Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind, je nach Lokal:

Weitere Angaben (Geschäftsführung, Handelsregister, USt-ID) finden Sie im Impressum .

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen wie Reservierungs- oder Event-Anfragen (Art. 6 Abs. 1 lit. b DSGVO), oder soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa zur sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting (Cloudflare)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für EU-Nutzer:innen handelt regelmäßig Cloudflare International BV als Vertragspartner). Beim Aufruf der Website erhebt Cloudflare automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), um die Website sicher und stabil ausliefern zu können und Missbrauch (z. B. Angriffe) abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; da Cloudflare auch in den USA verarbeitet, stützt sich die Übermittlung auf EU-Standardvertragsklauseln.

4. Kontakt-, Event-, Cocktailkurs- und Bewerbungsformulare

Wenn Sie uns über eines unserer Formulare kontaktieren (z. B. allgemeine Anfrage, Event-Anfrage, Cocktailkurs-Buchung, Bewerbung), verarbeiten wir die von Ihnen eingegebenen Daten (u. a. Name, E-Mail-Adresse, optional Telefonnummer, sowie die Angaben im jeweiligen Formular wie Anlass, Personenzahl, Wunschtermin oder Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist die Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Der Versand erfolgt technisch über den E-Mail-Dienstleister Resend (Resend, Inc., USA), der die Formulardaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) überträgt. Da Resend in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln als geeignete Garantie nach Art. 46 DSGVO. Bei der Event- und Cocktailkurs-Anfrage sowie der Bewerbung erhalten Sie zusätzlich automatisch eine Bestätigungs-E-Mail, ebenfalls über Resend versendet.

Alle Formulare enthalten ein für Menschen unsichtbares Zusatzfeld („Honeypot") zur Spam-Abwehr; wird es befüllt (was nur automatisierte Programme tun), wird die Anfrage nicht versendet.

5. Anfahrtskarten (Google Maps)

Auf den Seiten unserer vier Lokale sowie auf der Kontaktseite zeigen wir Kartenausschnitte von Google Maps, um Ihnen die Anfahrt zu erleichtern. Die Karte wird nicht automatisch geladen. Erst wenn Sie über unseren Cookie-Banner der Einbindung externer Inhalte zustimmen (oder direkt auf „Karte laden" klicken), wird eine Verbindung zu Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) hergestellt und Ihre IP-Adresse an Google übermittelt. Ihre Entscheidung gilt für alle Kartenansichten auf der Website und lässt sich jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google .

6. Google Tag Manager und Google Analytics

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA), um Mess- und Marketing-Dienste zentral einzubinden und zu verwalten. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten – er lädt lediglich weitere Tags (z. B. Analyse- oder Marketing-Dienste) nach, sobald wir diese dort konfigurieren.

Wie bei Google Maps (Abschnitt 5) wird der Tag Manager nicht automatisch geladen, sondern erst, wenn Sie über unseren Cookie-Banner zustimmen. Ihre Entscheidung gilt für Google Maps und den Tag Manager gemeinsam und lässt sich jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sollten wir über den Tag Manager künftig weitere Dienste aktivieren, die selbst Cookies setzen oder Daten verarbeiten, informieren wir an dieser Stelle gesondert darüber. Weitere Informationen finden Sie in der Datenschutzerklärung von Google .

Google Analytics

Über den Tag Manager setzen wir – ebenfalls nur nach Ihrer Einwilligung – den Webanalyse-Dienst Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) ein. Er hilft uns zu verstehen, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns finden, damit wir unser Angebot verbessern können.

Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort, Browser- und Geräteinformationen sowie Zeitpunkt des Besuchs) pseudonymisiert erfasst. Zu diesem Zweck können Cookies bzw. ähnliche Technologien im Browser gespeichert werden. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten auf Nutzer- und Ereignisebene werden höchstens 14 Monate aufbewahrt und danach automatisch gelöscht. Eine Übermittlung an Google LLC in den USA kann dabei nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen" im Footer. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an.

7. Tischreservierung & Bewertungen (Dish.co)

Für die Online-Tischreservierung bei ArabesQ sowie zur Anzeige von Gäste-Bewertungen binden wir Widgets des Anbieters Dish (METRO Digital GmbH bzw. dessen Reservierungsplattform dish.co) ein. Diese Widgets laden automatisch beim Seitenaufruf, ohne vorherige Zustimmungsabfrage, da die Tischreservierung für unseren Geschäftsbetrieb wesentlich ist und stets ohne zusätzliche Klick-Hürde funktionieren soll. Dabei werden Daten (u. a. Ihre IP-Adresse) an Dish übermittelt; bei einer tatsächlichen Reservierung verarbeitet Dish zusätzlich die von Ihnen eingegebenen Reservierungsdaten (Name, Kontaktdaten, Personenzahl, Datum/Uhrzeit). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Tischreservierung (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei tatsächlicher Reservierung die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies

Diese Website selbst setzt keine Cookies zu Analyse- oder Marketingzwecken. Beim ersten Besuch fragen wir per Cookie-Banner Ihre Zustimmung zur Einbindung von Google Maps, dem Google Tag Manager und Google Analytics ab (Abschnitte 5 und 6); Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage), nicht als Cookie. Nur wenn Sie zustimmen, kann Google Analytics eigene Cookies setzen. Die Dish-Widgets (Abschnitt 7) sowie Cloudflare als Hosting-Anbieter (Abschnitt 3) können unabhängig davon technisch notwendige Cookies setzen – Details dazu finden Sie in deren eigenen Datenschutzerklärungen.

9. Speicherdauer

Über Formulare übermittelte Daten speichern wir nur so lange, wie es zur Bearbeitung Ihrer Anfrage und zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bei abgeschlossenen Buchungen) erforderlich ist. Technische Zugriffsdaten beim Hosting werden nach kurzer Zeit automatisiert gelöscht bzw. anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an die oben genannte verantwortliche Stelle.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.