Mi Locura
Datenschutzerklärung
Mi Locura verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu treffen, mit einem Schutzniveau, das dem Risiko der erhobenen Daten angemessen ist, gemäß der Verordnung (EU) 2016/679 (DSGVO) und der Ley Orgánica 3/2018, de 5 de diciembre (spanisches Datenschutzgesetz, LOPDGDD). In dieser Erklärung sagen wir dir ohne Umschweife, welche Daten wir verarbeiten, wenn du einen Tisch reservierst oder uns schreibst, wofür wir sie nutzen, wie lange wir sie aufbewahren und was du von uns verlangen kannst.
1. Anwendbare Vorschriften
Diese Datenschutzerklärung ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Im Einzelnen beachtet sie folgende Normen:
- Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
- Die Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (spanisches Gesetz über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, LOPDGDD).
- Die Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (spanisches Gesetz über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr, LSSI-CE).
2. Verantwortlicher für die Verarbeitung
- Verantwortlicher: Ismael Moreno López (Handelsname Mi Locura)
- NIF (spanische Steuernummer): 48956325C
- Anschrift: Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, Spanien
- Telefon: 622 79 18 63
- E-Mail: ismaelmorenolop@gmail.com
Die Benennung eines Datenschutzbeauftragten ist nicht verpflichtend, daher wurde keiner bestellt. Für alle Fragen rund um deine Daten kannst du dich über die vorstehenden Angaben direkt an den Verantwortlichen wenden.
3. Welche Daten wir verarbeiten und woher sie stammen
Wir verarbeiten ausschließlich die Daten, die du uns freiwillig über diese Website mitteilst. Es gibt keine Benutzerregistrierung, keine Konten, auf dieser Website finden keine Zahlungen statt, und wir kaufen oder mieten keine Datenbanken von Dritten.
3.1. Reservierungsformular
Wenn du über das Reservierungsformular dieser Website einen Tisch anfragst, verarbeiten wir die Daten, die du dort einträgst: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, gewünschtes Datum und gewünschte Uhrzeit, Anzahl der Personen sowie die Anmerkungen, die du ergänzen möchtest. Die als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung der Reservierung unerlässlich; ohne sie können wir sie nicht bearbeiten.
Wenn du uns im Feld für Anmerkungen freiwillig Allergien oder Lebensmittelunverträglichkeiten mitteilst, gibst du Gesundheitsdaten an. Wir verwenden sie ausschließlich dafür, dich bei deinem Besuch sicher bewirten zu können, gestützt auf deine ausdrückliche Einwilligung, und löschen sie nach der Bewirtung. Wenn du das lieber nicht schriftlich festhalten möchtest, sag es uns einfach, sobald du im Lokal bist.
3.2. Reservierungen über die digitale Karte oder über WhatsApp
Einige Schaltflächen dieser Website führen dich zu unserer digitalen Karte (app.cartadigitalfacil.es), über die du ebenfalls einen Tisch anfragen kannst, oder öffnen einen WhatsApp-Chat mit dem Betrieb. In diesen Fällen werden die Daten außerhalb dieser Website erhoben:
- Die digitale Karte wird von FIDELIZACARD, S.L. in unserem Auftrag als Auftragsverarbeiter betrieben und informiert dich dort über die Bedingungen, bevor du etwas absendest. Die Reservierungsdaten erreichen den Betrieb und werden zu denselben Zwecken und mit denselben Fristen verarbeitet, die in dieser Erklärung beschrieben sind.
- Wenn du uns über WhatsApp schreibst, verarbeiten wir deine Telefonnummer, den von dir eingestellten Profilnamen und den Inhalt der Nachrichten, ausschließlich um deine Reservierung oder deine Anfrage zu bearbeiten. WhatsApp ist ein Dienst von Meta Platforms Ireland Ltd., der nicht zu uns gehört und eine eigene Datenschutzerklärung hat.
3.3. Kontaktformular
Wenn du uns über das Kontaktformular dieser Website schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer und den Inhalt der Nachricht, ausschließlich um dir zu antworten. Dasselbe gilt, wenn du uns direkt eine E-Mail schreibst oder uns anrufst: Wir verarbeiten nur die Daten, die du uns mitteilst, um deine Anfrage zu bearbeiten.
3.4. Technische Daten beim Aufruf der Seite
Der Hostinganbieter dieser Website protokolliert automatisch technische Daten der eingehenden Anfragen (IP-Adresse, Browsertyp, Datum und Uhrzeit, aufgerufene Seite), um den Dienst am Laufen zu halten und ihn vor Missbrauch und Angriffen zu schützen. Diese Protokolle werden weder für Profilbildung noch für Werbung genutzt. Diese Website verwendet keine Analyse- oder Trackingwerkzeuge.
4. Zwecke, Rechtsgrundlage und Speicherdauer
| Verarbeitung | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Reservierungen | Deine Tischreservierung verwalten, bestätigen, ändern oder stornieren und den Service im Lokal planen. | Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6.1.b DSGVO). Für freiwillig mitgeteilte Gesundheitsdaten: deine ausdrückliche Einwilligung (Art. 9.2.a DSGVO). | Bis zu 12 Monate ab dem Datum der Reservierung, um die Bearbeitung nachweisen und Beanstandungen bearbeiten zu können. Gesundheitsdaten werden nach der Bewirtung gelöscht. |
| Anfragen und Kontakt | Deine Anfrage, Anregung oder Beschwerde bearbeiten und beantworten. | Deine Einwilligung mit dem Absenden der Nachricht (Art. 6.1.a DSGVO). | Bis zu 12 Monate ab der letzten Nachricht, sofern sich aus der Anfrage keine weitere Beziehung ergibt. |
| Technische Protokolle | Sicherheit, Wartung und Verfügbarkeit der Website. | Berechtigtes Interesse an der Sicherheit der Website (Art. 6.1.f DSGVO). | Die Aufbewahrungsfrist für Protokolle beim Hostinganbieter, in jedem Fall begrenzt und verhältnismäßig. |
| Gesetzliche Pflichten | Steuerliche, buchhalterische oder sonstige Pflichten erfüllen, soweit sie anwendbar sind. | Erfüllung einer rechtlichen Verpflichtung (Art. 6.1.c DSGVO). | Die in den anwendbaren Vorschriften vorgesehenen Fristen (in der Regel bis zu 4 Jahre im Steuerrecht und bis zu 6 Jahre im Handelsrecht). |
Nach Ablauf der genannten Fristen werden die Daten gelöscht oder gesperrt und stehen während der Verjährungsfrist möglicher Ansprüche ausschließlich Gerichten, der Staatsanwaltschaft oder den zuständigen Behörden zur Verfügung.
Wir versenden weder Werbenachrichten noch Newsletter auf Grundlage der über diese Website erhobenen Daten; es werden damit auch keine automatisierten Entscheidungen getroffen und keine Profile erstellt.
5. Empfänger der Daten
Wir geben deine Daten nicht an Dritte weiter, außer aufgrund einer gesetzlichen Pflicht. Zugriff darauf haben allerdings, im Auftrag des Verantwortlichen und ausschließlich zur Erbringung der Leistung, die folgenden Dienstleister, die als Auftragsverarbeiter mit einem Vertrag nach Artikel 28 DSGVO tätig sind:
- FIDELIZACARD, S.L. (Handelsmarke Ingenialitics), CIF B25913997, mit Sitz in Calle Juan Sebastián Elcano 2, Portal 6, 3.º D, Mairena del Aljarafe (Sevilla): Entwicklung und Wartung der Website und der digitalen Karte sowie technische Betreuung der Reservierungs- und Kontaktformulare.
- Hostinganbieter: Veröffentlichung der Website und technische Protokollierung der Anfragen.
- E-Mail-Anbieter: Empfang und Aufbewahrung der Nachrichten, die du uns schickst.
Einige dieser Dienstleister können außerhalb des Europäischen Wirtschaftsraums niedergelassen sein oder Server in Drittländern nutzen. In diesem Fall stützen sich die internationalen Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die von ihr genehmigten Standardvertragsklauseln, jeweils mit den erforderlichen zusätzlichen Garantien.
6. Grundsätze der Verarbeitung
Die Verarbeitung deiner Daten richtet sich nach den Grundsätzen des Artikels 5 DSGVO: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit. Wir fragen nur die unbedingt notwendigen Daten ab und verwenden sie für nichts anderes als das hier Beschriebene.
7. Sicherheitsmaßnahmen
Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Der Zugriff auf die Reservierungsdaten ist über persönliche Zugangsdaten auf das Personal des Betriebs und den technischen Dienstleister beschränkt; es bestehen Schutzmaßnahmen gegen unbefugten Zugriff sowie gegen Verlust oder Veränderung der Informationen. Kommt es zu einer Sicherheitsverletzung mit hohem Risiko für deine Rechte, teilen wir dir dies mit und melden sie innerhalb der gesetzlichen Fristen an die Aufsichtsbehörde.
8. Richtigkeit der Daten und Daten Dritter
Der Nutzer steht dafür ein, dass die mitgeteilten Daten wahrheitsgemäß, richtig und aktuell sind, und verpflichtet sich, jede Änderung mitzuteilen. Wenn du Daten einer anderen Person angibst (etwa bei einer Reservierung auf den Namen eines Dritten), musst du sie zuvor über den Inhalt dieser Erklärung informiert haben und über ihre Zustimmung verfügen.
9. Minderjährige
Die Formulare dieser Website richten sich nicht an Kinder unter 14 Jahren. Stellen wir fest, dass wir Daten eines Kindes unter diesem Alter ohne Einwilligung der Sorgeberechtigten erhalten haben, löschen wir sie.
10. Deine Rechte
Als betroffene Person hast du folgende Rechte:
- Auskunft: zu erfahren, ob wir deine Daten verarbeiten, und Näheres über die Verarbeitung, ihre Herkunft und ihre Empfänger zu erhalten.
- Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
- Löschung (Recht auf Vergessenwerden): zu verlangen, dass wir deine Daten löschen, wenn sie nicht mehr erforderlich sind oder wenn du deine Einwilligung widerrufst.
- Einschränkung der Verarbeitung: zu verlangen, dass wir die Verarbeitung in den gesetzlich vorgesehenen Fällen einschränken.
- Datenübertragbarkeit: deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
- Widerspruch: der Verarbeitung deiner Daten aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben.
- Keiner automatisierten Einzelfallentscheidung unterworfen zu werden, einschließlich Profiling.
- Die Einwilligung zu widerrufen, jederzeit und ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Du kannst diese Rechte kostenlos ausüben, mit einer schriftlichen Mitteilung an den Verantwortlichen unter Angabe des Betreffs «RGPD - https://mi-locura.vercel.app/», entweder per Post an Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, oder per E-Mail an ismaelmorenolop@gmail.com, jeweils mit:
- Vor- und Nachname sowie Kopie des DNI oder eines gleichwertigen Ausweisdokuments. Bei Vertretung außerdem die Angaben zur vertretenden Person und den Nachweis der Vertretungsmacht.
- Dem Recht, das du ausüben möchtest, und den Gründen oder den konkreten Angaben zum Anliegen.
- Zustellanschrift, Datum und Unterschrift der antragstellenden Person.
Wir beantworten deinen Antrag innerhalb von höchstens einem Monat nach Eingang; diese Frist kann um zwei weitere Monate verlängert werden, wenn die Komplexität oder die Zahl der Anträge es erfordern, worüber wir dich dann informieren.
Wenn du der Ansicht bist, dass wir deine Rechte nicht ordnungsgemäß gewahrt haben, kannst du dich mit einer Beschwerde an die Agencia Española de Protección de Datos (spanische Datenschutzbehörde), C/ Jorge Juan 6, 28001 Madrid (www.aepd.es), wenden; sie ist die zuständige Aufsichtsbehörde.
11. Cookies
Diese Website verwendet weder Analyse- noch Werbe- oder Tracking-Cookies. Einzelheiten zu der technischen Speicherung, die tatsächlich zum Einsatz kommt, findest du in unserer Cookie-Richtlinie.
12. Annahme und Änderungen dieser Erklärung
Mit der Nutzung dieser Website bestätigst du, die hier festgehaltenen Datenschutzbedingungen gelesen zu haben und anzunehmen. Der Verantwortliche behält sich vor, diese Erklärung an neue gesetzliche Vorgaben, an die Rechtsprechung oder an Änderungen im Betrieb der Website anzupassen. Änderungen werden nicht einzeln mitgeteilt; sieh daher gelegentlich auf dieser Seite nach. Unten steht immer das Datum der letzten Aktualisierung.
Weitere Informationen findest du in unseren Rechtlichen Hinweisen und in der Erklärung zur Barrierefreiheit.