Datenschutzerklärung

Wer für Ihre Daten geradesteht

Der Verantwortliche — also derjenige, der entscheidet, wie und warum Ihre Daten verwendet werden (Art. 4 Nr. 7 DSGVO) — ist das Familienunternehmen hinter NOS und den Zimmern von Palazzo Scotto:

Verantwortlicher

Palazzo Scotto S.r.l.

Sitz

Corso Trieste e Trento 30, 70011 Alberobello (BA), Italien

Das Restaurant

NOS Ristorante, örtliche Einheit der Gesellschaft: Corso Trieste e Trento 32, 70011 Alberobello (BA)

P.IVA / C.F.

07751560728

REA

BA-579682

Stammkapital

100.000,00 EUR, voll eingezahlt

PEC (zertifizierte E-Mail)

palazzoscotto@pec.it

Datenschutzkontakt

nosristorante@palazzoscotto.com

Einen Datenschutzbeauftragten (DSB) haben wir nicht: Für ein Haus wie unseres verlangt Art. 37 DSGVO keinen. Ihr Ansprechpartner für alles, was Ihre Daten betrifft, ist Valerio Scotto, der Geschäftsführer — Sie erreichen ihn unter nosristorante@palazzoscotto.com.

Was wir erheben — und warum

Nur das, was wir brauchen, um Ihnen zu antworten und die Website am Laufen zu halten. Hier ist es, Posten für Posten, mit der Rechtsgrundlage, die die DSGVO uns zu nennen aufgibt (Art. 6 Abs. 1; für Cookies Art. 5 Abs. 3 der ePrivacy-Richtlinie):

Eine einzige Ausnahme verdient ihr eigenes Kapitel: das freiwillige Feld zu Allergien und Unverträglichkeiten auf der privaten Reservierungsseite für kleine Gruppen, das wir ausschließlich mit Ihrer ausdrücklichen Einwilligung verarbeiten (Art. 9 Abs. 2 lit. a DSGVO) — dazu gleich mehr. Darüber hinaus erhebt diese Website weder Daten besonderer Kategorien (Art. 9 DSGVO) noch Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO). Wir bitten Sie freundlich, in den Freitextfeldern der Formulare keine sensiblen Daten einzutragen.

Wenn Sie uns über ein Formular schreiben

Wenn Sie eine Anfrage über die Website senden — für kleine Gruppen oder für NOS Open Air — nehmen die Daten, die Sie eintragen (Name, E-Mail, Telefon, falls Sie es hinterlassen, Nachricht), zwei Wege, beide in unserer Hand. Erstens: Sie erreichen das NOS-Team per E-Mail über Resend, unseren Anbieter für Transaktionspost, damit wir Ihnen antworten können. Zweitens: Sie werden verschlüsselt in einer Supabase-Datenbank gespeichert — AES-256-GCM-Verschlüsselung, ohne Schlüssel nicht lesbar. Rechtsgrundlage ist Ihre Anfrage selbst (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b) und, für die Speicherung, unser berechtigtes Interesse, ihr nachzugehen (Art. 6 Abs. 1 lit. f). Vor dem Absenden bitten wir Sie um ein informiertes Einwilligungshäkchen — niemals vorangekreuzt — und Formulardaten werden ohne ein weiteres Ja von Ihnen nie zu Marketing.

Allergien und Unverträglichkeiten: ein heikles Kapitel

Die private Reservierungsseite für kleine Gruppen — die wir Ihnen schicken, nachdem wir auf Ihre Anfrage geantwortet haben — enthält ein freiwilliges Feld für die Allergien und Unverträglichkeiten der Gäste der Gruppe; das öffentliche Formular „Kleine Gruppen“ fragt nicht danach. Wenn Sie es ausfüllen, können diese Angaben etwas über die Gesundheit aussagen: Nach der DSGVO sind das Daten „besonderer Kategorien“ (Art. 9 Abs. 1) mit verstärktem Schutz. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a): Das Ausfüllen des Feldes samt Anhaken des eigenen Kästchens ist die Handlung, mit der Sie sie erteilen. Sie dienen genau einem Zweck: der Küche zu ermöglichen, ein sicheres Menü für Ihre Gruppe vorzubereiten und Ihrer Anfrage nachzugehen. Nie Marketing, nie etwas anderes. Die Allergenkategorien, die Sie auswählen, und ein etwaiger Freitext erreichen das Team per E-Mail, damit die Küche sich einrichten kann, und ruhen verschlüsselt in der Datenbank (AES-256-GCM), sichtbar nur für die, die Ihre Anfrage betreuen; wir löschen sie innerhalb von 30 Tagen nach dem Servicedatum. Die Angabe ist völlig freiwillig: Sie können das Feld leer lassen und es uns später sagen, telefonisch oder per E-Mail, ohne dass Ihre Anfrage darunter leidet. Und Sie können die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), mit einer E-Mail an nosristorante@palazzoscotto.com: Der Widerruf berührt die Rechtmäßigkeit des zuvor Geschehenen nicht.

Der Newsletter

Ganz unten auf der Website können Sie uns Ihre E-Mail hinterlassen, um Neuigkeiten von NOS zu erhalten. Das ist eine Verarbeitung für sich, getrennt von den Anfrageformularen: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung freiwillig erteilen, und der Zweck ist ein einziger — Ihnen zu schreiben. Die E-Mail wird verschlüsselt gespeichert (AES-256-GCM) und nicht an Dritte für deren eigenes Marketing weitergegeben. Sie können die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3), über den Abmeldelink in jeder Nachricht oder mit einer E-Mail an nosristorante@palazzoscotto.com: Wir bewahren sie auf, solange Sie angemeldet bleiben, und löschen sie, wenn Sie gehen. Der Widerruf berührt nicht, was zuvor versandt wurde.

Wenn Sie einen Tisch reservieren

Reservierungen und einige Funktionen der Website laufen über Plateform, die Reservierungsplattform, derer wir uns bedienen; sie verarbeitet die nötigen Daten nach ihrer eigenen Erklärung, als Auftragsverarbeiter oder eigenständiger Verantwortlicher. Ihr Widget kann auf einer Seite der Website in einem iFrame erscheinen und eigene technische Cookies setzen — die, die es zum Funktionieren braucht. Auf einigen Seiten finden Sie auch ein in die Website eingebautes Reservierungsformular: Was Sie eintragen, wird sicher an Plateform übermittelt, um die Reservierung anzulegen, während der Anti-Bot-Schutz von Cloudflare Turnstile automatische Übermittlungen und Missbrauch fernhält.

Wenn Sie die Einladung teilen

Wenn Sie nach der Reservierung eine Einladung zum Teilen erstellen, speichern wir die Vornamen, die Sie eingeben, die getroffenen Auswahlen (Anlass, Spruch, Foto und Sprache) sowie einen Verweis auf die Reservierung in verschlüsselter Form. Jede Person, die den Link besitzt, sieht die Karte mit den Vornamen, dem Datum, der Uhrzeit und der Personenzahl: Bitte teilen Sie sie nur mit Ihren Gästen. Die Einladung funktioniert nicht mehr, wenn die Reservierung storniert wird, und wir löschen sie automatisch 30 Tage nach dem Abendessen. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Wer uns zur Hand geht

Wir verkaufen Ihre Daten nicht und geben sie an niemanden ab. Kenntnis haben das befugte Personal des Unternehmens — für das Restaurant und, in den unter „Zwei Marken, ein Unternehmen“ beschriebenen Grenzen, für die Zimmer von Palazzo Scotto, die eine Marke desselben Unternehmens und kein externer Empfänger sind — und die unten aufgeführten Dienstleister. Einige technische Dienstleister verarbeiten Daten in unserem Auftrag, jeder — wo erforderlich — als Auftragsverarbeiter benannt (Art. 13 Abs. 1 lit. e und Art. 28 DSGVO). Die Spalte „Status“ sagt es, wie es ist: Manche Werkzeuge arbeiten immer, andere — Statistik und Marketing — bleiben untätig, solange Sie nicht über das Banner Ja gesagt haben (für die Messung von Anzeigen zu einer Reservierung zählt auch das freiwillige Kästchen im Formular). Eine Ausnahme ist Meta: Für die Erhebung von Daten über sein Pixel ist Meta mit uns gemeinsam verantwortlich, wie seine Zeile erklärt.

Ein Wort mehr zum Formular „Verfügbarkeit anfragen“ der Seite „Mehr als ein Tisch“: Damit fragen Sie ein Zimmer im Palazzo Scotto an. Wenn Sie es absenden, werden die eingetragenen Daten (Daten, Gästezahl, Ihre Kontaktangaben) über Mr PRENO erhoben und verarbeitet — das Reservierungssystem von Titanka, dessen sich Palazzo Scotto bedient — einzig, um Ihnen zur Verfügbarkeit zu antworten. Einwilligung und eigene Erklärung dieses Formulars leben im Formular selbst, nach der Erklärung von Mr PRENO / Titanka. Gleich daneben steht der Bereich „Jetzt buchen“: Er nutzt das offizielle Widget von Bedzzle, der Buchungsmaschine von Palazzo Scotto, das erst lädt, wenn Sie es verwenden. Die angegebenen Reisedaten und die Gästezahl gehen an Bedzzle, um Ihnen Preise und Verfügbarkeiten zu zeigen; eine etwaige Buchung läuft anschließend auf den Systemen von Bedzzle, nach deren eigener Datenschutzerklärung.

Wie lange wir Ihre Daten aufbewahren

Nichts bleibt für immer. Jedes Datum hat sein Verfallsdatum, wie es der Grundsatz der Speicherbegrenzung verlangt (Art. 5 Abs. 1 lit. e DSGVO):

Ist diese Zeit verstrichen, werden die Daten gelöscht oder unumkehrbar anonymisiert.

Wenn Daten Europa verlassen

Einige Anbieter — namentlich Resend, Google LLC, Meta Platforms Inc., OpenAI und Cloudflare — können Daten auf Servern in den Vereinigten Staaten oder jedenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wenn das geschieht, geschieht es nicht leichtfertig (Art. 44 ff. DSGVO): Mit jedem von ihnen gelten die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021), begleitet von ergänzenden technischen (Verschlüsselung), organisatorischen (beschränkte Zugriffe) und vertraglichen Maßnahmen im Sinne der EDSA-Empfehlungen 01/2020; und wo der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, greift auch der Angemessenheitsbeschluss der Kommission vom 10. Juli 2023. Übermittlungen für Statistik oder Marketing schließlich erfolgen nur, wenn Sie über das Cookie-Banner Ja gesagt haben oder, allein für die Messung von Anzeigen zu Ihrer Reservierung, wenn Sie das freiwillige Kästchen im Formular angekreuzt haben. Die Kopien der Statistiken in BigQuery bleiben in Rechenzentren in der Europäischen Union.

Wie wir Ihre Daten schützen

Mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, wie Art. 32 DSGVO es verlangt — und mit etwas eigener Sorgfalt obendrein. Die identifizierenden Formulardaten und etwaige Angaben zu Allergien und Unverträglichkeiten sind im Ruhezustand mit AES-256-GCM verschlüsselt: Ohne den Schlüssel, der getrennt von den Daten und mit beschränktem Zugriff verwahrt wird, bleiben sie unlesbar. Alles, was zwischen Ihrem Browser und unseren Servern unterwegs ist, läuft über HTTPS/TLS. Die Schlüssel, die die Datenbank lesen können, berühren nie den Browser und bleiben serverseitig, nach dem Prinzip der geringsten Berechtigung; wir führen ein Zugriffsprotokoll und Verfahren für den Umgang mit etwaigen Vorfällen. Und wenn das Marketing aktiv ist und Sie eingewilligt haben, verlassen die für die Konversionsmessung genutzten E-Mail- und Telefonangaben das Haus nur in gehashter Form (SHA-256): Die Plattformen erhalten einen Fingerabdruck, nie das Datum im Klartext. Dasselbe gilt für die IP in der Missbrauchsschranke der Formulare.

Ihre Rechte — alle

Die DSGVO (Art. 15–22) räumt Ihnen eine Reihe von Rechten an Ihren Daten ein. Sie gehören Ihnen, und Sie können sie uns gegenüber jederzeit geltend machen:

• Erfahren, welche Daten wir über Sie haben, und eine Kopie erhalten (Auskunft, Art. 15);
• Unrichtiges berichtigen und Unvollständiges vervollständigen lassen (Berichtigung, Art. 16);
• Die Löschung verlangen, in den vorgesehenen Fällen — das „Recht auf Vergessenwerden“ (Löschung, Art. 17);
• Verlangen, dass wir die Nutzung aussetzen, in den vorgesehenen Fällen (Einschränkung, Art. 18);
• Die Daten in einem strukturierten, maschinenlesbaren Format erhalten und anderswohin mitnehmen (Übertragbarkeit, Art. 20);
• Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen (Widerspruch, Art. 21);
• Eine erteilte Einwilligung zurücknehmen, wann immer Sie möchten und ohne Wirkung auf das Zuvorige (Widerruf, Art. 7);
• Keinen Entscheidungen unterworfen sein, die allein auf automatisierter Verarbeitung beruhen (Art. 22).

Um sie geltend zu machen, genügt es, uns zu schreiben: nosristorante@palazzoscotto.com, per PEC an palazzoscotto@pec.it oder per Post an den Sitz (Corso Trieste e Trento 30, 70011 Alberobello). Zum Schutz Ihrer Daten bitten wir Sie unter Umständen zunächst, Ihre Identität zu bestätigen. Wir antworten ohne unangemessene Verzögerung, jedenfalls innerhalb eines Monats; bei besonders komplexen oder zahlreichen Anfragen kann sich die Frist um zwei Monate verlängern, doch wir sagen es Ihnen innerhalb des ersten. Alles ist kostenlos, außer bei offenkundig unbegründeten oder überzogenen Anfragen. Bei Cookies und Newsletter geht es allein schneller: Das Banner und der Abmeldelink sind genau dafür da.

Wenn etwas nicht stimmt

Sprechen Sie zuerst mit uns, wenn Sie mögen — nosristorante@palazzoscotto.com — und wir suchen eine gütliche Lösung. Ihr Recht, sich an die Aufsichtsbehörde zu wenden, bleibt davon in jedem Fall unberührt: Für Italien ist das der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — Tel. (+39) 06.696771, E-Mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.

Und die Cookies?

Die Website nutzt technische Cookies, um zu funktionieren — immer. Die Statistik- und Marketing-Werkzeuge sind eingerichtet, schreiben aber nichts, solange Sie nicht über das Banner Ja gesagt haben; dasselbe wird für die mit Palazzo Scotto gemeinsamen Statistiken gelten, sobald sie aktiv sind. Jedes Detail, Name für Name, steht in der Cookie-Richtlinie.

Wenn sich diese Seite ändert

Das kann vorkommen: Gesetze werden aktualisiert, Werkzeuge ändern sich. Wenn es so weit ist, aktualisieren wir diese Seite und das Datum, das Sie oben sehen. Ab und zu ein Blick zurück lohnt sich.