Datenschutz – Bistro Grémium

Informationen zur Verarbeitung personenbezogener Daten der Gäste

Nach Art. 13 der Verordnung (EU) 2016/679 (DSGVO) und dem slowakischen Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten. Gültig ab 28.10.2026.

B.1 Wer Ihre Daten verarbeitet

Verantwortlicher ist das Restaurant Bistro Grémium, Betriebsadresse Moyzesova 39A, 900 28 Ivanka pri Dunaji. Firmenname, Sitz und Firmennummer (IČO) sind auf dieser Seite nicht veröffentlicht.
Kontakt bei Fragen zu personenbezogenen Daten: patrikgremium@gmail.com, +421 948 185 956.

Einen Datenschutzbeauftragten haben wir nicht benannt, da Art. 37 DSGVO dies von uns nicht verlangt.

Auftragsverarbeiter ist der Betreiber des Dienstes Taverum: Marko Karol Guldan – Taverum, Bratislava, Telefon +421 944 443 304. Die Firmennummer (IČO) ergänzen wir, sobald sie im Gewerberegister eingetragen ist. Taverum hostet für uns die Website und versendet die Nachrichten zu Reservierungen und Bestellungen. Taverum verarbeitet die Daten nur nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO.

B.2 Welche Daten wir verarbeiten

Bei einer Reservierungsanfrage: Name, Telefonnummer, E-Mail (falls angegeben), Datum und Uhrzeit, Personenzahl, Anmerkung, Status der Anfrage (eingegangen, bestätigt, abgelehnt, andere Uhrzeit) und die Nachrichten, die wir Ihnen dazu geschickt haben.
Bei einer Bestellung zur Abholung oder Lieferung: Name, Telefonnummer, E-Mail (falls angegeben), Anmerkung, bestellte Gerichte und Mengen, Preis, Zahlungsart, Datum und Uhrzeit der Abholung und Status der Bestellung (eingegangen, bestätigt, fertig, abgeholt, abgelehnt, storniert oder abgelaufen). Bei Lieferung auch die Adresse, ihre Lage auf der Karte und die Liefergebühr.
Bei der Anmeldung zu einer Veranstaltung: Name, Telefonnummer, E-Mail (falls angegeben), Personenzahl und die Veranstaltung, zu der Sie sich anmelden.
Beim Eintrag in die Warteliste: Name, Telefonnummer, E-Mail (falls angegeben), Personenzahl und Anmerkung.
In der Gästeliste: aus den noch gespeicherten Reservierungen sieht unser Personal bei jedem Gast Name, Telefon, Anzahl der Besuche, Datum des letzten Besuchs, Reservierungen, zu denen Sie nicht gekommen sind, und Anmerkungen zu Reservierungen. Ein neuer Datensatz entsteht nicht: Wenn die Reservierungen gelöscht werden (Teil B.5), verschwindet der Gast auch aus der Liste.
Wenn Sie sich für die Menü-E-Mails anmelden: Telefonnummer, E-Mail und das Datum der Anmeldung bzw. Abmeldung.
Bei der Treuekarte: Telefonnummer, die Tage, an denen Sie einen Stempel erhalten haben (beim Besuch mit Reservierung, bei einer abgeholten Bestellung oder an der Kasse), Ihre Prämien und wann Sie sie eingelöst haben. Wenn Sie auf Empfehlung eines anderen Gastes gekommen sind oder jemanden empfohlen haben, auch, welche zwei Karten zusammengehören. Namen, E-Mail und Umsatz speichern wir zur Karte nicht. Die Karte erhalten Sie mit dem ersten Stempel; ihre Seite öffnen Sie über einen privaten Link.
Wenn Sie über den QR-Code auf dem Tisch beitreten: Telefonnummer, Tag des Beitritts, Tischnummer (wenn der Code eine trägt), den heutigen Stempel und das Willkommensgeschenk für den nächsten Besuch mit seiner Gültigkeit. E-Mail und Name nur, wenn Sie ankreuzen, dass Sie Neuigkeiten erhalten möchten. Die Seite zeigt eine Karte nur einer Nummer, die hier neu ist; hat die Nummer schon eine Karte, schicken wir den Link nur an die E-Mail-Adresse, die wir mit Einwilligung dazu haben.
Wenn Sie uns beim Beitreten sagen, wie Sie von uns erfahren haben: Ihre Antwort (zum Beispiel Instagram oder unsere Website). Sie ist freiwillig; wir speichern sie bei Ihrer Karte und sie wird mit ihr gelöscht. In unseren Übersichten zählen wir sie nur als Tagessumme, ohne Telefonnummer. Wenn Sie dem Personal einen Code aus einer Werbung oder einem Beitrag zeigen, werden nur der Code, der Tag und die Zahl der Gäste erfasst, nicht wer Sie sind.
Beim Besuch der Website: technische Daten, die zur Anzeige und zum Schutz der Seite nötig sind: IP-Adresse, Browsertyp, Uhrzeit und aufgerufene Adresse. Beim Absenden eines Formulars wird zudem eine Bot-Prüfung durchgeführt.
Woher Sie auf die Website gekommen sind: Bei einer Reservierung, Bestellung, Anmeldung oder einem Eintrag in die Warteliste speichern wir nur eine allgemeine Quelle, zum Beispiel Instagram, Google, unsere E-Mail oder „direkt“, gegebenenfalls die Bezeichnung unseres Beitrags oder unserer Kampagne. Wir entnehmen sie dem Link, über den Sie gekommen sind; zwischen den Seiten der Website trägt sie die Adresse der Links, nicht Cookies. Die vollständige Adresse der Seite, von der Sie kamen, und Ihre IP-Adresse speichern wir dazu nicht. Besuche der Website nach Quelle zählen wir nur insgesamt.
Wenn Sie unsere Frage nach dem Besuch beantworten: Ihre Bewertung von 1 bis 5, einen Text, falls Sie einen schreiben, und ob wir ihn mit Ihrem Vornamen auf unserer Website veröffentlichen dürfen. Wir speichern auch, dass Sie auf die Schaltfläche für eine Google-Bewertung geklickt haben. Die Google-Bewertung selbst schreiben Sie bei Google, nicht bei uns. Die Frage erhalten Sie nur nach einer Reservierung oder Bestellung.
Wenn Sie unseren Beitrag auf Facebook oder Instagram kommentieren: Ihren Namen oder Benutzernamen, den Text des Kommentars, seine Zeit, den Beitrag, unter dem er steht, und unsere Antwort. Das sind Angaben, die Sie selbst unter unserem Beitrag veröffentlicht haben; wir lesen sie über die Schnittstelle von Meta, um Ihnen antworten zu können.

Gesundheitsdaten (zum Beispiel Allergien oder Diäten) erfragen wir nicht, und wir bitten Sie, sie nicht in die Anmerkung zu schreiben. Sagen Sie sie bitte direkt unserem Personal. Wenn Sie sie dennoch in die Anmerkung schreiben, nutzen wir sie nur zur Vorbereitung Ihres Besuchs und löschen sie zusammen mit der Reservierung.

B.3 Zu welchem Zweck und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage
Ihre Reservierungsanfrage bearbeiten, sie bestätigen, ablehnen oder eine andere Uhrzeit vorschlagen, eine Erinnerung schicken, Sie bei Änderungen kontaktieren	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Die Bestellung zur Abholung vorbereiten oder liefern, prüfen, ob wir an die Adresse liefern, sie bestätigen oder ablehnen und Sie über ihren Stand informieren	Erfüllung des Vertrags über den Kauf von Speisen oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Ihren Platz bei einer Veranstaltung bestätigen und Ihnen eine Bestätigung und eine Erinnerung schicken	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Sie über die Warteliste kontaktieren, sobald ein Tisch frei wird	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Eine Gästeliste führen, damit wir Sie bei der nächsten Reservierung wiedererkennen, wissen, wie oft Sie bei uns waren, und uns auf Stammgäste ebenso wie auf Gäste einstellen können, die wiederholt nicht erscheinen	Berechtigtes Interesse an guter Betreuung der Gäste und an der Tischplanung (Art. 6 Abs. 1 lit. f DSGVO)
Ihre Treuekarte führen: Stempel für Besuche und Bestellungen, Prämien, ein Geschenk für Freunde, die Sie empfohlen haben, das Willkommensgeschenk beim Beitritt über den QR-Code auf dem Tisch, und Schutz vor Missbrauch (ein Stempel pro Tag, ein Willkommensgeschenk pro neuer Nummer, höchstens 5 Stempel für Empfehlungen pro Monat)	Berechtigtes Interesse an der Belohnung von Stammgästen (Art. 6 Abs. 1 lit. f DSGVO). Die Karte können Sie jederzeit selbst auf ihrer Seite löschen.
Zählen, wie viele neue Gäste über unsere Website, Beiträge und Werbung kamen (Ihre freiwillige Antwort beim Beitreten über den QR-Code am Tisch)	Berechtigtes Interesse an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO)
Ihnen gelegentlich eine E-Mail über das Menü und Veranstaltungen schicken, wenn Sie sich selbst dafür angemeldet haben	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können
Ihre Bewertung nach dem Besuch lesen, auswerten und beantworten	Berechtigtes Interesse an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO)
Ihren Kommentar unter unserem Beitrag auf Facebook oder Instagram beantworten	Berechtigtes Interesse daran, unseren Gästen zu antworten (Art. 6 Abs. 1 lit. f DSGVO)
Ihre Worte aus der Bewertung mit Vornamen auf unserer Website veröffentlichen	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ankreuzen des Kästchens erteilen und jederzeit widerrufen können
Das Formular vor Spam und Missbrauch schützen (Begrenzung der Anfragen, Bot-Prüfung)	Berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)
Herausfinden, welche unserer Beiträge, Kampagnen und Seiten Gäste bringen, nur in Gesamtzahlen (allgemeine Quelle bei Reservierung oder Bestellung)	Berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO)
Die Website anzeigen und vor Angriffen schützen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Ohne Namen und Telefonnummer können wir keine Reservierungsanfrage, keine Bestellung, keine Anmeldung zu einer Veranstaltung und keinen Eintrag in die Warteliste annehmen. Wenn Sie sie nicht angeben möchten, rufen Sie uns an unter +421 948 185 956.

Ihre Daten verwenden wir ohne Ihre Einwilligung nicht für Marketing und verkaufen sie nicht. Nachrichten zu Ihrer Reservierung sind Service-Nachrichten, keine Werbung. Wenn Sie selbst auf „Ab und zu Neues zum Menü“ klicken, schicken wir Ihnen gelegentlich eine E-Mail über das Menü und Veranstaltungen sowie eine kurze Nachricht, wenn Sie den ersten Stempel oder eine Prämie auf der Treuekarte erhalten, höchstens eine solche Nachricht pro Woche. Ihre Einwilligung widerrufen Sie mit einem Klick auf den Link in jeder solchen E-Mail oder indem Sie es uns sagen. Die Gästeliste nutzen wir nicht für Werbung und geben sie niemandem weiter. Sie können ihr widersprechen (Teil B.9), dann löschen wir Ihre Einträge daraus. Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO: Über Ihre Reservierung entscheidet immer ein Mensch aus unserem Team.

B.4 An wen wir Daten weitergeben

unseren Mitarbeitenden, die Reservierungen und Bestellungen bearbeiten, und dem Kurier, der die Bestellung liefert (Name, Telefon, Adresse),
unserem Auftragsverarbeiter Taverum und dessen Unterauftragsverarbeitern:
- Cloudflare (Hosting der Website und Datenbank; Daten in der EU gespeichert),
- Resend (Versand der Bestätigungs-E-Mails; Resend, Inc., USA),
- Twilio (Versand von SMS mit Bestätigung oder Erinnerung; erhält nur die Telefonnummer und den Text der Nachricht; Twilio Inc., USA),
- Anthropic (ein Werkzeug mit künstlicher Intelligenz, das Antwortentwürfe auf Bewertungen und Kommentare erstellt; es erhält nur den Text, nicht Ihren Namen oder Ihre Telefonnummer; Anthropic PBC, USA),
- OpenStreetMap Foundation (der Dienst Nominatim ermittelt die Lage der Lieferadresse; er erhält nur Straße und Ort, nicht Ihren Namen oder Ihre Telefonnummer),
- Aktuelle Liste: taverum.sk/subprocesori.
Behörden, nur wenn das Gesetz es verlangt.

B.5 Wie lange wir Daten speichern

Daten zu Reservierung, Bestellung und Anmeldung zu einer Veranstaltung einschließlich Name, Telefon, E-Mail und Anmerkung: 90 Tage nach dem Datum des Besuchs. Bei Bestellungen zur Abholung gilt das Abholdatum. Danach werden sie automatisch gelöscht.
Daten aus der Warteliste: 90 Tage nach dem Eintrag. Danach werden sie automatisch gelöscht.
Bewertung nach dem Besuch: wird zusammen mit der Reservierung oder Bestellung gelöscht, zu der sie gehört. Worte, deren Veröffentlichung Sie erlaubt haben, bleiben auf der Website, bis wir sie entfernen. Bitten Sie uns darum, und wir entfernen sie.
Gästeliste: hat keine eigenen Daten, sie wird aus den gespeicherten Reservierungen gebildet und verschwindet mit ihnen.
Anmeldung zu den Menü-E-Mails: bis Sie sich abmelden. Danach behalten wir nur Telefonnummer, E-Mail und das Datum der Abmeldung, damit wir Ihnen nicht mehr schreiben und nachweisen können, dass wir Ihre Entscheidung respektiert haben.
Treuekarte: solange Sie sie nutzen. Die Stempel bleiben auch nach dem Löschen einer Reservierung oder Bestellung erhalten, weil die Karte Besuche länger zählt. Wenn Sie 12 Monate lang keinen Stempel erhalten, löscht sich die Karte samt Prämien von selbst. Sie können sie jederzeit direkt auf ihrer Seite löschen (Schaltfläche „Karte löschen“) oder uns darum bitten. Ein nicht eingelöstes Willkommensgeschenk löschen wir 90 Tage nach Ablauf seiner Gültigkeit.
Kommentar auf Facebook oder Instagram: Text, Namen und unsere Antwort löschen wir bei uns 90 Tage nach dem Kommentar. Auf Facebook und Instagram bleiben sie, bis Sie oder wir sie löschen.
Technische Protokolle zum Besuch der Website: höchstens 30 Tage.
Sicherungskopien werden spätestens nach 35 Tagen überschrieben.

B.6 Übermittlung außerhalb der EU

Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.

B.7 Cookies

Unsere Website verwendet keine Tracking- oder Werbe-Cookies und hat keine Skripte von Drittanbietern. Besuche zählen wir nur insgesamt, ohne jemanden zu identifizieren. Woher ein Besuch kam (zum Beispiel „Instagram“), tragen die Links zwischen den Seiten der Website in der Adresse (?zdroj=…); im Browser wird nichts gespeichert. Beim Absenden eines Formulars kann die Bot-Prüfung (Cloudflare Turnstile) vorübergehend technisch notwendige Daten im Browser nutzen. Dafür ist keine Einwilligung nötig (§ 109 Abs. 8 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation).

B.8 Künstliche Intelligenz

Beim Text der Speisekarte hilft uns ein Werkzeug mit künstlicher Intelligenz. Jeden solchen Text prüft und genehmigt ein Mensch aus unserem Team, bevor er veröffentlicht oder versendet wird. Daten aus dem Reservierungsformular werden nicht an das KI-Werkzeug gesendet. Den Text Ihrer Bewertung kann das Werkzeug erhalten, um einen Antwortentwurf zu erstellen; Namen und Telefonnummer erhält es nicht. Mit Hilfe von KI erstellte Antworten sind als solche gekennzeichnet. Reservierungsbestätigungen versenden wir aus festen Vorlagen, nicht über KI. (Information im Sinne von Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz.)

Auf Kommentare unter unseren Beiträgen auf Facebook und Instagram antworten wir mit Hilfe desselben Werkzeugs. Es erhält nur den Text des Kommentars und Angaben zu unserem Lokal, nicht Ihren Namen. Wenn wir es eingeschaltet haben, kann ein Dank und eine Antwort auf eine Frage zu Öffnungszeiten, Tagesmenü, Adresse, Reservierung oder Bestellung automatisch versendet werden, ohne Prüfung durch einen Menschen, und nur aus unseren eigenen Angaben. Auf alles andere, zum Beispiel eine Beschwerde oder eine Frage zu Allergien, antwortet ein Mensch aus unserem Team.

B.9 Ihre Rechte

Sie haben das Recht:

auf Auskunft über Ihre Daten (Art. 15 DSGVO),
auf Berichtigung (Art. 16),
auf Löschung (Art. 17),
auf Einschränkung der Verarbeitung (Art. 18),
auf Datenübertragbarkeit (Art. 20),
auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21), zum Beispiel gegen die Gästeliste oder die Treuekarte,
auf jederzeitigen Widerruf Ihrer Einwilligung in die Menü-E-Mails, ohne Auswirkung auf bereits Gesendetes (Art. 7 Abs. 3).

Schreiben Sie uns an patrikgremium@gmail.com oder melden Sie sich direkt im Restaurant. Wir antworten unverzüglich, spätestens innerhalb von 1 Monat (Art. 12 Abs. 3 DSGVO).

Wenn Sie meinen, dass wir mit Ihren Daten rechtswidrig umgehen, können Sie Beschwerde einlegen (Antrag auf Einleitung eines Verfahrens) nach § 100 des slowakischen Gesetzes Nr. 18/2018 Slg. beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.

B.10 Änderungen

Wir aktualisieren diese Information, wenn sich die Art der Verarbeitung ändert. Das Datum der letzten Änderung steht am Anfang von Teil B.