Datenschutzerklärung
Stand: Juni 2025
1. Einleitung und Geltungsbereich
Die , Maximilianstraße 32, 80539 München, Deutschland (nachfolgend „wir", „uns" oder „Sermavelle Bistro"), betreibt die Website sermavellebistro.com und ist für die Verarbeitung personenbezogener Daten, die über diese Website erhoben werden, verantwortlich.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten, wie lange wir sie speichern und welche Rechte Ihnen als betroffener Person zustehen. Sie gilt ausschließlich für die Verarbeitungsvorgänge, die im Zusammenhang mit dem Besuch und der Nutzung dieser Website stattfinden.
Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) in der jeweils geltenden Fassung sowie alle sonstigen anwendbaren deutschen Datenschutzvorschriften.
2. Verantwortlicher
Der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:
Maximilianstraße 32
80539 München
Deutschland
Handelsregister: Amtsgericht München, HRB 298741
Umsatzsteuer-Identifikationsnummer: DE 367428915
Datenschutz-Kontakt:
E-Mail: privacy@sermavellebistro.com
Für alle Anfragen, die den Schutz Ihrer personenbezogenen Daten betreffen, wenden Sie sich bitte ausschließlich an die oben genannte Datenschutz-Kontaktadresse.
3. Kategorien der erhobenen personenbezogenen Daten
Wir erheben und verarbeiten auf dieser Website die folgenden Kategorien personenbezogener Daten:
3.1 Zugriffs- und Protokolldaten
Bei jedem Besuch unserer Website werden durch den Webserver automatisch technische Zugriffsdaten erfasst. Dazu gehören:
- IP-Adresse des anfragenden Geräts (in gekürzter oder vollständiger Form)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und zuvor besuchte Seite (Referrer)
- Übertragene Datenmenge und HTTP-Statuscode
- Browsertyp, Browserversion und Betriebssystem
3.2 Kontakt- und Anfragedaten
Wenn Sie über unser Kontaktformular oder per E-Mail eine Anfrage an uns richten, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (sofern angegeben)
- Inhalt Ihrer Nachricht sowie etwaige Anhänge
3.3 Reservierungsanfragedaten
Wenn Sie über die Website eine Tisch- oder Zimmerreservierung anfragen, erheben wir zusätzlich:
- Gewünschtes Anreise- und Abreisedatum
- Anzahl der Gäste
- Zimmerkategorie oder sonstige Präferenzen
- Rechnungs- und Zahlungsdaten, soweit für die Reservierung erforderlich
- Besondere Wünsche oder Hinweise, die Sie freiwillig mitteilen
3.4 Einwilligungs- und Gerätedaten
Soweit wir Cookies oder ähnliche Technologien einsetzen, für die eine Einwilligung erforderlich ist, speichern wir Ihre Einwilligungsentscheidung einschließlich des Zeitstempels sowie der technischen Kennungen, die notwendig sind, um Ihre Entscheidung Ihrem Gerät zuzuordnen (Consent-ID, Cookie-ID). Dies umfasst keine darüber hinausgehenden Profilierungsmaßnahmen.
3.5 Besondere Kategorien personenbezogener Daten
Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Sollten Sie im Rahmen einer Anfrage oder Reservierung freiwillig derartige Daten übermitteln, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer konkreten Anfrage und löschen sie, sobald der jeweilige Zweck erfüllt ist.
4. Verarbeitungszwecke und Rechtsgrundlagen
Die folgende Tabelle gibt einen strukturierten Überblick über die wesentlichen Verarbeitungszwecke, die jeweils verwendeten Datenkategorien sowie die anwendbare Rechtsgrundlage:
| Verarbeitungszweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Bereitstellung und sicherer Betrieb der Website | Zugriffs- und Protokolldaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Stabilität) |
| Bearbeitung von Kontaktanfragen | Kontakt- und Anfragedaten | Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) oder lit. f DSGVO |
| Abwicklung von Reservierungsanfragen | Reservierungsanfragedaten, Kontaktdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) |
| Einhaltung steuerlicher und handelsrechtlicher Aufbewahrungspflichten | Rechnungs- und Zahlungsdaten, Buchungsunterlagen | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Verwaltung von Cookie-Einwilligungen | Einwilligungs- und Gerätedaten | Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO) |
| Sicherstellung des Mindestalters für das Casino (18 Jahre) | Kontakt- und Reservierungsanfragedaten | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) i.V.m. Art. 6 Abs. 1 lit. f DSGVO |
| Verteidigung und Geltendmachung rechtlicher Ansprüche | Alle relevanten Datenkategorien | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
4.1 Berechtigte Interessen
Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser berechtigtes Interesse darin, unsere Website vor Angriffen und Missbrauch zu schützen, unsere Geschäftstätigkeit ordnungsgemäß zu führen sowie rechtliche Ansprüche wirksam geltend machen oder abwehren zu können. Wir haben eine Interessenabwägung vorgenommen und dabei festgestellt, dass Ihre Grundrechte und Grundfreiheiten diese Interessen in den genannten Verarbeitungsszenarien nicht überwiegen, da die Verarbeitung auf das jeweils erforderliche Mindestmaß beschränkt ist.
6. Empfänger personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Zweckerfüllung erforderlich ist oder wir hierzu gesetzlich verpflichtet sind. Im Einzelnen kommen folgende Empfängerkategorien in Betracht:
- Auftragsverarbeiter: Dienstleister, die in unserem Auftrag technische oder organisatorische Aufgaben übernehmen (z. B. Webhosting, IT-Wartung, E-Mail-Versand), und mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben.
- Zahlungsdienstleister: Sofern Sie eine Reservierung mit Vorauszahlung vornehmen, werden die hierfür erforderlichen Zahlungsdaten an den eingesetzten Zahlungsdienstleister weitergeleitet. Dieser verarbeitet die Daten eigenverantwortlich nach seinen eigenen Datenschutzbestimmungen.
- Behörden und öffentliche Stellen: Wir übermitteln Daten an Steuerbehörden, Strafverfolgungsbehörden oder andere öffentliche Stellen, sofern wir hierzu gesetzlich verpflichtet oder berechtigt sind.
- Rechts- und Steuerberater: Im Rahmen der Geltendmachung oder Abwehr rechtlicher Ansprüche können wir Daten an beauftragte Rechtsanwälte oder Steuerberater weitergeben, die ihrerseits einer gesetzlichen Verschwiegenheitspflicht unterliegen.
Eine Weitergabe zu Marketingzwecken an Dritte findet nicht statt.
7. Datenübermittlungen in Drittländer
Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Sofern wir Dienstleister einsetzen, die Daten in Länder außerhalb des EWR übermitteln oder dort verarbeiten, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt entweder durch:
- einen Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Drittland (Art. 45 DSGVO), oder
- geeignete Garantien, insbesondere den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ggf. ergänzt durch zusätzliche technische und organisatorische Maßnahmen.
Auf Anfrage stellen wir Ihnen eine Kopie der jeweils geltenden Übermittlungsgarantien zur Verfügung. Bitte wenden Sie sich hierfür an privacy@sermavellebistro.com.
8. Speicherdauer und Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie gesetzliche Aufbewahrungsfristen dies vorschreiben. Die folgende Tabelle gibt einen Überblick über die wesentlichen Speicherfristen:
| Datenkategorie | Speicherdauer / Löschfrist | Grund |
|---|---|---|
| Zugriffs- und Protokolldaten | Bis zu 30 Tage, danach Löschung oder Anonymisierung | IT-Sicherheit; keine längere Aufbewahrung erforderlich |
| Kontaktanfragen (ohne Vertragsschluss) | 6 Monate nach Abschluss der Korrespondenz | Bearbeitung und Nachverfolgung der Anfrage |
| Reservierungs- und Buchungsunterlagen | 10 Jahre ab Ende des Geschäftsjahres | Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) |
| Rechnungs- und Zahlungsunterlagen | 10 Jahre ab Ende des Geschäftsjahres | Steuerrechtliche Aufbewahrungspflicht (§ 147 AO) |
| Einwilligungs- und Gerätedaten (Consent-Nachweise) | 3 Jahre ab Erteilung oder Widerruf der Einwilligung | Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO |
Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig gelöscht oder so anonymisiert, dass kein Personenbezug mehr hergestellt werden kann, sofern nicht ausnahmsweise eine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unberechtigter Offenlegung zu schützen. Die von uns eingesetzten Maßnahmen umfassen insbesondere:
- Verschlüsselte Datenübertragung über das HTTPS-Protokoll (TLS)
- Zugangskontrollen und rollenbasierte Zugriffsberechtigungen für Mitarbeitende
- Regelmäßige Sicherheitsprüfungen unserer IT-Infrastruktur
- Datensicherungskonzepte und -prozesse
- Schulung und Sensibilisierung unserer Mitarbeitenden im Umgang mit personenbezogenen Daten
Die Sicherheitsmaßnahmen werden laufend dem Stand der Technik angepasst. Trotz aller Vorkehrungen kann absolute Sicherheit bei der Datenübertragung über das Internet nicht gewährleistet werden.
10. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen nach Maßgabe der DSGVO und des BDSG die folgenden Rechte zu. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an privacy@sermavellebistro.com.
10.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten nebst ergänzenden Informationen zu den Verarbeitungsumständen zu erhalten.
10.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
10.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere wenn die Daten für die Verarbeitungszwecke nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage eingreift, oder ein Widerspruch gegen die Verarbeitung eingelegt wurde.
10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie der Löschung widersprechen, wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung rechtlicher Ansprüche benötigen, oder Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Interessen überwiegen.
10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt, haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese an einen anderen Verantwortlichen übertragen zu lassen.
10.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
10.8 Automatisierte Einzelentscheidungen (Art. 22 DSGVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
11. Mindestalter für Casino-Bereiche
Der Zugang zu Casino-Bereichen unseres Hauses ist ausschließlich Personen ab 18 Jahren gestattet. Soweit wir im Rahmen von Reservierungsanfragen Daten zur Altersverifikation verarbeiten, erfolgt dies zur Erfüllung unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zum Schutz von Minderjährigen gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht für andere Zwecke verwendet und nach Abschluss der Überprüfung umgehend gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.
Unsere Website richtet sich nicht an Minderjährige. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir davon Kenntnis erlangen, dass eine minderjährige Person Daten übermittelt hat, werden diese unverzüglich gelöscht.
12. Hinweise zu Beratungsangeboten für Spielende
Im Zusammenhang mit dem Spielangebot weisen wir auf öffentlich zugängliche Beratungs- und Informationsangebote hin. Die Bundeszentrale für gesundheitliche Aufklärung (BZgA) stellt unter www.bzga.de unabhängige Informationen und Selbsthilfematerialien bereit. Die Gemeinsame Glücksspielbehörde der Länder (GGL) veröffentlicht auf ihrer Website unter www.gluecksspielbehörde.de Informationen zu Schutzmaßnahmen, Selbstausschlussverfahren und Beschwerdewegen für Spielerinnen und Spieler. Diese Hinweise beziehen sich auf öffentlich zugängliche Ressourcen und stellen keine Aussage über eine eigene Zulassung des Hauses dar.
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen, neue Verarbeitungsvorgänge oder sonstige relevante Entwicklungen anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Das am Anfang dieser Seite angegebene Datum zeigt an, wann die Erklärung zuletzt überarbeitet wurde.
Wir empfehlen Ihnen, diese Seite bei Ihren Besuchen regelmäßig aufzurufen, um über etwaige Änderungen informiert zu sein.
15. Kontakt für Datenschutzanliegen
Bei Fragen, Anregungen oder Anliegen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter:
– Datenschutz –
Maximilianstraße 32
80539 München
Deutschland
E-Mail: privacy@sermavellebistro.com
Wir bearbeiten Ihr Anliegen so rasch wie möglich und in jedem Fall innerhalb der in Art. 12 DSGVO vorgesehenen Fristen.