Datenschutz

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind gemeinsam (Art. 26 DSGVO):

Für alle Anliegen zum Datenschutz erreichen Sie beide Verantwortlichen zentral unter info@cancun-berlin.de. Sie können Ihre Rechte gegenüber jedem der Verantwortlichen geltend machen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Diese Website setzt keine Analyse- oder Marketing-Tools ein, lädt keine Inhalte von Drittanbietern (keine Karten, Videos oder Social-Media-Plugins) und benötigt deshalb kein Cookie-Banner.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Reservierungen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb der Website) sowie § 25 Abs. 2 TDDDG für technisch erforderliche Zugriffe auf Endgeräte.

3. Hosting bei STRATO und Server-Logfiles

Hosting-Anbieter

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland („STRATO“) gehostet. Sämtliche Inhalte und Dateien dieser Website – einschließlich der Veranstaltungs-Flyer und des Reservierungsformulars – werden über die Server von STRATO bereitgestellt.

Welche Daten beim Aufruf anfallen

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Informationen an den Server. Dabei können insbesondere folgende Daten in sogenannten Server-Logfiles verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite bzw. Datei, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Informationen zu Browsertyp und Betriebssystem. Welche Daten im Einzelnen protokolliert werden, richtet sich nach der Konfiguration von STRATO.

Zweck und Rechtsgrundlage

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unseres Online-Angebots. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet durch uns nicht statt.

Speicherdauer

Nach Angaben von STRATO werden uns die Webserver-Logfiles für die jeweils letzten sechs Wochen bereitgestellt; ältere Logfiles stellt STRATO nicht zur Verfügung. Wir selbst werten die Logfiles nicht aus und archivieren sie nicht. Logfiles, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können bis zu dessen Klärung aufbewahrt werden.

Empfänger und Auftragsverarbeitung

Empfänger der beim Aufruf anfallenden Daten ist STRATO als technischer Dienstleister. STRATO verarbeitet diese Daten ausschließlich zur Bereitstellung des Hostings und ist dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Weitere Informationen zum Datenschutz bei STRATO finden Sie unter www.strato.de/datenschutz.

4. Cookies und Tracking

Wir setzen keine Cookies und keine Tracking-Technologien ein. Es findet keine Reichweitenmessung, kein Profiling und keine Weitergabe an Werbenetzwerke statt.

Für das Reservierungsformular wird beim Öffnen ein Zeitstempel im Formular selbst gesetzt (kein Cookie), um automatisierte Spam-Anfragen zu erkennen.

Auf der Startseite zeigen wir aktuelle Veranstaltungs-Flyer als Pop-up. Damit diese nicht bei jedem Seitenwechsel erneut erscheinen, wird im Sitzungsspeicher Ihres Browsers (sessionStorage) lediglich der Eintrag „cancunFlyerAbfolge = 1“ abgelegt. Er enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Darstellung des von Ihnen aufgerufenen Angebots).

5. Kontakt per Telefon und E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren – etwa um eine Feier anzufragen – verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

6. Online-Reservierung

Über das Reservierungsformular können Sie einen Tisch anfragen. Dabei verarbeiten wir: gewähltes Restaurant, Datum, Uhrzeit (von und optional bis), Personenzahl, Name, Telefonnummer, E-Mail-Adresse sowie optional ausgewählte Merkmale (z. B. Geburtstag, Hochstuhl, behindertengerechter Platz) und Ihre Nachricht bzw. Sonderwünsche. Angaben wie „behindertengerecht“ machen Sie freiwillig; wir nutzen sie ausschließlich, um einen passenden Platz vorzubereiten. Die Angaben werden ausschließlich verwendet, um Ihre Reservierung zu bearbeiten, zu bestätigen und Sie bei Rückfragen zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Die Anfrage wird vom Webserver bei STRATO per E-Mail an das gewählte Restaurant übermittelt; Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Die Daten werden nicht in einer Datenbank auf dem Webserver gespeichert. Das Cancún-Logo in diesen E-Mails wird beim Öffnen von unserem eigenen Server (www.cancun-berlin.de) geladen.

Anfragen für das Cancún Mariendorf werden an E-Mail-Postfächer bei Google (Gmail, Google Ireland Limited) und Microsoft (Outlook, Microsoft Ireland Operations Limited) zugestellt. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; beide Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Reservierungsanfragen werden nicht in einer Datenbank gespeichert, sondern liegen ausschließlich als E-Mail in den Postfächern des jeweiligen Restaurants. Wir löschen diese E-Mails spätestens drei Monate nach dem Reservierungstermin. Unterliegt eine E-Mail einer handels- oder steuerrechtlichen Aufbewahrungspflicht (§ 257 HGB, § 147 AO) – etwa weil daraus ein Vertrag mit Rechnung für eine Veranstaltung entstanden ist –, bewahren wir sie für die Dauer dieser Pflicht auf und löschen sie anschließend. Um Missbrauch zu verhindern, nutzt das Formular einen unsichtbaren Spam-Schutz ohne Cookies und ohne Drittanbieter.

7. Externe Links (Google Maps, Instagram, Facebook)

Auf unserer Website verlinken wir auf Google Maps (Routenplanung) sowie auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links – es werden keine Daten an diese Anbieter übertragen, solange Sie den Link nicht anklicken. Erst nach dem Klick gelangen Sie auf die Seiten der jeweiligen Anbieter; dort gelten deren Datenschutzbestimmungen:

• Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung
• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland – Datenschutzerklärung

Für unsere Facebook-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), soweit Meta Statistiken („Insights“) über Seitenbesucher erstellt. Die entsprechende Vereinbarung finden Sie hier.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Playfair Display, Manrope) sind lokal auf unserem Server gespeichert. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an info@cancun-berlin.de.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. sechs bzw. zehn Jahre nach HGB und AO) es vorschreiben.

11. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.