Privacybeleid

Verwerkingsverantwoordelijke in de zin van art. 4 lid 7 AVG is:

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat zijn wij ook niet verplicht, omdat in ons bedrijf niet ten minste 20 personen zich voortdurend bezighouden met de geautomatiseerde verwerking van persoonsgegevens (§ 38 lid 1 BDSG). Voor alle vragen over privacy bereikt u ons via de bovenstaande contactgegevens.

Deze website gebruikt geen tracking, geen analysesoftware en geen reclamecookies. Er zijn geen weblettertypen van externe servers, geen ingesloten kaart, geen video's en geen social-mediaplug-ins. Een cookiebanner heeft deze site daarom niet nodig: toestemming conform § 25 lid 1 TDDDG is alleen vereist voor toegang tot uw apparaat die niet strikt noodzakelijk is.

Eén technisch noodzakelijke uitzondering: zodra u een artikel in het winkelmandje legt, onthoudt uw browser de inhoud daarvan in de zogenoemde sessionStorage. Dat is strikt noodzakelijk voor de bestelfunctie waar u zelf om vraagt en daarom vrijgesteld van toestemming op grond van § 25 lid 2 nr. 2 TDDDG. Die gegevens blijven in uw browser, worden niet naar ons verstuurd zolang u de bestelling niet verzendt, en verdwijnen zodra u het tabblad sluit.

Teksten, foto's en de zoekfunctie van de menukaart worden uitsluitend vanaf onze eigen server geleverd. Zoektermen en filters op de menukaart werken alleen in het geopende venster; ze worden niet opgeslagen en niet naar ons verstuurd.

Eén uitzondering: het boekingsformulier op de pagina „Tafel reserveren”. Dat komt van resmio en wordt pas geladen nadat u op „Boekingsformulier laden” hebt geklikt — zie punt 5. Zolang u dat niet doet, maakt het bezoeken van deze website geen verbinding met derden.

De verwijzingen naar onze bestelshop, WhatsApp, Google Maps, Instagram en Facebook zijn gewone links. Ze versturen niets zolang u ze niet aanklikt.

Bij het opvragen van deze pagina slaat onze hostingprovider automatisch gegevens op in zogenoemde serverlogbestanden, die uw browser verstuurt:

• het opgevraagde adres en de datum en het tijdstip van de aanvraag
• de hoeveelheid verstuurde gegevens en de melding of het opvragen is gelukt
• browsertype en browserversie, gebruikt besturingssysteem
• de eerder bezochte pagina (referrer), voor zover meegestuurd
• IP-adres

Doel en rechtsgrond. Deze gegevens zijn technisch noodzakelijk om de pagina te kunnen leveren, de stabiliteit en veiligheid ervan te waarborgen en misbruik op te helderen. Rechtsgrond is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is de veilige en storingsvrije werking van deze site. Deze gegevens worden niet samengevoegd met andere gegevensbronnen en wij trekken er geen conclusies uit over individuele personen.

Bewaartermijn. De logbestanden worden uiterlijk na 30 dagen gewist, tenzij ze bij uitzondering langer nodig zijn om een concreet beveiligingsincident op te helderen.

Deze site wordt gehost bij de volgende aanbieder:

De aanbieder verwerkt de onder punt 3 genoemde gegevens uitsluitend in onze opdracht en volgens onze instructies. Met hem is een verwerkersovereenkomst conform art. 28 AVG gesloten. De servers waarop deze site staat, bevinden zich in de Europese Unie.

Voor tafelreserveringen gebruiken wij de dienst resmio:

Pas na een klik. Op de pagina „Tafel reserveren” ziet u eerst alleen een mededeling met een knop. Het boekingsformulier zelf wordt pas geladen wanneer u die knop gebruikt. Daarbij maakt uw browser verbinding met de servers van resmio (static.resmio.com en app.resmio.com) en worden technisch noodzakelijk uw IP-adres en de gebruikelijke verbindingsgegevens verstuurd. Tot die klik worden er geen gegevens naar resmio verstuurd.

Rechtsgrond. Het laden van het formulier gebeurt op uw uitdrukkelijke handeling en dient ter voorbereiding van de reserveringsovereenkomst; rechtsgrond is art. 6 lid 1 sub b AVG, en voor de toegang tot uw apparaat uw toestemming conform § 25 lid 1 TDDDG, die u met de klik geeft. U kunt in plaats daarvan altijd telefonisch reserveren via +49 (0) 241 91793702; dan wordt er niets naar resmio verstuurd.

Wat er wordt verwerkt. Als u het formulier invult en verstuurt, verwerkt resmio de door u opgegeven reserveringsgegevens — doorgaans naam, e-mailadres, telefoonnummer, aantal personen, datum en tijd en een eventuele opmerking — om de reservering te bevestigen en aan ons door te geven. resmio handelt daarbij in onze opdracht; over die verwerking is een verwerkersovereenkomst conform art. 28 AVG gesloten. Voor de eigen verwerking door resmio geldt daarnaast hun privacyverklaring.

Wij wissen reserveringsgegevens zodra ze voor de bedrijfsvoering niet meer nodig zijn en er geen wettelijke bewaartermijnen aan in de weg staan.

U kunt gerechten en dranken rechtstreeks op deze website bestellen om af te halen. Bezorgen doen wij niet.

Welke gegevens wij verzamelen. Voor een bestelling verwerken wij uw naam, uw telefoonnummer, de bestelde artikelen met aantallen en prijzen, het gewenste afhaaltijdstip en — als u die opgeeft — uw e-mailadres voor de bevestiging en een opmerking.

Doel en rechtsgrondslag. Wij verwerken deze gegevens om uw bestelling aan te nemen, te bereiden en klaar te zetten om af te halen: ter uitvoering van de met u gesloten overeenkomst op grond van artikel 6 lid 1 onder b AVG. Zonder deze gegevens kunnen wij de bestelling niet uitvoeren. Het telefoonnummer hebben wij nodig om u bij vragen over de bestelling te kunnen bereiken.

Betaling. U kiest bij het bestellen tussen twee wegen:

• Contant betalen bij afhalen — er worden geen betaalgegevens verzameld.
• Online met kaart betalen — u wordt doorgestuurd naar een betaalpagina van SumUp. Uw kaartgegevens voert u uitsluitend daar in; ze bereiken onze website op geen enkel moment. Van SumUp ontvangen wij alleen of de betaling is gelukt, plus een transactienummer.

Met SumUp hebben wij een verwerkersovereenkomst conform artikel 28 AVG. SumUp is gevestigd in Ierland; daardoor vindt geen doorgifte naar een derde land buiten de EU plaats.

Bewaartermijn. Bestelgegevens bewaren wij zolang dat voor de afhandeling en voor eventuele vragen nodig is. Voor zover ze onderdeel worden van een boekingsstuk gelden de handels- en fiscaalrechtelijke bewaartermijnen en worden ze pas daarna verwijderd. Bestellingen die niet tot stand komen — afgebroken of onbetaald — verwijderen wij na 90 dagen.

Als u per e-mail of telefonisch contact met ons opneemt, verwerken wij de door u verstrekte gegevens om uw vraag te beantwoorden. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen) respectievelijk art. 6 lid 1 sub b AVG wanneer uw vraag op een overeenkomst — bijvoorbeeld een reservering — gericht is. Wij wissen deze gegevens zodra de vraag definitief is afgehandeld en er geen wettelijke bewaartermijnen aan in de weg staan. Op deze website staat geen contactformulier.

Contact via WhatsApp

Wij bieden WhatsApp aan als extra contactmogelijkheid. De link op deze pagina is een gewone verwijzing: zolang u er niet op klikt, wordt er geen verbinding met WhatsApp gemaakt en worden er geen gegevens verstuurd.

Schrijft u ons via WhatsApp, dan verwerken wij uw telefoonnummer, uw WhatsApp-naam en de inhoud van uw bericht om uw vraag te beantwoorden. Rechtsgrond is art. 6 lid 1 sub f AVG respectievelijk art. 6 lid 1 sub b AVG wanneer het om een reservering of bestelling gaat.

De dienst wordt geëxploiteerd door:

De dienst hoort bij het Meta-concern; daarbij kunnen persoonsgegevens ook naar de VS worden doorgegeven en daar worden verwerkt. Op de aard en omvang van de verwerking door WhatsApp hebben wij geen invloed. Meer daarover vindt u in de privacyverklaring van WhatsApp.

Wilt u dat vermijden, dan bereikt u ons net zo goed telefonisch, per e-mail of persoonlijk in het restaurant. Stuur ons via WhatsApp geen gezondheidsgegevens of andere gevoelige informatie; voor vragen over allergieën kunt u ons het beste rechtstreeks aanspreken.

Berichten wissen wij zodra de vraag is afgehandeld en er geen wettelijke bewaartermijnen aan in de weg staan.

Behalve aan de onder punt 4, 5 en 6 genoemde verwerkers geven wij geen persoonsgegevens uit de exploitatie van deze site door. Verkoop van gegevens vindt in beginsel niet plaats.

Het enkele bezoeken van deze website leidt niet tot doorgifte naar een derde land buiten de EU of de EER. Ook een bestelling leidt daar niet toe: onze hostingprovider, resmio en SumUp zijn alle in de EU respectievelijk de EER gevestigd. Doorgifte naar een derde land kan alleen ontstaan wanneer u zelf voor WhatsApp kiest (punt 7) of een link naar een sociaal netwerk volgt.

U hebt tegenover ons de volgende rechten met betrekking tot de op u betrekking hebbende persoonsgegevens:

• inzage in de verwerkte gegevens (art. 15 AVG)
• rectificatie van onjuiste gegevens (art. 16 AVG)
• wissing (art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• overdraagbaarheid van gegevens (art. 20 AVG)
• bezwaar tegen de verwerking (art. 21 AVG)

Een vormvrij bericht aan het bovengenoemde adres of e-mailadres volstaat.

Recht van bezwaar

Voor zover wij gegevens verwerken op grond van art. 6 lid 1 sub f AVG, hebt u het recht om vanwege redenen die verband houden met uw specifieke situatie te allen tijde bezwaar te maken. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.

Recht om een klacht in te dienen

Onverminderd andere rechtsmiddelen hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG). Voor ons is dat:

Deze site wordt via een versleutelde verbinding (TLS/HTTPS) geleverd. U herkent dat aan het slotje in de adresbalk van uw browser. Daardoor kunnen de gegevens die u aan ons verstuurt niet door derden worden meegelezen.

Wij passen deze privacyverklaring aan zodra de onderliggende verwerking verandert — bijvoorbeeld wanneer wij in de toekomst een contactformulier, een statistiekfunctie of een ingesloten kaart gaan gebruiken. Steeds geldt de op deze pagina gepubliceerde versie met de hierboven vermelde datum.