Datenschutzerklärung

Datenschutzerklärung

Website, Online-Shop, Tischreservierung und Social-Media-Auftritt

Wir nehmen Datenschutz ernst.

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Website, unseres Online-Shops, unserer Online-Tischreservierung sowie unseres Social-Media-Auftritts und über Ihre Rechte als betroffene Person nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Bräubazi GmbH

Regensburger Straße 3

93161 Eilsbrunn

Vertreten durch den Geschäftsführer: Muk Röhrl

E-Mail: info@gaststaette-roehrl.de

Telefon: +49 9404 2112

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Projekt 29 GmbH & Co. KG

Ostengasse 14, 93047 Regensburg

E-Mail: anfrage@projekt29.de

Tel.: 0941-2986930

3. Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Bestellung, Vertragsanbahnung und -abwicklung, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen einer laufenden Kundenbeziehung erhalten. Soweit Sie einen unserer Services nutzen, erheben wir grundsätzlich nur die Daten, die zur Erbringung des jeweiligen Services erforderlich sind. Folgende Kategorien sind dies insbesondere:

Betroffene	Verarbeitete Daten
Kunden / Besteller	Vor- und Zuname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Bankdaten, Vertrags- und Bestelldaten, Kundenkonto-Zugangsdaten
Ticket- und Gutscheinkäufer	Vor- und Zuname, E-Mail-Adresse, ggf. Name der teilnehmenden Person(en) auf personalisierten Tickets, Bestell- und Zahlungsdaten
Reservierungsgäste	Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Personenzahl, Datum/Uhrzeit, ggf. optionale Nachricht/Vorbestellung
Website-/Shop-Besucher	IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, Referrer-URL, aufgerufene Seiten, Cookie-/Session-IDs
Nutzer sozialer Medien	Profil-/Nutzername, Kommentare, Nachrichten und Interaktionen (z. B. Likes) auf unserem Instagram-Auftritt

3.1 Sonstige verarbeitete Daten

Darüber hinaus verarbeiten wir je nach Geschäftsbeziehung Vertrags-, Auftrags-, Umsatz- und Belegdaten, Retouren- und Reklamationsdaten, elektronische Kommunikationsdaten (E-Mail, Kontaktformular, Social Media) sowie die Dokumentation von Zustimmungserklärungen.

3.2 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO findet im Rahmen des Online-Shops und des Social-Media-Auftritts grundsätzlich nicht statt.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten im Einklang mit der DSGVO und ergänzenden nationalen Vorschriften auf folgenden Rechtsgrundlagen:

Rechtsgrundlage	Beschreibung
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung (z. B. nicht notwendige Cookies, Tracking, Newsletter)
Art. 6 Abs. 1 lit. b DSGVO	Erfüllung (vor-)vertraglicher Pflichten (z. B. Bestellung, Ticket-/Gutscheinkauf, Kundenkonto, Anfrageabwicklung)
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungs- und Rechnungspflichten)
Art. 6 Abs. 1 lit. f DSGVO	Berechtigte Interessen (z. B. IT-Sicherheit, sicherer Shop-Betrieb, Betrugsprävention, Direktwerbung, Geltendmachung von Rechtsansprüchen)
§ 25 TDDDG	Speicherung von und Zugriff auf Informationen im Endgerät der Nutzer (Cookies u. ä.)

5. Empfänger Ihrer Daten

Im Rahmen des Shop-Betriebs und unseres Social-Media-Auftritts arbeiten wir mit ausgewählten externen Dienstleistern zusammen. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie ausdrücklich eingewilligt haben. Dienstleister setzen wir – soweit erforderlich – als Auftragsverarbeiter nach Art. 28 DSGVO ein.

Empfänger oder Empfängerkategorien sind insbesondere:

Shop- und Hosting-Anbieter (Shopify)
Zahlungsdienstleister (Shopify Payments, Klarna, PayPal)
Anbieter für Consent-Management (Consentmo)
Dienstleister für die GoBD-konforme Rechnungserstellung (Pathway Solutions)
Anbieter der Online-Tischreservierung (resmio)
Versand- und Logistikdienstleister (soweit ein Versand erfolgt)
Betreiber sozialer Netzwerke (Meta – Instagram/Facebook; Google – YouTube)
Externe Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)
Behörden und Gerichte bei gesetzlicher Verpflichtung

6. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Frist werden die Daten gelöscht oder anonymisiert.

Datenkategorie	Speicher-/Aufbewahrungsdauer
Vertrags-, Bestell- und Rechnungsdaten	10 Jahre nach Ablauf des Kalenderjahres (§ 147 AO, § 257 HGB)
Geschäftliche Korrespondenz	6 Jahre (§ 257 HGB)
Kundenkonto	Bis zur Löschung des Kontos, sofern keine Aufbewahrungspflichten entgegenstehen
Server-Log-Dateien	Anonymisierung nach spätestens 7 Tagen (siehe Ziffer 8.1)
Cookie-Einwilligungen	Bis zum Widerruf, längstens nach Vorgabe des eingesetzten Consent-Tools
Sonstige Daten	Bis zum Wegfall des Verarbeitungszwecks bzw. bis zum berechtigten Löschverlangen

7. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR kann insbesondere im Rahmen der unter Ziffer 9 genannten Dienste erfolgen (z. B. bei US-Anbietern oder im Rahmen der Zahlungsabwicklung). Soweit ein Drittlandtransfer erfolgt, stützen wir diesen auf:

Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 DSGVO (für die USA aktuell auf Basis des EU-US Data Privacy Framework gegenüber zertifizierten Unternehmen; für Kanada besteht ein Angemessenheitsbeschluss)
Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch eine Risikoabschätzung (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

8. Automatisch gespeicherte Daten

8.1 Server-Log-Dateien

Der Provider unserer Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Aus Gründen der technischen Sicherheit werden diese Daten kurzzeitig gespeichert; nach spätestens sieben Tagen erfolgt die Anonymisierung durch Verkürzung der IP-Adresse.

8.2 SSL-/TLS-Verschlüsselung

Unser Online-Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

9. Cookies und eingesetzte Dienste

Unsere Internetseiten verwenden sogenannte Cookies sowie vergleichbare Technologien (z. B. LocalStorage, Pixel). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt.

Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Soweit der Einsatz technisch nicht unbedingt erforderlich ist, erfolgt er ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Cookies und Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG werden auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Ihre Einstellungen zur Verwendung von Cookies können Sie jederzeit über das Cookie-Einwilligungsbanner (Consentmo) ändern.

9.1 Consent-Management-Tool (Consentmo GDPR)

Für die Einholung, Verwaltung und nachweisbare Dokumentation Ihrer Cookie-Einwilligungen setzen wir das Consent-Tool Consentmo GDPR ein. Dieses Tool speichert Ihre Einwilligungsentscheidung, damit diese nicht bei jedem Seitenaufruf erneut abgefragt werden muss. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie der gesetzlichen Pflicht zur nachweisbaren Einholung von Einwilligungen (Art. 7 Abs. 1 DSGVO). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Anbieter	Consentmo (GDPR Compliance) – [vollständige Firmierung und Anschrift des Anbieters bitte ergänzen/prüfen]
Zweck	Einholung, Verwaltung und nachweisbare Dokumentation von Einwilligungen nach § 25 TDDDG und Art. 7 DSGVO
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)
Verarbeitete Daten	IP-Adresse (i. d. R. anonymisiert), Datum/Uhrzeit der Einwilligung, Consent-ID, Einwilligungsstatus, Geräte- und Browserinformationen, URL der Einwilligungserteilung
Speicherdauer	In der Regel bis zu 12 Monate; Consent-Logs ggf. länger zu Nachweiszwecken
Drittlandübermittlung	[bitte prüfen: Verarbeitung innerhalb des EWR bzw. USA – EU-US Data Privacy Framework / Standardvertragsklauseln]
Datenschutzerklärung	https://consentmo.com/privacy-policy

9.2 Shop-System und Hosting (Shopify)

Unser Online-Shop wird auf Basis der Shop- und Hosting-Plattform Shopify betrieben. Shopify stellt die für den Betrieb erforderlichen Funktionen bereit (z. B. Warenkorb, Kundenkonto, Bestellabwicklung, Sessionverwaltung, Lastverteilung sowie Spam- und Betrugsschutz). Bei der Nutzung des Shops werden die zur Bereitstellung und zum sicheren Betrieb erforderlichen Daten verarbeitet. Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Anbieter	Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Mutterkonzern: Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada)
Zweck	Bereitstellung und sicherer Betrieb des Online-Shops, Verwaltung von Warenkorb, Kundenkonto und Bestellungen, Lastverteilung, Spam- und Betrugsschutz
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (sicherer Shop-Betrieb), § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Cookies)
Verarbeitete Daten	Bestandsdaten, Vertrags- und Bestelldaten, Zugangsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten, IP-Adresse, Session-ID, Cookie-IDs
Speicherdauer	Bestell- und Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB); Session-Daten bis Sitzungsende; Kundenkonto bis zur Löschung
Drittlandübermittlung	Verarbeitung im EWR sowie in Kanada (Angemessenheitsbeschluss Art. 45 DSGVO); bei Transfer in die USA EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Datenschutzerklärung	https://www.shopify.com/legal/privacy

9.3 Zahlungsdienstleister

Im Bestellprozess bieten wir verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und betrugssicheren Zahlungsabwicklung). Die genannten Anbieter sind für die Zahlungsabwicklung insoweit regelmäßig eigenständig Verantwortliche.

9.3.1 Shopify Payments

Für die Abwicklung von Kartenzahlungen und Wallet-Zahlungen setzen wir Shopify Payments ein. Aktiviert sind insbesondere Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay und Shop Pay. Krypto-Zahlungen sind nicht aktiviert.

Anbieter	Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Zahlungsabwicklung ggf. über beauftragte Zahlungsinstitute)
Zweck	Abwicklung von Karten- und Wallet-Zahlungen (Visa, Mastercard, AMEX, Maestro, UnionPay, Apple Pay, Google Pay, Shop Pay), Betrugsprävention
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung), § 25 Abs. 2 Nr. 2 TDDDG bei gewählter Zahlungsart
Verarbeitete Daten	Name, Anschrift, E-Mail-Adresse, Zahlungs-/Kartendaten bzw. Wallet-Kennungen, Rechnungsbetrag, Bestelldaten, IP-Adresse
Speicherdauer	Gemäß gesetzlichen Aufbewahrungspflichten (i. d. R. 10 Jahre)
Drittlandübermittlung	Übermittlung in Drittländer kann im Rahmen der Zahlungsabwicklung erfolgen; abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Datenschutzerklärung	https://www.shopify.com/legal/privacy

9.3.2 Klarna

Sofern Sie eine Zahlungsart von Klarna (z. B. Rechnungskauf oder Sofortüberweisung, angebunden über Shopify Payments) wählen, werden die zur Abwicklung und Identitäts- bzw. Bonitätsprüfung erforderlichen Daten an Klarna übermittelt. Nähere Informationen erhalten Sie in der Datenschutzerklärung von Klarna.

Anbieter	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Zweck	Abwicklung des gewählten Klarna-Zahlungsverfahrens (z. B. Rechnungskauf, Sofortüberweisung), Identitäts- und Bonitätsprüfung, Betrugsprävention
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (Bonitäts- und Betrugsprüfung)
Verarbeitete Daten	Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Bank-/Zahlungsdaten, Bestell- und Rechnungsdaten, IP-Adresse, Bonitätsinformationen
Speicherdauer	Gemäß gesetzlichen Aufbewahrungspflichten sowie Vorgaben von Klarna
Drittlandübermittlung	Verarbeitung primär innerhalb des EWR; bei Drittlandtransfer Standardvertragsklauseln
Datenschutzerklärung	https://www.klarna.com/de/datenschutz/

9.3.3 PayPal

In unserem Online-Shop bieten wir zudem die Zahlung über PayPal an (u. a. als Express-Checkout). Bei Auswahl dieser Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal ist insoweit eigenständig Verantwortlicher.

Anbieter	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Zweck	Abwicklung von Bezahlvorgängen, Identitäts- und Bonitätsprüfung, Betrugsprävention
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Zahlungsabwicklung), § 25 Abs. 2 Nr. 2 TDDDG bei gewählter Zahlungsart
Verarbeitete Daten	Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bank-/Kontodaten, Rechnungsbetrag, Bestelldaten, IP-Adresse
Speicherdauer	Gemäß gesetzlichen Aufbewahrungspflichten (i. d. R. 10 Jahre)
Drittlandübermittlung	Übermittlung in Drittländer kann erfolgen; abgesichert über Standardvertragsklauseln bzw. Angemessenheitsbeschluss
Datenschutzerklärung	https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.4 Rechnungserstellung (Pathway Solutions)

Für die GoBD-konforme Erstellung und Archivierung von Rechnungen setzen wir eine Schnittstelle des Anbieters Pathway Solutions ein. Dabei werden die für die Rechnungsstellung erforderlichen Bestell- und Rechnungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Soweit der Anbieter als Auftragsverarbeiter tätig wird, haben wir einen Vertrag gemäß Art. 28 DSGVO geschlossen.

Anbieter	Pathway Solutions – [vollständige Firmierung und Anschrift des Anbieters bitte ergänzen/prüfen]
Zweck	GoBD-konforme Erstellung, Übermittlung und Archivierung von Rechnungen
Rechtsgrundlage	Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB, GoBD), Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Verarbeitete Daten	Name, Rechnungsanschrift, Bestell- und Rechnungsdaten, Zahlungsdaten, ggf. USt-relevante Angaben
Speicherdauer	10 Jahre gemäß gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB)
Drittlandübermittlung	[bitte prüfen – i. d. R. Verarbeitung innerhalb des EWR]
Datenschutzerklärung	[Link zur Datenschutzerklärung des Anbieters einfügen]

9.5 Online-Tischreservierung (resmio)

Für die Online-Reservierung von Tischen setzen wir das externe Tool resmio ein, das auf unserer Website eingebunden ist. Das Tool wird erst nach Ihrer aktiven Zustimmung („Inhalte aktivieren“) geladen; erst dann wird eine Verbindung zu den Servern von resmio hergestellt und es können Daten wie Ihre IP-Adresse an resmio übermittelt werden. Rechtsgrundlage für das Laden des Tools ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die anschließende Verarbeitung der von Ihnen im Reservierungsformular angegebenen Daten (z. B. Name, Kontaktdaten, Personenzahl, Datum/Uhrzeit, optionale Nachricht/Vorbestellung) erfolgt zur Durchführung der Reservierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie unseres berechtigten Interesses an einer effizienten Reservierungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Anbieter	resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg, Deutschland
Zweck	Bereitstellung und Abwicklung der Online-Tischreservierung, Verwaltung von Reservierungen und Vorbestellungen
Rechtsgrundlage	§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Laden des Tools/Einwilligung); Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung und Verwaltung der Reservierung)
Verarbeitete Daten	Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Personenzahl, Datum/Uhrzeit, optionale Nachricht/Vorbestellung, IP-Adresse, Geräte-/Browserinformationen
Speicherdauer	Für die Dauer der Reservierungsabwicklung bzw. bis zum Wegfall des Zwecks; gesetzliche Aufbewahrungspflichten bleiben unberührt
Drittlandübermittlung	Verarbeitung innerhalb des EWR (Deutschland)
Datenschutzerklärung	https://www.resmio.com/datenschutzerklaerung/

9.6 Social-Media-Auftritt (Instagram und Facebook)

Wir unterhalten öffentlich zugängliche Auftritte bei Instagram und Facebook (Meta), um mit Interessenten und Gästen zu kommunizieren und über unser Angebot zu informieren. Wenn Sie unsere Auftritte besuchen oder mit ihnen interagieren (z. B. durch Kommentare, Nachrichten oder Likes), verarbeitet Meta personenbezogene Daten. Auf diese Datenverarbeitung haben wir nur eingeschränkten Einfluss; es gelten ergänzend die Datenschutzhinweise von Meta.

Soweit wir gemeinsam mit Meta über anonymisierte Statistiken (Insights) verfügen, besteht insoweit eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, für die eine entsprechende Vereinbarung mit Meta besteht. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Anbieter	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck	Betrieb unserer Instagram- und Facebook-Auftritte, Kommunikation und Interaktion mit Nutzern, Reichweiten- und Interaktionsanalyse (Insights)
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung/Kommunikation), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für Insights
Verarbeitete Daten	Profil-/Nutzername, Kommentare, Nachrichten, Interaktionen (z. B. Likes), aggregierte/anonymisierte Statistikdaten
Speicherdauer	Nach Maßgabe von Meta bzw. bis zum Widerruf/Löschung Ihrer Beiträge
Drittlandübermittlung	USA – EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln
Datenschutzerklärung	https://privacycenter.instagram.com/policy

9.7 Social-Media-Auftritt (YouTube)

Wir unterhalten zudem einen Auftritt bei YouTube. Wenn Sie unseren YouTube-Kanal besuchen oder mit ihm interagieren, verarbeitet der Betreiber Google personenbezogene Daten. Auf diese Datenverarbeitung haben wir nur eingeschränkten Einfluss; es gelten ergänzend die Datenschutzhinweise von Google. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck	Betrieb unseres YouTube-Auftritts, Kommunikation und Interaktion mit Nutzern
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung/Kommunikation), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Verarbeitete Daten	Profil-/Nutzername, Kommentare, Interaktionen, technische Nutzungsdaten
Speicherdauer	Nach Maßgabe von Google bzw. bis zum Widerruf/Löschung Ihrer Beiträge
Drittlandübermittlung	USA – EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln
Datenschutzerklärung	https://policies.google.com/privacy

9.8 Analyse-, Tracking- und Marketing-Dienste

[Bitte prüfen: Nach aktueller Angabe werden im Shop keine gesonderten Analyse-, Tracking- oder Marketing-Dienste (z. B. Google Analytics, Google Tag Manager, Meta-Pixel) eingesetzt. Falls solche Dienste – etwa über Shopify-Marketing-Integrationen – aktiviert werden, ist für jeden Dienst ein eigener Baustein (Anbieter, Zweck, Rechtsgrundlage nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, verarbeitete Daten, Speicherdauer, Drittland) zu ergänzen.]

10. Bestellung, Kundenkonto und Verkauf von Tickets und Gutscheinen

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestands-, Vertrags- und Zahlungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Sie können optional ein Kundenkonto anlegen. Die dabei angegebenen Daten werden zur Verwaltung Ihrer Bestellungen gespeichert. Sie können Ihr Kundenkonto jederzeit ändern oder löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Beim Verkauf von termingebundenen Event-Tickets (z. B. Konzertabende inklusive Menü) sowie von Wertgutscheinen verarbeiten wir die zur Ausstellung, Zuordnung und Einlösung erforderlichen Daten. Bei personalisierten Tickets kann hierzu auch der Name der teilnehmenden Person gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Hinweise zum Widerrufsrecht bei termingebundenen Freizeitveranstaltungen entnehmen Sie bitte unserer Widerrufsbelehrung.

11. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist. Dabei können Bestandsdaten wie Name und Adresse, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

12. Verarbeitung personenbezogener Daten zu Werbezwecken

Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Auf diese Möglichkeit sowie auf Ihr Widerspruchsrecht weisen wir bereits bei Erhebung der E-Mail-Adresse hin. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. In jeder Werbe-E-Mail ist ein Abmeldelink enthalten.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Recht	Beschreibung
Auskunft (Art. 15)	Sie können Auskunft verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.
Berichtigung (Art. 16)	Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17)	Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)	Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Datenübertragbarkeit (Art. 20)	Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen.
Widerspruch (Art. 21)	Siehe gesonderte Information unter Ziffer 13.1.
Widerruf (Art. 7 Abs. 3)	Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77)	Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13.1 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

13.2 Zuständige Aufsichtsbehörde

Sie können sich mit einer Beschwerde insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

Tel.: 0981 180093-0, E-Mail: poststelle@lda.bayern.de

Für datenschutzrechtliche Beschwerden ist – abweichend von der im Impressum genannten gewerberechtlichen Aufsichtsbehörde – das Bayerische Landesamt für Datenschutzaufsicht zuständig.

14. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Mitarbeiter und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze und auf Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.

Stand: Juli 2026