Rechtliches

Datenschutz

Entwurf — vor der Veröffentlichung sind die Angaben in Platzhaltern zu ergänzen.

Hinweis für diesen Entwurf: Diese Erklärung beschreibt den geplanten Echtbetrieb — Formulare, die an ein eigenes Formularziel auf dem Webspace des Betriebs gehen, und Online-Zahlung über einen Zahlungsanbieter auf den Namen des Betriebs. Alles in Platzhaltern muss der Betrieb vor einer Veröffentlichung ergänzen.

1. Verantwortliche Stelle

Colours Ravensburg GmbH
Bachstraße 25, 88214 Ravensburg
Vertreten durch: Geschäftsführer Daniel Feurle
Telefon: 0751 35245823
E-Mail: kontakt@coloursbydanis.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Welche Daten diese Seite überhaupt erhebt

Diese Website kommt ohne Cookies, ohne Tracking, ohne Analyse-Werkzeuge und ohne Werbe-Pixel aus. Es werden keine Profile gebildet und keine Daten an Werbenetzwerke übermittelt. Personenbezogene Daten entstehen nur dort, wo Sie uns selbst etwas schicken — über eines der Formulare (Abschnitt 4) oder beim Bezahlen (Abschnitt 6).

Keine externen Dienste beim Seitenaufruf: Schriften, Bilder, Grafiken und Skripte liegen auf demselben Server wie die Seite. Es werden beim Aufruf keine Inhalte von Google, Meta oder anderen Dritten nachgeladen.
Keine eingebettete Karte: Statt einer eingebetteten Google-Karte steht auf der Kontaktseite ein Link. Erst wenn Sie ihn anklicken, verlassen Sie diese Website — dann gelten die Datenschutzbestimmungen von Google.
Instagram-Beiträge ohne Verbindung zu Instagram: Auf der Startseite zeigen wir unsere neuesten Instagram-Beiträge. Diese ruft unser eigener Webserver über die offizielle Schnittstelle von Instagram ab und legt Bilder, Videos und Texte auf unserem Webspace ab. Dabei werden keine Daten über Sie an Instagram übermittelt, und Ihr Browser lädt beim Aufruf nichts von Instagram. Erst wenn Sie einen Beitrag oder unser Profil auf Instagram öffnen, verlassen Sie diese Website — dann gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Limited).
Zahlungsanbieter erst beim Bezahlen: Die Seite des Zahlungsanbieters öffnet sich erst, wenn Sie einen Gutschein online bezahlen wollen.
Kein Newsletter, kein Nutzerkonto.

3. Server-Logfiles

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website. Die Logfiles werden beim Hoster nach spätestens acht Wochen gelöscht.

4. Reservierungen, Gutscheine und Bewerbungen

Alle Formulare dieser Website senden Ihre Angaben verschlüsselt an ein Formularziel auf unserem eigenen Webspace (Abschnitt 8). Von dort gehen sie an uns; ein Formular-Dienstleister oder eine Buchungsplattform ist nicht dazwischengeschaltet. Die Angaben sehen nur die Mitarbeiterinnen und Mitarbeiter im Colours, die den jeweiligen Vorgang bearbeiten. An Dritte geben wir sie nur weiter, wenn das in diesem Abschnitt genannt ist oder wir gesetzlich dazu verpflichtet sind.

Dort speichern wir jeden Vorgang, damit er in unserer Betreiberansicht steht — auch dann, wenn eine E-Mail nicht ankommt — und löschen ihn nach den unten genannten Fristen automatisch.

Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir den Vorgang nicht bearbeiten. Alle übrigen Felder sind freiwillig.

Schutz vor massenhaften Einsendungen: Damit niemand die Formulare mit Spam füllt, merken wir uns für kurze Zeit, wie oft von einem Internetanschluss aus gesendet wurde. Gespeichert wird dabei nicht die IP-Adresse, sondern ein nicht umkehrbarer Prüfwert, der mit einem geheimen Schlüssel gebildet wird; nach höchstens 24 Stunden ist er gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an funktionierenden Formularen.

4.1 Tischreservierung

Daten: Name, Telefon, E-Mail-Adresse für die Bestätigung, Datum, Uhrzeit, Personenzahl; freiwillig Anlass, Sitzwunsch und ein Hinweis für uns (etwa Kinderstuhl oder Geburtstagsüberraschung).
Zweck: Reservierung und Vorbereitung Ihres Tisches, Bestätigung per E-Mail, Rückfragen bei Änderungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Anbahnung des Bewirtungsvertrags). Angaben zu Allergien und Unverträglichkeiten: siehe Abschnitt 4.4.
Speicherdauer: Wir löschen die Reservierung 30 Tage nach dem reservierten Tag — auch nach einer Absage.
Empfänger: nur das Service-Team im Colours.

4.2 Kauf eines Gutscheins

Daten: Ihr Name und Ihre E-Mail-Adresse, Betrag, Motiv, Zustellart (PDF per E-Mail oder Abholung im Colours), der Gutscheincode; freiwillig der Name der beschenkten Person, der Absendername und ein kurzer Grußtext.
Zweck: Ausstellung und Zustellung des Gutscheins, Prüfung und Verbuchung bei der Einlösung (auch von Restwerten), Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags); für die Aufbewahrung der Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB. Den Namen der beschenkten Person verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse und das der Käuferin oder des Käufers liegt darin, einen persönlich beschrifteten Gutschein ausstellen zu können. Bitte geben Sie dort nur den Namen an, der auf dem Gutschein stehen soll.
Speicherdauer: Ihren Namen, Ihre E-Mail-Adresse und die Angaben auf dem Gutschein (für wen, von wem, Grußtext) löschen wir ein Jahr nach Ablauf der Gültigkeit (siehe Gutschein-Bedingungen) — bis dahin brauchen wir sie, um einen verlorenen Gutschein neu auszustellen. Code, Wert und eingelöste Beträge bleiben ohne diese Angaben erhalten, solange Handels- und Steuerrecht es vorschreiben (§ 147 AO, § 257 HGB — je nach Unterlage sechs, acht oder zehn Jahre). Bestellungen, die nicht bezahlt werden, löschen wir nach zwei Tagen. Lässt sich bei einer Bestellung nicht klären, ob sie bezahlt wurde, sehen wir sie spätestens nach 15 Tagen von Hand nach und löschen sie, wenn sie nicht bezahlt ist.
Empfänger: der Zahlungsanbieter (Abschnitt 6); im Rahmen der Buchhaltung unsere Steuerberatung.

4.3 Bewerbung

Daten: Name, Telefon, E-Mail-Adresse, gewünschte Stelle, Verfügbarkeit; freiwillig ein Freitext und ein Lebenslauf als Datei. Den Lebenslauf schicken wir nicht per E-Mail weiter; er liegt geschützt auf unserem Webspace und ist nur in unserer Betreiberansicht abrufbar.
Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Einstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), ergänzend § 26 BDSG i. V. m. Art. 88 DSGVO. Bitte schicken Sie uns nur, was für die Stelle wichtig ist. Enthält Ihr Lebenslauf von sich aus besondere Kategorien personenbezogener Daten (etwa Angaben zur Gesundheit oder Religion), verarbeiten wir diese nur im Rahmen des Bewerbungsverfahrens (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG).
Speicherdauer: Kommt es zu einer Einstellung, werden die Unterlagen Teil der Personalakte. Andernfalls löschen wir sie samt Lebenslauf sechs Monate nach Abschluss des Verfahrens (ist es nicht ausdrücklich abgeschlossen, sechs Monate nach Eingang). So lange brauchen wir sie, um uns gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG, § 61b ArbGG) verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger — etwa für spätere Stellen — nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Empfänger: nur die Personen im Colours, die über die Einstellung entscheiden: Geschäftsführung / Betriebsleitung ergänzen.

4.4 Angaben zu Allergien und Unverträglichkeiten

In den freien Hinweisfeldern können Sie uns Allergien, Unverträglichkeiten oder Ernährungsweisen mitteilen. Das sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Die Angabe ist freiwillig. Wir verwenden sie ausschließlich, um Ihre Speisen passend zuzubereiten und Ihren Tisch vorzubereiten, und geben sie nur an Küche und Service weiter.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der freiwilligen Angabe erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail oder Telefon. Wir löschen die Angabe zusammen mit der Reservierung oder Anfrage (Abschnitte 4.2 und 4.4). Sie müssen uns so etwas nicht online schreiben — Sie können es uns genauso gut vor Ort sagen.

4.5 Widerruf eines Gutscheinkaufs über die Website

Daten: Ihr Name, die Bestellnummer oder der Gutscheincode, Ihre E-Mail-Adresse für die Eingangsbestätigung, Datum und Uhrzeit des Eingangs.
Zweck: Bearbeitung Ihres Widerrufs (Sperre des Gutscheins, Erstattung), Eingangsbestätigung und Nachweis des Widerrufs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB (Widerrufsfunktion und Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).
Speicherdauer: vier Jahre ab Eingang, danach löschen wir den Vorgang automatisch.
Empfänger: nur das Team im Colours; für die Erstattung der Zahlungsanbieter (Abschnitt 6).

5. Bestätigungs-E-Mails

Nach einer Reservierung, einem Gutscheinkauf, einer Bewerbung oder einem Widerruf schicken wir Ihnen eine Bestätigung an die angegebene E-Mail-Adresse — mit den wichtigsten Angaben, ohne Ihre freien Texte, und bei einem Gutschein mit dem Gutschein als PDF. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; beim Gutscheinkauf sind wir zu einer Vertragsbestätigung (§ 312f BGB), beim Widerruf zu einer Eingangsbestätigung (§ 356a BGB) gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

Zu jedem Vorgang geht außerdem ein Hinweis mit Ihren Angaben an unser eigenes Postfach, damit wir ihn sofort bearbeiten können.

Die E-Mails verschicken wir über den Mailserver unseres Hosters (Abschnitt 8). Sie werden auf dem Transportweg verschlüsselt, soweit der Mailserver auf Ihrer Seite das unterstützt; eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Werbung verschicken wir auf diesem Weg nicht.

6. Zahlungsanbieter

Wenn Sie einen Gutschein online bezahlen, geben Sie Ihre Zahlungsdaten nicht bei uns ein, sondern direkt auf der Bezahlseite unseres Zahlungsanbieters: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dorthin übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Bestellnummer; Stripe meldet uns nach der Zahlung, dass bezahlt wurde.

Der Zahlungsanbieter verarbeitet dabei Name, E-Mail-Adresse, Betrag, die gewählte Zahlart und die Zahlungsdaten (etwa Kartennummer oder Wallet-Kennung) sowie technische Daten zur Betrugsabwehr. Wir selbst erhalten nur die Bestätigung, dass und womit bezahlt wurde, den Betrag und eine Transaktionsnummer — keine vollständigen Kartendaten. Je nach gewählter Zahlart (etwa PayPal, Apple Pay, Google Pay — tatsächlich angebotene Zahlarten ergänzen) ist zusätzlich der jeweilige Anbieter beteiligt; für dessen Verarbeitung gelten seine eigenen Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung); die Betrugsabwehr des Anbieters beruht auf Art. 6 Abs. 1 lit. f DSGVO. Zahlungsanbieter handeln für einen Teil der Verarbeitung — etwa zur Erfüllung eigener geldwäscherechtlicher Pflichten — in eigener Verantwortung. Die Einzelheiten regelt die Datenverarbeitungsvereinbarung von Stripe; Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy

Übermittlung in Drittländer: Zahlungsanbieter und ihre Dienstleister können Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder geeignete Garantien nach Art. 46 DSGVO vorliegen, insbesondere die Standardvertragsklauseln der EU-Kommission. Stripe, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; nachrangig gelten die Standardvertragsklauseln aus der Datenverarbeitungsvereinbarung von Stripe.

7. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die dabei anfallenden Angaben (Name, Anliegen, ggf. Rückrufnummer oder E-Mail-Adresse) ausschließlich zur Bearbeitung Ihres Anliegens — Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. Hosting und Formularziel

Diese Website, das Formularziel und der Mailserver werden bei einem externen Dienstleister betrieben: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in Deutschland gespeichert. Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Formulare und Bestätigungs-E-Mails betroffen sind, zur Erfüllung unserer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. AVV abschließen und Datum ergänzen

9. Pflichtangaben und automatisierte Entscheidungen

Die Pflichtfelder der Formulare brauchen wir, um den jeweiligen Vorgang zu bearbeiten; ohne sie ist eine Reservierung, ein Gutscheinkauf, eine Anfrage, eine Bewerbung oder ein Widerruf über die Website nicht möglich. Gesetzlich oder vertraglich verpflichtet, uns Daten zu geben, sind Sie nicht — Sie können uns jederzeit auch anrufen oder vorbeikommen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Ihre Rechte

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Für all das genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch dagegen einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — etwa der Formulareingaben — eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Stand: Datum ergänzen