1. Verantwortlicher
Empl & Vallant GbR, vertreten durch Christina Empl und Roland Vallant
Raphaelweg 14, 85625 Piusheim, Deutschland
Telefon: 08093 9017308
E-Mail: kontakt.bisteria@gmail.com
2. Hosting und technische Bereitstellung
Beim Aufruf der Website verarbeitet die eingesetzte Hosting-Infrastruktur technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem und übertragene Datenmenge gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu erkennen. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Für Entwicklung und technische Bereitstellung nutzen wir Dienste von Lovable Labs Incorporated mit EU-Vertretung durch Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Beim Einsatz von Auftragsverarbeitern beachten wir die Anforderungen der Art. 28 und 44 ff. DSGVO. Weitere Informationen stellt Lovable in seiner Datenschutzerklärung bereit.
3. Anfragen, Reservierungen und vorvertragliche Kommunikation
Wenn du uns über das Anfrageformular, per E-Mail, Telefon oder über eine Reservierungsfunktion kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung der Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Personenzahl, ausgewählte Leistungen sowie freiwillige Nachrichten gehören. Bei einer Gutscheinanfrage verarbeiten wir außerdem das ausgewählte Gutscheindesign und – wenn du diese Angaben einträgst – den Namen der beschenkten Person und deinen persönlichen Grußtext für die Erstellung der Gutschein-PDF.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Reservierung, Vertragsanbahnung oder Durchführung einer Leistung geht. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Gäste- und Veranstaltungsanfragen. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten.
Anfragen löschen wir, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungs- und steuerrelevante Unterlagen können nach den gesetzlichen Vorgaben länger aufzubewahren sein.
Bewerbungen
Das Bewerbungsformular öffnet dein eigenes E-Mail-Programm. Erst wenn du die E-Mail absendest, erhalten wir die darin enthaltenen Angaben und gegebenenfalls von dir beigefügte Unterlagen. Wir verarbeiten Bewerbungsdaten ausschließlich zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Daten, sobald sie für das Bewerbungsverfahren und zur Abwehr möglicher Rechtsansprüche nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.
4. Supabase
Für die sichere Speicherung und Bearbeitung von Erlebnis- und Veranstaltungsanfragen, digitalen Gutscheinen sowie für die Anmeldung im Kunden- und Mitarbeiterbereich nutzen wir Supabase. Anbieter ist Supabase Pte. Ltd. Die Daten werden in der für das Projekt ausgewählten Rechenzentrumsregion verarbeitet. Werbetracking findet darüber nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist.
Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Anforderungen des Art. 28 DSGVO. Weitere Informationen: Datenschutz bei Supabase.
5. Kundenkonto und Anmeldelinks
Du kannst ein freiwilliges Kundenkonto verwenden. Für die Anmeldung senden wir einen einmalig verwendbaren Link an die von dir angegebene E-Mail-Adresse. Dabei verarbeiten wir die E-Mail-Adresse, eine technische Benutzer-ID und die zur Absicherung der Sitzung erforderlichen Anmeldedaten. Die Sitzung wird im Sitzungsspeicher deines Browsers gespeichert und endet spätestens, wenn du dich abmeldest oder die Browsersitzung beendest.
Im Konto kannst du freiwillig deinen Namen und deine Telefonnummer hinterlegen. Außerdem werden nur Bestellungen und Gutscheine angezeigt, die deiner verifizierten Benutzer-ID zugeordnet wurden. Eine bloße Übereinstimmung von E-Mail-Adressen führt nicht zur Freigabe einer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst die Berichtigung oder Löschung deines Kontos über die im Impressum genannten Kontaktdaten verlangen. Gesetzliche Aufbewahrungspflichten für Bestell- und Zahlungsunterlagen bleiben unberührt; in diesem Fall wird die Verarbeitung auf den vorgeschriebenen Zweck beschränkt.
7. Zenchef-Tischreservierung
Die Online-Tischreservierung ist ein wesentlicher Bestandteil unseres Angebots. Sie wird über das Modul unseres Dienstleisters Zenchef bereitgestellt und steht auf allen Seiten zur Verfügung. Beim Laden der Website wird dafür eine Verbindung zu Servern von Zenchef aufgebaut; dabei wird deine IP-Adresse technisch übermittelt. Analyse- und Werbeweitergaben sind in unserer Einbindung deaktiviert.
Öffnest du das Reservierungsfenster und gibst Daten ein, werden diese Angaben — etwa Name, Kontaktdaten, Datum, Uhrzeit und Personenzahl — an Zenchef übermittelt. Zenchef führt die eingegebenen Kontaktdaten in der Gästedatenbank des Restaurants.
Rechtsgrundlage für die Bereitstellung und Nutzung des Reservierungsmoduls ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) sowie unser berechtigtes Interesse an einer funktionsfähigen Tischreservierung nach Art. 6 Abs. 1 lit. f DSGVO. Möchtest du ohne Nutzung des Moduls reservieren, erreichst du uns jederzeit telefonisch oder per E-Mail; die Kontaktdaten stehen unter „Verantwortlicher“.
8. Lokale Schriftarten und externe Links
Die verwendeten Schriftarten werden lokal von unserer Website ausgeliefert. Beim Anzeigen der Seiten wird daher keine Verbindung zu Google Fonts hergestellt. Links zu Google Maps, Instagram und WhatsApp öffnen diese Dienste erst nach einem bewussten Klick. Beim WhatsApp-Link wird zusätzlich ein von dir veränderbarer Begrüßungstext vorbereitet, aber erst durch deine eigene Aktion an WhatsApp übergeben. Ab dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Sicherheit und Missbrauchsschutz
Formulare werden serverseitig geprüft und gegen automatisierte Mehrfachanfragen begrenzt. Dazu wird aus IP-Adresse und Browserkennung ein pseudonymisierter Prüfwert gebildet. Er dient ausschließlich der kurzfristigen Erkennung und Abwehr wiederholter missbräuchlicher Anfragen und wird nicht für Werbung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland.
11. Aktualität
Diese Datenschutzerklärung hat den Stand August 2026. Wir aktualisieren sie, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder gesetzliche Anforderungen ändern.
Anbieterkennzeichnung: Impressum aufrufen.