene Zwecke verarbeiten. Hierauf haben wir nur begrenzten Einfluss. Maßgeblich sind zusätzlich die Datenschutzinformationen von Meta:

‍

https://www.facebook.com/privacy/policy/

https://privacycenter.instagram.com/policy/

‍

Falls Sie Facebook- oder Instagram-Seitenstatistiken beziehungsweise „Insights“ nutzen, muss außerdem geprüft werden, ob eine Vereinbarung über die gemeinsame Verantwortlichkeit mit Meta und ein gesonderter Hinweis zu Insights erforderlich sind.

‍

14. Empfänger und Auftragsverarbeitung

‍

Wir übermitteln personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:

‍

- Webflow, Inc. – Hosting;

- Tock – Reservierungsverwaltung;

- Koan Adventures Ltd./Gift Up – Gutscheinabwicklung;

- Stripe – Zahlungsabwicklung;

- Google Ireland Limited beziehungsweise Google Workspace – E-Mail-Kommunikation;

- Instagram und Facebook/Meta – Kommunikation und gegebenenfalls eingebundene Inhalte;

- Steuerberater, Banken, Zahlungsdienstleister und sonstige erforderliche Dienstleister;

- Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

‍

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen. Nicht jeder Empfänger ist automatisch ein Auftragsverarbeiter. Stripe, Meta und gegebenenfalls weitere Anbieter können je nach Verarbeitung teilweise oder vollständig eigene Verantwortliche sein.

‍

15. Drittlandübermittlungen

‍

Einige Dienstleister können Daten in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln. Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, zum Beispiel aufgrund eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder geeigneter Garantien wie Standardvertragsklauseln.

‍

16. Speicherdauer

‍

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

‍

Geschäftliche und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

‍

17. Rechte der betroffenen Personen

‍

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

‍

- Recht auf Auskunft gemäß Art. 15 DSGVO;

- Recht auf Berichtigung gemäß Art. 16 DSGVO;

- Recht auf Löschung gemäß Art. 17 DSGVO;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;

- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;

- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

‍

18. Änderungen dieser Datenschutzerklärung

‍

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Angebote oder die rechtlichen Anforderungen ändern.