Datenschutzerklärung

Zuletzt aktualisiert: 27. Oktober 2026

1. Verantwortlicher

Txakolina Cava Baja, S.L. · Steuernummer (CIF) B75352252
Calle de Cava Baja 26, 28005 Madrid (Spanien)
Telefon: +34 914 85 53 30 · E-Mail: txakolinacavabaja@gmail.com

2. Welche Daten, wofür und auf welcher Rechtsgrundlage

• Reservierungen. Vorname, Nachname, Telefon, E-Mail, Personenzahl, Datum, Uhrzeit und Kommentare. Wir nutzen sie, um Ihre Reservierung zu verwalten, Ihnen Bestätigung und Erinnerungen zu senden und Sie im Restaurant zu bewirten. Grundlage: Durchführung der von Ihnen gewünschten Reservierung (Art. 6 Abs. 1 lit. b DSGVO).
• Allergien und Unverträglichkeiten. Wenn Sie sie angeben, nutzen wir sie nur, um Ihr Essen sicher zuzubereiten. Grundlage: Ihre ausdrückliche Einwilligung beim Eintragen (Art. 9 Abs. 2 lit. a DSGVO).
• Kartengarantie. An manchen Tagen oder für Gruppen bitten wir um eine Karte als Garantie. Die Kartendaten verarbeitet Stripe: Wir sehen und speichern die Kartennummer nicht. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Herkunft der Reservierung. Wenn Sie über eine Anzeige oder einen Link mit Kampagnenparametern (z. B. gclid oder utm) kommen, speichern wir diese Parameter, die erste besuchte Seite und die Website, von der Sie kamen, zusammen mit der Reservierung, um zu wissen, welche Werbung wirkt. Dafür verwenden wir keine Cookies. Grundlage: unser berechtigtes Interesse, die Wirksamkeit unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO); Sie können per Nachricht an uns widersprechen.
• Angebote und Neuigkeiten. Wenn Sie das Kästchen ankreuzen, senden wir Ihnen Werbe-E-Mails. Sie können sich in jeder davon abmelden. Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Meinung nach dem Besuch. Wir können Ihnen eine E-Mail senden und fragen, wie es war. Grundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können direkt in der E-Mail widersprechen.
• Mitgliedskarte (Club Txakolina). Wenn Sie sie herunterladen, verarbeiten wir die Kartendaten und Ihre Besuche, um Ihnen die Vorteile zu gewähren. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Anfragen. Was Sie uns per E-Mail, Telefon oder WhatsApp schreiben, um Ihnen zu antworten. Grundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Antwort (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzung der Website. Cookies und ähnliche Technologien, je nach Ihrer Wahl: siehe Cookie-Richtlinie.

3. Wie lange wir die Daten speichern

• Reservierungsdaten einschließlich Herkunft: bis zu 2 Jahre nach Ihrem letzten Besuch; danach werden sie gelöscht oder anonymisiert.
• Allergien und Unverträglichkeiten: werden mit der Reservierung gelöscht.
• Werbe-E-Mails: bis zu Ihrer Abmeldung.
• Mitgliedskarte: solange Sie sie aktiv halten.
• Zahlungs- und Rechnungsdaten: für die gesetzlich vorgeschriebenen Fristen (bis zu 6 Jahre).

4. Wer uns bei der Verarbeitung hilft

Wir verkaufen Ihre Daten nicht und geben sie nicht weiter. Folgende Dienstleister verarbeiten sie in unserem Auftrag, mit Vertrag:

• Supabase: Reservierungsdatenbank (Server in der EU, Irland).
• Netlify: Hosting der Website.
• Resend: Reservierungs-E-Mails.
• Brevo: Werbe-E-Mails.
• Stripe: Kartengarantie.
• Google: Analytics, Ads und Maps, nur wenn Sie zustimmen.
• Meta (WhatsApp): nur wenn Sie die Bestätigung per WhatsApp erhalten möchten oder uns dort schreiben.
• Apple und Google: nur wenn Sie die Mitgliedskarte zu deren digitaler Wallet hinzufügen.

Einige können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA. Die Übermittlung stützt sich dann auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission. Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

5. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen und eine erteilte Einwilligung jederzeit widerrufen, per E-Mail an txakolinacavabaja@gmail.com mit dem Betreff „Datenschutz“. Wir antworten innerhalb eines Monats. Wenn Sie meinen, dass wir Ihre Anfrage nicht richtig bearbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).

6. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen: Zugriff nur für das Personal, das ihn braucht, verschlüsselte Verbindungen und Dienstleister mit Sicherheitsgarantien.

7. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir hier die neue Fassung mit Datum.

Dies ist eine Übersetzung; maßgeblich ist die spanische Fassung.