Impressum & Datenschutz

Impressum

Cookies Cream
Behrenstr. 55
10115 Berlin

CHG GmbH
Unter den Linden 41
10117 Berlin

+49 (0) 30 680 730 448
cookie@cookies.ch
Geschäftsführer: Heinz Gindullis

Handelsregister:
AG Charlottenburg, HBR 89113
Umsatz-Ident-Nr: DE 813739070

EU-Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/.
Unsere E-Mail-Adresse finden Sie oben im Impressum.
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Reservierung

Tel: +49 (0) 30 680 730 448
cream@cookiescream.com

Datenschutzerklärung

Wir, die CHG GmbH, Unter den Linden 41, 10117 Berlin, Deutschland (im Folgenden auch „wir“ genannt) sind die Betreiber der Website „cookiescream.com“ (im Folgenden einheitlich „Website“).

Mit diesen Datenschutzinformationen informieren wir Sie darüber, wie und zu welchen Zwecken wir Ihre personenbezogenen Daten im Zusammenhang mit dem Besuch unserer Website und den hier angebotenen Dienstleistungen verarbeiten und auf welche Rechtsgrundlage wir die Verarbeitung stützen.

1. Verantwortliche Stelle

Verantwortliche Stelle gemäß Art. 4 Nr. 7 Datenschutzgrundverordnung (DSGVO) ist:

CHG GmbH
Unter den Linden 41
10117 Berlin
E-Mail: cream@cookiescream.com

2. Zwecke der Datenverarbeitung und Rechtsgrundlagen

2.1 Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

die IP-Adresse des anfragenden internetfähigen Gerätes,
das Datum und die Uhrzeit des Zugriffs,
der Name und die URL der abgerufenen Datei,
die Website/Applikation, von der aus der Zugriff erfolgte (Referrer-URL),
der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers.

Sofern die DSGVO maßgeblich ist, richtet sich die Verarbeitung der IP-Adresse nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenverarbeitung. An dieser Stelle noch der Hinweis, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden.

Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Informationen werden durch uns für folgende Zwecke genutzt:

Gewährleistung eines reibungslosen Verbindungsaufbaus,
Gewährleistung einer komfortablen Nutzung unserer Website/Applikation,
Auswertung der Systemsicherheit und -stabilität.

2.2. Google Fonts

Wir nutzen auf unserer Website Schriftarten des Dienstes Google Fonts. Google Fonts wird von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, angeboten. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden „Google“).

Die auf unserer Website verwendeten Schriftarten haben wir heruntergeladen und werden auf unseren Servern lokal gespeichert. Damit findet keine Datenverarbeitung außerhalb der automatischen Datenverarbeitung im Rahmen der technischen Bereitstellung der Website statt. Die Verarbeitung ermöglicht uns die ansprechende Gestaltung unserer Website über die Einbindung der Schriftarten.

Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses, Ihnen die Inhalte auf unserer Website technisch bereitstellen zu können. Die Verarbeitung ist gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt.

Wir verarbeiten Ihre Daten zum Zwecke der Font-Wiedergabe nur während der jeweiligen Sitzung. Eine darüberhinausgehende Speicherung findet nicht statt.

2.3 Newsletter

Mit unseren Newslettern informieren wir Sie über unsere Restaurants, Aktionen von uns und unsere Angebote. Hierbei verarbeiten wir im Rahmen aller Dienste Ihre E-Mail-Adresse und Ihren Namen sowie Ihre IP-Adresse und arbeiten dafür mit verschiedenen Dienstleistern aus dem Bereich Newsletterversand zusammen.

Wir nutzen das sogenannte Double-Opt-In-Verfahren. Haben Sie Ihre Anmeldung zum Newsletter über den Subscribe-Button abgesendet, erhalten Sie eine Bestätigungsmail. In dieser können Sie sich endgültig für den Newsletter anmelden über Anklicken des in der Bestätigungsmail enthaltenen Links. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe ihres Namens ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Zudem erhalten Sie unseren Newsletter, wenn Sie im Rahmen einer Tischreservierung Ihre E-Mail-Adresse angegeben haben. Sie können der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit per E-Mail an cream@cookiescream.com widersprechen.

Bei den von uns eingesetzten Dienstleistern kann es zu einer Übermittlung ihrer Daten in die USA kommen. Für die USA liegt ein Angemessenheitsbeschluss der Kommission vor, so sich der jeweilige Empfänger zertifiziert hat. Details zur Übermittlung in die USA und weitere Drittländer finden Sie unter Ziffer 3.

Wir speichern Ihre Daten, bis Sie sich vom Newsletter abgemeldet oder Ihren Widerspruch erklärt haben.

2.4 Tischreservierung

Über unsere Website können Sie einen Tisch bei uns reservieren. Hierzu nutzen wir verschiedene, auf diesen Service spezialisierte Dienstleister.

Dadurch können wir den Platz in unserem Restaurant optimal verteilen und ermöglichen unseren Gästen und unserem Personal die bestmögliche Planbarkeit.

Dazu verarbeiten wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, das Datum und die Uhrzeit Ihrer Reservierung, die Zahl der Gäste sowie eine etwaige Notiz, die Sie der Reservierung beifügen können.

Dies entspricht unserem wirtschaftlichen und damit berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Das Persönliche wird bei uns großgeschrieben. Zu wissen, ob Sie das erste Mal oder schon mehrfach unser Gast waren, hilft uns dabei, Ihren Aufenthalt noch angenehmer zu gestalten. Buchungsdaten werden deshalb nicht sofort gelöscht, sondern erst nach Wegfall dieses Zwecks.

2.5 Einwilligungsverwaltung

2.6 Google Tag Manager

Auf unserer Website kommt der Google Tag Manager der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden „Google“).

Mit dem Google Tag Manager verwalten wir zentral die Analyse- und Tracking-Dienste, über die wir in dieser Datenschutzinformation informieren. Einzelheiten bezüglich dieser Dienste führen wir im Folgenden separat auf. Der Google Tag Manager selbst verwendet keine Cookies oder Pixel-Tags. Seine Aufgabe ist die bloße Verwaltung der implementierten Tags. Die Datenverarbeitung erfolgt mittels der Tags der unterschiedlichen Dienste.

Wir binden den Google Tag Manager serverseitig ein. Das bedeutet, dass wir Daten (z.B. die IP-Adresse) über einen von uns ausgewählten Server senden, statt unmittelbar an Google. Dadurch hat Google keinen unmittelbaren Zugriff auf den Vorgang. Ihre Daten werden zudem angepasst, sodass ein Rückschluss auf Ihre Person nicht möglich ist. Der Tag Manager selbst sorgt für die Auslösung weiterer Tags, die ihrerseits Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu, sondern erfasst und sendet sie lediglich weiter.

Wir setzen den Google Tag Manager aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG ein. Der Google Tag Manager ermöglicht uns die effiziente und effektive Gestaltung unserer Website und Verwaltung der eingebundenen Dienste, worin unser berechtigtes Interesse im Sinne der genannten Vorschrift liegt.

Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung des Google Tag Managers abgeschlossen. Durch diesen Vertrag versichert Google, die Daten im Einklang mit der Datenschutzgrundverordnung zu verarbeiten und den Schutz der Rechte der betroffenen Personen zu gewährleisten.

Google verarbeitet personenbezogene Daten auch auf Servern in den USA oder an anderen Standorten außerhalb der EU. Für die USA gibt es von der EU-Kommission einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, kurz „DPF“), der für zertifizierte Unternehmen gilt. Google ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht.

Weitere Informationen zum Google Tag Manager erhalten Sie unter: https://support.google.com/tagmanager/?hl=de#topic=3441530.

Die über den Google Tag Manager erfassten Nutzerdaten werden in der Regel nach 30 Tagen gelöscht.

2.7 Datenverarbeitungen zu Werbezwecken

Die im Folgenden aufgeführten und von uns eingesetzten Tracking- und Targeting-Maßnahmen werden auf der Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TTSDG durchgeführt. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellung“ für die Zukunft widerrufen.

Mit den zum Einsatz kommenden Tracking und Targeting-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Website statistisch zu erfassen. Weiter nutzen wir die Daten für die optimierte Ausspielung von Werbeinhalten.

Über die zum Einsatz kommenden Targeting-Maßnahmen wollen wir sicherstellen, dass Ihnen nur an Ihren tatsächlichen oder vermeintlichen Interessen orientierte Werbung auf Ihren Endgeräten eingeblendet wird.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind den entsprechenden Tracking- und Targeting-Tools zu entnehmen.

2.7.1 Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“ oder „Analytics 4“).

Im Rahmen der Verwendung von Analytics 4 werden Informationen verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitesnutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. In diesem Zusammenhang werden pseudonyme Nutzungsprofile erstellt und neue Technologien verwendet. Analytics 4 arbeitet ohne das Setzen von klassischen Cookies.

Die von Analytics 4 verarbeitete IP-Adresse wird automatisch gekürzt. Dabei werden die letzten drei Ziffern Ihrer IP-Adresse durch eine „0“ ersetzt, was eine Zuordnung verhindert.

Die durch die von Analytics 4 erzeugten Informationen über die Benutzung unserer Website (z.B. IP-Adresse des zugreifenden Rechners, Zeitpunkt des Zugriffs, Referrer-URL sowie Information zum verwendetet Browser und Betriebssystem) werden an Server der Google LLC in die USA übertragen und dort verarbeitet. Am 10.07.2023 hat die EU-Kommission einen Angemessenheitsbeschluss für das Data Privacy Framework für die Datenübermittlung an Empfänger mit Sitz in den USA erlassen. Hiernach wird bei einer Datenübermittlung an zertifizierte Empfänger mit Sitz in den USA ein angemessenes Datenschutzniveau angenommen (siehe dazu auch Ziffer 5(3)). Bei der Google LLC handelt es sich um ein zertifiziertes Unternehmen.

Weitere Informationen zu Analytics 4 finden Sie hier https://support.google.com/analytics/?hl=de#topic=10737980

Wir verwenden Analytics 4 für die Analyse und Optimierung unseres Onlineangebotes sowie den wirtschaftlichen Betrieb dieser Website.

Die Verwendung von Analytics 4 erfolgt im Rahmen Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und. § 25 Abs. 1 S. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit, mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ widerrufen oder anpassen. Den Link finden Sie am unteren Ende der Website.

Die über Analytics 4 erfassten Nutzerdaten werden in der Regel nach 14 Monaten gelöscht.

2.7.2 Google Ads

Wir nutzen den Dienst Google Ads der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden „Google“).

Der Dienst ermöglicht uns, Werbeinhalte bedarfsgerecht zu gestalten, statistisch zu erfassen, zu optimieren und auszuspielen. Zu den von Google Ads durch Cookies und Pixel-Tags erzeugten Informationen über Ihre Benutzung dieser Website zählen u.a Datum und Uhrzeit Ihrer Webanfrage, die IP-Adresse, der Browsertyp, die Browsersprache, das Klickverhalten auf Texte und Produkte oder Interaktionen mit Videos.

a) Conversion Tracking

Wir verwenden dabei die Funktion Conversion Tracking. Dabei wird ein Cookie in Ihrem Browser gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu unserer Website weitergeleitet wurden.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren als Google Ads-Kunde die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.

Wir nutzen Conversion Tracking, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Um die Sichtbarkeit unseres Angebots zu gewährleisten sind wir auf solche Werbeinhalte angewiesen.

b) Remarkting

Zudem nutzen wir Remarkting-Funktionen von Google Ads, um nach Ihrem Besuch auf unserer Website zielgruppenorientierte und interessenbasierte Anzeigen zu schalten. Dabei wird das Google Ads Remarketing-Pixel gesetzt, das Informationen über Ihre Benutzung dieser Website sammelt und auswertet. Dies ermöglicht es uns, Sie auf anderen Websites mit für Sie relevanten Inhalten anzusprechen.

c) Verknüpfung mit Google Analytics

Wir haben Google Ads zudem mit Google Analytics verknüpft, um die in Google Analytics definierte Ziele und Kampagnen mittels der über Google Ads erhaltenen Informationen und Auswertungen noch besser analysieren und deren Erfolg bewerten zu können. Dieses Verständnis hilft uns, unsere Webseite an die Nutzererfahrung bedarfsgerecht anpassen und Marketingmaßnahmen interessengerecht umsetzen zu können. Weitere Informationen zu Google Analytics finden Sie im entsprechenden Abschnitt.

d) Allgemeine Informationen

Wir haben mit Google für die Nutzung von Google Ads eine datenschutzrechtliche Vereinbarung (https://business.safety.google/adscontrollerterms) abgeschlossen, in welcher die gegenseitigen Rechte und Pflichten festgehalten sind. In diesen Vertrag versichert Google, dass die Daten im Einklang mit der DSGVO verarbeitet werden und den Schutz der Rechte der betroffenen Person gewährleistet wird.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten und das Setzen von Cookies und Pixel-Tags ist Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Informationen darüber, wie personenbezogene Daten von Google verwendet werden, die über die Einbindung der Dienste an Google übermittelt werden, sowie hinsichtlich Ihrer Einstellungsmöglichkeiten für personalisierte Werbung und Datenerhebung, finden Sie hier https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de Allgemeine Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de

Wenn Sie nicht an Google Ads-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Weitere Informationen finden Sie hier.

Die durch die Cookies und Pixel-Tags erzeugten Informationen und personenbezogene Daten werden von Google auch in die USA übermittelt und dort verarbeitet. Für die USA gibt es von der EU-Kommission einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, kurz „DPF“), der für zertifizierte Unternehmen gilt. Google ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht.

Google beruft sich für die Übermittlung an andere Google-Gesellschaften auch auf von der EU-Kommission genehmigte Standardvertragsklauseln (https://policies.google.com/privacy/frameworks?hl=de) als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus. Eine Kopie der Standardvertragsklauseln können Sie hier (https://business.safety.google/adscontrollerterms/sccs/ )erhalten. Wir übermitteln Daten an Google nur nach Ihrer Einwilligung.

e) Einwilligungsmodus

Im Zusammenhang mit der Nutzung der Google Analytics- und Google Ads-Funktionen setzen wir den sog. Einwilligungsmodus von Google ein. Mit dem Einwilligungsmodus kommt Google seiner Pflicht zur Einholung einer Einwilligung zur Verarbeitung von personenbezogenen Daten für Werbezwecke als sogenannter Gatekeeper (marktbeherrschender Anbieter einer Online-Plattform) aus dem Digital Markets Act nach. Für das Einholen der erforderlichen Einwilligung setzt Google auf die Anwender seiner Dienste und verpflichtet diese, eine technische Umsetzung zu implementieren. Der Einwilligungsmodus dient dabei als Schnittstelle der Übermittlung der Einwilligungsentscheidung der Website-Besucher hinsichtlich des Setzens von Cookies und der Anwendung von Tracking-Technologien an Google und bewirkt die entsprechende Anpassung der Google-Dienste entlang der jeweiligen Einwilligungsentscheidung in Bezug auf anschließend erfolgende Datenverarbeitungen durch Google.

Wir verwenden den Einwilligungsmodus in der „Einfachen“- bzw. „Basic“-Variante, d.h. alle Google-Tags werden erst nach einer erteilten Einwilligung aktiviert. Die Einwilligung erfolgt dabei gemeinsam im Rahmen der oben beschriebenen Einwilligungen zur Datenverarbeitung im Rahmen der genutzten Google-Dienste über das Consent Management Tool. Auch die Ablehnung der Einwilligungserteilung wird an Google übermittelt, damit Google eine Modifizierung zur Nichtverarbeitung personenbezogener Daten in den Google-Diensten vornehmen und seine gesetzlichen Verpflichtungen erfüllen kann.

Wenn Sie einwilligen, werden personenbezogene Daten von Ihnen verarbeitet. Neben den bereits oben näher beschriebenen Informationen zu den einzelnen Google-Diensten kommen im Rahmen des Einwilligungsmodus sogenannte Pings hinzu, die Informationen zum Einwilligungsstatus, protokollierten Ereignissen im Rahmen von Google Analytics oder ausgeführten Conversions an Google übermitteln. Diese Pings enthalten funktionsbezogene Informationen (u.a. Zeitstempel, User-Agent oder Referrer-URL) und Google Click Identifier (GCLID), die Informationen zum Websitenavigationsverhalten von Website-Besuchern (insbesondere Klicks auf Anzeigen) enthalten.

Weitere Informationen zum Google Einwilligungsmodus finden Sie unter https://support.google.com/analytics/answer/9976101?hl=de. Googles Datenschutzerklärung finden Sie unter https://policies.google.com/privacy. Weitere Informationen zur Datenverarbeitung durch Google sind auch hier abrufbar: https://policies.google.com/technologies/partner-sites.

2.7.3 Facebook Custom Audiences

Wir verwenden auf unserer Website den Dienst Facebook Custom Audience der Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden „Facebook“ oder „Custom Audience“) ein.

Hierfür wird von Facebook der Meta Pixel gesetzt. Daneben verwenden wir die Conversions API. Der Meta Pixel wird geladen, wenn Sie unsere Website aufrufen oder auf eine von uns auf Facebook geschaltete Anzeige reagieren, etwa, weil Sie einen enthaltenen Link auf unsere Seite anklicken. Mit Hilfe des Meta Pixels können wir die Wirksamkeit von Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. “Conversion”). Wir verwenden neben dem Meta Pixel auch die sog. Conversions API. Anhand der Conversions API sendet Facebook eine eindeutige ID an den Server, sobald Sie auf eine Facebook-Ad klicken. Wir verwenden den Dienst, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben, oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. “Custom Audiences”). Mit Hilfe des Meta-Pixels und der Conversions API ist es Facebook möglich, die Besucher unseres Onlineangebotes, auch über mehrere Endgeräte hinweg, als Zielgruppe für die Darstellung von Anzeigen (sog. “Facebook-Ads”) zu bestimmen. In diesem Zusammenhang werden auch weitere Cookies gesetzt, in denen personenbezogene Daten über die Nutzung dieser Website gespeichert. Dazu gehören z.B. die aufgerufene Website, verwendete Suchbegriffe, Login-Daten und der HTTP-Header (IP-Adresse, Browser-Informationen, Referrer). Sofern wir Daten mithilfe des Pixels und der Conversions API zu Abgleichzwecken an Facebook übermitteln, werden diese lokal in auf dem Browser verschlüsselt und erst dann an Facebook über eine gesicherte https-Verbindung gesendet. Dies erfolgt alleine mit dem Zweck, einen Abgleich mit den gleichermaßen durch Facebook verschlüsselten Daten herzustellen. Custom Audience dient nicht dazu, Sie persönlich zu identifizieren. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Die durch Facebook erzeugten Informationen werden an Server der Meta Platforms, Inc. in die USA übertragen und dort verarbeitet. Am 10.07.2023 hat die EU-Kommission einen Angemessenheitsbeschluss für das Data Privacy Framework für die Datenübermittlung an Empfänger mit Sitz in den USA erlassen. Hiernach wird bei einer Datenübermittlung an zertifizierte Empfänger mit Sitz in den USA ein angemessenes Datenschutzniveau angenommen (siehe dazu auch Ziffer 5 (3)). Bei der Meta Platforms, Inc. handelt es sich um ein zertifiziertes Unternehmen.

Weitere Informationen zu Custom Audience finden Sie hier (https://de-de.facebook.com/business/help/744354708981227?id=2469097953376494)

Wir verwenden die Custom Audience für die Analyse und Optimierung unseres Onlineangebotes sowie den wirtschaftlichen Betrieb dieser Website.

Die Verwendung von Custom Audience erfolgt im Rahmen Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TTDSG.

Wir sind mit Facebook hinsichtlich der Nutzung von Facebook Custom Audience gemeinsame Verantwortliche nach Art. 26 DSGVO. Wir haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Facebook für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO hinsichtlich der von Facebook nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen. Ihre Rechte finden Sie hier unter Ziffer 9.

Facebook stützt die Verarbeitung der Daten auf die Einwilligung der Facebook-Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO und die berechtigten Interessen von Facebook gemäß Art. 6 Abs. 1 lit. f DSGVO Werbekunden von Facebook genaue und zuverlässige Berichte, bzw. genaue Leistungsstatistiken zu bieten. Mehr Informationen zu Facebook als Verantwortliche und dem Datenschutzbeauftragten von Facebook können Sie hier (https://www.facebook.com/about/privacy) in den Datenschutzinformationen von Facebook finden. Den Datenschutzbeauftragten von Facebook können Sie hier (https://www.facebook.com/help/contact/540977946302970) kontaktieren.

Sie können Ihre Einwilligung jederzeit, mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ widerrufen oder anpassen. Den Link finden Sie am unteren Ende der Website. Facebook gegenüber können Sie Ihre Einwilligung jederzeit über Ihr Facebook Profil widerrufen.

Die mithilfe von Custom Audience erfassten Nutzerdaten werden in der Regel nach 180 Tagen gelöscht.

2.8 Rechnungslegung

Wir nutzen eine Software zur Verwaltung der Daten unserer Gäste, um eine Rechnung erstellen zu können.

Dazu speichern wir Name, gegebenenfalls Firmenname, Adresse, Ausstellungsdatum, Rechnungsnummer, Umsatz und erworbene Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 14 Abs. 4 UstG.

Rechnungen und Buchungsbelege unterliegen gemäß §§ 147 AO, 257 ff. HGB, 14b UstG einer gesetzlichen Aufbewahrungsfrist von sechs beziehungsweise zehn Jahren.

2.9 Gästeverwaltung

Wir nutzen zur Verwaltung der Daten unserer Gäste eine Software, um Ihnen bei künftigen Besuchen einen möglichst angenehmen Aufenthalt ermöglichen zu können.

Dazu speichern wir Name, Firmenname, Adresse, E-Mail-Adresse und Telefonnummer, so Sie uns diese Angaben mitgeteilt haben, sowie Reservierungsdaten, Anzahl der Besuche, Umsatz und erworbene Artikel. Zudem werden täglich interne Restaurant-Reports an unsere Mitarbeiter:innen verschickt, welche folgende Informationen enthalten: Name, Datum und Uhrzeit der Reservierung, Anzahl der Gäste und gegebenenfalls Ihr Kommentar. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 f DSGVO aufgrund Ihres und unseres berechtigten Interesses an einem möglichst zufriedenstellenden Restaurantbesuch. So Sie uns zudem ein Bild von Ihnen zur Verfügung stellen, erfolgt die Verarbeitung aufgrund ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

2.11 Vimeo

Wir integrieren auf dieser Website über Vimeo Plugins Videos aus dem Internet-Videoportal Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Die Integration geschieht aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der reibungslosen Integration unserer Vimeo-Videos liegt.

Bei jedem Aufruf einer Seite dieser Website, die ein oder mehrere Vimeo-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt. Dabei wird die Information, dass Sie mit Ihrer IP-Adresse diese Seite besucht haben, von Ihrem Browser direkt an den Vimeo-Server übermittelt und dort gespeichert. Durch Interaktionen mit den Vimeo Plugins (z.B. Anklicken, Start.) werden die durch die Interaktion hervorgerufenen Informationen an Vimeo übermittelt und dort gespeichert.

Wenn Sie ein Vimeo-Benutzerkonto haben und nicht möchten, dass Vimeo über diese Website Daten über Sie sammelt und mit Ihren bei Vimeo gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch dieser Website bei Vimeo ausloggen.

Die durch Vimeo erzeugten Informationen über die Benutzung unserer Website werden an Server von Vimeo in den USA übertragen und dort verarbeitet. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Wir haben mit Vimeo einen Vertrag unter Einbeziehung der EU-Standarddatenschutzklauseln geschlossen. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht (siehe zum Datentransfer in die USA auch Ziffer 3.

Die Datenschutzerklärung für Vimeo mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch Vimeo, zu Ihren diesbezüglichen Rechten sowie zu den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie unter http://vimeo.com/privacy.

2.8 Gutscheine

Sie haben die Möglichkeit über unsere Website Gutscheine für unser Restaurant zu erwerben. Zur Abwicklung bedienen wir uns eines darauf spezialisierten Dienstleisters.

Um ihren Gutschein ausstellen zu können benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3. Drittstaatenübermittlung

Eine Übermittlung von personenbezogenen Daten in Drittstaaten findet nur statt, wenn die Voraussetzung der Art. 44 ff. DSGVO gegeben sind.

Als einen Drittstaat wird ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogene Staaten besteht.

Am 10.07.2023 hat die EU-Kommission einen Angemessenheitsbeschluss für das Data Privacy Framework für die Datenübermittlung an Empfänger mit Sitz in den USA erlassen. Hiernach wird bei einer Datenübermittlung an zertifizierte Empfänger mit Sitz in den USA ein angemessenes Datenschutzniveau angenommen.

An Empfänger mit Sitz in den USA ohne Zertifizierung und Empfänger aus Drittstaaten ohne Angemessenheitsbeschluss können Ihre personenbezogenen Daten nur übermittelt werden, wenn

durch den Empfänger ausreichend Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
Sie in die Übermittlung, nach den wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich zugestimmt haben,
die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns

oder eine andere Ausnahme aus Art. 49 DSGVO greift.

Garantien nach Art. 46 DSGVO können sogenannte Standardvertragsklauseln sein. In diesen Standardvertragsklauseln versichert der Empfänger die Daten hinreichend zu schützen und so ein mit der DSGVO vergleichbare Schutzniveau zu gewährleisten. Kopien dieser Standardvertragsklauseln können bei Anfrage erhalten werden.

4. Ihre Rechte

Recht auf Auskunft gem. Art. 15 DSGVO

Sie haben gemäß Art. 15 DSGVO jederzeit das Recht, von uns Auskunft über alle Daten zu verlangen, die wir über Sie speichern.

Recht auf Berichtigung unrichtiger Daten oder auf Vervollständigung gem. Art. 16 DSGVO

Sollten Ihre Daten, die bei uns verarbeitet werden unrichtig oder unvollständig sein, so können Sie von uns jederzeit die Berichtigung oder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.

Recht auf Löschung gem. Art. 17 DSGVO

Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitung nicht mehr greifen oder haben Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen oder dürfen wir Ihre Daten aus einem anderen der in Art. 17 Abs. 1 DSGVO genannten Gründe nicht weiter verarbeiten, so können Sie von uns nach Art. 17 DSGVO die Löschung der Sie betreffenden personenbezogenen Daten verlangen.

Dieses Recht steht Ihnen nicht zu, wenn die Verarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zur Wahrung öffentlicher Interessen erforderlich ist, eine dahingehende Rechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Recht auf Einschränkung gem. Art. 18 DSGVO

Gemäß Art. 18 DSGVO können Sie auch die Einschränkung der Verarbeitung verlangen. Dieses Recht steht Ihnen zu, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten für die angegebenen Zwecke nicht mehr benötigen oder Sie der Verarbeitung widersprochen haben und wir die Daten in den beiden letztgenannten Fällen nicht anderweitig rechtmäßig weiterverarbeiten dürfen.

Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO

Außerdem können Sie von uns nach Art. 20 DSGVO die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format an sich selbst oder einen anderen Verantwortlichen verlangen.

Recht auf Widerruf von Einwilligungen gem. Art. 7 Abs. 3 DSGVO

Haben Sie als Rechtsgrundlage für die Verarbeitung Ihrer Daten durch uns Ihre Einwilligung zum Beispiel nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erklärt, so können Sie gemäß Art. 7 Abs. 3 DSGVO diese Einwilligung jederzeit widerrufen. Wenn Sie dies tun, stellen wir die Verarbeitung Ihrer Daten ein, allerdings bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf von diesem unberührt.

Ihren Widerruf können Sie uns gerne an die oben angegebenen Kontaktinformationen unter Ziff. 1 mitteilen.

Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO

Sie können sich gemäß Art. 77 DSGVO auch mit einer Beschwerde an eine Aufsichtsbehörde wenden. In der Regel sollte dies die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes sein; wahlweise können Sie Ihre Beschwerde auch an die Aufsichtsbehörde unseres Unternehmenssitzes richten.

WIDERSPRUCHSRECHT

NACH ART. 21 DSGVO STEHT IHNEN DAS RECHT ZU, WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN, WENN WIR IHRE PERSONENBEZOGENEN DATEN LEDIGLICH AUF GRUNDLAGE UNSERER BERECHTIGTEN INTERESSEN VERARBEITEN UND SICH AUS IHRER BESONDEREN SITUATION ERGEBENDE GRÜNDE DAFÜR SPRECHEN. SOLLTE SICH IHR WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTEN, STEHT IHNEN EIN GENERELLES WIDERSPRUCHSRECHT OHNE ANGABE VON BESONDEREN GRÜNDEN ZU.

IHREN WIDERSPRUCH KÖNNEN SIE DURCH E-MAIL AN CREAM@COOKIESCREAM.COM ERKLÄREN.