Datenschutzerklärung
Prototyp-Platzhalter. Diese Datenschutzerklärung ist ein struktureller Entwurf und muss vor Livegang juristisch geprüft und mit dem eingesetzten Consent-Tool (CookieBot) sowie den Auftragsverarbeitungsverträgen (AVV) final abgestimmt werden.
1. Verantwortlicher
OX Royal UG (haftungsbeschränkt), Uferstr. 16, 50996 Köln · Geschäftsführerin: Sabrina Fajic · +49 221 37984606 · kontakt@oxroyal.de.
2. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
3. Tischreservierung
Bei einer Reservierungsanfrage verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenzahl, Nachricht), um Ihre Reservierung zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen).
4. Bestätigung & Kommunikation per WhatsApp (Chatarmin / Meta)
Zur Übermittlung der Reservierungsbestätigung nutzen wir die WhatsApp Business Platform über unseren Dienstleister Chatarmin (technischer Betrieb über Meta Platforms Ireland Ltd.). Der Versand erfolgt ausschließlich, wenn Sie im Formular ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine Weitergabe erfolgt nur im erforderlichen Umfang; mit den Anbietern besteht ein Auftragsverarbeitungsvertrag.
5. WhatsApp-Marketing (optional, Double-Opt-in)
Sofern Sie gesondert einwilligen, kontaktieren wir Sie zu Angeboten/Neuigkeiten per WhatsApp. Diese Einwilligung ist von der Reservierungsbestätigung getrennt, erfolgt im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO) und ist jederzeit widerrufbar.
6. Bot-Schutz im Formular (Cloudflare Turnstile)
Zum Schutz vor missbräuchlichen Formularübermittlungen setzen wir Cloudflare Turnstile (Cloudflare, Inc.) ein. Dabei können technische Daten (u. a. IP-Adresse) verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam/Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
7. Automatisierte Blog-Inhalte (OpenAI)
Redaktionelle Blog-Beiträge werden teils mithilfe von OpenAI vorgeneriert und vor Veröffentlichung redaktionell geprüft. Hierbei werden keine personenbezogenen Daten von Website-Besuchern verarbeitet.
8. Cookies & Einwilligungsverwaltung (CookieBot)
Für die rechtskonforme Einwilligung in nicht notwendige Cookies/Dienste setzen wir CookieBot (Usercentrics A/S) ein. Details zu den einzelnen Cookies und Ihre Einwilligungseinstellungen finden Sie im Consent-Banner.
9. Kartendarstellung (Google Maps)
Auf der Kontaktseite wird eine Karte erst nach Ihrer ausdrücklichen Zustimmung geladen. Dabei werden Daten an Google übertragen. Ohne Zustimmung erfolgt kein Laden externer Inhalte.
10. Hosting & Server-Logs
Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
11. Speicherdauer & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Reservierungsdaten werden nach Ablauf einer definierten Frist gelöscht oder anonymisiert; Marketing-Kontaktdaten bis zu Ihrem Widerruf.