Datenschutzerklärung

Was: Die Website wird über die Hosting-Infrastruktur von Lovable (Cloudflare-Edge-Infrastruktur) bereitgestellt.
Warum: Technisch erforderlich, damit die Website abrufbar ist.
Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene URL, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung).
Speicherdauer: Server-Logs werden nur kurzfristig zur Fehleranalyse und Angriffsabwehr vorgehalten und anschließend gelöscht.
Empfänger: Hosting- bzw. CDN-Dienstleister als Auftragsverarbeiter.

Was: Für Events, Reservierungsanfragen und den geschützten Adminbereich wird eine Supabase-Datenbank (Hosting in der EU) genutzt.
Warum: Speicherung der Reservierungsanfragen und Verwaltung der Website-Inhalte.
Daten: Die von dir im Reservierungsformular angegebenen Daten sowie technische Verbindungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO für den Betrieb der Website.
Empfänger: Supabase als Auftragsverarbeiter.

Was: Über das Reservierungsformular kannst du eine Tischanfrage stellen.
Daten: Name, Telefonnummer, optional E-Mail-Adresse, Datum, Uhrzeit, Personenanzahl und optionale Nachricht.
Warum: Ausschließlich zur Bearbeitung und Bestätigung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie deine ausdrückliche Zustimmung im Formular (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Bis zur Erledigung der Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
Empfänger: Ausschließlich berechtigte Mitarbeitende der Lounge; die Daten sind öffentlich nicht abrufbar und durch Zugriffsregeln auf Datenbankebene geschützt.
Widerruf: Du kannst deine Anfrage jederzeit unter den oben genannten Kontaktdaten zurückziehen und die Löschung verlangen.

Was: Die Website verlinkt unsere Telefonnummer.
Daten: Bei einem Anruf die von dir mitgeteilten Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Was: Zur Anzeige unseres Standorts kann eine Karte von Google Maps (Google Ireland Limited) eingebunden werden.
Warum: Damit du unseren Standort schnell findest.
Wichtig: Die Karte wird nicht automatisch geladen. Erst wenn du die Kategorie „Externe Inhalte“ freigibst, wird eine Verbindung zu Google hergestellt.
Daten: IP-Adresse, Geräte- und Browserinformationen, ggf. weitere von Google gesetzte Kennungen.
Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittland: Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; Google stützt sich hierbei auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Widerruf: jederzeit über Cookie-Einstellungen.

Was: Wir verlinken auf unser Instagram-Profil.
Wichtig: Es werden keine Instagram-Inhalte eingebettet und keine Instagram-Skripte geladen. Eine Datenübertragung an Meta erfolgt erst, wenn du den Link aktiv anklickst und die Instagram-Website in einem neuen Tab öffnest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung).
Hinweis: Für die Verarbeitung auf Instagram ist Meta verantwortlich.

Was: Deine Auswahl im Cookie-Banner wird lokal in deinem Browser gespeichert (localStorage-Eintrag „levanta_consent“).
Daten: Consent-Version, Zustand der Kategorien und Zeitstempel – keine personenbezogene Kennung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. c/f DSGVO (Nachweis der Einwilligung).
Widerruf: jederzeit über Cookie-Einstellungen.

Derzeit werden keine Analyse-Tools, keine Marketing- oder Tracking-Pixel, keine Werbenetzwerke und keine Profilbildung eingesetzt. Sollten solche Dienste künftig hinzukommen, werden sie ausschließlich nach vorheriger Einwilligung geladen und an dieser Stelle ergänzt.