0049 177 6681247 Puchheim Täglich frisch für Sie da
Rechtliches

Datenschutzerklärung

1. Verantwortlicher & Überblick

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Restaurant. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie umfassend und transparent darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Nutzung ihrer Funktionen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Bella Vita Star
Inhaber: Farhad Wali
Bürgermeister-Ertl-Straße 7a
82178 Puchheim
Deutschland
Telefon: 0049 177 6681247
E-Mail: info@bella-vita-star.de

Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nach derzeitigem Stand nicht.

2. Allgemeines zur Datenverarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse).

Soweit wir für Verarbeitungsvorgänge eine Rechtsgrundlage benötigen, kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. das freiwillige Laden der Karte).
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen (z. B. Reservierungs- und Anfrageformulare).
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. technische Sicherheit, Bereitstellung und Beantwortung von Anfragen).

3. Hosting & Server-Log-Dateien

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Der Hoster verarbeitet in unserem Auftrag die über die Website übermittelten Daten (z. B. Inhalts-, Kontakt- und Zugriffsdaten) ausschließlich zur Bereitstellung und zum sicheren Betrieb der Seite.

Anbieter des Hostings ist:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Mit der STRATO AG haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen bzw. schließen diesen, der die vertrauliche und weisungsgebundene Verarbeitung Ihrer Daten sicherstellt.

Bei jedem Aufruf unserer Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert diese vorübergehend in sogenannten Server-Log-Dateien. Erfasst werden können:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
  • übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und Stabilität der Website sowie der Abwehr und Aufklärung von Angriffen. Die Log-Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Schriftarten & Icons (lokal gehostet – keine Google-Verbindung)

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Montserrat" und „Open Sans" sowie die Icon-Bibliothek „Font Awesome". Diese werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google Fonts, Font Awesome oder anderen Drittanbietern. Beim Laden der Schriften und Icons werden daher keine personenbezogenen Daten – insbesondere nicht Ihre IP-Adresse – an Dritte übertragen.

6. Dynamische Inhalte & Bilder aus unserem Content-Management-System

Die Inhalte dieser Website (z. B. Öffnungszeiten, Speisekarte, Wochenangebote, Seitentexte, Team- und Blogbeiträge samt zugehöriger Bilder) werden dynamisch aus unserem eigenen Content- Management-System (Directus) geladen, das wir unter der Adresse api.bella-vita-star.de auf eigener bzw. angemieteter Serverinfrastruktur betreiben.

Beim Aufruf einer Seite ruft Ihr Browser die benötigten Inhalte und Bilder von diesem Server ab. Dabei wird technisch bedingt Ihre IP-Adresse an unseren API-Server übermittelt. Dies ist zur Auslieferung der Inhalte technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Inhalte). Da es sich um unsere eigene Infrastruktur handelt, findet keine Weitergabe an unbeteiligte Dritte statt; es gelten dieselben Schutzmaßnahmen wie beim Website-Hosting (siehe Ziffer 3).

Technische Protokolle und Änderungsversionen unseres CMS

Unser Content-Management-System (Directus) führt aus Sicherheits- und Nachvollziehbarkeitsgründen ein internes Aktivitätsprotokoll. Bei bestimmten Vorgängen – insbesondere beim Absenden unserer Formulare – werden dabei technisch bedingt zusätzlich Ihre IP-Adresse, die Browser-Kennung (User-Agent) sowie der Zeitpunkt des Vorgangs gespeichert. Diese Protokolldaten entstehen unabhängig von den eigentlichen Formularfeldern und dienen der IT-Sicherheit, der Missbrauchs- und Spam-Abwehr sowie der Nachvollziehbarkeit von Änderungen.

Darüber hinaus kann das System zu gespeicherten Datensätzen (z. B. eingegangenen Anfragen) Änderungsversionen vorhalten, die frühere Stände eines Datensatzes als Kopie aufbewahren. Rechtsgrundlage für diese technischen Protokolle und Versionen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Integrität und Nachvollziehbarkeit). Diese Daten werden im Rahmen unseres Löschkonzepts (siehe Ziffer 19) entfernt, sobald sie hierfür nicht mehr erforderlich sind.

7. Cookies & lokale Speicherung / Cookie-Hinweis

Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine Werbe- oder Statistikdienste ein. Es werden ausschließlich technisch notwendige Daten im Rahmen des Seitenaufrufs verarbeitet.

Beim ersten Besuch zeigen wir einen Hinweis („Cookie-Banner") an, in dem Sie gleichwertig „Akzeptieren" oder „Ablehnen" wählen können. Beide Optionen ermöglichen die uneingeschränkte Nutzung der Website – es erfolgt in keinem Fall eine Weiterleitung oder Sperrung. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser im sogenannten localStorage gespeichert (Schlüssel „bvs-cookie-consent"), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist technisch notwendig, verbleibt auf Ihrem Gerät und überträgt keine Daten an uns oder Dritte.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern oder die lokal gespeicherten Daten in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Sollten künftig einwilligungsbedürftige Technologien eingesetzt werden, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO vorher ein.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen (z. B. allgemeine Fragen, Reservierungswünsche, Feedback oder Angaben zu Allergien/Unverträglichkeiten), verarbeiten wir die von Ihnen gemachten Angaben zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens. Erhoben werden:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (optional)
  • Betreff der Anfrage (Pflichtfeld)
  • Ihre Nachricht (Pflichtfeld)
  • Bestätigung dieser Datenschutzerklärung (Pflichtfeld)
  • Zeitpunkt der Absendung sowie technisch übermittelte IP-Adresse (zur Sicherheit und Spam-Abwehr)

Die Übermittlung erfolgt verschlüsselt an unser oben genanntes System (Directus), das die Anfrage serverseitig prüft und in unserer Datenbank speichert. Ein automatisierter Versand per E-Mail findet derzeit nicht statt; die Anfragen werden von uns direkt im System eingesehen und bearbeitet. Rechtsgrundlage ist bei reservierungs- oder leistungsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der als Pflichtfeld gekennzeichneten Daten ist zur Bearbeitung erforderlich; ohne diese können wir Ihre Anfrage nicht bearbeiten. Wir speichern die Daten, bis Ihr Anliegen abschließend geklärt ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Event- & Party-Anfrageformular

Für die Planung von Feiern und Veranstaltungen stellen wir ein gesondertes Anfrageformular bereit. Zur Erstellung eines individuellen Angebots verarbeiten wir folgende Angaben:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (optional)
  • gewünschtes Datum der Veranstaltung (Pflichtfeld)
  • voraussichtliche Personenzahl (Pflichtfeld)
  • Art der Feier (Pflichtfeld)
  • Ihre Nachricht/Wünsche (optional)
  • Bestätigung dieser Datenschutzerklärung (Pflichtfeld)
  • Zeitpunkt der Absendung sowie technisch übermittelte IP-Adresse

Zweck der Verarbeitung ist die Bearbeitung Ihrer Eventanfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten oder ein zustande gekommener Vertrag stehen dem entgegen.

10. Schutz vor Spam (Honeypot-Verfahren)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam-Bots) setzen wir ein sogenanntes „Honeypot"-Feld ein. Dabei handelt es sich um ein für Menschen unsichtbares Eingabefeld, das nur von automatisierten Programmen ausgefüllt wird. Wird dieses Feld ausgefüllt, erkennen wir die Übermittlung als Spam und verarbeiten sie nicht weiter. Es werden hierbei keine zusätzlichen personenbezogenen Daten über Sie erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Systeme).

11. Kontaktaufnahme per Telefon, E-Mail & Reservierung

Wenn Sie uns telefonisch, per E-Mail oder vor Ort kontaktieren – etwa um einen Tisch zu reservieren – verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit und Personenzahl) ausschließlich zur Bearbeitung Ihres Anliegens bzw. zur Durchführung der Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Kartendienst OpenStreetMap

Auf unserer Kontaktseite bieten wir die Möglichkeit, eine Karte zu unserem Standort anzuzeigen. Aus Datenschutzgründen wird diese Karte nicht automatisch geladen. Erst wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken, wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut und die Karte als eingebetteter Rahmen (iframe) angezeigt.

Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übermittelt; dies ist technisch erforderlich, um die Kartenkacheln an Ihren Browser auszuliefern. Wir haben die Einbindung so gestaltet, dass kein Referrer übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken der Schaltfläche erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Karte nicht mehr laden. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

13. Verlinkung auf Google Maps (Routenplanung)

An mehreren Stellen bieten wir Links zur Routenplanung an („Route planen" bzw. „In Google Maps öffnen"). Hierbei handelt es sich lediglich um externe Verweise (Links). Es werden keine Inhalte von Google direkt in unsere Seite eingebettet und beim bloßen Aufruf unserer Website keine Daten an Google übertragen. Erst wenn Sie einen solchen Link aktiv anklicken, werden Sie auf Google Maps weitergeleitet, und es gelten die Datenschutzbestimmungen von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: policies.google.com/privacy.

14. Funktion „Beitrag teilen" & „Link kopieren"

In unserem Blog bieten wir die Möglichkeit, einzelne Beiträge über soziale Netzwerke zu teilen. Wir verwenden hierfür keine eingebetteten Social-Plugins („Like"-Buttons), die bereits beim Seitenaufruf Daten übertragen, sondern ausschließlich einfache Verlinkungen. Erst wenn Sie aktiv auf eine Teilen-Schaltfläche klicken, öffnet sich der jeweilige Dienst in einem neuen Fenster, und die Adresse (URL) des Beitrags wird an den gewählten Anbieter übermittelt. Erst ab diesem Zeitpunkt können dort personenbezogene Daten verarbeitet werden – hierauf haben wir keinen Einfluss. Angeboten werden:

  • Facebook – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
  • X (vormals Twitter) – Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland
  • WhatsApp – WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Zusätzlich bieten wir die Schaltfläche „Link kopieren" an. Diese kopiert lediglich die aktuelle Seitenadresse in die Zwischenablage Ihres eigenen Geräts; dabei werden keine Daten an uns oder Dritte übertragen. Rechtsgrundlage für die Bereitstellung der Teilen-Funktionen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bekanntheit unseres Angebots); die tatsächliche Datenübermittlung erfolgt nur auf Ihre aktive Handlung hin.

15. Blog & Kommentarfunktion

Auf unserem Blog veröffentlichen wir Neuigkeiten und Beiträge. Beim Aufruf der Blogseiten werden die Beiträge und zugehörige Bilder aus unserem Content-Management-System geladen (siehe Ziffer 6). Eine Kommentarfunktion ist derzeit nicht aktiv; es werden über den Blog keine Eingabedaten von Besuchern erhoben. Sollten wir künftig eine Kommentarfunktion aktivieren, werden wir diese Datenschutzerklärung vorher entsprechend ergänzen.

16. Keine Analyse-, Tracking- oder Marketing-Werkzeuge

Wir setzen bewusst keine Webanalyse-, Tracking-, Profiling- oder Retargeting-Dienste ein (z. B. Google Analytics, Meta-/Facebook-Pixel, Matomo o. Ä.). Es findet kein seitenübergreifendes Tracking und keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Auch die von uns eingesetzte CMS-Software (Directus) ist so konfiguriert, dass sie keine Nutzungs- oder Telemetriedaten an den Softwarehersteller oder sonstige Dritte übermittelt (die Telemetrie-Funktion ist deaktiviert). Es findet somit kein Datenabfluss an externe Dienste statt.

17. Empfänger & Auftragsverarbeitung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig ist. Empfänger können sein: unser Hosting-Anbieter (siehe Ziffer 3) im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO sowie – bei Ihrer aktiven Nutzung – die unter den Ziffern 12 bis 14 genannten Dienste. Eine darüber hinausgehende Weitergabe, ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt.

18. Übermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR). Bei aktiver Nutzung der Teilen-Funktionen oder externer Links (Google, Meta, X/Twitter) kann es zu einer Übermittlung in Drittländer – insbesondere die USA – kommen. Für diese Anbieter bestehen Angemessenheitsbeschlüsse der EU-Kommission (EU-U.S. Data Privacy Framework) bzw. Standardvertragsklauseln als geeignete Garantien nach Art. 44 ff. DSGVO. Diese Übermittlung erfolgt ausschließlich, wenn Sie die jeweilige Funktion aktiv nutzen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von in der Regel bis zu 6 bzw. 10 Jahren) dies vorschreiben. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.

Konkret betrifft dies eingegangene Kontakt- und Eventanfragen ebenso wie die unter Ziffer 6 beschriebenen technischen Protokolle (Aktivitätslog) und Änderungsversionen unseres CMS. Diese Datensätze verbleiben zunächst in unserem System und werden von uns gelöscht, sobald der jeweilige Zweck (insbesondere die Bearbeitung Ihres Anliegens) entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens jedoch auf Ihr berechtigtes Verlangen hin. Sie können die Löschung Ihrer Daten jederzeit über die unter Ziffer 1 genannten Kontaktdaten verlangen (siehe auch Ziffer 20).

20. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO) – über die zu Ihrer Person gespeicherten Daten;
  • Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten;
  • Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden";
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

21. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

23. Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 20. Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.

Hinweis: Diese Erklärung wurde sorgfältig auf Basis der tatsächlich auf der Website eingesetzten Technik sowie der im CMS/Container geprüften Datenverarbeitung erstellt, ersetzt jedoch keine individuelle Rechtsberatung.

Siehe auch unser Impressum.