Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Stuttgarter Weinhandelsgesellschaft mbH
Jakobstraße 10
70182 Stuttgart
E-Mail: info@easystreet.bar

2. Auftragsverarbeiter (Reservierungsplattform)

Die Reservierungsabwicklung erfolgt technisch über die Plattform PassXS, eine Marke der APOLLOBASE GmbH (Stuttgart, Deutschland). Die APOLLOBASE GmbH verarbeitet die im Rahmen der Reservierung erhobenen Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO im Namen der Stuttgarter Weinhandelsgesellschaft mbH. Es besteht ein Auftragsverarbeitungsvertrag.

3. Erhobene Daten

Bei einer Reservierung erheben und verarbeiten wir folgende Daten:

• Reservierungsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählter Tisch / VIP-Loge, Datum, Slot, Personenanzahl, ggf. Anmerkungen / Allergien, geplante Ankunftszeit.
• Vorbestellungen: ausgewählte Speisen (z.B. Wagyu Tomahawk) und Mengen.
• Zahlungsdaten: die Zahlung wird ausschließlich über Stripe Payments Europe Ltd. verarbeitet. Wir erhalten keine vollständigen Zahlungsmitteldaten (Kreditkartennummer etc.), sondern nur einen Transaktions-Token und den Bestätigungsstatus.
• Technisch notwendige Cookies / Local Storage: Spracheinstellung (NEXT_LOCALE), Reservierungs-Session-State während des Buchungsvorgangs sowie Ihre Cookie-Einwilligung (passxs_consent). Diese sind für den Betrieb erforderlich.
• Reichweitenmessung / Marketing-Attribution (nur mit Einwilligung): Wenn Sie über einen Aktions- bzw. QR-Link buchen, erfassen wir, welche Werbemaßnahme bzw. welcher Promoter zur Reservierung geführt hat. Einzelheiten, gesetzte Cookies und Rechtsgrundlagen siehe Abschnitt 5.
• Newsletter (optional): bei aktiver Einwilligung Ihre E-Mail-Adresse für Newsletter von Easy Street / Jägerlaube und/oder PassXS.

4. Zwecke und Rechtsgrundlagen

• Reservierungsabwicklung, Kommunikation, Bestätigungs- und Erinnerungsnachrichten (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
• Zahlungsabwicklung über Stripe (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB, § 147 AO).
• Newsletter (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; jederzeit widerrufbar per Klick in jeder Mail oder per Mail an die oben genannte Adresse).
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherstellung der Plattformverfügbarkeit, Missbrauchsprävention, Server-Logs (anonymisiert nach max. 30 Tagen).

5. Reichweitenmessung & Marketing-Attribution

Reservierungen können über personalisierte Links oder QR-Codes erfolgen, die einem Promoter oder einer Werbemaßnahme zugeordnet sind. So können wir auswerten, welche Maßnahme zu einer Buchung geführt hat. Wir geben diese Daten nicht an Werbenetzwerke weiter und nutzen sie nicht für werbliche Profile über diese Website hinaus.

• Serverseitige Klick-Erfassung (ohne Einwilligung, berechtigtes Interesse): Beim Öffnen eines Aktions-/QR-Links speichern wir einen pseudonymen Klick-Datensatz: eine gehashte IP-Adresse und Browser-Kennung (keine Klartext-IP), die Kampagnenparameter (Quelle/Medium/Kampagne) sowie Zeitstempel der Buchungsschritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten- und Marketing-Erfolgsmessung). Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich; Sie können der Verarbeitung jederzeit widersprechen.
• Attributions-Cookies (nur mit Einwilligung):Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, setzen wir zwei First-Party-Cookies auf .passxs.com: px_vid (Besucher-Kennung, Laufzeit 180 Tage) und px_attr (Klick-Kennung, Laufzeit 90 Tage). Sie ermöglichen die besuchsübergreifende Zuordnung mehrerer Kontaktpunkte (Multi-Touch). Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung erfolgt lediglich eine sitzungsbezogene Zuordnung des letzten Kontaktpunkts über einen URL-Parameter; es werden keine Attributions-Cookies gespeichert.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Eine Übermittlung an Dritt-Werbeplattformen findet nicht statt.

6. Empfänger / Dienstleister

Zur Erbringung des Dienstes geben wir Daten an folgende Empfänger weiter:

• APOLLOBASE GmbH (PassXS) — Reservierungsplattform, Auftragsverarbeiter.
• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung, eigener Verantwortlicher.
• Resend bzw. Mailchimp — Versand transaktionaler E-Mails / Newsletter.
• Hosting: Vercel Inc. (Frankfurt-Region) und Supabase (EU).

7. Speicherdauer

• Reservierungs- und Zahlungsdaten: bis zu 10 Jahre nach Vertragsende zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
• Server-Logs: max. 30 Tage, danach anonymisiert oder gelöscht.
• Klick-/Attributionsdaten: Klick-Datensätze werden spätestens gemeinsam mit den zugehörigen Reservierungsdaten anonymisiert oder gelöscht; Attributions-Cookies laufen automatisch nach 90 Tagen (px_attr) bzw. 180 Tagen (px_vid) ab.

8. Ihre Rechte

Ihnen stehen folgende Rechte zu (Art. 15–22 DSGVO):

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

Anfragen richten Sie bitte formlos per E-Mail an info@easystreet.bar.

9. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Herr Ingo Hampf. Sie erreichen ihn unter den unter Ziffer 1 genannten Kontaktdaten des Verantwortlichen (E-Mail: info@easystreet.bar).

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite einsehbar.