DATENSCHUTZ.

1. Verantwortlicher

YZ Gastro München GmbH
Leopoldstraße 19, 80802 München

Ansprechpartnerin und Betriebsleiterin: Alice Alara Dagdeviren
E-Mail: ad@masquerade-schwabing.de
Telefon: +49 151 67809259

2. Aufruf und Bereitstellung der Website

Beim Aufruf übermittelt dein Browser technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, den Zeitpunkt, die angeforderte Adresse sowie Browser- und Geräteinformationen an die Hosting-Infrastruktur. Sie werden zur Auslieferung und Absicherung der Website benötigt. Unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Website wird über ChatGPT Sites bereitgestellt. Die öffentlichen Gästeseiten können ohne ChatGPT-Anmeldung besucht werden. Für den geschützten Anfrageeingang des Teams ist eine Anmeldung bei ChatGPT und eine gesonderte Freigabe erforderlich. Die dabei durch OpenAI für eigene Zwecke vorgenommene Verarbeitung richtet sich nach den Datenschutzhinweisen von OpenAI für Europa. Für Nutzer im Europäischen Wirtschaftsraum und der Schweiz benennt OpenAI darin OpenAI Ireland Limited als Verantwortlichen. Die Hinweise erläutern auch internationale Verarbeitungsorte, Empfänger und Speicherkriterien. Eine ausschließlich in Deutschland oder in der EU stattfindende Speicherung wird hier nicht zugesichert.

Die Website selbst setzt keine Analyse-, Werbe- oder Social-Media-Tracking-Skripte ein. Bilder, Videos, Schriften und die übernommene Speisekarte werden über dieselbe Hosting-Infrastruktur ausgeliefert. Beim bloßen Anzeigen der Speisekarte wird keine Verbindung zu FineDine hergestellt.

3. Spracheinstellung

Wenn du ausdrücklich Deutsch oder Englisch auswählst, merkt sich die Website diese Auswahl im Sitzungsspeicher deines Browsers. Gespeichert wird ausschließlich die Sprachkennung „de“ oder „en“. Sie dient dazu, die gewünschte Sprache während deines Besuchs beizubehalten, und wird beim Ende der Browsersitzung entfernt. Du kannst die Auswahl jederzeit ändern oder den Sitzungsspeicher löschen. Die Speicherung dient der ausdrücklich gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO.

4. Tischanfragen und Teamzugang

Das Formular erfasst deinen Namen, eine E-Mail-Adresse oder Telefonnummer für die Rückmeldung, den gewünschten Ankunftstermin, die Personenzahl und deinen Sitzplatzwunsch (Drinnen oder Draußen). Bei Veranstaltungsanfragen wählst du außerdem einen Anlass; Hinweise kannst du freiwillig ergänzen. Zusätzlich werden die Zustimmung zu den Reservierungsbedingungen mit Fassung und Zeitpunkt, die Reservierungsgebühr, der Mindestverzehr pro Person und für die Gruppe sowie das Ende der Freihaltefrist dokumentiert. Bis zum Absenden bleiben deine Eingaben im Arbeitsspeicher der geöffneten Seite. Bitte trage keine Gesundheitsdaten oder andere sensible Angaben ein, die für eine Tischanfrage nicht erforderlich sind.

Mit dem Absenden werden die Angaben an die Website übertragen und in einer Datenbank innerhalb der Hosting-Infrastruktur von ChatGPT Sites gespeichert. Der technische Datenbankdienst ist Cloudflare D1. Die Speicherung dient der Bearbeitung deiner Anfrage, der persönlichen Rückmeldung und der Abwicklung einer anschließenden Reservierung. Rechtsgrundlage sind die von dir gewünschten vorvertraglichen Maßnahmen und die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Eine verbindliche Reservierung entsteht erst nach Eingang der Reservierungsgebühr und ausdrücklicher persönlicher Bestätigung durch unser Team. Für frühere Reservierungen mit Anzahlung bleiben die damals vereinbarten Bedingungen maßgeblich. Zahlungsweg und Zahlungsdetails werden persönlich mit dir abgestimmt. Die Website erfasst keine Karten- oder Bankkontodaten und löst keine automatische Onlineabbuchung aus. Unser Team dokumentiert nach eigener Prüfung den Zahlungseingang, die Zahlungsart und eine Belegreferenz. Außerdem werden die Ankunft sowie die spätere Abrechnung oder Erstattung vermerkt. Diese Angaben dienen der Zuordnung und ordnungsgemäßen Abwicklung der Reservierung.

Nach erfolgreicher Speicherung zeigt die Website eine Anfragenummer und einen privaten Statuslink an. Der Link enthält einen zufälligen Zugriffsschlüssel, der im Fragment hinter dem Zeichen # steht und beim Aufruf der Seite nicht als Teil der Seitenadresse an den Server gesendet wird. Zum Abruf des Status übermittelt die Seite ihn anschließend im Inhalt einer Anfrage an unsere Statusschnittstelle. Wer den vollständigen Link besitzt, kann den Termin, die Personenzahl, den Sitzplatzwunsch, den Anlass, die vereinbarten Beträge sowie den Reservierungs-, Zahlungs- und Ankunftsstatus sehen. Name, Telefonnummer, E-Mail-Adresse und freie Hinweise werden dort nicht ausgegeben. Bitte bewahre den Link vertraulich auf. Die Website legt Kontaktdaten und Statuslink nicht im lokalen oder Sitzungsspeicher deines Browsers ab. Eine automatische Bestätigungs-E-Mail wird nicht versendet. Der Status wird bei sichtbarer Seite regelmäßig aktualisiert; die Serverzeit dient dazu, die vereinbarte Ankunfts- und Freihaltefrist richtig anzuzeigen. Die Bereitstellung dieses Einblicks in deine Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Eingang steht ausschließlich den ausdrücklich freigegebenen Konten der Betriebsleitung und des Website-Verantwortlichen zur Verfügung. Für diesen Zugang werden die durch ChatGPT bereitgestellte Nutzerkennung und E-Mail-Adresse geprüft. Bei Änderungen des Bearbeitungs-, Zahlungs- oder Ankunftsstatus werden die Nutzerkennung und der Änderungszeitpunkt gespeichert. Erforderliche Berichtigungen werden nachvollziehbar dokumentiert. Rechtsgrundlage für die Zugriffssicherung und die Nachvollziehbarkeit der Bearbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Anfragen vor unberechtigtem Zugriff und die ordnungsgemäße Bearbeitung.

Anfragen ohne offenen Zahlungsabgleich werden grundsätzlich bis 90 Tage nach dem gewünschten Termin im aktiven Anfrageeingang aufbewahrt. Ist eine erhaltene Zahlung noch nicht abgerechnet, erstattet oder anderweitig abschließend geklärt, bleibt der betreffende Datensatz bis zur Klärung gespeichert. Nach der dokumentierten Klärung läuft eine Frist von 90 Tagen ab dem Termin oder dem Klärungszeitpunkt, je nachdem, welcher Zeitpunkt später liegt. Abgelaufene Datensätze werden beim nächsten Aufruf des Anfragesystems automatisch gelöscht. Berechtigte Teammitglieder können eine Anfrage vorher löschen, sobald kein offener Zahlungsabgleich mehr besteht. Gesondert geführte Korrespondenz wird so lange aufbewahrt, wie sie zur Bearbeitung und Abwicklung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt. Technische Sicherungskopien der Hosting-Anbieter unterliegen deren eigenen begrenzten Sicherungszyklen.

Zum Schutz vor automatisierten Massenanfragen verwendet die Website eine stündlich wechselnde, kryptografisch abgeleitete Kennung auf Basis der vom Hosting-Dienst bereitgestellten IP-Adresse. Die IP-Adresse selbst wird nicht in der Anfragedatenbank gespeichert. Die Kennung enthält einen Anfragezähler, ist für höchstens 24 Stunden zur Begrenzung nutzbar und wird danach beim nächsten Aufruf des Anfragesystems gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im zuverlässigen und sicheren Betrieb des Formulars.

Alternativ kannst du uns über den WhatsApp-Link, telefonisch oder über dein eigenes E-Mail-Programm kontaktieren. Der WhatsApp-Link öffnet den externen Dienst; erst bei Nutzung dieses Links entsteht eine Verbindung zu WhatsApp. Für die weitere Kommunikation über WhatsApp gelten zusätzlich die Datenschutzbestimmungen des Dienstes. Bei E-Mail sind die gewählten E-Mail-Dienste an der Übermittlung beteiligt. Allgemeine Kontaktanfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung deiner Kontaktaufnahme.

5. Freiwillige Google-Maps-Karte

Im Bereich „Besuch & Kontakt“ ist die interaktive Karte zunächst deaktiviert. Erst mit deinem Klick auf „Google Maps laden“ wird eine Verbindung zu Google hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte dient dazu, den Standort der Lounge darzustellen.

Durch das Laden können insbesondere deine IP-Adresse, technische Browser- und Gerätedaten und die aufgerufene Seite an Google übermittelt werden. Google kann eigene Speichertechniken einsetzen und Daten auch in Drittländern, insbesondere den USA, verarbeiten. Einzelheiten zu Zwecken, Empfängern, Übermittlungsmechanismen und Speicherdauer findest du in den Datenschutzhinweisen von Google.

Die Aktivierung erfolgt freiwillig auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf dein Endgerät erfolgt, § 25 Abs. 1 TDDDG. Du kannst die Einbettung jederzeit über „Karte schließen“ deaktivieren. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Beim erneuten Laden der Seite ist die Karte wieder deaktiviert. Adresse und Kontaktmöglichkeiten stehen auch ohne Karte zur Verfügung.

6. Externe Links

Links zu WhatsApp, Instagram, den Originalkarten bei FineDine, Google Maps und anderen externen Angeboten öffnen die jeweiligen Dienste. Erst beim Folgen dieser Links gelten deren eigene Datenverarbeitungsbedingungen. Ein verlinktes Angebot wird nicht allein durch die Anzeige des Links eingebettet.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du aus Gründen deiner besonderen Situation Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO). Wende dich dafür an die oben genannte Kontaktadresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Dein Recht, dich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt bestehen.

Die Website bildet den Ablauf der vereinbarten Freihaltefrist von zehn Minuten technisch ab. Unser Team prüft die tatsächliche Ankunft und kann eine rechtzeitige Ankunft nachtragen oder berichtigen. Über eine Erstattung oder die abschließende Behandlung einer Zahlung entscheidet kein automatisiertes Verfahren. Der Countdown löst keine Abbuchung aus. Insbesondere wird bei Nichterscheinen kein Mindestverzehr automatisch berechnet oder eingezogen. Ein Profiling findet nicht statt.