Impressum

Datenschutzbestimmungungen:



## 1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) für die Datenverarbeitung auf dieser Website sowie im Rahmen der Kunden- und Vertragsbeziehung ist:

Rihla UG (haftungsbeschränkt)
Linder Mauspfad 113A
51147 Köln
E-Mail: info@rihla-mediterranea.de
Telefon: 022413275991
Handelsregister: Amtsgericht Köln, HRB 122922
Umsatzsteuer-Identifikationsnummer: DE458669235
Vertreten durch: Sami M'Seguem

Ein betrieblicher Datenschutzbeauftragter ist [nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG nicht vorliegen / bestellt: Kontaktdaten].

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften sowie bei Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

## 2. Umgang mit Nutzerdaten – Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen (z. B. Reservierung, Bewirtung, Kegelbahn-Buchung) oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Erhebung und Nutzung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Vorgaben, z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), oder aufgrund berechtigter Interessen an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an von uns eingesetzte Dienstleister, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht), gesetzlich vorgeschrieben ist, oder Sie zuvor eingewilligt haben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

## 3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

- IP-Adresse (gekürzt/anonymisiert, sofern technisch möglich)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite / Datei
- übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem

Diese Daten dienen der technisch fehlerfreien Darstellung und Optimierung der Website sowie der Gewährleistung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht.

### Hosting bei IONOS

Unsere Website wird bei folgendem Provider gehostet:

1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Nähere Informationen entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der sicherstellt, dass personenbezogene Daten von Website-Besuchern nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden. Die Verarbeitung erfolgt auf Servern innerhalb Deutschlands/der EU.

### Domain-Registrierung

Unsere Domain ist registriert über united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland. Im Rahmen der Registrierung und technischen Bereitstellung der Domain kann united-domains Zugriffsdaten (z. B. IP-Adresse, Zieldomain, Datum/Uhrzeit) aus Sicherheitsgründen kurzzeitig verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung unserer Domain). Nähere Informationen: https://www.united-domains.de/unternehmen/datenschutz/

## 4. Verarbeitung von Kunden- und Vertragsdaten

Im Rahmen unserer Geschäftsbeziehung mit Ihnen (z. B. bei Tischreservierungen, Kegelbahn-Buchungen, Catering-Anfragen oder sonstigen Bestellungen) erheben und verarbeiten wir personenbezogene Daten, soweit dies für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses (Bestandsdaten) sowie zur Abwicklung des Vertrags erforderlich ist (Vertragsdaten).

- **Verarbeitete Daten:** Name, Anschrift, Kontaktdaten (E-Mail, Telefon), Angaben zur gebuchten Leistung (z. B. Datum, Uhrzeit, Personenanzahl, gewünschte Pauschale), sowie – soweit erforderlich – Rechnungs- und Zahlungsdaten
- **Zweck:** Vertragserfüllung und -abwicklung, Rechnungsstellung, Kundenverwaltung
- **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen); für die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (z. B. Rechnungsunterlagen) Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB
- **Speicherdauer:** Kundendaten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Abrechnungsrelevante Daten (z. B. Rechnungen) unterliegen gesetzlichen Aufbewahrungsfristen von in der Regel 6–10 Jahren und werden nach Ablauf dieser Fristen gelöscht.
- **Empfänger:** Eine Weitergabe erfolgt nur an Dienstleister, die wir zur Vertragsabwicklung einsetzen (z. B. Reservierungssystem, Steuerberatung), soweit hierfür ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht oder eine gesetzliche Übermittlungspflicht vorliegt.

## 5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Sie können mit uns über verschiedene Wege Kontakt aufnehmen. In jedem Fall verarbeiten wir nur die Daten, die Sie uns im Rahmen Ihrer Anfrage aktiv mitteilen.

**Kontaktformular:** Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

**Anfragen per E-Mail:** Kontaktieren Sie uns per E-Mail, speichern wir Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

**Anfragen per Telefon:** Bei telefonischer Kontaktaufnahme entfällt aus technischen Gründen die Speicherung von Verbindungsdaten der Endgeräte durch uns; ggf. von Ihnen am Telefon mitgeteilte Daten (z. B. Name, Reservierungswunsch) werden von uns handschriftlich oder elektronisch notiert, um die Anfrage zu bearbeiten.

- **Zweck:** Bearbeitung und Beantwortung Ihrer Kontaktanfrage
- **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, z. B. Reservierungsanfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage)
- **Speicherdauer:** Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten Inaktivität, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

## 6. Online-Reservierung / Tischbuchung

Bei einer Tischreservierung über unsere Website erheben und verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Personenanzahl, ggf. besondere Wünsche), um Ihre Reservierung entgegenzunehmen, zu bestätigen und zu verwalten.

- **Zweck:** Durchführung des Reservierungsprozesses / Vertragsanbahnung für den Restaurantbesuch
- **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO
- **Empfänger:** Wir nutzen für die Reservierungsabwicklung den Dienstleister Gastro.Digital [Anbieter-Anschrift ergänzen]. Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die von Ihnen im Reservierungsformular eingegebenen Daten werden auf dessen Servern verarbeitet.
- **Speicherdauer:** Löschung nach Abwicklung der Reservierung, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre für abrechnungsrelevante Daten) entgegenstehen

Weitere Informationen zur Datenverarbeitung durch das Buchungssystem entnehmen Sie der Datenschutzerklärung von Gastro.Digital: [Link zur Datenschutzerklärung von Gastro.Digital einfügen].


## 7. Google Maps

Auf unserer Website befindet sich ein Link (Text- oder Bild-Link, z. B. „Anfahrt" oder ein Kartenausschnitt als klickbares Bild), der Sie zu Google Maps weiterleitet. Es handelt sich dabei um eine **reine Verlinkung**, keine eingebettete Karte (kein iFrame/API-Einbindung). Beim Aufruf unserer Website findet dadurch **keine** automatische Datenübertragung an Google statt; eine Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie aktiv auf den Link klicken und damit unsere Seite verlassen.

Für die dann folgende Datenverarbeitung ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google") verantwortlich; im Rahmen der Verarbeitung ist eine Datenübermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA nicht ausgeschlossen. Es gelten die Datenschutzhinweise von Google: https://policies.google.com/privacy

Hinweis: Sollte die Karte künftig direkt auf der Website eingebettet werden (z. B. per iFrame), ist diese Erklärung entsprechend zu erweitern und eine vorherige Einwilligung (Zwei-Klick-Lösung bzw. Cookie-Consent-Tool) erforderlich, da beim Laden der eingebetteten Karte bereits automatisch Daten an Google übertragen würden.


## 8. Verlinkung zu Social-Media-Profilen (Instagram/Facebook)

Auf unserer Website befinden sich Icons/Links, die auf unsere Profile bei Instagram und Facebook verweisen. Es handelt sich dabei um reine Hyperlinks (Verweise auf die jeweiligen Seiten), keine aktiven Plugins. Beim Aufruf unserer Website findet dadurch **keine** automatische Datenübertragung an Meta Platforms Ireland Limited statt; eine Verbindung zu Instagram/Facebook wird erst hergestellt, wenn Sie aktiv auf den Link klicken und damit unsere Seite verlassen. Für die dann folgende Datenverarbeitung ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich; es gelten deren Datenschutzhinweise (Facebook: https://www.facebook.com/policy.php, Instagram: https://help.instagram.com/519522125107875).

Hinweis: Sollte sich die Einbindung künftig ändern (z. B. Umstellung auf ein Instagram-Feed-Widget oder einen „Gefällt mir"-Button, der bereits beim Laden der Seite Daten überträgt), ist diese Erklärung entsprechend zu erweitern.


## 9. Cookies und Einwilligung zur Cookie-Nutzung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.

**Technisch notwendige Cookies:** Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. für Sicherheitsfunktionen, die Reservierungsfunktion oder das Speichern Ihrer Cookie-Einstellungen selbst), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG **ohne** gesonderte Einwilligung eingesetzt. Diese können Sie über Ihre Browser-Einstellungen deaktivieren, wobei die Funktionsfähigkeit der Website dann eingeschränkt sein kann.

**Einwilligungspflichtige Cookies:** Alle darüber hinausgehenden Cookies (z. B. zum Laden von Google Maps, für Statistik/Analyse oder eingebettete Drittanbieter-Inhalte) werden nur eingesetzt, wenn Sie hierzu über unser Cookie-Banner Ihre **vorherige, ausdrückliche Einwilligung** erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Consent-Banner um Ihre Einwilligung gebeten. Dabei können Sie:

- der Cookie-Nutzung insgesamt oder für einzelne Kategorien zustimmen,
- die Cookie-Nutzung ablehnen,
- Ihre Auswahl jederzeit über den Menüpunkt „Cookie-Einstellungen" im Footer der Website mit Wirkung für die Zukunft ändern oder widerrufen.

Ihre Einwilligungsentscheidung wird gespeichert, damit Sie beim erneuten Besuch nicht erneut gefragt werden.

## 10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

- **Auskunft** über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
- die **Berichtigung** unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- die **Löschung** Ihrer Daten zu verlangen (Art. 17 DSGVO)
- die **Einschränkung** der Verarbeitung zu verlangen (Art. 18 DSGVO)
- Ihre Daten in einem übertragbaren Format zu erhalten (**Datenübertragbarkeit**, Art. 20 DSGVO)
- der Verarbeitung Ihrer Daten zu **widersprechen** (Art. 21 DSGVO)
- sich bei einer **Aufsichtsbehörde** zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

## 11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das Verschlüsselungssystem SSL/TLS. Ob eine Verbindung verschlüsselt ist, erkennen Sie an der Adresszeile des Browsers, wen'n diese von „http://" auf „https://" wechselt und an dem Schloss-Symbol.

## 12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.