Политика конфиденциальности

1. Ответственное лицо

IMO Marketing GmbH & Co. KG, Ikarusallee 16, 30179 Hannover, в лице 26Management UG (haftungsbeschränkt), которое представляет управляющий директор Pavel Mass. Телефон +49 176 12223377, E‑Mail info@doli.restaurant. Запросы по защите данных направляйте, пожалуйста, по этому адресу (тема „Datenschutz“). Уполномоченное лицо по защите данных в соответствии с § 38 BDSG в настоящее время не назначено.

2. Хостинг и серверные журналы

Данное приложение размещается у Lovable (Lovable Labs Incorporated) и их инфраструктурных партнёров (в т.ч. Cloudflare, Supabase). При обращении обрабатываются технически необходимые данные (IP‑адрес, время, запрашиваемая страница, браузер) для безопасного предоставления сайта (Art. 6 Abs. 1 lit. f DSGVO). Передача в США осуществляется на основании EU‑US Data Privacy Framework либо Standardvertragsklauseln.

Домен doli.restaurant по-прежнему зарегистрирован у IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Электронная почта обрабатывается через прежние почтовые ящики.

3. Cookies и согласие

Технически необходимые хранилища (например, выбор языка, вход, корзина) мы используем в соответствии с § 25 Abs. 2 TDDDG без согласия. Аналитический, маркетинговый и внешний медийный контент (например, видео YouTube, Meta‑Pixel, Google Analytics) загружается только после вашего согласия (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Вы можете в любой момент отозвать своё согласие по ссылке «Cookie‑Einstellungen» в подвале сайта.

4. Покупка билетов, бронирования и запросы

Для заказов, бронирований, предзаказов и запросов мы обрабатываем имя, e‑mail, номер телефона, детали бронирования и сообщения для исполнения договора (Art. 6 Abs. 1 lit. b DSGVO). Налоговые и торгово‑правовые обязательства по хранению (до 10 лет, Art. 6 Abs. 1 lit. c DSGVO) остаются в силе; другие данные мы удаляем, как только они больше не нужны, не позднее чем через 3 года после последнего бронирования.

Платежи: Stripe Payments Europe Ltd., Ирландия (данные карт обрабатываются непосредственно Stripe). Билеты через Gastro.Digital / GastroGuide: Дополнительно действуют их положения о конфиденциальности.

Подтверждения по электронной почте отправляются через службу рассылки, действующую по нашему поручению.

4a. Данные удостоверения личности и вход

Для проверки возраста, при выдаче призов и для соблюдения правил доступа на территорию мы проверяем официальные удостоверения личности и при необходимости записываем имя и дату рождения (ст. 6 п. 1 подп. c и f GDPR). Копии удостоверений не делаются. Записи о запретах на посещение хранятся до 2 лет.

5. Аккаунт клиента и программа лояльности

При создании учётной записи мы храним ваши данные для входа, бронирования и бонусные баллы до удаления учётной записи (ст. 6 п. 1 подп. b GDPR). При входе через Google мы получаем имя и адрес электронной почты от Google Ireland Ltd.

6. WhatsApp, телефон и e-mail

Если вы связываетесь с нами через WhatsApp (WhatsApp Ireland Ltd. / Meta), мы обрабатываем ваш номер и сообщения для рассмотрения запроса. WhatsApp может передавать метаданные в США. Вы также можете связаться с нами по электронной почте или телефону.

7. Рассылка и информация о мероприятиях

Мы отправляем рассылки только после вашего согласия с двойным подтверждением (ст. 6 п. 1 подп. a GDPR). Отписаться можно в любое время по ссылке в каждом сообщении.

7a. Информация о мероприятиях для постоянных клиентов

Если вы купили у нас билеты или забронировали мероприятие, мы можем отправлять на указанный при этом адрес электронной почты информацию о похожих собственных мероприятиях (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Вы можете в любой момент возразить против этого, без каких‑либо затрат, кроме расходов на передачу по базовым тарифам; ссылка для отписки содержится в каждом сообщении. Реклама через WhatsApp, SMS или телефон осуществляется только с вашего явного согласия.

8. Встроенные видео и социальные сети

Мы встраиваем видео YouTube (Google Ireland Ltd.) в режиме повышенной конфиденциальности и только после вашего согласия. Наши профили в Instagram и Facebook мы ведём совместно с Meta Platforms Ireland Ltd. (ст. 26 GDPR).

8a. Фото-, видео- и аудиозаписи на мероприятиях

На мероприятиях мы делаем записи для документации и продвижения (веб‑сайт, социальные сети, рассылки, печать, пресса). Правовое основание: законный интерес (Art. 6 Abs. 1 lit. f DSGVO) и § 23 KUG; при целенаправленных портретных или модельных съёмках — ваше согласие (Art. 6 Abs. 1 lit. a DSGVO). Вы можете в любое время возразить (Art. 21 DSGVO) — на месте у персонала или по электронной почте; распознаваемые отдельные снимки мы тогда удалим. Уже напечатанные материалы нельзя отозвать. Подробнее в § 12 AGB.

8b. Розыгрыши

Для проведения розыгрышей мы обрабатываем имя, контактные данные и взнос за участие (Art. 6 Abs. 1 lit. b DSGVO). Победители публикуются нами только с согласия. Данные удаляются после завершения и передачи приза, не позднее чем через 3 месяца. В акциях в Instagram или Facebook Meta дополнительно обрабатывает данные в соответствии со своими правилами.

8c. Видеонаблюдение

Для защиты людей и имущества во входных зонах, на прилегающей территории и у касс может вестись видеонаблюдение (ст. 6 п. 1 подп. f GDPR). Эти зоны обозначены. Срок хранения обычно составляет 72 часа, дольше — только для сохранения доказательств.

9. Искусственный интеллект

Для автоматического перевода и предложений текста мы используем сервисы ИИ через Lovable AI Gateway. При этом передаются только тексты для перевода, без платёжных данных. Результаты работы ИИ помечаются и проверяются перед публикацией.

10. Ваши права

Вы имеете право на доступ к данным (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки (ст. 21 GDPR), а также на отзыв ранее предоставленного согласия в отношении дальнейшей обработки.

Право на подачу жалобы: Уполномоченный по защите данных земли Нижняя Саксония, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

11. Безопасность данных

Мы передаём все данные в зашифрованном виде (TLS). Доступ к данным клиентов получают только уполномоченные сотрудники с индивидуально назначенными ролями; обращения к данным регистрируются.

12. Статистика сайта

На doli.restaurant мы учитываем просмотры страниц и клики (например, «Купить», WhatsApp, форма) только с вашего согласия (§ 25 абз. 1 TDDDG, ст. 6 абз. 1 лит. a GDPR). Мы не сохраняем имена, адреса e-mail или полные IP-адреса — только страницу, событие, язык и время. Статистика доступна только уполномоченным сотрудникам и удаляется не позднее чем через 14 месяцев.

13. Получатели, обработчики и третьи страны

Ваши данные получают только те, кому они нужны для указанных целей: наши поставщики хостинга и ИТ (Lovable, Cloudflare, Supabase, хостинг WordPress), платёжный сервис Stripe, билетный сервис Gastro.Digital/GastroGuide, сервис отправки e-mail, Meta (WhatsApp, Instagram, Facebook) и Google (вход, YouTube). С обработчиками заключены договоры по ст. 28 GDPR. Налоговые консультанты и органы власти получают данные только в рамках законных обязанностей.

Передача данных в США или другие третьи страны осуществляется на основании решения о достаточности защиты (EU-US Data Privacy Framework, ст. 45 GDPR) или стандартных договорных положений ЕС (ст. 46 GDPR). Копию гарантий можно получить по запросу.

14. Обязанность предоставления данных и автоматизированные решения

Для бронирований и покупки билетов нам необходимы имя и контактные данные; без них мы не можем заключить договор. Все остальные данные предоставляются добровольно. Автоматизированное принятие решений, включая профилирование по ст. 22 GDPR, не осуществляется.

15. Право на возражение (ст. 21 GDPR)

ЕСЛИ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ НА ОСНОВАНИИ НАШЕГО ЗАКОННОГО ИНТЕРЕСА (СТ. 6 АБЗ. 1 ЛИТ. F GDPR), ВЫ МОЖЕТЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ. ТОГДА МЫ ПРЕКРАТИМ ОБРАБОТКУ, ЕСЛИ НЕ СМОЖЕМ ДОКАЗАТЬ ВЕСКИЕ ЗАКОННЫЕ ОСНОВАНИЯ ИЛИ ОБРАБОТКА НЕ СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ.

ВЫ МОЖЕТЕ В ЛЮБОЕ ВРЕМЯ БЕЗ УКАЗАНИЯ ПРИЧИН ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ; ТОГДА МЫ БОЛЬШЕ НЕ БУДЕМ ИСПОЛЬЗОВАТЬ ВАШИ ДАННЫЕ ДЛЯ ЭТОЙ ЦЕЛИ. Достаточно неформального сообщения на info@doli.restaurant.

16. Изменения политики конфиденциальности

Мы обновляем эту политику при изменении наших услуг или правовой ситуации. Действует версия, опубликованная здесь; дата указана вверху страницы.

Системы бронирования и заказов

Для бронирования мы используем инструмент Gastro.Digital (mes.mo GmbH, Herdweg 16, 73035 Göppingen). Для заказов и частично для бронирования мы также используем Liefersoft — сервис Lieferplatz.de GmbH, Sokelantstr. 23, 30165 Hannover (HRB 210777, Amtsgericht Hannover). Введённые данные брони или заказа и технические данные соединения передаются соответствующему сервису для приёма, подтверждения и управления (ст. 6 абз. 1 лит. b GDPR). С обоими поставщиками заключены или заключаются договоры об обработке данных по поручению.

Марка

Марка DOLI защищена и используется по лицензии tasting.de GmbH.