Rechtliches

Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen oder uns kontaktieren, wozu wir das tun und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Cataldo Fabrizio Costa

Südstraße 26
42103 Wuppertal

Telefon: 0202 300589
E-Mail: info@taormina.de

Technischer Betrieb mit tischlein

Diese Website, unsere Speisekarte und unsere Online-Formulare betreiben wir mit tischlein, einem Angebot der OpsAgent UG (haftungsbeschränkt), Clausewitzstr. 21, 42389 Wuppertal, Deutschland (tischlein.pro). tischlein verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO).

Server und Daten liegen bei Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) in Rechenzentren in Frankfurt am Main (Deutschland). Die Server verwaltet tischlein mit Laravel Forge (Laravel Holdings Inc., USA). Bilder und Dateien dieser Website werden über das Content-Delivery-Netzwerk Amazon CloudFront unter media.tischlein.pro ausgeliefert; dabei wird Ihre IP-Adresse verarbeitet, um die Dateien von einem Server in Ihrer Nähe zu laden.

Server-Logfiles

Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch technische Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, Referrer-URL (sofern übermittelt), Browsertyp und Betriebssystem, übertragene Datenmenge und HTTP-Statuscode.

Wir benötigen diese Daten, um die Website sicher und stabil auszuliefern und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Logfiles werden nach spätestens 60 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Wir führen diese Daten nicht mit anderen Daten zusammen und bilden daraus keine Profile.

Cookies und Inhalte von Drittanbietern

Unsere Website setzt keine Tracking- oder Marketing-Cookies, nutzt keine Analyse-Tools von Drittanbietern und keine Werbenetzwerke; ein Cookie-Banner ist deshalb nicht nötig. Schriften, Skripte und Styles kommen von unserem eigenen Server, Bilder über das oben genannte Content-Delivery-Netzwerk. Beim Besuch der Website wird keine Verbindung zu Google Fonts, Kartendiensten oder Social-Media-Plugins aufgebaut.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte gefragt sind, zählen wir Seitenaufrufe direkt auf unserem Server – ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Drittanbieter. Gespeichert werden ausschließlich tageweise zusammengefasste Zahlen: aufgerufene Seite, Sprache, Gerätetyp (Smartphone, Tablet, Computer), die Domain der zuvor besuchten Website sowie die Nutzung von Speisekarten-Filtern und Formularen. Um die Zahl der Besucher eines Tages zu schätzen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert einen Einweg-Hashwert. IP-Adresse und Browserkennung werden dafür nicht gespeichert; der Hashwert wird nach spätestens zwei Tagen, der Zufallswert nach spätestens drei Tagen gelöscht. Zum Hashwert speichern wir außerdem den Kanal (z. B. Google, Instagram oder direkter Aufruf) und die Einstiegsseite Ihres ersten Besuchs des Tages, um Anfragen und Käufe dieses Tages zusammengefasst ihrer Herkunft zuzuordnen; beides wird zusammen mit dem Hashwert gelöscht. Senden Sie eine Anfrage oder kaufen Sie einen Gutschein oder ein Ticket, speichern wir diese Herkunft zusammen mit Gerätetyp, Sprache und der Seite des Abschlusses kurz bei der Anfrage bzw. Bestellung und löschen sie dort, sobald der Abschluss in die Tageszahlen eingeflossen ist (bei Gutscheinen und Tickets mit der erfolgreichen Zahlung; kommt keine Zahlung zustande, zusammen mit der Bestellung). Danach ist kein Personenbezug mehr herstellbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot bedarfsgerecht zu gestalten. Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Links zu sozialen Netzwerken

Wir verlinken auf unsere Profile in sozialen Netzwerken (z. B. Instagram, Facebook). Das sind einfache Links, keine Plugins und keine eingebetteten Inhalte. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des Netzwerks, und es gilt dessen Datenschutzerklärung.

Online-Bestellung und Gutscheine über externe Anbieter

Für Online-Bestellungen (z. B. zur Abholung), Gutscheine oder Reservierungen nutzen wir den Dienst gastronovi (gastronovi GmbH). Klicken Sie auf einen solchen Link, öffnet sich die Seite des Anbieters in einem Fenster auf unserer Website (eingebettet als sogenannter iFrame) bzw. ohne JavaScript in einem neuen Tab. Erst durch Ihren Klick wird eine Verbindung zum Anbieter aufgebaut; beim bloßen Besuch unserer Website werden keine Inhalte des Anbieters geladen und keine Daten an ihn übertragen. Ab dem Klick verarbeitet der Anbieter Ihre IP-Adresse und die Angaben, die Sie dort machen (z. B. Bestellung, Name, Kontakt- und Zahlungsdaten), um Ihre Bestellung bzw. Ihren Gutscheinkauf abzuwickeln, und kann dafür eigene Cookies setzen. Es gilt die Datenschutzerklärung des Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Bestellung bzw. vorvertragliche Maßnahmen).

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt (z. B. Tischreservierung), ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfrageformulare

Über unsere Website können Sie uns folgende Anfragen schicken:

Anfrage für Feiern und Veranstaltungen: Name, Kontaktdaten, Wunschtermin, Anzahl der Gäste, Anlass, Budget und Ihre Nachricht.
Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer und Betreff sowie Ihre Nachricht.

Pflichtfelder sind im Formular gekennzeichnet. Außerdem speichern wir die Sprache, in der Sie das Formular ausgefüllt haben, die Seite, von der die Anfrage kam, und den Zeitpunkt.

Zweck und Rechtsgrundlage: Wir nutzen die Daten, um Ihre Anfrage zu bearbeiten, Ihnen zu antworten und – falls gewünscht – einen Tisch, eine Feier oder ein Catering mit Ihnen zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Angaben zu Allergien oder Unverträglichkeiten: Wenn Sie uns freiwillig Allergien, Unverträglichkeiten oder ähnliche Gesundheitsangaben mitteilen, verwenden wir diese ausschließlich, um sie bei Ihrem Besuch bzw. bei der Zubereitung zu berücksichtigen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der freiwilligen Angabe erteilen und jederzeit widerrufen können.

Schutz vor Spam: Wir verwenden kein Captcha und keine Dienste von Drittanbietern. Stattdessen schützen ein unsichtbares Prüffeld, eine Zeitprüfung und eine Begrenzung der Anfragen pro IP-Adresse die Formulare vor Missbrauch. Die IP-Adresse wird dafür nur kurzzeitig (höchstens 24 Stunden) im Zwischenspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Anfragen von Gästen, die nicht Stammgast geworden sind, werden 12 Monate nach dem Datum der Anfrage automatisch anonymisiert. Danach bleiben nur nicht personenbezogene Angaben (z. B. Datum, Personenzahl, Art der Anfrage) für unsere Statistik erhalten. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen zu einer Feier oder einem Catering) bleiben unberührt.

E-Mails, die wir Ihnen schicken

Im Zusammenhang mit Ihren Anfragen und Bestellungen über unsere Website senden wir Ihnen ausschließlich transaktionale E-Mails: eine Eingangsbestätigung und Nachrichten zum Status (z. B. Bestätigung, Absage, Stornierung). Darüber hinaus versenden wir Newsletter nur mit Ihrer Einwilligung (siehe „Newsletter“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die E-Mails versendet tischlein über den E-Mail-Dienst Amazon Web Services EMEA SARL (Amazon Simple Email Service) (38 Avenue John F. Kennedy, L-1855 Luxembourg; Unterauftragsverarbeiter). Wir erhalten bei Anfragen eine Benachrichtigung per E-Mail, in der Ihre Angaben enthalten sind; wenn wir darauf antworten, geht die Antwort direkt an Ihre E-Mail-Adresse.

Sie können unseren Newsletter abonnieren (Anmeldeformular auf unserer Website, Hinweise auf neue Veranstaltungen oder auf anderem Weg mit Ihrer Einwilligung). Die Anmeldung über die Website wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Wir informieren Sie über Neuigkeiten, Veranstaltungen und Angebote zu den Themen, die Sie gewählt haben.

Welche Daten: Ihre E-Mail-Adresse, freiwillig Ihr Vorname, die gewählte Sprache und Themen, Zeitpunkt und Wortlaut Ihrer Einwilligung und der Bestätigung, ein täglich wechselnder, nicht rückrechenbarer Hashwert Ihrer IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis der Einwilligung) sowie pro Newsletter, ob er zugestellt wurde, unzustellbar war oder als Spam gemeldet wurde. Öffnungen und Klicks werten wir nicht aus.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); für den Nachweis der Einwilligung und die Sperrliste unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Ihnen nach einer Abmeldung oder einer unzustellbaren Adresse nicht erneut zu schreiben.

Speicherdauer und Widerruf: Wir speichern Ihre Daten, bis Sie sich abmelden. Jeder Newsletter enthält einen Abmeldelink und einen Link zu Ihren Einstellungen; Sie können die Einwilligung auch jederzeit mit einer kurzen Nachricht an info@taormina.de widerrufen. Nach der Abmeldung behalten wir nur Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versand: Newsletter versenden wir über tischlein mit dem E-Mail-Dienst Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg; Rechenzentrum Frankfurt) als Unterauftragsverarbeiter.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben aus dem Bewerbungsformular (Name, Kontaktdaten, Stelle, Nachricht, ggf. frühester Eintrittstermin) und die von Ihnen hochgeladenen Unterlagen (z. B. Lebenslauf). Die Unterlagen werden nicht öffentlich gespeichert; nur die für die Auswahl zuständigen Personen in unserem Betrieb haben Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 BDSG. Wenn Sie uns freiwillig besondere Kategorien von Daten mitteilen (z. B. Angaben zur Gesundheit), verarbeiten wir sie nur, soweit dies für die Entscheidung erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).

Speicherdauer: Kommt es zu einer Einstellung, werden Ihre Unterlagen Teil der Personalakte. Andernfalls löschen wir sie 6 Monate nach Abschluss des Bewerbungsverfahrens, damit wir uns gegen etwaige Ansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz) verteidigen können. Möchten Sie in unseren Bewerberpool aufgenommen werden, fragen wir Sie gesondert nach Ihrer Einwilligung.

KI-Assistent in unserer Betriebs-App (tischlein-Chat)

Unser Team nutzt in der Betriebs-App von tischlein einen KI-Assistenten, etwa um Anfragen zu beantworten oder die Speisekarte zu pflegen. Der Assistent verarbeitet die Texte, Fotos und PDFs, die unser Team im Chat eingibt, sowie die Eingaben und Ergebnisse der Werkzeuge, mit denen er Daten unseres Betriebs abruft oder ändert. Diese können Daten von Gästen enthalten, z. B. Namen und Telefonnummern aus Anfragen. Zu jeder Nachricht erhält der Assistent außerdem Name und Rolle der Person im Team, den Namen unseres Betriebs und seiner Standorte sowie die Ortszeit. Hochgeladene Dateien werden privat und nur für unseren Betrieb gespeichert.

Gespräche, hochgeladene Dateien (Fotos, PDFs) und das Protokoll der Werkzeugaufrufe werden ohne automatische Löschfrist gespeichert. Der KI-Dienst wird von Anthropic Ireland, Limited (Dublin, Irland) als Unterauftragsverarbeiter erbracht; Anthropic verwendet die Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit es um die Bearbeitung Ihrer Anfrage geht, dieselbe Rechtsgrundlage wie bei der Anfrage selbst.

KI-Bildbearbeitung

Fotos, die unser Team mit KI verbessern lässt (Licht, Farben, Schärfe – der Bildinhalt bleibt gleich), werden ohne Metadaten an OpenAI (OpenAI Ireland Ltd., Dublin) übermittelt, zusammen mit einer kurzen Beschreibung des gewünschten Bildstils. Die Verarbeitung kann auch in den USA erfolgen, auf Grundlage des EU-US Data Privacy Framework; keine Nutzung zum Training, Löschung der Protokolle nach 30 Tagen. Das Original bleibt erhalten. Zeigt ein Foto erkennbare Personen, veröffentlichen wir es nur mit deren Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer ansprechenden Darstellung unseres Betriebs).

Empfänger Ihrer Daten

Ihre Daten sehen nur die Personen in unserem Betrieb, die sie für die jeweilige Aufgabe brauchen. Außerdem setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen bzw. die eigenständig verantwortlich sind:

tischlein (OpsAgent UG (haftungsbeschränkt), Clausewitzstr. 21, 42389 Wuppertal, Deutschland) – Betrieb der Website, der Formulare und der Datenbank (Auftragsverarbeiter)
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – Hosting von Plattform, Datenbank und Websites (Amazon EC2), Speicherung von Dateien und Sicherungen (Amazon S3); Versand von E-Mails (Amazon Simple Email Service); Auslieferung von Bildern über Amazon CloudFront, auch über Standorte außerhalb der EU; Rechenzentren in Frankfurt am Main (Region eu-central-1) (Unterauftragsverarbeiter)
Laravel Holdings Inc., USA – Verwaltung der Server (Laravel Forge): Einrichtung, Aktualisierung und Auslieferung von Software; USA (Fernzugriff auf die Server in Frankfurt) (Unterauftragsverarbeiter)
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland – KI-Assistent im tischlein-Chat der Betrieb-App: Nachrichten, Dateien und die Daten, die der Chat für eine Aufgabe abruft; Irland; Verarbeitung auch in den USA möglich (Unterauftragsverarbeiter)
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland – Bildbearbeitung: Fotos verbessern und bearbeiten und Bilder mit KI erstellen (Fotos ohne Metadaten); Spracheingabe im Chat (Umwandlung in Text); Irland; Verarbeitung auch in den USA (Unterauftragsverarbeiter)

Einige dieser Dienstleister gehören zu Unternehmen mit Sitz in den USA; eine Verarbeitung dort ist nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder Sie eingewilligt haben. Wir verkaufen keine Daten.

Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine kurze Nachricht an info@taormina.de genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
https://www.ldi.nrw.de

Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: 16. Oktober 2026