Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website mai-hamburg.de besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“ am Anfang dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über das Kontaktformular, per E-Mail oder bei einer telefonischen Tischreservierung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir zur Bearbeitung Ihrer Anfragen, z. B. Reservierungen und Eventplanungen. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Details finden Sie im Abschnitt „Ihre Rechte“.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. bei Reservierungen und Eventbuchungen), verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

3. Datenerfassung auf dieser Website

Hosting und Server-Logfiles (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel betreibt ein weltweites Servernetzwerk; die Website wird jeweils von dem Standort ausgeliefert, der Ihnen am nächsten liegt.

Beim Aufruf unserer Website erhebt und speichert Vercel automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), aufgerufene Seite, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien, sicheren und schnellen Bereitstellung der Website). Mit Vercel haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel. Server-Logfiles werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website erforderlich ist, und anschließend gelöscht.

Content-Management-System (Sanity)

Die Inhalte dieser Website (Texte, Speisekarten, Bilder, PDF-Dateien) werden mit dem Content-Management-System Sanity verwaltet, einem Dienst der Sanity Inc., San Francisco, USA, mit europäischer Niederlassung Sanity AS, Oslo, Norwegen („Sanity“). Beim Aufruf einer Seite lädt Ihr Browser Bilder und Dateien direkt von den Servern von Sanity (cdn.sanity.io) und stellt für die Aktualisierung von Inhalten eine Verbindung zu api.sanity.io her. Dabei wird technisch bedingt Ihre IP-Adresse an Sanity übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bereitstellung aktueller Inhalte). Die Datenübermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Sanity.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Anzahl der Gäste und Ihre Nachricht. Diese Daten werden per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage sowie für mögliche Rückfragen verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss (z. B. eine Reservierung oder Eventbuchung) gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Anfrage per E-Mail oder Telefon (Tischreservierungen und Events)

Wenn Sie uns per E-Mail oder Telefon kontaktieren – z. B. für eine Tischreservierung oder die Planung einer Veranstaltung –, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Telefonnummer, E-Mail-Adresse, Datum der Reservierung, Personenzahl, Sonderwünsche) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt (z. B. nach dem reservierten Termin oder nach abgeschlossener Bearbeitung Ihres Anliegens). Gesetzliche Aufbewahrungsfristen – insbesondere für Rechnungen zu Veranstaltungen – bleiben unberührt.

Online-Tischreservierung (resmio)

Für Online-Reservierungen verlinken wir auf das Reservierungssystem resmio (resmio GmbH, Deutschland). Mit dem Klick auf „Tisch reservieren“ verlassen Sie unsere Website; Ihre Reservierungsdaten geben Sie direkt bei resmio ein. Für die dortige Datenverarbeitung ist resmio als eigenständiger Anbieter verantwortlich; bitte beachten Sie dessen Datenschutzhinweise. Die zur Durchführung Ihrer Reservierung erforderlichen Daten (Name, Kontaktdaten, Personenzahl, Datum und Uhrzeit) werden uns von resmio übermittelt und von uns zur Erfüllung der Reservierung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies, Tracking und Schriftarten

Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Werbezwecken und setzt keine Webanalyse-Dienste (z. B. Google Analytics) ein. Ein Cookie-Banner ist daher nicht erforderlich. Soweit technisch notwendige Speichervorgänge auf Ihrem Endgerät erfolgen, die für den Betrieb der Website unbedingt erforderlich sind, bedürfen diese nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.

Schriftarten und sonstige Ressourcen werden von unserem eigenen Hosting geladen; es findet keine Verbindung zu externen Schriftarten-Diensten (z. B. Google Fonts, Adobe Fonts) statt.

5. Externe Links und Social Media

Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Beim bloßen Besuch unserer Website werden daher keine Daten an Meta übermittelt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Google Maps

Zur Anfahrt verlinken wir auf Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einen einfachen Link, nicht um eine eingebettete Karte. Beim Besuch unserer Website werden daher keine Daten an Google übermittelt; erst mit dem Klick auf den Link gelten die Datenschutzbestimmungen von Google.

6. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Im Falle von Verstößen gegen die DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, www.datenschutz-hamburg.de.

7. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.