Datenschutzerklärung

1. Verantwortlicher

IMO Marketing GmbH & Co. KG, Ikarusallee 16, 30179 Hannover, vertreten durch die 26Management UG (haftungsbeschränkt), diese vertreten durch ihren Geschäftsführer Pavel Mass. Telefon +49 176 12223377, E-Mail info@doli.restaurant. Datenschutzanfragen richten Sie bitte an diese Adresse (Betreff „Datenschutz“). Ein Datenschutzbeauftragter ist nach § 38 BDSG derzeit nicht zu benennen.

2. Hosting und Server-Protokolle

Diese Anwendung wird bei Lovable (Lovable Labs Incorporated) und deren Infrastrukturpartnern (u. a. Cloudflare, Supabase) betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) verarbeitet, um die Seite sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Die Domain doli.restaurant bleibt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, registriert. E-Mails werden weiterhin über die bisherigen Postfächer verarbeitet.

3. Cookies und Einwilligung

Technisch notwendige Speicher (z. B. Sprachwahl, Anmeldung, Warenkorb) setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung ein. Analyse-, Marketing- und externe Medieninhalte (z. B. YouTube-Videos, Meta-Pixel, Google Analytics) werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

4. Ticketkauf, Reservierung und Anfragen

Für Bestellungen, Reservierungen, Vorbestellungen und Anfragen verarbeiten wir Name, E-Mail, Telefonnummer, Buchungsdetails und Nachrichten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtliche Aufbewahrungspflichten (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt; andere Daten löschen wir, sobald sie nicht mehr benötigt werden, spätestens 3 Jahre nach der letzten Buchung.

Zahlungen: Stripe Payments Europe Ltd., Irland (Kartendaten werden direkt von Stripe verarbeitet). Tickets über Gastro.Digital / GastroGuide: Es gelten zusätzlich deren Datenschutzhinweise.

E-Mail-Versand von Bestätigungen erfolgt über unseren Versanddienst im Auftrag.

4a. Ausweisdaten und Einlass

Zur Alterskontrolle, bei Gewinnübergaben und zur Durchsetzung des Hausrechts sehen wir amtliche Ausweise ein und notieren bei Bedarf Name und Geburtsdatum (Art. 6 Abs. 1 lit. c und f DSGVO). Ausweise werden nicht kopiert. Notizen zu Hausverboten speichern wir bis zu 2 Jahre.

5. Kundenkonto und Treueprogramm

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Anmeldedaten, Buchungen und Treuepunkte, bis Sie das Konto löschen (Art. 6 Abs. 1 lit. b DSGVO). Bei Anmeldung mit Google erhalten wir Name und E-Mail-Adresse von Google Ireland Ltd.

6. WhatsApp, Telefon und E-Mail

Wenn Sie uns über WhatsApp (WhatsApp Ireland Ltd. / Meta) kontaktieren, verarbeiten wir Ihre Nummer und Nachrichten zur Bearbeitung Ihrer Anfrage. WhatsApp kann Metadaten in die USA übermitteln. Alternativ erreichen Sie uns per E-Mail oder Telefon.

7. Newsletter und Veranstaltungshinweise

Newsletter versenden wir nur nach Ihrer Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung ist jederzeit über den Link in jeder Nachricht möglich.

7a. Veranstaltungshinweise an Bestandskunden

Wenn Sie bei uns Tickets gekauft oder eine Veranstaltung gebucht haben, dürfen wir Ihnen an die dabei angegebene E-Mail-Adresse Informationen zu ähnlichen eigenen Veranstaltungen senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Kosten außer den Übermittlungskosten nach Basistarifen entstehen; ein Abmeldelink ist in jeder Nachricht enthalten. Werbung per WhatsApp, SMS oder Telefon erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

8. Eingebettete Videos und soziale Medien

YouTube-Videos (Google Ireland Ltd.) binden wir im erweiterten Datenschutzmodus und erst nach Ihrer Einwilligung ein. Unsere Profile auf Instagram und Facebook betreiben wir gemeinsam mit Meta Platforms Ireland Ltd. (Art. 26 DSGVO).

8a. Foto-, Video- und Tonaufnahmen bei Veranstaltungen

Bei Veranstaltungen fertigen wir Aufnahmen zur Dokumentation und Bewerbung (Website, soziale Medien, Newsletter, Druck, Presse). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und § 23 KUG; bei gezielten Porträt- oder Modellaufnahmen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO) – vor Ort beim Personal oder per E-Mail; erkennbare Einzelaufnahmen entfernen wir dann. Bereits gedruckte Materialien können nicht zurückgerufen werden. Näheres in § 12 AGB.

8b. Gewinnspiele

Für die Durchführung von Verlosungen verarbeiten wir Name, Kontaktdaten und Teilnahmebeitrag (Art. 6 Abs. 1 lit. b DSGVO). Gewinner veröffentlichen wir nur mit Einwilligung. Die Daten werden nach Abschluss und Gewinnübergabe gelöscht, spätestens nach 3 Monaten. Bei Aktionen auf Instagram oder Facebook verarbeitet zusätzlich Meta Daten nach eigenen Bestimmungen.

8c. Videoüberwachung

Eingangs-, Außen- und Kassenbereiche können zum Schutz von Personen und Eigentum videoüberwacht werden (Art. 6 Abs. 1 lit. f DSGVO). Die Bereiche sind gekennzeichnet. Speicherdauer in der Regel 72 Stunden, länger nur zur Beweissicherung.

9. Künstliche Intelligenz

Für automatische Übersetzungen und Textvorschläge nutzen wir KI-Dienste über das Lovable AI Gateway. Dabei werden nur die zu übersetzenden Texte übermittelt, keine Zahlungsdaten. KI-Ausgaben werden gekennzeichnet und vor Veröffentlichung geprüft.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Beschwerderecht: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

11. Datensicherheit

Wir übertragen alle Daten verschlüsselt (TLS). Zugriff auf Kundendaten erhalten nur berechtigte Mitarbeitende mit individueller Rolle; Zugriffe werden protokolliert.

12. Website-Statistik

Auf doli.restaurant zählen wir Seitenaufrufe und Klicks (z. B. auf Kaufen, WhatsApp, Formular) nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei speichern wir keine Namen, E-Mail-Adressen oder vollständigen IP-Adressen, sondern nur Seite, Ereignis, Sprache und Zeitpunkt. Die Auswertungen sind nur für berechtigte Teammitglieder sichtbar und werden nach spätestens 14 Monaten gelöscht.

13. Empfänger, Auftragsverarbeiter und Drittländer

Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: unsere Hosting- und IT-Dienstleister (Lovable, Cloudflare, Supabase, WordPress-Hoster), Zahlungsdienst Stripe, Ticketdienst Gastro.Digital/GastroGuide, E-Mail-Versanddienst, Meta (WhatsApp, Instagram, Facebook) und Google (Anmeldung, YouTube). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Steuerberater und Behörden erhalten Daten nur, soweit wir gesetzlich verpflichtet sind.

Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Art. 45 DSGVO) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Buchungen und Ticketkäufe benötigen wir Name und eine Kontaktmöglichkeit; ohne diese Angaben können wir den Vertrag nicht schließen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Widerspruchsrecht (Art. 21 DSGVO)

WENN WIR DATEN AUF GRUNDLAGE UNSERES BERECHTIGTEN INTERESSES (ART. 6 ABS. 1 LIT. F DSGVO) VERARBEITEN, KÖNNEN SIE AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRECHEN. WIR VERARBEITEN DIE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

DER VERARBEITUNG ZU ZWECKEN DER DIREKTWERBUNG KÖNNEN SIE JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN; WIR NUTZEN IHRE DATEN DANN NICHT MEHR FÜR DIESEN ZWECK. Ein formloser Hinweis an info@doli.restaurant genügt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben auf der Seite.

Reservierungs- und Bestellsysteme

Für Reservierungen nutzen wir das Reservierungswerkzeug von Gastro.Digital (mes.mo GmbH, Herdweg 16, 73035 Göppingen). Für Bestellungen und teilweise Reservierungen setzen wir zusätzlich Liefersoft ein, einen Dienst der Lieferplatz.de GmbH, Sokelantstr. 23, 30165 Hannover (HRB 210777, Amtsgericht Hannover). Dabei werden die eingegebenen Reservierungs- bzw. Bestelldaten und technische Verbindungsdaten an den jeweiligen Dienst übermittelt – zur Entgegennahme, Bestätigung und Verwaltung (Art. 6 Abs. 1 lit. b DSGVO). Mit beiden Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen.