Datenschutz

Datenschutzerklärung

Hrvatska verzija: Zaštita podataka – ulaznice

Wir freuen uns über Ihr Interesse an unserem Restaurant Magnolia. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Kruck Gastro GbR
vertreten durch die Gesellschafter Andreas Wolfram Kruck (geschäftsführender Gesellschafter) und Nikola Josef Kruck
Friedrichstraße 57
61476 Kronberg im Taunus
Telefon: 0151 / 11 566 258
E-Mail: kruckgastrogbr@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Wenn Sie unsere Website besuchen, werden die dabei anfallenden Daten auf den Servern von STRATO in Deutschland verarbeitet. Grundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass STRATO die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, zur Systemsicherheit und zur Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und lokaler Speicher

Zu Analyse-, Marketing- oder Trackingzwecken setzen wir keine Cookies ein. Wir setzen nur technisch notwendige Cookies, die für die von Ihnen genutzten Funktionen erforderlich sind. Dazu gehören Anmelde-Cookies von WordPress, wenn sich ein Administrator im Verwaltungsbereich anmeldet (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO), sowie die folgenden Cookies:

Warenkorb und Bestellung: Für unseren Online-Shop setzen wir technisch notwendige Cookies ein, damit der Warenkorb und die Bestellung funktionieren. Dazu gehören insbesondere die WooCommerce-Cookies „woocommerce_cart_hash“, „woocommerce_items_in_cart“ und „wp_woocommerce_session_…“, in denen Ihr Warenkorb bzw. Ihre Sitzung gespeichert wird. Sie werden spätestens nach 48 Stunden bzw. am Ende Ihrer Browsersitzung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Sprachauswahl: Den Bereich zu unserer Silvesterfeier auf der Startseite können Sie auf Kroatisch oder Deutsch lesen. Damit wir Ihre Sprachwahl berücksichtigen können, speichern wir sie in einem Cookie mit dem Namen „mg_ng_lang“ (Wert „hr“ oder „de“). Das Cookie wird beim Aufruf der Seite gesetzt, zunächst mit der Standardsprache Kroatisch, und bei einem Wechsel der Sprache aktualisiert. Es wird nach 90 Tagen automatisch gelöscht. Wenn Sie die Sprache aktiv wechseln, speichern wir Ihre Wahl zusätzlich im lokalen Speicher Ihres Browsers (localStorage, Eintrag „mg_ng_lang“); dieser Eintrag bleibt bestehen, bis Sie ihn in Ihrem Browser löschen. Wir nutzen die Sprachwahl, um Ihnen die Seite in der gewählten Sprache anzuzeigen und um Ihnen die Zahlungshinweise zu Ihrer Bestellung in dieser Sprache zu senden; dazu speichern wir die Sprache auch bei Ihrer Bestellung. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschte Darstellung erforderlich ist, in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer Darstellung in Ihrer Sprache) und, soweit die Sprache bei der Bestellung gespeichert wird, Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, etwa für eine Tischreservierung, eine Feier oder eine Catering-Anfrage, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Wunschtermin, Personenzahl und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen.

Für E-Mails nutzen wir den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

WhatsApp: Auf unserer Website bieten wir einen Link an, über den Sie uns per WhatsApp kontaktieren können. Erst wenn Sie diesen Link anklicken, werden Sie zu WhatsApp weitergeleitet; vorher werden keine Daten an WhatsApp übertragen. WhatsApp wird in Europa betrieben von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einem Unternehmen der Meta-Gruppe. Bei der Nutzung von WhatsApp verarbeitet WhatsApp unter anderem Ihre Telefonnummer, Metadaten der Kommunikation und Geräteinformationen; eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Die Nutzung von WhatsApp ist freiwillig; Sie können uns jederzeit auch per Telefon oder E-Mail erreichen. Rechtsgrundlage für die Verarbeitung Ihrer Anfrage durch uns ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

7. Online-Shop: Bestellung von Tickets

Wenn Sie in unserem Online-Shop Tickets bestellen, verarbeiten wir die Daten, die Sie bei der Bestellung angeben. Das sind insbesondere: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), die bestellten Tickets und die Anzahl der Personen, gegebenenfalls Alter bzw. Altersgruppe der Kinder, Bestellnummer, Bestelldatum und Zahlungsstatus sowie eventuelle Anmerkungen zur Bestellung.

Wir verwenden diese Daten, um Ihre Bestellung abzuwickeln: zur Bestätigung der Bestellung, zur Prüfung des Zahlungseingangs, zum Versand Ihres Tickets per E-Mail, zur Einlasskontrolle am Veranstaltungsabend und für Rückfragen oder Informationen zur Veranstaltung (z. B. bei einer Absage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Die Pflichtfelder im Bestellformular sind für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

Der Shop läuft mit dem WordPress-Plugin WooCommerce auf unserem Webserver bei STRATO (siehe Ziffer 2). Die Bestelldaten werden dort gespeichert. Die E-Mails zur Bestellung (Bestellbestätigung, Ticket) versendet unser Webserver direkt; als Absender ist unsere Gmail-Adresse angegeben. Antworten auf diese E-Mails gehen in unser Postfach bei Gmail (siehe Ziffer 6). Einen externen E-Mail-Versanddienst nutzen wir nicht.

Speicherdauer: Wir speichern die Bestelldaten, solange sie für die Abwicklung der Bestellung und der Veranstaltung erforderlich sind. Danach bewahren wir Daten nur noch auf, soweit gesetzliche Aufbewahrungspflichten bestehen (handels- und steuerrechtliche Fristen, je nach Unterlage sechs, acht oder zehn Jahre, z. B. für Rechnungen und Buchungsbelege). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Die Gästeliste für den Einlass löschen wir spätestens drei Monate nach der Veranstaltung.

8. Zahlung per Vorkasse (Banküberweisung)

Wenn Sie per Vorkasse bezahlen, überweisen Sie den Betrag von Ihrem Konto auf unser Geschäftskonto. Dabei erhalten wir von Ihrer Bank die üblichen Überweisungsdaten: Name der Kontoinhaberin bzw. des Kontoinhabers, IBAN, Betrag, Datum und Verwendungszweck. Wir nutzen diese Daten, um Ihre Zahlung Ihrer Bestellung zuzuordnen, sowie für unsere Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

Unser Konto führt die Consorsbank, eine Marke der BNP Paribas S.A. Niederlassung Deutschland, Bahnhofstraße 55, 90402 Nürnberg. Die Bank verarbeitet die Zahlungsdaten in eigener Verantwortung nach den für Kreditinstitute geltenden Vorschriften. Im Fall einer Erstattung verwenden wir Ihre Kontodaten, um Ihnen den Betrag zurückzuüberweisen.

9. Zahlung mit PayPal

Sie können Ihre Tickets auch per PayPal bezahlen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“).

Die Zahlung per PayPal ist nicht in unseren Shop eingebunden. Nach Ihrer Bestellung finden Sie in der Bestellbestätigung unseren PayPal-Link. Sie rufen PayPal dann selbst auf und senden uns den Betrag. Dabei erhalten wir von PayPal Ihren Namen, Ihre E-Mail-Adresse bzw. den Namen Ihres PayPal-Kontos, den Betrag und das Datum der Zahlung sowie die Nachricht, die Sie zur Zahlung angeben (z. B. Ihren Namen). Wir nutzen diese Daten, um Ihre Zahlung Ihrer Bestellung zuzuordnen, für unsere Buchhaltung und gegebenenfalls für eine Erstattung. PayPal verarbeitet Ihre Daten, die Sie dort angeben (z. B. Login-Daten, Bankverbindung oder Kreditkarte), in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Datenverarbeitung zur Zahlung Ihrer Bestellung erforderlich ist, und, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO. Die Nutzung von PayPal ist freiwillig; bis einschließlich 30.12.2026 können Sie auch per Banküberweisung bezahlen (Ziffer 8).

Auf unserer Website laden wir keine Skripte von PayPal und setzen keine Cookies von PayPal.

Daten können dabei auch an Unternehmen der PayPal-Gruppe in den USA übermittelt werden. PayPal, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full.

10. Links zu sozialen Netzwerken (Facebook und Instagram)

Auf unserer Website verweisen wir per einfachem Link auf unsere Auftritte bei Facebook und Instagram. Es handelt sich ausschließlich um Links, nicht um eingebettete Inhalte oder sogenannte Plugins. Beim bloßen Besuch unserer Website werden daher keine Daten an Facebook oder Instagram übertragen. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen von Meta: https://www.facebook.com/privacy/policy/.

Für den Betrieb unserer Facebook-Seite und unseres Instagram-Profils sind wir gemeinsam mit Meta für bestimmte Verarbeitungen (insbesondere die Seiten-Statistiken, „Insights“) verantwortlich (Art. 26 DSGVO). Meta hat hierzu eine Vereinbarung bereitgestellt: https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Gästen und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

11. Werbeanzeigen auf Facebook und Instagram

Wir schalten Werbeanzeigen auf Facebook und Instagram, um auf unser Restaurant, unsere Veranstaltungen und unser Catering aufmerksam zu machen. Die Auswahl der Zielgruppen erfolgt innerhalb der Werbeplattform von Meta anhand allgemeiner Kriterien (z. B. Region, Alter, Interessen). Die Datenverarbeitung im Rahmen der Anzeigenausspielung erfolgt durch Meta in eigener Verantwortung auf Grundlage der Nutzungsbedingungen und Datenschutzbestimmungen von Meta, denen Sie als Nutzer der Plattformen zugestimmt haben. Wir erhalten von Meta lediglich zusammengefasste, anonyme Statistiken über die Reichweite und Wirkung unserer Anzeigen.

Auf dieser Website setzen wir kein Meta-Pixel (Facebook-Pixel), keine Conversions-API und keine sonstigen Tracking- oder Remarketing-Werkzeuge ein. Ihr Besuch auf unserer Website wird also nicht an Meta gemeldet.

12. Schriftarten

Diese Website verwendet die Schriftarten „Hello Santuy“ und „TT Chocolates“. Die Schriftarten sind lokal auf unserem eigenen Server (bei STRATO) gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern von Schriftarten wird dabei nicht hergestellt; es werden keine Daten an Dritte übertragen.

13. Keine Analyse- und Trackingdienste

Wir verwenden auf dieser Website keine Webanalyse-Dienste (wie Google Analytics), keinen Google Tag Manager, keine eingebetteten Karten oder Videos und kein reCAPTCHA.

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
(Postanschrift: Postfach 3163, 65021 Wiesbaden)
Telefon: 0611 1408-0
Website: https://datenschutz.hessen.de

15. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unserer Website oder an den rechtlichen Vorgaben ergeben.

Stand: 24.10.2026