Zum Hauptinhalt springen
    STORIA

    Datenschutzerklärung

    1. Verantwortlicher

    Speranza GmbH
    Karlstraße 47a
    80333 München
    Telefon: +49 89 51519696
    E-Mail: [email protected]

    Vertreten durch die Geschäftsführerin: Agnese Lettieri

    2. Erhebung und Speicherung personenbezogener Daten

    Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, zur Kommunikation oder zur Durchführung von Reservierungen erforderlich ist.

    Verarbeitet werden u. a.:

    • IP-Adresse
    • Datum und Uhrzeit der Anfrage
    • Name, E-Mail-Adresse, Telefonnummer (z. B. über Kontaktformular oder Reservierung)
    • Technische Browserdaten

    Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO

    3. Kontaktformular & Reservierungen

    Bei Anfragen oder Reservierungen verarbeiten wir die Daten ausschließlich zur Bearbeitung der Anfrage. Speicherung: bis Zweck erledigt ist, anschließend Löschung.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

    Gruppen- und Veranstaltungsanfragen: Anfragen über unsere Gruppen- bzw. Veranstaltungsformulare werden über unser Veranstaltungsangebot (events-storia.de) bearbeitet. Dieses wird von derselben verantwortlichen Stelle (Speranza GmbH) betrieben; es findet daher keine Übermittlung an einen Dritten statt, sondern eine Verarbeitung innerhalb desselben Verantwortungsbereichs. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage; die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

    4. Cookies

    Unsere Website verwendet technisch notwendige Cookies. Sofern Analyse- oder Marketing-Cookies eingesetzt werden, holen wir vorher eine Einwilligung (Consent Banner) ein.

    Für die Steuerung von Analyse- und Marketing-Diensten setzen wir den Google Consent Mode v2 im Basic-Modus ein: Alle Einwilligungen sind standardmäßig auf „denied" gesetzt. Entsprechende Dienste werden erst geladen und erheben erst Daten, nachdem Sie über das Cookie-Banner aktiv eingewilligt haben. Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol unten links auf jeder Seite („Cookie-Einstellungen") mit Wirkung für die Zukunft widerrufen.

    5. Server-Logfiles

    Der Hosting-Anbieter erhebt automatisch Daten (IP, Datum, Browser etc.). Dies ist technisch erforderlich, um die Website bereitzustellen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

    6. Weitergabe an Dritte

    Eine Weitergabe erfolgt nur, wenn:

    • dies zur Vertragserfüllung erforderlich ist (z. B. Reservierungssystem)
    • eine gesetzliche Verpflichtung besteht
    • eine Einwilligung vorliegt

    7. Einsatz externer Dienste

    Hosting (IONOS)

    Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Wenn Sie unsere Website aufrufen, verarbeitet IONOS in unserem Auftrag die technisch anfallenden Zugriffsdaten – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten, die übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden ausschließlich auf Servern in Deutschland bzw. der Europäischen Union verarbeitet; eine Übermittlung in ein Drittland findet nicht statt.

    OpenTable (Reservierung)

    Für Online-Reservierungen nutzen wir den Dienst OpenTable. Bei einer Reservierung werden die von Ihnen eingegebenen Daten (u. a. Name, Kontaktdaten, Reservierungsdetails) an OpenTable übermittelt. OpenTable ist hinsichtlich dieser Daten eigenständig Verantwortlicher.

    Drittlandübermittlung: Soweit dabei Daten in die USA übermittelt werden, ist OpenTable unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO.

    Die Datenschutzerklärung von OpenTable finden Sie unter: https://www.opentable.de/legal/privacy-policy

    Google Maps

    Wir nutzen Google Maps zur Darstellung unseres Standorts. Beim Laden der Karte werden Daten an Google übertragen. Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy

    Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Karte wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen.

    Google Analytics 4 (GA4)

    Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Empfänger bei Drittlandtransfer: Google LLC, USA.

    Zweck: Analyse des Nutzungsverhaltens zur Verbesserung unseres Angebots.

    Verarbeitete Daten: pseudonyme Kennung (Client-ID), Geräte-/Browserinformationen, ungefährer Standort (Land/Region), Referrer, Interaktions- und Event-Daten. Ihre IP-Adresse wird nur vorübergehend zur groben Standortbestimmung verwendet und nicht dauerhaft gespeichert.

    Keine Werbenutzung: Google-Signale sind deaktiviert, es besteht keine Verknüpfung mit Google Ads, und es werden keine Daten zu Werbezwecken verarbeitet.

    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

    Consent Mode v2 (Basic): Standard „denied"; GA4 lädt und misst erst nach aktiver Einwilligung. Ohne Einwilligung kein Tracking, keine Datenübertragung an Google.

    Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

    Speicherdauer: Auf Ereignisebene erhobene Daten werden nach 2 Monaten automatisch gelöscht.

    Widerruf: jederzeit über das Cookie-Symbol unten links („Cookie-Einstellungen").

    Weitere Informationen: https://policies.google.com/privacy

    Supabase (Menüdaten)

    Für die Bereitstellung von Menüdaten nutzen wir Supabase (Supabase Inc., San Francisco, USA). Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: supabase.com/privacy

    Resend (E-Mail-Versand)

    Für den Versand von E-Mails (u. a. Newsletter-Bestätigungen und Menü-Benachrichtigungen) nutzen wir Resend, Inc., USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

    Newsletter / Saisonale Menü-Vormerkung

    Wenn Sie sich für unsere Benachrichtigung zu saisonalen Menüs anmelden, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache sowie den jeweiligen Anlass.

    Zweck: Information, sobald das jeweilige saisonale Menü bzw. Reservierungen verfügbar sind.

    Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

    Double-Opt-In: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf. Zum Nachweis speichern wir Anmelde- und Bestätigungszeitpunkt, die IP-Adresse sowie den Einwilligungstext.

    Versanddienstleister: Der Versand erfolgt über Resend, Inc., USA, als Auftragsverarbeiter (Art. 28 DSGVO). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

    Speicherdauer: bis zu Ihrer Abmeldung.

    Widerruf: Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

    8. Dauer der Speicherung

    Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt, oder gesetzliche Aufbewahrungsfristen abgelaufen sind.

    9. Betroffenenrechte (DSGVO)

    Nutzer haben das Recht auf:

    • Auskunft
    • Berichtigung
    • Löschung
    • Einschränkung der Verarbeitung
    • Datenübertragbarkeit
    • Widerruf von Einwilligungen
    • Beschwerde bei einer Aufsichtsbehörde

    10. Sicherheit

    Wir verwenden SSL/TLS-Verschlüsselung zum Schutz der übertragenen Daten.

    11. Aktualität

    Diese Datenschutzerklärung wird regelmäßig aktualisiert.