Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Datenschutzrechts für die Erhebung und Nutzung personenbezogener Daten ist:

mes.mo GmbH
Herdweg 16
D-73035 Göppingen

Fon: +49 (0)7161 – 9445422
Fax: +49 (0)7161 – 9445423

Geschäftsführer: Jens Walburg
Amtsgericht Ulm HRB 737549
USt-IdNr. DE814570531

Weitere Informationen finden Sie im Impressum unter: https://mesmo.de/impressum.php

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO gemäß Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“).

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Aufruf der Website werden automatisch folgende Daten erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).

4. Online-Reservierungen

4.1 Reservierungsdurchführung

Bei Nutzung unseres Reservierungssystems verarbeiten wir die folgenden personenbezogenen Daten:

Vor- und Nachname
Telefonnummer
E-Mail-Adresse
Datum, Uhrzeit, Personenzahl
Besondere Wünsche (z. B. Allergien, Sonderwünsche)
IP-Adresse
ggf. Zahlungsdaten (bei Anzahlung oder Kreditkartengarantie)

Zweck: Entgegennahme, Bestätigung und Verwaltung der Tischreservierung sowie Kontaktaufnahme bei Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Die Reservierungsdaten werden nach Durchführung des Restaurantbesuchs nicht automatisch gelöscht, sondern zur Erstellung eines Gästeprofils weiterverwendet (siehe Ziffer 4.2). Soweit gesetzliche Aufbewahrungsfristen bestehen (§ 257 HGB, § 147 AO), werden die Daten für die gesetzlich vorgeschriebene Dauer gespeichert.

4.2 Gästeprofil und Stammkundenverwaltung

Die im Rahmen einer Reservierung erfassten Daten werden nach dem Restaurantbesuch zur Erstellung und Pflege eines persönlichen Gästeprofils verwendet. Dies ermöglicht es dem jeweiligen Gastronomiebetrieb, bei einem erneuten Besuch auf Ihre Präferenzen einzugehen und den Service zu personalisieren.

Im Gästeprofil können folgende Informationen gespeichert werden:

Persönliche Stammdaten (Name, Kontaktdaten)
Reservierungshistorie (Datum, Uhrzeit, Personenzahl, Tisch)
Besondere Wünsche, Allergien und Präferenzen
Informationen zu früheren Besuchen (z. B. Aufenthaltsdauer, Umsatz, No-Show)
Gästekategorie und Status (z. B. VIP)

Zweck: Personalisierung des Serviceerlebnisses, Stammkundenverwaltung und Optimierung des Gastronomieangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse des Gastronomiebetriebs besteht darin, wiederkehrenden Gästen einen verbesserten und personalisierten Service anzubieten.
Speicherdauer: Die Daten im Gästeprofil werden gespeichert, solange ein berechtigtes Interesse besteht, längstens jedoch bis zum Eingang eines Widerspruchs oder bis zur Löschung des Profils auf Anfrage.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Gästeprofilerstellung jederzeit zu widersprechen (Art. 21 DSGVO). Nach Eingang Ihres Widerspruchs wird das Gästeprofil gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihren Widerspruch richten Sie bitte an:

E-Mail: [email protected]

5. IP-Prüfung bei der Registrierung

Zum Schutz unseres Systems vor missbräuchlichen Registrierungen und zur Betrugsprävention überprüfen wir die bei einer Registrierung verwendete IP-Adresse mithilfe eines externen Dienstleisters.

Dienstleister: ipapi.is (Nikolai Tschacher), Deutschland
Verarbeitete Daten: IP-Adresse zum Zeitpunkt der Registrierung
Zweck: Erkennung missbräuchlicher Registrierungen, Betrugsprävention und Schutz der Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse ergibt sich aus der Notwendigkeit, unsere Systeme und Nutzer vor missbräuchlicher Nutzung und betrügerischen Registrierungen zu schützen; Erwägungsgrund 47 DSGVO nennt die Verarbeitung zur Betrugsprävention ausdrücklich als möglichen Fall eines berechtigten Interesses.
Speicherung beim Dienstleister: Die zur Prüfung übermittelte IP-Adresse wird von ipapi.is nicht gespeichert oder protokolliert, sondern ausschließlich transient zur Beantwortung der jeweiligen Anfrage verarbeitet.
Ort der Verarbeitung: Die Verarbeitung erfolgt ausschließlich in Deutschland über den Endpunkt de.ipapi.is. Eine Übermittlung in Drittländer findet nicht statt.
Auftragsverarbeitung: Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Kreditkarten-Hinterlegung (Reservierungsgarantie)

Für bestimmte Reservierungen kann der jeweilige Gastronomiebetrieb eine Kreditkartengarantie verlangen. In diesem Fall werden Ihre Kreditkartendaten im Buchungsprozess hinterlegt. Es erfolgt dabei keine sofortige Belastung; die Karte wird lediglich autorisiert (Vormerken des Betrags).

Im Garantiefall – d. h. bei Nichterscheinen (No-Show) oder verspäteter Stornierung nach Ablauf der angezeigten Stornierungsfrist – wird der vorab kommunizierte Garantiebetrag durch uns im Namen des Gastronomiebetriebs eingezogen.

Zweck: Absicherung des Gastronomiebetriebs gegen Ausfälle durch Nichterscheinen oder verspätete Stornierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Ihre ausdrückliche Einwilligung in die Kreditkartenbelastung im Garantiefall, die Sie durch Abschluss der Reservierung erteilen.
Zahlungsdienstleister: Die Verarbeitung der Kreditkartendaten erfolgt ausschließlich über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die Zahlungsdaten gemäß den eigenen Datenschutzbestimmungen, abrufbar unter stripe.com/de/privacy. Kreditkartendaten werden von uns zu keinem Zeitpunkt auf eigenen Servern gespeichert.
Speicherdauer: Autorisierungsdaten werden nach Abschluss des Reservierungsvorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) entgegenstehen.

7. Online-Gutscheinverkauf

Beim Kauf von Gutscheinen werden verarbeitet:

Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsdaten
Name des Gutscheinempfängers (optional)

8. Online-Ticketverkauf

Beim Erwerb von Veranstaltungstickets können verarbeitet werden:

Name
Kontaktdaten
Rechnungsdaten
Zahlungsdaten
Ticketnummer / QR-Code

9. Zahlungsdienstleister

Zur Zahlungsabwicklung können folgende Anbieter genutzt werden:

Stripe
PayPal
American Express
Visa
Sofort / Klarna

Wir verwenden ein Consent-Management-Tool zur Verwaltung von Cookie-Einwilligungen. Dabei können folgende Daten verarbeitet werden:

IP-Adresse (gekürzt)
Einwilligungsstatus
Zeitpunkt der Einwilligung
Browserinformationen

11. Drittlandübermittlung

Bei Nutzung von Zahlungsdiensten kann eine Datenübermittlung in Drittstaaten (z. B. USA) erfolgen. Diese erfolgt auf Grundlage von EU-Standardvertragsklauseln.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

6 Jahre gemäß § 257 HGB
10 Jahre gemäß § 147 AO

13. Empfänger von Daten

Daten können weitergegeben werden an:

Zahlungsdienstleister
Hosting-Anbieter
IT-Dienstleister
Steuerberater
Behörden bei gesetzlicher Verpflichtung

14. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen

15. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO:

SSL / TLS Verschlüsselung
Zugriffsbeschränkungen
Rollen- und Berechtigungskonzepte
regelmäßige Sicherheitsupdates