Verantwortlich für die Datenverarbeitung auf dieser Website (restava.de) ist:
Max Rafael Rupietta, Birkhuhnweg 14, 44892 Bochum
E-Mail: maxrafaelrupietta@gmail.com
Diese Website wird über die Plattform Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet dabei automatisch Server-Logdaten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, angeforderte Seite), um den technisch fehlerfreien Betrieb der Website sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung in die USA sichergestellt wird. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Wenn du ein Restava-Konto anlegst, verarbeiten wir die dabei angegebenen Daten (E-Mail-Adresse, Passwort in verschlüsselter Form, Restaurantname) zur Bereitstellung und Verwaltung deines Kontos. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden über Supabase (Supabase Inc.) verarbeitet und in einem EU-Rechenzentrum gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Über deine Restava-Website können deine Gäste reservieren oder bestellen. Dabei angegebene Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Uhrzeit, Personenzahl bzw. bestellte Artikel) verarbeitet Restava ausschließlich in deinem Auftrag, als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für diese Daten im Sinne der DSGVO bist du als Restaurantbetreiber:in — nicht Restava. Die Datenschutzerklärung gegenüber deinen Gästen stellst du über die Einstellung „Rechtliches” in deinem Dashboard bereit; sie erscheint auf deiner Restaurant-Website unter /datenschutz.
Für die Abwicklung deines Abonnements setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ein. Stripe verarbeitet dabei die zur Zahlungsabwicklung nötigen Daten (u. a. E-Mail-Adresse, Zahlungsmitteldaten, Rechnungsadresse) in eigener Verantwortung als datenschutzrechtlich Verantwortlicher. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Auf restava.de setzt Supabase ein technisch notwendiges Cookie, um dich eingeloggt zu halten (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG — unbedingt erforderlich, keine Einwilligung nötig). Außerdem speichern wir deine Hell-/Dunkelmodus-Einstellung im lokalen Speicher (localStorage) deines Browsers. Unsere eigene, anonyme Aufrufzählung (welche Seite wie oft aufgerufen wurde) setzt kein Cookie und speichert keine Kennung, die dich wiedererkennbar macht.
Zusätzlich nutzt Vercel Inc. auf allen Seiten ein cookie-loses Analyse-Tool (Vercel Web Analytics), das Zugriffszahlen aggregiert auswertet, ohne einzelne Besucher:innen zu identifizieren oder Cookies zu setzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich.
Auf unserer Marketingseite und im Dashboard (Seite „Abo”) setzen wir außerdem — nur mit deiner vorherigen Einwilligung — Google Analytics und Google Ads (Conversion-Tracking) ein, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Weiterverarbeitung durch die Google LLC, USA). Dabei werden Cookies gesetzt und Daten wie IP-Adresse (gekürzt), Gerät- und Browserdaten sowie besuchte Seiten verarbeitet, um zu erkennen, wie unsere Website genutzt wird und ob eine Anzeige zu einer Registrierung geführt hat. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die du über den Cookie-Banner erteilst und jederzeit über den Link „Cookie-Einstellungen” im Footer mit Wirkung für die Zukunft widerrufen kannst. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Speicherdauer der Google-Analytics-Cookies beträgt gemäß Google-Standardeinstellung bis zu 14 Monate. Ohne deine Einwilligung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt.
Deine Daten werden ausschließlich an die oben genannten Auftragsverarbeiter (Vercel, Supabase, Stripe) weitergegeben, soweit dies zur Bereitstellung der Website technisch erforderlich ist, sowie — nur mit deiner Einwilligung — an Google (siehe Abschnitt 6). Ein Verkauf deiner Daten an Dritte findet nicht statt.
Wir speichern deine Daten, solange dein Restava-Konto besteht, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten dies verlangen. Nach Löschung deines Kontos werden deine Daten gelöscht, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu an maxrafaelrupietta@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert, etwa wenn neue Funktionen wie die Zahlungsabwicklung live gehen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.