Privacy policy

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website mai-hamburg.de besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“ am Anfang dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über das Anfrageformular, per E-Mail oder bei einer telefonischen Tischreservierung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir zur Bearbeitung Ihrer Anfragen, z. B. Reservierungen und Eventplanungen. Eine statistische Auswertung Ihres Nutzerverhaltens (Google Analytics) findet nur statt, wenn Sie dem im Cookie-Banner ausdrücklich zugestimmt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Details finden Sie im Abschnitt „Ihre Rechte“.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. bei Reservierungen und Eventbuchungen), verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen – für Cookies und externe Dienste über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Anfragen über das Anfrageformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

3. Datenerfassung auf dieser Website

Hosting und Server-Logfiles (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel betreibt ein weltweites Servernetzwerk; die Website wird jeweils von dem Standort ausgeliefert, der Ihnen am nächsten liegt.

Beim Aufruf unserer Website erhebt und speichert Vercel automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), aufgerufene Seite, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien, sicheren und schnellen Bereitstellung der Website). Mit Vercel haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel. Server-Logfiles werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website erforderlich ist, und anschließend gelöscht.

Content-Management-System (Sanity)

Die Inhalte dieser Website (Texte, Speisekarten, Bilder, PDF-Dateien) werden mit dem Content-Management-System Sanity verwaltet, einem Dienst der Sanity Inc., San Francisco, USA, mit europäischer Niederlassung Sanity AS, Oslo, Norwegen („Sanity“). Beim Aufruf einer Seite lädt Ihr Browser Bilder und Dateien direkt von den Servern von Sanity (cdn.sanity.io) und stellt für die Aktualisierung von Inhalten eine Verbindung zu api.sanity.io her. Dabei wird technisch bedingt Ihre IP-Adresse an Sanity übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bereitstellung aktueller Inhalte). Die Datenübermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Sanity.

Anfrageformular für Veranstaltungen

Wenn Sie uns über das Anfrageformular eine Event-Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben: Firma bzw. Veranstalter, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer (freiwillig), Datum der Veranstaltung, Personenanzahl, Art der Veranstaltung, gewünschte Verpflegung und Ihre Nachricht. Diese Daten werden per E-Mail an uns übermittelt und zusätzlich in unserem Content-Management-System (Sanity, siehe Abschnitt Hosting) gespeichert, damit wir Ihre Anfrage nachverfolgen und beantworten können. Sie werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie für mögliche Rückfragen verwendet. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

Ihre Anfrage wird spätestens 12 Monate nach Eingang automatisch aus unserem System gelöscht, sofern es nicht zu einer Buchung gekommen ist. Sie können die Löschung jederzeit früher verlangen (siehe Abschnitt „Ihre Rechte“). Gesetzliche Aufbewahrungsfristen – insbesondere für Rechnungen zu gebuchten Veranstaltungen – bleiben unberührt.

Für den Versand dieser E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet die Formulardaten ausschließlich zur Zustellung der E-Mail an uns. Mit Resend haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss (z. B. eine Reservierung oder Eventbuchung) gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Anfrage per E-Mail oder Telefon (Tischreservierungen und Events)

Wenn Sie uns per E-Mail oder Telefon kontaktieren – z. B. für eine Tischreservierung oder die Planung einer Veranstaltung –, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Telefonnummer, E-Mail-Adresse, Datum der Reservierung, Personenzahl, Sonderwünsche) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt (z. B. nach dem reservierten Termin oder nach abgeschlossener Bearbeitung Ihres Anliegens). Gesetzliche Aufbewahrungsfristen – insbesondere für Rechnungen zu Veranstaltungen – bleiben unberührt.

Online-Tischreservierung (resmio)

Für Online-Reservierungen verlinken wir auf das Reservierungssystem resmio (resmio GmbH, Deutschland). Mit dem Klick auf „Tisch reservieren“ verlassen Sie unsere Website; Ihre Reservierungsdaten geben Sie direkt bei resmio ein. Für die dortige Datenverarbeitung ist resmio als eigenständiger Anbieter verantwortlich; bitte beachten Sie dessen Datenschutzhinweise. Die zur Durchführung Ihrer Reservierung erforderlichen Daten (Name, Kontaktdaten, Personenzahl, Datum und Uhrzeit) werden uns von resmio übermittelt und von uns zur Erfüllung der Reservierung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies, Einwilligung und Webanalyse

Cookie-Banner und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie optionale Dienste (Statistik mit Google Analytics, eingebettete Google-Maps-Karte) zulassen möchten. Ohne Ihre Zustimmung werden diese Dienste nicht geladen und keine Daten an Google übermittelt. Ihre Auswahl speichern wir in einem technisch notwendigen Cookie („mai_consent“, Laufzeit 6 Monate), das nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedarf. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

Google Analytics 4

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird von Google vor der Speicherung gekürzt; Google Analytics 4 speichert keine vollständigen IP-Adressen. Die so erhobenen Informationen werden in der Regel an Server von Google in den USA übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Google angeschlossen ist, sowie auf die EU-Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die in Google Analytics gespeicherten Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Schriftarten

Schriftarten und sonstige Ressourcen werden von unserem eigenen Hosting geladen; es findet keine Verbindung zu externen Schriftarten-Diensten (z. B. Google Fonts, Adobe Fonts) statt.

5. Externe Links und Social Media

Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Beim bloßen Besuch unserer Website werden daher keine Daten an Meta übermittelt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Google Maps

Auf der Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, wenn Sie dem im Cookie-Banner oder mit dem Klick auf „Karte laden“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann werden Ihre IP-Adresse und gegebenenfalls weitere Nutzungsdaten an Google übermittelt; Google kann diese Daten in den USA verarbeiten (EU-US Data Privacy Framework). Ohne Zustimmung sehen Sie nur einen Platzhalter sowie einen einfachen Link zu Google Maps, bei dem erst mit dem Klick die Datenschutzbestimmungen von Google gelten.

6. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Im Falle von Verstößen gegen die DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, www.datenschutz-hamburg.de.

7. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.