Letzte Aktualisierung: 2026-07
Gemäß der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), und der Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, spanisches Datenschutzgesetz) informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.
Wir erheben personenbezogene Daten je nachdem, wie Sie mit unseren Diensten interagieren:
| Kontext | Erhobene Daten |
|---|---|
| Reservierung im Hiru (Restaurant) | Name, E-Mail, Telefon, Datum, Uhrzeit, Anzahl der Gäste, Anlass, Allergien, besondere Wünsche |
| Reservierung im Enjoy (Lounge) | Name, E-Mail, Telefon, Datum, Uhrzeit, Personenzahl, gewünschter Bereich, Anlass |
| Ticketkauf / VIP-Reservierung im Outxide | Name, E-Mail, Telefon, Zahlungsdaten (verarbeitet über externen Zahlungsdienstleister), Geburtsdatum (Prüfung der Volljährigkeit) |
| Newsletter der Gruppe | E-Mail, Name (optional), bevorzugter bzw. besuchter Betrieb |
| Kontaktformular | Name, E-Mail, Betreff, Nachricht |
Ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner können wir mittels Analyse- und Marketing-Cookies Nutzungsdaten erheben (siehe Cookie-Richtlinie):
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Verwaltung von Reservierungen (Hiru / Enjoy) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer der Reservierung + 1 Jahr |
| Ticketverkauf und VIP-Reservierungen (Outxide) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer der Veranstaltung + 5 Jahre (steuerliche Aufbewahrungspflicht) |
| Versand des Newsletters | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Webanalyse (GA4) | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | 14 Monate (GA4-Einstellung) |
| Marketing und Remarketing (Meta Pixel, TikTok Pixel) | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Bearbeitung von Anfragen / Kontakt | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Erledigung der Anfrage + 1 Jahr |
| Erfüllung gesetzlicher Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Geltende gesetzliche Fristen (steuerlich: 5 Jahre) |
Ihre personenbezogenen Daten können an folgende Empfänger weitergegeben werden:
| Empfänger | Zweck | Standort |
|---|---|---|
| Vercel Inc. | Webhosting und Edge Functions | USA (Data Privacy Framework) |
| Google LLC (Google Analytics 4) | Webanalyse (nur mit Einwilligung) | USA (Data Privacy Framework) |
| Meta Platforms Inc. (Meta Pixel) | Marketing und Remarketing (nur mit Einwilligung) | USA (Data Privacy Framework) |
| TikTok (ByteDance) | Marketing und Remarketing (nur mit Einwilligung) | USA/Singapur (Standardvertragsklauseln) |
| Resend Inc. | Versand von Transaktions-E-Mails | USA (Data Privacy Framework) |
| FourVenues S.L. | Ticketing- und Reservierungssystem (Outxide) | Spanien (EU) |
Alle internationalen Datenübermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln und gewährleisten damit ein der DSGVO gleichwertiges Schutzniveau.
Gemäß den Artikeln 15 bis 22 DSGVO haben Sie das Recht auf:
Zur Ausübung dieser Rechte können Sie einen Antrag an [email protected] senden; geben Sie dabei Ihren vollständigen Namen an und geben Sie das auszuübende Recht an. Einen Identitätsnachweis verlangen wir nur bei begründeten Zweifeln an Ihrer Identität. Wir antworten innerhalb eines Monats, verlängerbar um zwei weitere Monate, sofern die Komplexität oder die Anzahl der Anträge dies rechtfertigt (Art. 12 Abs. 3 DSGVO).
Sind Sie der Auffassung, dass die Verarbeitung Ihrer Daten nicht den rechtlichen Vorgaben entspricht, haben Sie das Recht, Beschwerde bei der Agencia Española de Protección de Datos (AEPD, spanische Datenschutzaufsichtsbehörde) einzulegen — www.aepd.es.
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, darunter:
Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Der Zugriff auf die Microsite des Outxide Club setzt die Bestätigung der Volljährigkeit (18 Jahre) gemäß den Vorschriften für Nachtgastronomiebetriebe voraus.
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern, um sie an gesetzliche Neuerungen oder Änderungen unserer Verfahren anzupassen. Über wesentliche Änderungen informieren wir auf der Website. Wir empfehlen Ihnen, diese Seite regelmäßig zu lesen.