Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch unserer Website castellomaurizio.com und bei der Kontaktaufnahme mit uns verarbeiten, wofür wir sie nutzen, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben finden Sie in unserem Impressum.

2. Das Wichtigste in Kürze

• Unsere Website verwendet keine Analyse-, Tracking- oder Werbedienste und setzt selbst keine Cookies.
• Beim Aufruf unserer Seiten werden keine Inhalte von Drittanbietern geladen, also keine externen Schriftarten, Skripte oder Karten. Ausgeliefert wird die Website über unseren Hosting-Dienstleister (Abschnitt 3).
• Google Maps wird erst geladen, wenn Sie ausdrücklich zustimmen (Abschnitt 5).
• Was Sie uns per Telefon, E-Mail, Formular oder WhatsApp mitteilen, nutzen wir, um Ihre Anfrage, Reservierung oder Bestellung zu bearbeiten.

3. Hosting und Server-Logdaten

Unsere Website wird bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“) gehostet. Netlify stellt die Website über ein weltweit verteiltes Servernetz bereit.

Bei jedem Aufruf übermittelt Ihr Browser aus technischen Gründen Daten an den Server. Verarbeitet werden dabei insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war (Statuscode),
• Browsertyp und -version sowie Betriebssystem,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt.

Zweck: Ohne diese Daten kann die Website nicht ausgeliefert werden. Außerdem dienen sie der Stabilität und Sicherheit, z. B. zur Abwehr von Angriffen und Missbrauch. Besucherprofile erstellen wir daraus nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und fehlerfreien Bereitstellung unserer Website. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für die Bereitstellung der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auftragsverarbeitung und Drittlandübermittlung: Netlify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten auch in die USA übermittelt werden. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer: Netlify speichert Logdaten nur so lange, wie es für die genannten Zwecke erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.

4. Cookies, lokaler Speicher und Datenschutz-Einstellungen

Wir setzen auf unserer Website selbst keine Cookies ein. Ihre Datenschutz-Einstellungen verwalten wir über den lokalen Speicher („Local Storage“) Ihres Browsers.

Ihre Datenschutz-Einstellungen

Beim ersten Besuch fragen wir Sie, ob Sie optionale externe Dienste zulassen möchten. Ihre Auswahl speichern wir unter dem Namen „castelloConsent“ ausschließlich in Ihrem Browser. Gespeichert werden:

• die Versionsnummer der Datenschutz-Einstellungen,
• Ihre Auswahl je Kategorie (z. B. „Externe Medien“ ja oder nein),
• Datum und Uhrzeit Ihrer Auswahl.

Der Eintrag enthält keine Angaben wie Name, E-Mail- oder IP-Adresse und wird weder an uns noch an Dritte übertragen. Er bleibt gespeichert, bis Sie Ihre Auswahl ändern oder den Speicher Ihres Browsers löschen. Wenn wir die Einstellungen wesentlich ändern, fragen wir Sie erneut.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung berücksichtigen können (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihre Entscheidung umzusetzen, ohne Sie bei jedem Seitenaufruf erneut zu fragen.

Kategorien

• Notwendig (immer aktiv): Speicherung Ihrer Datenschutz-Einstellungen wie oben beschrieben.
• Externe Medien (standardmäßig deaktiviert): Google Maps (Abschnitt 5). Die Karte wird erst nach Ihrer Einwilligung geladen.

Kategorien für Analyse oder Marketing gibt es nicht, weil wir solche Dienste nicht einsetzen.

Einstellungen ändern oder widerrufen

Über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite können Sie Ihre Auswahl jederzeit ändern oder eine erteilte Einwilligung widerrufen. Eine bereits geladene Karte wird dann sofort entfernt.

Datenschutz-Einstellungen öffnen

5. Google Maps

Auf unserer Startseite können wir unseren Standort auf einer Karte von Google Maps anzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird nicht automatisch geladen. Ohne Ihre Einwilligung sehen Sie nur einen Platzhalter, und es wird keine Verbindung zu Google aufgebaut. Erst wenn Sie in den Datenschutz-Einstellungen „Externe Medien“ aktivieren oder auf „Google Maps laden“ klicken, wird die Karte von Servern von Google geladen.

Beim Laden der Karte erhält Google insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufrufende Website sowie technische Informationen über Ihren Browser und Ihr Gerät. Google kann dabei Cookies oder ähnliche Technologien einsetzen. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die Daten Ihrem Konto zuordnen.

Zweck: Wir zeigen unseren Standort anschaulich und erleichtern Ihnen die Anfahrtsplanung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Die Karte wird dann entfernt. Cookies, die Google bereits gesetzt hat, können Sie in Ihren Browsereinstellungen löschen.

Drittlandübermittlung: Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Das sind z. B. Ihr Name, Ihre Telefonnummer oder E-Mail-Adresse, der Inhalt Ihres Anliegens und der Zeitpunkt der Kontaktaufnahme. Bei Anrufen sehen wir Ihre Telefonnummer, sofern Sie die Rufnummernanzeige nicht unterdrücken.

Rechtsgrundlage: Geht es um eine Bestellung, Reservierung oder Veranstaltung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

E-Mail-Postfach: Unser Postfach castellomaurizio@yahoo.com wird beim E-Mail-Dienst Yahoo betrieben. Eingehende E-Mails werden daher auf Servern von Yahoo gespeichert. Eine Verarbeitung außerhalb der EU, z. B. in den USA, ist dabei nicht ausgeschlossen. E-Mails werden in der Regel nicht Ende-zu-Ende-verschlüsselt übertragen. Bitte senden Sie uns keine besonders sensiblen Informationen per E-Mail.

7. Reservierungs- und Veranstaltungsformular

Auf den Seiten „Reservierung“ und „Veranstaltungen“ gibt es ein Anfrageformular. Abgefragt werden: Name, E-Mail-Adresse, Telefonnummer, gewünschtes Datum und Uhrzeit, Anzahl der Personen und optional eine Nachricht.

Empfänger: Reservierungsanfragen gehen an reservierungcastello@gmail.com, Veranstaltungsanfragen an veranstaltungcastello@gmail.com. Beide Postfächer werden beim E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Zweck und Rechtsgrundlage: Wir nutzen Ihre Angaben, um Ihre Reservierung oder Veranstaltungsanfrage zu bearbeiten und Ihnen eine Bestätigung zu senden (Art. 6 Abs. 1 lit. b DSGVO). Die Pflichtfelder brauchen wir, um Ihre Anfrage zuzuordnen und Sie bei Rückfragen zu erreichen.

8. WhatsApp und KI-Assistent Nino

Sie können uns per WhatsApp unter der Nummer 0160 92470554 schreiben. Dort antwortet unser KI-Assistent Nino. Über Nino können Sie Bestellungen aufgeben, Tische reservieren, Veranstaltungen anfragen und Fragen zu unserer Speisekarte stellen.

Links und QR-Codes auf unserer Website

Die Schaltflächen wie „Mit Nino chatten“ und die QR-Codes sind einfache Verweise auf WhatsApp. Beim Aufruf unserer Website werden dadurch keine Daten an WhatsApp oder Meta übertragen und keine Skripte dieser Anbieter geladen. WhatsApp öffnet sich erst, wenn Sie einen Link anklicken oder einen QR-Code scannen.

Welche Daten verarbeitet werden

• Ihre Telefonnummer und Ihr WhatsApp-Profilname,
• die Inhalte Ihrer Nachrichten, z. B. Bestellung, Lieferadresse, Wunschtermin und Personenzahl einer Reservierung oder Ihre Fragen,
• die Zeitpunkte der Nachrichten.

Zwecke und Rechtsgrundlagen

• Bearbeitung von Bestellungen, Reservierungen und Veranstaltungsanfragen: Art. 6 Abs. 1 lit. b DSGVO.
• Beantwortung allgemeiner Fragen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die schnelle Beantwortung von Kundenanfragen.

Wenn Sie uns freiwillig Angaben zu Allergien oder Unverträglichkeiten mitteilen, verarbeiten wir diese nur, um Ihre Bestellung oder Ihren Besuch darauf abzustimmen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen.

Einsatz künstlicher Intelligenz

Nino ist ein KI-gestütztes System, das Ihre Nachrichten automatisch auswertet und beantwortet. Dafür werden die Inhalte Ihrer Nachrichten technisch verarbeitet. Dabei können wir technische Dienstleister einsetzen, insbesondere Anbieter von Schnittstellen zur Anbindung von WhatsApp, von KI-gestützter Textverarbeitung sowie von IT- und Speicherdiensten. Werden Daten dabei in Länder außerhalb der EU bzw. des EWR übermittelt, geschieht das nur unter den Voraussetzungen der Art. 44 ff. DSGVO, z. B. auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

Bitte teilen Sie über WhatsApp nur die Angaben mit, die für Ihr Anliegen nötig sind. Wenn Sie lieber direkt mit uns sprechen möchten, erreichen Sie uns telefonisch unter 02150 207702.

WhatsApp (Meta)

In der EU wird WhatsApp von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland angeboten. Wenn Sie WhatsApp nutzen, verarbeitet WhatsApp Ihre Daten (z. B. Telefonnummer, Nutzungs- und Gerätedaten) auch in eigener Verantwortung nach seinen Nutzungsbedingungen. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns auch per Telefon, E-Mail oder über unser Reservierungsformular.

9. Bestellungen, Reservierungen und Veranstaltungen

Egal, ob Sie per WhatsApp, Telefon, E-Mail, Formular oder vor Ort bestellen oder reservieren: Wir verarbeiten die dafür erforderlichen Daten. Das sind z. B. Ihr Name, Ihre Telefonnummer, bei Lieferung Ihre Adresse, der Bestellinhalt, Termin und Personenzahl sowie Ihre Wünsche und Hinweise.

Zweck: Zubereitung, Abholung oder Lieferung Ihrer Bestellung, Abrechnung, Organisation Ihrer Reservierung oder Veranstaltung sowie Kontakt bei Rückfragen oder Änderungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unterlagen, die wir aufgrund steuer- und handelsrechtlicher Pflichten aufbewahren müssen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestellungen über Lieferando

Wir verlinken auf unsere Speisekarte bei Lieferando. Allein durch den Aufruf unserer Website werden keine Daten an Lieferando übertragen. Wenn Sie über Lieferando bestellen, ist Lieferando für die Verarbeitung Ihrer Daten auf der Plattform selbst verantwortlich. Wir erhalten von Lieferando die Angaben, die wir für die Zubereitung und – bei Lieferung durch uns – für die Auslieferung brauchen (z. B. Name, Lieferadresse, Telefonnummer, Bestellinhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Lieferando.

10. Links zu anderen Websites und sozialen Netzwerken

Unsere Website enthält Links zu TikTok, Instagram, Lieferando und WhatsApp. Das sind einfache Links. Inhalte, Skripte oder „Gefällt mir“-Schaltflächen dieser Anbieter sind nicht eingebunden. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters aufrufen. Dort gelten dessen Datenschutzbestimmungen.

11. Keine Analyse-, Tracking- oder Werbedienste

Wir setzen auf unserer Website keine Dienste zur Analyse oder Reichweitenmessung, keine Werbe- oder Tracking-Pixel und keine vergleichbaren Marketingdienste ein. Schriftarten und Programmbibliotheken werden nicht von Servern Dritter geladen.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Anfragen per Telefon, E-Mail, Formular oder WhatsApp: bis Ihr Anliegen abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind.
• Reservierungen und Veranstaltungsanfragen: bis nach dem Termin, soweit keine Abrechnungs- oder Aufbewahrungspflichten bestehen.
• Bestell- und Abrechnungsunterlagen: für die Dauer der gesetzlichen Aufbewahrungsfristen, je nach Art der Unterlage in der Regel sechs, acht oder zehn Jahre (§ 147 AO, ggf. § 257 HGB).
• Datenschutz-Einstellungen in Ihrem Browser: bis Sie diese ändern oder löschen.
• Server-Logdaten: siehe Abschnitt 3.

Daten, die wir nur noch wegen gesetzlicher Pflichten aufbewahren, sperren wir für alle anderen Zwecke.

13. Ihre Rechte

Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, Abschnitt 14),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO, Abschnitt 15),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, Abschnitt 16).

Wenden Sie sich dazu einfach an uns, z. B. per E-Mail an castellomaurizio@yahoo.com oder per Post an die Anschrift in Abschnitt 1.

14. Widerspruchsrecht

15. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Ihre Einwilligung zu externen Medien (Google Maps) widerrufen Sie am einfachsten über „Cookie-Einstellungen“ im Seitenfuß. Andere Einwilligungen können Sie uns gegenüber formlos widerrufen, z. B. per E-Mail.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

17. Verschlüsselung

Aus Sicherheitsgründen wird unsere Website verschlüsselt über HTTPS (TLS) übertragen. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

18. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne die für eine Bestellung oder Reservierung nötigen Angaben (z. B. Name, Kontaktdaten, bei Lieferung die Adresse) können wir diese aber nicht bearbeiten. Unsere Website können Sie ohne Angabe persönlicher Daten nutzen. Nur die technisch bedingte Verarbeitung beim Aufruf (Abschnitt 3) lässt sich dabei nicht vermeiden.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026