Datenschutzerklärung
Heaven’s Kitchen ist eine Marke der Urban Concept GmbH
Urban Concept GmbH
Hospitalstraße 27
70174 Stuttgart
Geschäftsführerin: Tanja Goldstein
Registergericht: Stuttgart
Registernummer: HRB 778582
Umsatzsteuer-ID: Umsatzsteuer-Identifikationsnummer gemäß §27 a Umsatzsteuergesetz DE 146277635
Heaven‘s Kitchen ist als Betreiber (Urban Concept GmbH) der Website die verantwortliche Stelle für die personenbezogenen Daten der Nutzer (im Folgenden: „Nutzer“) der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
1. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
1.1. Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile), auf denen das Onlineangebot ausgeführt wird.
1.2. Hinsichtlich der verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“, verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung
1.3. Zu den im Rahmen diese
1.4. Der Begriff „Nutze
1.5. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet:
-
Zur Erfüllung unserer vertraglichen Leistungen (z.B. Bearbeitung von Reservierungen oder Bestellungen) sowie Online-Services gemäß Art. 6 Abs. 1 lit. b) DSGVO,
-
Aufgrund einer Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO (sowie ggf. § 25 Abs. 1 TDDDG beim Setzen von Cookies),
-
Zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c) DSGVO,
-
Aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung, dem wirtschaftlichen Betrieb und der Sicherheit unseres Onlineangebotes) gemäß Art. 6 Abs. 1 lit. f) DSGVO.
2. Sicherheitsmaßnahmen
2.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
2.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen dem Browser der Nutzer und unserem Server (SSL/TLS-Verschlüsselung).
3. Weitergabe von Daten an Dritte und Drittanbieter
3.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dan
3.2. Sofern wir Subunternehmer oder Dienstleister (z.B. Reservierungs- oder Hosting-Systeme) einsetzen, um unsere Leistungen bereitzustellen, schließen wir mit diesen entsprechende Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO ab.
3.3. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland (z.B. den USA) befindet, findet ein Datentransfer in die Sitzstaaten der Drittanbieter statt. Die Übermittlung von Daten in Drittstaaten erfolgt auf Grundlage von Angemessenheitsbeschlüssen (wie dem EU-US Data Privacy Framework), Standardvertragsklauseln der EU-Kommission oder auf Basis einer ausdrücklichen Einwilligung der Nutzer.
4. WordPress & Bereitstellung der Website (Logfiles)
4.1. Unsere Website basiert auf dem Content-Management-System (CMS) WordPress. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
4.2. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten,
5. Kontaktaufnahme, Kontaktformular und Member
5.1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben de
5.2. Membercard (Greencard): Die Membercard-Aktivierung wird durch eine Bestellung auf der Webseite (heavenskitchen.rocks) ausgelöst. Die für den Erwerb notwendigen Daten (Vorname, Name, Geschlecht, Adresse, Geburtsdatum, E-Mail sowie die Mobilfunknummer) gibt der Nutzer freiwillig ein und stimmt der Erfassung, Nutzung und Speicherung de
5.3. Die Membercard ist streng persönlich und nicht übertragbar. Nach Vorlage einer ID und der persönlichen Bestätigung der Daten in der Gastronomie von Heaven’s Kitchen wird dem Nutzer die physische Membercard ausgehändigt. Wir behalten uns das Recht vor, das Programm bei technischen oder rechtlichen Problemen anzupassen oder bei Missbrauch die Mitgliedschaft mit sofortiger Wirkung zu kündigen. Bei Verlust oder Diebstahl ist Heaven’s Kitchen unverzüglich zu informieren.
6. Cookie-Einwilligung mit Borlabs Cookie
6.1. Unsere Website verwendet das Einwilligungstool Borlabs Cookie, um die Einwilligung der Nutzer zur Speicherung bestimmter Cookies auf dem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 25 TDDDG.
6.2. Beim Betreten unserer Website wird ein Borlabs-Cookie im Browser des Nutzers gespeichert, in dem die erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben, sondern verbleiben auf unserem Server. Nutzer können die Einstellungen jederzeit in den Cookie-Einstellungen auf unserer Website anpassen oder die Cookies in ihrem Browser löschen.
7. Online-Reservierungssystem (TEBURIO)
7.1. Wir binden auf unserer Website das Online-Reservierungssystem „Teburio“ ein. Anbieter ist die Teburio GmbH, Alan-Brooke-Weg 6, 33102 Paderborn, Deutschland.
7.2. Wenn Nutzer über unsere Website eine Tischreservierung vornehmen, werden die in die Maske eingegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Personenanzahl, Datum, Uhrzeit sowie ggf. freiwillige Angaben oder Sonderwünsche) direkt an Teburio übermittelt.
7.3. Die Verarbeitung dieser Daten ist zwingend erforderlich, um die Reservierung zu koordinieren, zu bestätigen und den Tisch bereitzustellen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen). Sofern freiwillige Zusatzangaben gemacht werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer optimalen Gästebetreuung gemäß Art. 6 Abs. 1 lit. f) DSGVO.
7.4. Wir haben mit der Teburio GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Teburio verarbeitet die Daten streng weisungsgebunden und nutzt Serverstandorte innerhalb der Europäischen Union. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen (z.B. steuerrechtlichen) Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von Teburio unter:
8. Google Analytics
8.1. Wir setzen auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG) den Webanalysedienst Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein.
8.2. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Da wir Google Analytics mit aktivierter IP-Anonymisierung nutzen, wird die IP-Adresse der Nutzer von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union gekürzt. Ein Datentransfer in die USA (Google LLC) kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
8.3. Google nutzt diese Daten in unserem Auftrag, um die Nutzung der Website auszuwerten und Reports zu erstellen. Nutzer können ihre Einwilligung jederzeit über unser Cookie-Consent-Tool (Borlabs) mit Wirkung für die Zukunft widerrufen.
9. Google Ads & Conversion-Tracking
9.1. Wir nutzen auf unserer Website das Online-Werbeprogramm Google Ads und in diesem Rahmen das Conversion-Tracking. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
9.2. Wenn Nutzer über eine Google-Anzeige auf unsere Website gelangen, wird ein Conversion-Cookie auf dem Gerät abgelegt. Diese Cookies dienen nicht der persönlichen Identifizierung. Liegt eine Einwilligung vor, können wir und Google erkennen, dass auf die Anzeige geklickt wurde und eine Weiterleitung zu unserer Seite stattfand.
9.3. Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage der Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über das Cookie-Consent-Tool möglich.
10. Google Tag Manager
10.1. Wir nutzen auf unserer Website den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
10.2. Mit diesem Tool können wir Website-Tags (z.B. für Google Analytics oder das Meta-Pixel) über eine zentrale Oberfläche verwalten. Der Google Tag Manager selbst erfasst keine personenbezogenen Daten und setzt keine Cookies, er sorgt lediglich für das strukturierte Auslösen anderer Tags, welche ihrerseits Daten erfassen können. Sofern eine Deaktivierung auf Domain- oder Cookie-Ebene durch den Nutzer vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert wurden.
11. Meta-Pixel (ehemals Facebook-Pixel) und Meta-Marketing-Dienste
11.1. Auf unserer Website wird das „Meta-Pixel“ der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) eingesetzt.
11.2. Das Meta-Pixel ermöglicht es Meta, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Werbeanzeigen (sogenannte „Facebook-Ads“ oder „Instagram-Ads“) zu bestimmen. Wir nutzen das Pixel, um unsere Werbemaßnahmen effektiver zu gestalten und nur Nutzern anzuzeigen, die ein potenzielles Interesse an Heaven’s Kitchen gezeigt haben.
11.3. Die Verarbeitung und das Setzen der entsprechenden Cookies erfolgt ausschließlich auf Grundlage der Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Die Daten sind für uns anonym, werden jedoch von Meta verarbeitet und können mit dem dortigen Nutzerprofil verknüpft werden. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Nutzer können der Erfassung durch das Meta-Pixel jederzeit über unser Cookie-Consent-Tool oder in den Einstellungen ihres Meta-Profils widersprechen.
12. Newsletter & Rapidmail
12.1. Wenn Nutzer den auf der Website angebotenen Newsletter beziehen möchten, wird eine E-Mail-Adresse benötigt sowie Informationen, welche die Überprüfung gestatten, dass der Nutzer Inhaber der angegebenen E-Mail-Adresse ist und mit dem Empfang des Newsletters einverstanden ist (Double-Opt-In). Die Verarbeitung erfolgt auf Grundlage der Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a) DSGVO). Diese Einwilligung kann jederzeit über den Abmelde-Link im Newsletter widerrufen werden.
12.2. Für den Versand nutzen wir den Dienst Rapidmail (Rapidmail GmbH, Albert-Nestler-Straße 8, 79108 Freiburg). Die Daten werden auf sicheren Servern in Deutschland gespeichert. Rapidmail ermöglicht uns die Analyse des Verhaltens der Newsletterempfänger (z.B. Öffnungsraten, Klicks auf Links). Wenn diese Analyse durch den Nutzer nicht gewünscht ist, muss der Newsletter abbestellt werden. Wir haben mit Rapidmail einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen.
13. Plugins und weitere Tools
13.1. Google Web Fonts
Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt der Browser die benötigten Web Fonts in den Browsercache, um Texte korrekt anzuzeigen. Dabei erfährt Google die IP-Adresse der Nutzer. Der Einsatz basiert auf unserem berechtigten Interesse an einer optisch ansprechenden und einheitlichen Präsentation unseres Online-Auftritts (Art. 6 Abs. 1 lit. f) DSGVO).
13.2. Google Maps
Wir binden die Landkarten des Dienstes „Google Maps“ ein (Anbieter: Google Ireland Limited, Dublin, Irland). Für die Nutzung der Funktionen von Google Maps ist es notwendig, die IP-Adresse der Nutzer zu speichern und an Server von Google zu übertragen. Die Nutzung erfolgt im Interesse einer leichten Auffindbarkeit unseres Restaurants. Rechtsgrundlage ist die Einwilligung der Nutzer via Cookie-Banner gemäß Art. 6 Abs. 1 lit. a) DSGVO.
13.3. Google reCAPTCHA
Um unsere Kontaktformulare vor automatisierter Software und Spam zu schützen, nutzen wir Google reCAPTCHA. Der Dienst prüft anhand von Verhaltensmerkmalen (z. B. IP-Adresse, Verweildauer), ob die Eingabe durch einen Menschen erfolgt. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Sicherheit und Integrität unserer Website gemäß Art. 6 Abs. 1 lit. f) DSGVO.
14. Rechte der Nutzer (Betroffenenrechte)
Nutzer haben als betroffene Personen das Recht:
-
Gemäß Art. 15 DSGVO unentgeltlich Auskunft über ihre bei uns gespeicherten personenbezogenen Daten zu verlangen,
-
Gemäß Art. 16 DSGVO die unverzügliche Berichtigung unrichtiger oder Vervollständigung ihrer Daten zu verlangen,
-
Gemäß Art. 17 DSGVO die Löschung ihrer Daten zu verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
-
Gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu fordern,
-
Gemäß Art. 20 DSGVO ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit),
-
Ggf. erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen,
-
Gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen.
15. Löschung von Daten und Aufbewahrungsfristen
15.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15.2. Nach gesetzlichen Vorgaben in Deutschland erfolgt die gesetzliche Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Buchungsbelege, Handelsbriefe etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, steuerlich relevante Dokumente etc.).
16. Widerspruchsrecht
Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben nach Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Stand: Aktualisiert / 2026