Datenschutzerklärung & Cookie-Richtlinie

terra Bar
Diet Eder Novak UG · terra-bar.de
Stand: 1. August 2026
Hinweis zum Geltungsbereich
 
Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Besuch und Nutzung der Website terra-bar.de sowie der darüber angebotenen Funktionen (Kontaktformular, Tischreservierung über OpenTable, Werbemaßnahmen). Sie wurde nach den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG) erstellt.
 
Inhaltsverzeichnis
1. Verantwortlicher
2. Allgemeines zur Datenverarbeitung
3. Ihre Rechte als betroffene Person
4. Hosting bei Wix
5. Server-Logfiles
6. Kontaktformular
7. Tischreservierung über OpenTable
8. Consent-Management mit Usercentrics
9. Google Consent Mode v2
10. Google Tag Manager
11. Google Analytics 4
12. Google Ads und Conversion-Tracking
13. Google Ads Remarketing
14. LinkedIn Insight Tag
15. Google Maps
16. Social-Media-Verlinkungen
17. Empfänger und Auftragsverarbeiter
18. Datenübermittlung in Drittländer
19. Speicherdauer
20. Datensicherheit
21. Schutz von Minderjährigen
22. Automatisierte Entscheidungsfindung
23. Widerspruchsrechte im Detail
24. Beschwerderecht bei einer Aufsichtsbehörde
25. Cookie-Richtlinie
26. Änderungen dieser Datenschutzerklärung
27. Hinweis zur Erstellung dieser Erklärung
 
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Diet Eder Novak UG (haftungsbeschränkt)
Baaderstraße 1
80469 München
Telefon: +49 155 6166 3928
E-Mail: hi@terra-bar.de
Geschäftsführer: Markus Silvano Novak, Ludwig Diet, Christian Eder
 
Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Für Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit gesetzliche Vorschriften dies erlauben bzw. eine Einwilligung der betroffenen Person vorliegt.

2.2 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Bei Speicherung oder Zugriff auf Informationen in der Endeinrichtung des Nutzers (z. B. Cookies) ist zusätzlich § 25 Abs. 1 TDDDG (vormals TTDSG) zu beachten; für nicht technisch notwendige Speicherungen und Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, die zugleich als datenschutzrechtliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gilt.

2.3 Löschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorgaben, denen der Verantwortliche unterliegt, vorgesehen wurde. Konkrete Speicherfristen sind in Ziffer 19 dieser Erklärung sowie bei den jeweiligen Einzelverarbeitungen zusammengefasst.

3. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber dem Verantwortlichen bezüglich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

• Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder sonstige Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln bzw. an einen anderen Verantwortlichen übertragen.

• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung besteht ein generelles Widerspruchsrecht ohne Angabe von Gründen.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, siehe Ziffer 24.

4. Hosting bei Wix
Unsere Website wird bei dem Anbieter Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel, mit einer Niederlassung in der EU über Wix.com Inc., 500 Terry A. Francois Blvd, San Francisco, gehostet und dargestellt. Wix erhebt beim Aufruf der Website automatisch technische Daten (siehe Ziffer 5) und verarbeitet diese in unserem Auftrag, um den Betrieb, die Sicherheit und die Performance der Website sicherzustellen.

4.1 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und performanten Bereitstellung unseres Online-Angebots.

4.2 Auftragsverarbeitung
Mit Wix besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der Wix zur Verarbeitung personenbezogener Daten ausschließlich nach unserer Weisung und im Einklang mit der DSGVO verpflichtet.

4.3 Content-Delivery-Network
Wix setzt zur Auslieferung von Inhalten ein weltweit verteiltes Content-Delivery-Network (CDN) ein. Hierdurch kann es zu einer kurzzeitigen technischen Übermittlung von Verbindungsdaten (z. B. IP-Adresse) an Server außerhalb der EU/des EWR kommen, soweit dies zur Auslieferung der Inhalte erforderlich ist. Nähere Informationen enthält Ziffer 18 dieser Erklärung.
Weitere Informationen zum Datenschutz bei Wix finden Sie unter: www.wix.com/about/privacy

5. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Folgende Daten werden hierbei erhoben:

• IP-Adresse des zugreifenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• verwendeter Browser und Betriebssystem

Die Daten werden in Logfiles gespeichert, um die Sicherheit und Stabilität des Systems zu gewährleisten, sowie zu statistischen Zwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs unserer Website sowie der Abwehr von Missbrauch. Die Logfiles werden aus Sicherheitsgründen für einen Zeitraum von maximal 14 Tagen gespeichert und anschließend automatisiert gelöscht.

6. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Verarbeitet werden dabei typischerweise:

• Name

• E-Mail-Adresse

• Telefonnummer (sofern angegeben)

• Inhalt der Nachricht bzw. Anfrage

6.1 Rechtsgrundlage
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), soweit Ihre Anfrage sich auf allgemeine Informationen bezieht. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags ab (z. B. Anfrage einer Event- oder Raumbuchung), ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

6.2 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die Daten aus dem Kontaktformular grundsätzlich dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Kommt ein Vertragsverhältnis zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).

7. Tischreservierung über OpenTable
Für die Online-Tischreservierung binden wir den Reservierungsdienst von OpenTable, Inc., 799 Market Street, San Francisco, CA 94103, USA, in unsere Website ein. Über ein eingebettetes Widget bzw. einen Link können Sie direkt bei uns einen Tisch reservieren.

7.1 Verarbeitete Daten
Bei einer Reservierung über OpenTable werden von Ihnen üblicherweise folgende Daten erhoben und an OpenTable übermittelt:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• Datum, Uhrzeit und Personenzahl der Reservierung

• optionale Anmerkungen (z. B. Anlass, besondere Wünsche)

• technische Daten beim Aufruf des Widgets (IP-Adresse, Geräte- und Browserinformationen)

7.2 Zweck und Rechtsgrundlage
Die Verarbeitung dient der Verwaltung, Bestätigung und Durchführung Ihrer Tischreservierung und ist damit zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Soweit OpenTable die Daten darüber hinaus zu eigenen Zwecken (z. B. Produktverbesserung, Statistik) verarbeitet, handelt OpenTable insoweit als eigenständiger Verantwortlicher.

7.3 Drittlandübermittlung
OpenTable, Inc. ist ein US-amerikanisches Unternehmen; eine Verarbeitung Ihrer Daten in den USA ist nicht auszuschließen. Nähere Informationen zu den von OpenTable getroffenen Garantien finden Sie in Ziffer 18 sowie in der Datenschutzerklärung von OpenTable.
Datenschutzerklärung von OpenTable: www.opentable.com/legal/privacy-policy

7.4 Speicherdauer
Ihre Reservierungsdaten werden für die Dauer der Geschäftsbeziehung sowie im Anschluss entsprechend gesetzlicher Aufbewahrungsfristen gespeichert und danach gelöscht, sofern kein weiterer Verarbeitungszweck (z. B. eine gesonderte Einwilligung zu Marketingzwecken) besteht.

8. Consent-Management mit Usercentrics
Wir setzen den Cookie-Consent-Manager (Consent Management Platform, CMP) der Usercentrics GmbH, Rosental 4, 80331 München, ein, um die nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlichen Einwilligungen für den Einsatz bestimmter Technologien auf unserer Website einzuholen, zu verwalten, zu dokumentieren und zu widerrufen.

8.1 Verarbeitete Daten
Wenn Sie unsere Website besuchen, wird eine Verbindung zu den Servern von Usercentrics hergestellt, um Ihre Einwilligungen bzw. deren Widerruf einzuholen. Dabei werden folgende Daten gespeichert:

• Ihre Einwilligungen bzw. der Widerruf Ihrer Einwilligungen

• Ihre IP-Adresse (in gekürzter, anonymisierter Form)

• Informationen über Ihren Browser

• Zeitpunkt Ihres Besuchs auf der Website

8.2 Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die Einholung und Dokumentation der gesetzlich erforderlichen Einwilligungen zum Einsatz von Cookies und vergleichbaren Technologien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir hierzu rechtlich verpflichtet sind, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der konkreten Art der Erfüllung dieser gesetzlichen Verpflichtung.

8.3 Speicherdauer
Die Speicherung der Consent-Daten erfolgt für die Dauer von 12 Monaten bzw. bis zum Widerruf Ihrer Einwilligung. Die Rechtsgrundlage für die Speicherung ergibt sich aus der Notwendigkeit des Nachweises einer wirksamen Einwilligung nach Art. 7 Abs. 1 DSGVO.
Weitere Informationen zum Datenschutz bei Usercentrics: usercentrics.com/privacy-policy

9. Google Consent Mode v2
Wir nutzen den Google Consent Mode v2 in Verbindung mit unserem Cookie-Banner (Usercentrics). Der Consent Mode ist eine Schnittstelle, über die Google-Tags (u. a. Google Analytics, Google Ads) auf Grundlage Ihrer Cookie-Einstellungen angepasst werden.
Solange Sie keine Einwilligung erteilt haben, werden Google-Tags im sogenannten „Basic Consent Mode" ausgeführt: Es werden keine Cookies gesetzt, jedoch können anhand nicht-personenbezogener, modellierter Signale (sog. „Conversion Modeling", cookielose Pings) aggregierte Informationen an Google übertragen werden, um grundlegende, datenschutzkonforme Reichweitenmessung zu ermöglichen. Nach Erteilung Ihrer Einwilligung werden die vollständigen Funktionen (u. a. Cookie-basiertes Tracking) freigeschaltet.

9.1 Rechtsgrundlage
Soweit im Rahmen des Consent Mode personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die cookielose Übertragung aggregierter, nicht personenbezogener Signale ohne Einwilligung stützt sich auf unser berechtigtes Interesse an einer datensparsamen Basismessung, Art. 6 Abs. 1 lit. f DSGVO.
Verantwortlich für die Verarbeitung im Rahmen des Google Consent Mode ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

10. Google Tag Manager
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags (z. B. Google Analytics, Google Ads, LinkedIn Insight Tag) zentral über eine Oberfläche verwalten und steuern können, ohne den Website-Quellcode für jeden Tag einzeln anpassen zu müssen.

10.1 Funktionsweise
Der Tag Manager selbst (der die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits personenbezogene Daten erfassen können. Der Google Tag Manager greift dabei nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden.

10.2 Rechtsgrundlage
Die Nutzung des Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses an der effizienten, übersichtlichen und ladezeitoptimierten Verwaltung eingebundener Dienste, Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Tag Manager gesteuerte einzelne Dienste personenbezogene Daten verarbeiten und hierfür eine Einwilligung erforderlich ist (z. B. Google Analytics, Google Ads, LinkedIn Insight Tag), richtet sich die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Auslösung erfolgt erst nach entsprechender Einwilligung über unseren Cookie-Banner (Consent Mode, siehe Ziffer 9).

11. Google Analytics 4
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen.

11.1 Verarbeitete Daten
Im Rahmen von Google Analytics 4 können folgende Daten verarbeitet werden:

• pseudonymisierte Nutzer- und Geräte-Kennungen (Client-ID, User-ID sofern konfiguriert)

• gekürzte IP-Adresse (IP-Anonymisierung, sofern technisch möglich)

• aufgerufene Seiten, Verweildauer, Absprungrate, Klickpfade

• ungefährer Standort (Land/Region, abgeleitet aus der IP-Adresse)

• technische Geräte- und Browserinformationen

• Ereignisdaten (Events), z. B. Klicks, Formularabsendungen, Scrolltiefe

11.2 Zweck der Verarbeitung
Google Analytics 4 verwendet ein Ereignis-basiertes Messmodell, das die Analyse des Nutzerverhaltens websiteübergreifend und geräteübergreifend ermöglicht. Wir nutzen die gewonnenen Informationen, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Google kann diese Informationen ggf. an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
 
11.3 IP-Anonymisierung
Innerhalb von Google Analytics 4 wird die von Ihrem Browser übermittelte IP-Adresse grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Google erhebt und speichert bei GA4 grundsätzlich keine vollständigen IP-Adressen; die IP-Adresse wird zur Standortbestimmung herangezogen und anschließend verworfen.

11.4 Rechtsgrundlage
Die Nutzung von Google Analytics 4 und der damit verbundene Einsatz von Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen.

11.5 Auftragsverarbeitung und Drittlandübermittlung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der die Standardvertragsklauseln der Europäischen Kommission einschließt (Google Ads Data Processing Terms). Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen; nähere Informationen hierzu enthält Ziffer 18.

11.6 Speicherdauer
Nutzer- und Ereignisdaten, die mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpft sind, werden nach 14 Monaten automatisch gelöscht. Näheres zu den in unserer Website eingesetzten Cookies entnehmen Sie der Cookie-Tabelle in Ziffer 25.

11.7 Widerspruch / Opt-out
Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung über den Cookie-Banner widerrufen oder das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren.
Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout
Datenschutzerklärung von Google: policies.google.com/privacy

12. Google Ads und Conversion-Tracking
Wir nutzen Google Ads, um mittels Werbemitteln (sogenannte Google Ads) auf externen Websites auf unsere attraktiven Angebote aufmerksam zu machen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

12.1 Funktionsweise des Conversion-Trackings
Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie für das Conversion-Tracking gesetzt. Bei diesen Cookies handelt es sich um kleine Textdateien, die das Werbenetzwerk Google Ads über den Internetbrowser auf Ihrem Computersystem ablegt. Diese Cookies verlieren in der Regel nach 30 bis 90 Tagen ihre Gültigkeit und dienen nicht Ihrer persönlichen Identifikation. Besuchen Sie bestimmte Seiten unserer Website (z. B. eine Bestätigungsseite nach Absenden des Kontaktformulars) und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf eine Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

12.2 Verarbeitete Daten

• Information darüber, dass eine Anzeige angeklickt wurde (Klick-ID)

• Zeitpunkt des Klicks bzw. der Conversion

• aufgerufene Zielseite (Conversion-Ereignis, z. B. Formularabsendung)

• gekürzte IP-Adresse

12.3 Zweck der Verarbeitung
Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für uns als Werbetreibende zu erstellen, die die Gesamtanzahl der Nutzer erfassen, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

12.4 Rechtsgrundlage
Die Nutzung von Google Ads und des zugehörigen Conversion-Trackings erfolgt ausschließlich nach Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

12.5 Speicherdauer
Conversion-Cookies werden je nach Konfiguration nach 30 bis 90 Tagen automatisch gelöscht und ermöglichen keine dauerhafte Identifikation.

13. Google Ads Remarketing
Zusätzlich zum Conversion-Tracking nutzen wir nach Ihrer Einwilligung die Remarketing-Funktion von Google Ads. Mithilfe von Remarketing können wir Ihnen, nachdem Sie unsere Website besucht haben, interessenbezogene Werbeanzeigen bei der weiteren Internetnutzung auf Websites des Google Marketing Platform Partnernetzwerks präsentieren.

13.1 Funktionsweise
Hierzu wird beim Besuch unserer Website durch Google ein Cookie in Ihrem Endgerät automatisiert gesetzt, welches — mittels einer pseudonymen Cookie-ID und auf Basis der von Ihnen besuchten Seiten — eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google eingewilligt haben, dass Ihr Internet- und App-Browsingverlauf durch Google mit Ihrem Google-Konto verknüpft wird.

13.2 Rechtsgrundlage
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

13.3 Widerspruch / Opt-out
Sie können der interessenbezogenen Werbung durch Google dauerhaft widersprechen, indem Sie über den nachfolgenden Link ein entsprechendes Cookie herunterladen und installieren, das die Nutzung Ihrer Daten für interessenbezogene Werbung durch Google deaktiviert.
Deaktivierung interessenbezogener Werbung von Google: adssettings.google.com
Weiterführende Informationen und die Datenschutzerklärung zu Werbung von Google erhalten Sie unter: policies.google.com/technologies/ads

14. LinkedIn Insight Tag
Nach Ihrer Einwilligung setzen wir das LinkedIn Insight Tag ein. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (für Nutzer im EWR und der Schweiz); für Nutzer außerhalb dieses Raums ist LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA, verantwortlich.

14.1 Funktionsweise und verarbeitete Daten
Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website und können den Erfolg unserer LinkedIn-Kampagnen auswerten (Conversion-Tracking) sowie Website-Besucher gezielt mit personalisierter Werbung auf LinkedIn erneut ansprechen (Retargeting). Der Insight Tag ermöglicht die Erhebung von Daten zu:

• IP-Adresse

• Geräte- und Browsereigenschaften (User-Agent)

• Zeitpunkt des Zugriffs

• aufgerufenen Seiten und Klickpfaden

• sofern der Nutzer bei LinkedIn eingeloggt ist: berufsbezogene Merkmale in aggregierter, nicht individuell identifizierender Form (z. B. Berufsbezeichnung, Branche, Unternehmensgröße, Land, Dienstalter)

LinkedIn gibt an, dass die erhobenen Daten verschlüsselt und innerhalb von sieben Tagen pseudonymisiert und innerhalb von 90 Tagen weiter anonymisiert werden. Personenbezogene Daten der Website-Besucher werden weder an Dritte weitergegeben noch von uns verwendet, um einzelne Nutzer zu identifizieren.

14.2 Zweck der Verarbeitung
Die Verarbeitung dient der Analyse und Optimierung unserer LinkedIn-Werbekampagnen sowie der Erstellung von zielgruppenbasierten, interessenbezogenen Werbeanzeigen für Nutzer, die unsere Website bereits besucht haben.

14.3 Rechtsgrundlage
Die Einbindung des LinkedIn Insight Tags erfolgt ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Tag nicht geladen.

14.4 Drittlandübermittlung
Im Zusammenhang mit dem LinkedIn Insight Tag ist eine Übermittlung von Daten an LinkedIn Corporation in die USA nicht auszuschließen. Nähere Informationen hierzu enthält Ziffer 18.

14.5 Widerspruch / Opt-out
Sie können der Datenerfassung durch das LinkedIn Insight Tag über Ihre Cookie-Einstellungen in unserem Consent-Banner widersprechen. LinkedIn-Mitglieder können zudem die Nutzung ihrer Daten zu Werbezwecken in ihren LinkedIn-Kontoeinstellungen verwalten.
Datenschutzerklärung von LinkedIn: www.linkedin.com/legal/privacy-policy

15. Google Maps
Wir binden auf unserer Website interaktive Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um unseren Standort anschaulich darzustellen und Ihnen die Anfahrt zu erleichtern.

15.1 Funktionsweise
Bei Aufruf einer Seite mit eingebundenem Google-Maps-Kartenmaterial wird bereits vor einer aktiven Interaktion eine Verbindung zu Servern von Google hergestellt, wodurch Google Kenntnis darüber erlangen kann, dass unsere Website aufgerufen wurde, auch wenn Sie kein Google-Konto besitzen bzw. nicht bei Google eingeloggt sind. Dabei können unter anderem Ihre IP-Adresse und weitere Standort- bzw. Geräteinformationen an Google übermittelt und dort verarbeitet werden.

15.2 Zwei-Klick-Lösung
Um die Übertragung von Daten beim bloßen Seitenaufruf zu vermeiden, wird die Karte erst nach Ihrer aktiven Einwilligung geladen. Bis zur Erteilung der Einwilligung wird anstelle der Karte ein Platzhalter angezeigt; erst mit Klick auf den Platzhalter bzw. nach Erteilung der Einwilligung über den Cookie-Banner wird die Verbindung zu Google-Servern hergestellt und die Karte geladen.

15.3 Rechtsgrundlage
Die Einbindung von Google Maps und der damit verbundene Datentransfer erfolgen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy

16. Social-Media-Verlinkungen
Unsere Website enthält Verlinkungen zu unseren Profilen auf Instagram und TikTok. Es handelt sich hierbei ausschließlich um Links zu den jeweiligen Plattformen (keine eingebetteten Social Plugins). Beim Aufruf unserer Website selbst findet dadurch noch keine Datenübertragung an die jeweiligen Anbieter statt.

Erst wenn Sie aktiv auf einen der Links klicken und dadurch auf die jeweilige Plattform weitergeleitet werden, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung entsprechend seiner eigenen Datenschutzbestimmungen. Wir haben auf Art, Umfang und Zweck dieser Verarbeitung keinen Einfluss.
Datenschutzerklärung Instagram (Meta Platforms Ireland Limited): privacycenter.instagram.com/policy
Datenschutzerklärung TikTok (TikTok Technology Limited): www.tiktok.com/legal/privacy-policy

16.1 Rechtsgrundlage
Das Einbinden der Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an einer angemessenen Außendarstellung und Vernetzung unseres Unternehmens in sozialen Medien, Art. 6 Abs. 1 lit. f DSGVO. Die anschließende Verarbeitung auf der jeweiligen Plattform richtet sich ausschließlich nach den dortigen Datenschutzbestimmungen und ggf. Ihrer dort erteilten Einwilligung.

17. Empfänger und Auftragsverarbeiter
Im Rahmen unserer Datenverarbeitung setzen wir folgende Kategorien von Empfängern bzw. Auftragsverarbeitern ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
Empfänger
Kategorie / Zweck
Sitz
Wix.com Ltd. / Wix.com Inc.
Hosting, Website-Betrieb
Israel / USA
Google Ireland Ltd.
Tag Manager, Analytics, Ads, Maps, Consent Mode
Irland / USA
LinkedIn Ireland Unlimited Company
Insight Tag, Kampagnen-Tracking
Irland / USA
Usercentrics GmbH
Consent-Management
Deutschland
OpenTable, Inc.
Tischreservierung
USA
 
Mit allen genannten Anbietern, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die die Anbieter unter anderem zur Vertraulichkeit, zur Verarbeitung ausschließlich nach unserer Weisung sowie zu angemessenen technischen und organisatorischen Sicherheitsmaßnahmen verpflichten. Eine Weitergabe Ihrer Daten an sonstige Dritte zu anderen als den genannten Zwecken findet nicht statt, es sei denn, wir sind gesetzlich oder aufgrund einer gerichtlichen bzw. behördlichen Anordnung dazu verpflichtet.

18. Datenübermittlung in Drittländer
Ein Teil der von uns eingesetzten Dienstanbieter (u. a. Google, LinkedIn, OpenTable, Wix) hat seinen Sitz bzw. Server-Standorte außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Bei diesen Staaten handelt es sich um sogenannte Drittländer im Sinne der Art. 44 ff. DSGVO, in denen kein der DSGVO vergleichbares Datenschutzniveau per Gesetz garantiert ist.

18.1 Angemessenheitsbeschluss EU-US Data Privacy Framework
Für in den USA ansässige Unternehmen, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Google LLC ist im Rahmen des Data Privacy Framework zertifiziert. Für zertifizierte Übermittlungen ist gemäß diesem Beschluss ein angemessenes Datenschutzniveau gegeben, ohne dass zusätzliche Garantien erforderlich sind.

18.2 Standardvertragsklauseln (SCC)
Soweit einzelne Empfänger nicht oder nicht vollständig unter das Data Privacy Framework fallen, stützen wir die Datenübermittlung in Drittländer auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese verpflichten den jeweiligen Empfänger vertraglich zur Einhaltung eines der DSGVO entsprechenden Datenschutzniveaus. Ergänzend wurden, soweit erforderlich, zusätzliche technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung) vereinbart.

18.3 Betroffene Dienste
Eine Datenübermittlung in die USA kommt insbesondere bei folgenden Diensten in Betracht: Google Tag Manager, Google Analytics 4, Google Ads inkl. Conversion-Tracking und Remarketing, Google Maps, LinkedIn Insight Tag sowie OpenTable. Eine Kopie der jeweils vereinbarten Garantien bzw. weiterführende Informationen können bei uns über die in Ziffer 1 genannte E-Mail-Adresse angefragt werden.

19. Speicherdauer
Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden personenbezogene Daten nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Zusammenfassend gelten folgende Richtwerte:

• Server-Logfiles: max. 14 Tage

• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

• Vertrags- und Buchungsdaten (OpenTable): Dauer der Geschäftsbeziehung zzgl. handels- und steuerrechtlicher Aufbewahrungsfristen (6–10 Jahre)

• Consent-Daten (Usercentrics): 12 Monate bzw. bis Widerruf

• Google Analytics 4 (nutzer-/ereignisbezogene Daten): 14 Monate

• Google Ads Conversion-Cookies: 30–90 Tage

• Google Ads Remarketing-Cookies: bis 13 Monate

• LinkedIn Insight Tag: 30 Tage bis 2 Jahre, Pseudonymisierung nach 7 Tagen, Anonymisierung nach 90 Tagen

• Handels- und steuerrechtlich relevante Unterlagen: 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO)

20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) im Sinne des Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Website und die eingebundenen Dienste (u. a. Wix-Hosting) nutzen eine SSL- bzw. TLS-Verschlüsselung, sodass die Datenübertragung zwischen Ihrem Endgerät und unserer Website bzw. den Servern unserer Dienstanbieter über eine sichere HTTPS-Verbindung erfolgt und die Daten hinter einer Firewall gespeichert werden.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Trotz aller Sorgfalt können wir jedoch keine absolute Sicherheit der Datenübertragung im Internet garantieren; ein Restrisiko bleibt bestehen. Wir empfehlen Ihnen daher, keine besonders sensiblen Informationen unverschlüsselt per E-Mail oder über sonstige unsichere Kommunikationskanäle an uns zu übermitteln.

21. Schutz von Minderjährigen
Unser Angebot richtet sich an Personen, die das 18. Lebensjahr vollendet haben. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie noch nicht volljährig sein, nutzen Sie bitte unser Kontaktformular und die Reservierungsfunktion nur mit Einwilligung und Beteiligung eines Erziehungsberechtigten.
Sollten wir Kenntnis davon erlangen, dass ein Minderjähriger uns ohne Einwilligung eines Erziehungsberechtigten personenbezogene Daten übermittelt hat, werden wir diese Daten unverzüglich löschen. Eltern und Erziehungsberechtigte, die annehmen, dass ihr Kind uns Daten übermittelt hat, können sich jederzeit über die in Ziffer 1 genannte E-Mail-Adresse an uns wenden, um die Löschung dieser Daten zu veranlassen.

22. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die für Sie eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet auf unserer Website nicht statt. Die im Rahmen von Google Analytics 4, Google Ads und dem LinkedIn Insight Tag erfolgende Bildung von Nutzerprofilen (Interessens- und Verhaltensdaten) dient ausschließlich der Reichweitenmessung sowie der Ausspielung interessenbezogener Werbung und führt zu keiner automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.

23. Widerspruchsrechte im Detail
Neben dem generellen Widerspruchsrecht aus Art. 21 DSGVO (siehe Ziffer 3) bestehen folgende dienstspezifische Möglichkeiten, der Verarbeitung Ihrer Daten zu widersprechen bzw. diese zu unterbinden:

• Cookie-Banner: Sie können Ihre erteilten Einwilligungen jederzeit über den Consent-Manager (Usercentrics) auf unserer Website mit Wirkung für die Zukunft widerrufen oder anpassen.

• Google Analytics: Widerruf über den Cookie-Banner oder Installation des Browser-Add-ons zur Deaktivierung von Google Analytics.

• Google Ads / Remarketing: Deaktivierung interessenbezogener Werbung über die Google-Anzeigeneinstellungen.

• LinkedIn Insight Tag: Widerruf über den Cookie-Banner sowie Verwaltung der Werbeeinstellungen im eigenen LinkedIn-Konto.

• Browsereinstellungen: Die meisten Browser bieten die Möglichkeit, das Setzen von Cookies grundsätzlich einzuschränken oder zu unterbinden sowie bereits gesetzte Cookies zu löschen. Dies kann jedoch dazu führen, dass einzelne Funktionen unserer Website eingeschränkt sind.

• Do-Not-Track: Sofern Ihr Browser das Signal „Do Not Track" unterstützt, berücksichtigen unsere technisch notwendigen Systeme dies, soweit dies mit dem jeweiligen Dienst technisch umsetzbar ist.

24. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
25. Cookie-Richtlinie
Diese Cookie-Richtlinie erläutert, was Cookies sind, wie wir sie einsetzen und welche Wahlmöglichkeiten Ihnen zur Verfügung stehen.
25.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es unter anderem, Ihren Browser wiederzuerkennen, Einstellungen zu speichern sowie das Nutzungsverhalten zu analysieren. Neben klassischen Cookies setzen wir bzw. eingebundene Dritte auch vergleichbare Technologien ein (z. B. Local Storage, Pixel, Tags), die im Folgenden zusammenfassend als „Cookies" bezeichnet werden.

25.2 Kategorien von Cookies

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Sicherheits-, Session- und Consent-Cookies) und können gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung gesetzt werden.

• Statistik-Cookies: Diese Cookies (z. B. Google Analytics 4) ermöglichen es uns, die Nutzung unserer Website statistisch auszuwerten. Der Einsatz erfolgt nur nach Ihrer Einwilligung.

• Marketing-Cookies: Diese Cookies (z. B. Google Ads, LinkedIn Insight Tag) werden genutzt, um Ihnen relevante Werbung anzuzeigen und den Erfolg von Werbemaßnahmen zu messen. Der Einsatz erfolgt nur nach Ihrer Einwilligung.

• Funktionale Cookies: Diese Cookies (z. B. OpenTable-Reservierungswidget) ermöglichen erweiterte Funktionalitäten und Komfort und werden, soweit sie nicht zwingend technisch erforderlich sind, nur nach Ihrer Einwilligung gesetzt.

25.3 Cookie-Tabelle im Überblick
Kategorie
Cookie / Tag
Zweck
Anbieter
Laufzeit
Notwendig
Wix Session- und Sicherheits-Cookies (u. a. XSRF-TOKEN, hs, svSession)
Grundfunktionen der Website, Warenkorb-/Formularsitzung, Betrugsschutz, Lastverteilung
Wix.com Inc.
Session bis 2 Jahre
Notwendig
Usercentrics Consent-Cookie (uc_settings, uc_user_interaction)
Speicherung der erteilten oder abgelehnten Cookie-Einwilligung
Usercentrics GmbH
12 Monate
Statistik
Google Analytics 4 (_ga, _ga_<ID>, _gid)
Reichweitenmessung, Nutzungsstatistik, pseudonyme Analyse des Nutzerverhaltens
Google Ireland Ltd.
_ga/_ga_<ID> 14 Monate, _gid 24 Std.
Marketing
Google Ads Conversion-Tracking (_gcl_au, Conversion-Cookie)
Messung von Werbeerfolg, Zuordnung von Klicks zu Conversions
Google Ireland Ltd.
bis 90 Tage
Marketing
Google Ads Remarketing (IDE, test_cookie via DoubleClick/Google Marketing Platform)
Wiedererkennung von Website-Besuchern zur Ausspielung personalisierter Werbung auf Drittseiten
Google Ireland Ltd.
bis 13 Monate
Marketing
LinkedIn Insight Tag (li_sugr, bcookie, UserMatchHistory, AnalyticsSyncHistory)
Conversion-Tracking und Retargeting für LinkedIn-Kampagnen, Analyse des Kampagnenerfolgs
LinkedIn Ireland Unlimited Company
30 Tage bis 2 Jahre
Marketing
Google Maps Einbindungs-Cookies (NID u. a.)
Laden und Personalisierung der eingebetteten Kartenansicht
Google Ireland Ltd.
bis 6 Monate
Funktional
OpenTable Reservierungs-Cookies
Verwaltung der Tischreservierung, Sitzungssteuerung im Buchungswidget
OpenTable, Inc.
Session bis 12 Monate
 
25.4 Verwaltung Ihrer Cookie-Einstellungen
Über den beim ersten Besuch unserer Website erscheinenden Cookie-Banner (bereitgestellt von Usercentrics) können Sie Ihre Einwilligung zu den einzelnen Cookie-Kategorien erteilen, ablehnen oder anpassen. Ihre Auswahl können Sie jederzeit über den in der Website eingebundenen Link „Cookie-Einstellungen" im Footer bzw. über den erneuten Aufruf des Cookie-Banners mit Wirkung für die Zukunft ändern oder widerrufen.

26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, auf unserer Website veröffentlichte Datenschutzerklärung.

Stand dieser Datenschutzerklärung: 1. August 2026

27. Hinweis zur Erstellung dieser Erklärung
Diese Datenschutzerklärung wurde mit Unterstützung von Claude (Anthropic) erstellt und redaktionell geprüft. Sollten Sie dennoch der Auffassung sein, dass einzelne Angaben unvollständig, unklar oder fehlerhaft sind, bitten wir Sie, uns hierauf zunächst formlos hinzuweisen.
Wir sind unter den in Ziffer 1 genannten Kontaktdaten erreichbar und beheben etwaige Mängel nach Kenntnisnahme unverzüglich. Wir bitten daher darum, uns vor Einleitung kostenpflichtiger rechtlicher Schritte, insbesondere vor Ausspruch einer Abmahnung, die Gelegenheit zu geben, eine beanstandete Passage zu korrigieren. Eine vorherige Kontaktaufnahme entspricht dem Grundsatz von Treu und Glauben und vermeidet unnötigen Aufwand und Kosten auf beiden Seiten.