Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weisses Haus GmbH Vertreten durch: Mykhailo Barkhan (Geschäftsführer) Kurhausstr. 11-A 97688 Bad Kissingen, Deutschland Telefon: 0971 72730 E-Mail: makilove@hotel-weisses-haus.com

2. Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet der Hosting-Provider automatisch technische Zugriffsdaten (Server-Logfiles), die dein Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL) und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und -Version sowie Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website. Die Server-Logfiles werden bei Vercel automatisch nach kurzer Zeit gelöscht (je nach Tarif nach wenigen Stunden bis wenigen Tagen).

Mit Vercel haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Vercel verarbeitet Daten auch in den USA; die Übermittlung ist durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

3. Warteliste / Benachrichtigung zum Start

Wenn du dich in unsere Warteliste einträgst, verarbeiten wir die folgenden Daten:

• E-Mail-Adresse (Pflichtangabe)
• Postleitzahl (Pflichtangabe)
• Telefonnummer / WhatsApp (freiwillige Angabe)

Zweck: Die Daten nutzen wir ausschließlich, um dich einmalig bzw. gelegentlich über den Start von MakiLove zu benachrichtigen. Deine Postleitzahl hilft uns zu planen, in welchen Gebieten wir zuerst starten.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angabe deiner Daten ist freiwillig – ohne die Pflichtangaben können wir dich allerdings nicht benachrichtigen.

Double-Opt-In: Nach dem Absenden des Formulars erhältst du eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen Bestätigungslink anklickst, wird deine Anmeldung wirksam; der Link ist 48 Stunden gültig. Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die Version des Einwilligungstextes, deinen User-Agent sowie deine IP-Adresse – Letztere ausschließlich in pseudonymisierter Form als kryptografischer Hash (HMAC-Verfahren). Deine IP-Adresse wird nicht im Klartext gespeichert.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über den Abmelde-Link, den jede unserer E-Mails enthält, oder formlos per E-Mail an makilove@hotel-weisses-haus.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Nicht bestätigte Anmeldungen werden nach 30 Tagen automatisch gelöscht. Nach einem Widerruf löschen wir deine Daten aus dem Verteiler; den Nachweis deiner zuvor erteilten Einwilligung bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Nachweis- und Verteidigungsinteresse).

Empfänger: Für den Versand der E-Mails nutzen wir den E-Mail-Dienst „Private Email“ von Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, als Auftragsverarbeiter (AVV nach Art. 28 DSGVO). Namecheap kann Daten dabei auch in den USA verarbeiten; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

4. Tischreservierung

Wenn du über unsere Website einen Tisch reservierst, verarbeiten wir die Angaben, die wir für deine Reservierung brauchen.

• Verarbeitete Daten: Name, E-Mail-Adresse, Handynummer, Datum, Uhrzeit, Personenzahl, dein optionaler Hinweis sowie, ob du deinen Besuch bestätigt oder abgesagt hast.
• Zweck: Durchführung deiner Reservierung – Tischplanung, Bestätigung per E-Mail und WhatsApp, Erinnerungen 24 Stunden und 2 Stunden vor deinem Besuch sowie ein Link, über den du deinen Besuch bestätigen oder absagen kannst, damit wir keinen Tisch unnötig blockieren.
• WhatsApp und SMS: Bestätigung und Erinnerungen senden wir per WhatsApp über den Dienstleister Twilio (Twilio Inc., San Francisco, USA) an deine Handynummer; ist die Nummer nicht bei WhatsApp, kommt dieselbe Nachricht einmal per SMS. Übermittelt werden Handynummer, Vorname, Datum, Uhrzeit, Personenzahl und der Link zu deiner Reservierung. Bei WhatsApp verarbeitet zusätzlich WhatsApp Ireland Limited (Meta) die Nachricht. Schreibst du uns per WhatsApp, leiten wir deine Nachricht an unser Team weiter (siehe interne Benachrichtigung).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Interne Benachrichtigung: Neue Reservierungen, Absagen und Hinweise meldet unser System unserem Team über den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Dabei werden Name, Kontaktdaten und Reservierungsdetails übermittelt; Telegram verarbeitet Daten auch außerhalb der EU. Auch E-Mails an makilove@hotel-weisses-haus.com leiten wir auf diesem Weg an unser Team weiter, damit wir dir schnell antworten können – mit Absender, Betreff und Text deiner Nachricht (ohne Anhänge); diese Angaben speichern wir dafür 90 Tage.
• Speicherdauer: 90 Tage nach deinem Besuch löschen wir Name, E-Mail-Adresse, Handynummer und Hinweis automatisch, ebenso den Verlauf der WhatsApp- und SMS-Nachrichten. Übrig bleiben nur anonyme Angaben (Datum, Uhrzeit, Personenzahl, Tisch) für unsere Planung.

Twilio und Meta können Daten auch in den USA verarbeiten. Die Übermittlung ist durch die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Ohne Name, E-Mail-Adresse und Handynummer können wir keine Reservierung annehmen. Du kannst jederzeit ohne Reservierung vorbeikommen.

5. Deine Rechte (Betroffenenrechte)

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an makilove@hotel-weisses-haus.com.

6. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Cookies

Technisch notwendige Cookies bzw. vergleichbare Speichervorgänge sind für den Betrieb der Website erforderlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt; eine Einwilligung ist dafür nicht erforderlich. Hierzu zählt auch die Speicherung deiner Cookie-Auswahl selbst.

Darüber hinaus binden wir mit dem Meta Pixel, dem Conversion-Tracking von Google Ads und dem TikTok Pixel (siehe folgende Abschnitte) optionale Marketing-Technologien ein. Diese werden ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Ohne deine Einwilligung werden sie nicht geladen; es werden dafür keine Cookies gesetzt und keine Daten an Meta, Google oder TikTok übermittelt.

Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer der Website.

8. Meta Pixel (Facebook Pixel)

Auf Grundlage deiner Einwilligung setzen wir das „Meta Pixel“ (auch „Facebook Pixel“) ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Der Pixel wird erst geladen, nachdem du im Cookie-Banner „Alle akzeptieren“ ausgewählt hast.

• Zweck: Messung und Optimierung unserer Werbekampagnen (Conversion-Tracking) – insbesondere um zu erkennen, welche Anzeigen zu einer Tischreservierung oder Anmeldung führen.
• Verarbeitete Daten: Cookie-IDs, die von dir besuchten Seiten (u. a. die Bestätigung deiner Tischreservierung oder Anmeldung) sowie Geräte- und Browserdaten.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Kein Klartext deiner Kontaktdaten: Wir übergeben dem Pixel weder deinen Namen noch E-Mail-Adresse, Telefonnummer, Postleitzahl oder Reservierungsdetails. „Advanced Matching“ ist deaktiviert.

Übermittlung in die USA: Meta kann Daten auch in den USA verarbeiten. Die Übermittlung ist durch die Zertifizierung von Meta nach dem EU-U.S. Data Privacy Framework sowie durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Footer der Website. Nach einem Widerruf wird der Pixel beim nächsten Seitenaufruf nicht mehr geladen.

Weitere Informationen zur Datenverarbeitung durch Meta findest du in den Datenschutzhinweisen von Meta unter https://www.facebook.com/privacy/policy.

9. Google Ads (Conversion-Tracking)

Auf Grundlage deiner Einwilligung nutzen wir das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Google-Tag (gtag.js) wird erst geladen, nachdem du im Cookie-Banner „Alle akzeptieren“ ausgewählt hast.

• Zweck: Messung, welche unserer Google-Anzeigen zu einer Tischreservierung führen (Conversion-Tracking). Personalisierte Werbung (Remarketing) ist deaktiviert.
• Verarbeitete Daten: Cookie- bzw. Klick-IDs aus der Anzeige, die von dir besuchten Seiten (u. a. die Bestätigung deiner Tischreservierung), deine IP-Adresse sowie Geräte- und Browserdaten.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Kein Klartext deiner Kontaktdaten: Wir übergeben Google weder deinen Namen noch E-Mail-Adresse, Telefonnummer oder Reservierungsdetails.

Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Die Übermittlung ist durch die Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework sowie durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Footer der Website. Nach einem Widerruf wird das Google-Tag beim nächsten Seitenaufruf nicht mehr geladen.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

10. TikTok Pixel und TikTok Events API

Auf Grundlage deiner Einwilligung setzen wir das „TikTok Pixel“ und die „TikTok Events API“ ein, Dienste der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Das Pixel wird erst geladen, nachdem du im Cookie-Banner „Alle akzeptieren“ ausgewählt hast.

• Zweck: Messung und Optimierung unserer Werbekampagnen auf TikTok (Conversion-Tracking) – insbesondere um zu erkennen, welche Anzeigen zu einer Tischreservierung führen.
• Verarbeitete Daten: Cookie-IDs (z. B. „_ttp“), die Klick-ID aus der Anzeige („ttclid“), die von dir besuchten Seiten (u. a. die Bestätigung deiner Tischreservierung), deine IP-Adresse sowie Geräte- und Browserdaten.
• Klick-ID: Kommst du über eine TikTok-Anzeige zu uns, speichern wir deren Klick-ID nach deiner Einwilligung lokal in deinem Browser (localStorage), damit wir eine Reservierung der Anzeige zuordnen können. Nach 7 Tagen verwenden wir sie nicht mehr und löschen sie bei deinem nächsten Besuch.
• Reservierung über die Events API: Nach deiner Reservierung meldet zusätzlich unser Server die Reservierung direkt an TikTok – mit den genannten IDs, deiner IP-Adresse und deinem User-Agent sowie deiner E-Mail-Adresse, deiner Handynummer und einer internen Reservierungskennung. Diese drei Angaben übermitteln wir nur als SHA-256-Hashwert (pseudonymisiert, nicht im Klartext); TikTok gleicht sie mit seinen Nutzerkonten ab, um die Reservierung einer Anzeige zuzuordnen („Advanced Matching“). Name, Datum, Uhrzeit, Personenzahl und deinen Hinweis übermitteln wir nicht.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Übermittlung in Drittländer: TikTok speichert Daten auf Servern in den USA, in Malaysia und in Singapur und übermittelt sie auch an Unternehmen der TikTok-Gruppe in Ländern, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. TikTok stützt diese Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Footer der Website. Wir löschen dann eine gespeicherte Klick-ID; das Pixel wird ab dem nächsten Seitenaufruf nicht mehr geladen, und unser Server meldet keine weiteren Reservierungen an TikTok.

Weitere Informationen findest du in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

11. Google Maps (Anfahrtskarte)

Auf unserer Kontaktseite kannst du eine Karte von Google Maps laden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst – vorher wird keine Verbindung zu Google aufgebaut.

• Zweck: Anzeige unseres Standorts und Routenplanung.
• Verarbeitete Daten: u. a. deine IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen; Google kann Cookies setzen.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Deine Entscheidung merken wir uns nur lokal in deinem Browser (localStorage). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Karte wieder ausblenden“ unter der Karte.

Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Die Übermittlung ist durch die Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework sowie durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.