Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten hat für uns Priorität. Diese Datenschutzerklärung erläutert, welche Daten wir über die Website rivorestaurant.ro erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffener Person zustehen - gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, "DSGVO") und dem rumänischen Gesetz Nr. 190/2018.

1. Verantwortlicher

VIKING SRL, Steuer-Identifikationsnummer (CUI) 22759290, Handelsregister J05/2891/2007, Sitz: Aleea Ștrandului 3, 410541 Oradea, Bihor, Rumänien. E-Mail: privacy@rivorestaurant.ro.

Wir haben keinen Datenschutzbeauftragten benannt, da unsere Verarbeitungstätigkeiten nicht zu denjenigen gehören, für die Art. 37 DSGVO eine solche Pflicht vorsieht. Für alle Anliegen zu Ihren personenbezogenen Daten erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Kategorien erhobener Daten, Zwecke und Rechtsgrundlagen

2.1 Reservierungsformular

Erhobene Daten: Name, Telefonnummer, Datum, Uhrzeit, Personenzahl, Bereich (Innenraum / Ponton / Garten), Anmerkungen.

Zweck: Bearbeitung Ihrer Reservierungsanfrage und deren telefonische Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen, die auf Anfrage der betroffenen Person erfolgen.

Speicherung: Die Daten werden NICHT in einer Datenbank der Website gespeichert. Sie werden in Echtzeit per E-Mail an das RIVO-Personal weitergeleitet, damit die Reservierung bearbeitet werden kann. Die Bestätigung erfolgt ausschließlich telefonisch unter der von Ihnen angegebenen Nummer. Nachrichten und E-Mails werden höchstens 30 Tage nach dem Reservierungsdatum aufbewahrt und anschließend gelöscht.

Pflicht zur Bereitstellung der Daten: Die Angabe der im Formular als Pflichtfelder gekennzeichneten Daten (Name, Telefonnummer, Datum, Uhrzeit) ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Reservierung nicht bestätigen. Optionale Felder (Bereich, Anmerkungen) haben keinen Einfluss auf die Bestätigung.

Weitere Mitteilungen: Die Telefonnummer kann für die in Abschnitt 2.6 beschriebenen gelegentlichen Mitteilungen verwendet werden. Sie können sich jederzeit abmelden.

2.2 Kommunikation per E-Mail oder Telefon

Erhobene Daten: E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht.

Zweck: Beantwortung von Anfragen, betriebliche Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen, sofern die Anfrage auf den Abschluss eines Dienstleistungsvertrags gerichtet ist; oder Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse, geschäftliche Korrespondenz zu beantworten und betriebliche Beziehungen zu Personen zu pflegen, die uns kontaktieren.

Speicherung: höchstens 12 Monate, sofern keine gesetzliche Pflicht zu einer längeren Aufbewahrung besteht.

Pflicht zur Bereitstellung der Daten: Die Angabe von Kontaktdaten ist freiwillig; ohne diese können wir Ihre Anfrage nicht beantworten.

Weitere Mitteilungen: Die Telefonnummer kann für die in Abschnitt 2.6 beschriebenen gelegentlichen Mitteilungen verwendet werden. Sie können sich jederzeit abmelden.

2.3 Server-Logdaten

Erhobene Daten: IP-Adresse, User-Agent, Datum und Uhrzeit, aufgerufene Seite, Antwortcode.

Zweck: Sicherheit und ordnungsgemäßer Betrieb der Website, Verhinderung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse, die Sicherheit und den ordnungsgemäßen Betrieb der Website zu gewährleisten sowie Cyberangriffe und die missbräuchliche Nutzung unserer Infrastruktur zu erkennen und zu verhindern.

Speicherung: höchstens 30 Tage.

2.4 Cookies und ähnliche Technologien

Einzelheiten finden Sie in der Cookie-Richtlinie.

2.5 Webanalyse (Google Analytics 4)

Erhobene Daten: pseudonyme Gerätekennung, gekürzte IP-Adresse, Navigationsereignisse, Gerätetyp, Traffic-Quelle.

Zweck: statistische Auswertung der Nutzung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO - Einwilligung der betroffenen Person. Diese Daten werden nur erhoben, wenn Sie Analyse-Cookies über das Einwilligungsbanner akzeptieren.

Speicherung: höchstens 2 Monate bei Google Analytics.

2.6 Gelegentliche WhatsApp-Mitteilungen (eigene Veranstaltungen und Angebote)

Verwendete Daten: Name, Telefonnummer - erhoben über das Reservierungsformular oder das Kontaktformular.

Zweck: gelegentliche Information über Veranstaltungen, Sondermenüs, Angebote und betriebliche Ankündigungen der Marke RIVO - einschließlich RIVO Restaurant & Lounge und RIVO Loco.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - das berechtigte Interesse von RIVO, die Beziehung zu seinen Kunden zu pflegen und sie über eigene ähnliche Dienstleistungen zu informieren; Art. 12 Abs. 2 des rumänischen Gesetzes Nr. 506/2004 - kommerzielle Mitteilungen über ähnliche Produkte und Dienstleistungen desselben Verantwortlichen, mit einem kostenlosen Widerspruchsrecht sowohl bei der Erhebung als auch in jeder Nachricht.

Inhalt: ausschließlich eigene Mitteilungen der Marke RIVO - RIVO Restaurant & Lounge und RIVO Loco. Wir verkaufen, vermieten oder übermitteln Ihre Daten (Name, Telefonnummer, E-Mail) NICHT an Dritte zu Marketing-, Werbe- oder Profiling-Zwecken. Die einzigen Empfänger sind unsere in Abschnitt 3 aufgeführten technischen Dienstleister, und zwar ausschließlich für den Betrieb des Dienstes.

Speicherung: bis zu Ihrem Widerspruch.

Kostenlose Abmeldung, jederzeit:

• Antworten Sie auf eine beliebige WhatsApp-Nachricht mit DEZABONARE;
• oder schreiben Sie an privacy@rivorestaurant.ro.

Widerspruchsrecht: Art. 21 DSGVO - jederzeit, ohne Angabe von Gründen und ohne rückwirkende Wirkung auf bereits erfolgte Verarbeitungen.

3. Empfänger und Auftragsverarbeiter

Ihre Daten können an die folgenden Auftragsverarbeiter übermittelt werden, ausschließlich zu den oben beschriebenen Zwecken und auf Grundlage von Auftragsverarbeitungsverträgen:

Anbieter	Eigenschaft	Funktion	Standort
Cloudflare, Inc.	Auftragsverarbeiter	CDN, Sicherheit, Bot-Schutz (Turnstile), DNS	USA / weltweit
GTS Telecom SRL	Auftragsverarbeiter	SMTP-Anbieter (E-Mail-Versand)	Rumänien (EU)
WhatsApp Ireland Ltd. / Meta Platforms, Inc.	Eigenständiger Verantwortlicher	Interne Benachrichtigungen an das Personal und gelegentliche Mitteilungen an Kunden (Veranstaltungen, eigene Angebote von RIVO)	Irland / USA
Google Ireland Ltd. / Google LLC	Auftragsverarbeiter	Webanalyse (Google Analytics 4)	Irland / USA
Cookieframe	Auftragsverarbeiter	Plattform zur Einwilligungsverwaltung (CMP)	EU

Eigenständige Verantwortliche (direkte Verbindungen aus Ihrem Browser): Beim Laden der interaktiven Karte auf der Kontaktseite verbindet sich Ihr Browser direkt mit den Servern der OpenStreetMap Foundation (Vereinigtes Königreich), die Ihre IP-Adresse als eigenständige Verantwortliche erhält. Informationen zu deren eigener Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung der OpenStreetMap Foundation.

Eine Offenlegung von Daten gegenüber Behörden erfolgt nur auf Grundlage einer gesetzlichen Verpflichtung.

4. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter (Cloudflare, Google, Meta) verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums (USA). Diese Übermittlungen sind abgesichert durch:

• den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) für zertifizierte Unternehmen;
• von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC).

Übermittlungen in das Vereinigte Königreich sind durch den Angemessenheitsbeschluss abgedeckt, den die Europäische Kommission gemäß Art. 45 DSGVO erlassen hat.

5. Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, entsprechend den bei der jeweiligen Kategorie angegebenen Fristen. Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert.

6. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft - Bestätigung, ob Daten verarbeitet werden, und Erhalt einer Kopie der Daten;
• Recht auf Berichtigung unrichtiger Daten;
• Recht auf Löschung ("Recht auf Vergessenwerden");
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
• Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Recht auf Beschwerde bei der rumänischen Datenschutz-Aufsichtsbehörde ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Rumänien; Tel. +40 318 059 211; E-Mail anspdcp@dataprotection.ro; www.dataprotection.ro.

Zur Ausübung Ihrer Rechte schreiben Sie uns an privacy@rivorestaurant.ro. Wir antworten innerhalb von höchstens 30 Tagen.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen: HTTPS-Verbindungen, eingeschränkter Zugang zu internen Systemen, sichere Passwörter, Protokollierung von Zugriffen, Sicherheitsupdates.

8. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, und führen kein Profiling im Sinne von Art. 22 DSGVO durch.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Maßgeblich ist die zum Zeitpunkt des Zugriffs auf der Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir die betroffenen Personen durch ein gut sichtbares Banner auf der Startseite, das ab Inkrafttreten der Änderung mindestens 30 Tage lang angezeigt wird.

10. Kontakt

Bei Fragen zur Verarbeitung Ihrer Daten: privacy@rivorestaurant.ro.