1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
milchundbar Veranstaltungs und Betriebs GmbH
Sonnenstraße 12, 80331 München
Geschäftsführer: Jakob Faltenbacher
Telefon: 089 450288-0 · info@milchundbar.de
2. Erhobene Daten & Zwecke
Wir verarbeiten die Daten, die du uns aktiv übermittelst (z. B. per E-Mail für Reservierungsanfragen), sowie technische Daten, die beim Aufruf der Website anfallen.
- Kontakt- und Anfragedaten (Name, E-Mail-Adresse, Nachrichteninhalt) — wenn du uns per E-Mail eine Reservierungs-, Gästelisten- oder allgemeine Anfrage schickst. Zweck ist die Bearbeitung deines Anliegens.
- Server-Logs (IP-Adresse, User-Agent, Referrer, Zeitpunkt) — werden vom Hoster automatisch verarbeitet, um Betrieb, Sicherheit und Stabilität der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
3. Rechtsgrundlagen
Die Verarbeitung erfolgt auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — Bearbeitung deiner Anfrage bzw. Durchführung vorvertraglicher Maßnahmen (z. B. Reservierung).
- Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, z. B. für optionale Cookies, Tracking oder Newsletter.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, stabilen und reichweitenoptimierten Betrieb der Website.
4. Speicherdauer
Anfragen per E-Mail speichern wir, solange dies zur Bearbeitung deines Anliegens erforderlich ist und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (insb. AO, HGB) dies vorschreiben. Server-Logs werden in der Regel nach 14 Tagen automatisch gelöscht oder anonymisiert.
5. Auftragsverarbeiter & Hosting
Zur Bereitstellung dieser App nutzen wir folgende Auftragsverarbeiter, mit denen ein Vertrag nach Art. 28 DSGVO geschlossen ist:
- Lovable Cloud — Hosting der Website und ggf. angeschlossener Datenbank, Server-Standort EU.
- Google Fonts — Auslieferung der Schriftarten. Dabei kann die IP-Adresse an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Website).
Sofern personenbezogene Daten in Drittländer außerhalb des EWR übermittelt werden (insb. USA im Rahmen von Google und Meta), stützen wir dies auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
6. Cookies & Tracking
Wir setzen technisch notwendige Cookies bzw. lokalen Speicher ein, um grundlegende Funktionen wie z. B. das gewählte Farbschema zu ermöglichen. Rechtsgrundlage ist § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Zusätzlich verwenden wir den Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Der Pixel erfasst Interaktionen mit unserer Website (z. B. Seitenaufrufe) und ermöglicht uns eine anonymisierte Erfolgsmessung unserer Werbeanzeigen auf Facebook und Instagram sowie die Bildung von Zielgruppen für zukünftige Kampagnen. Dabei können personenbezogene Daten (u. a. IP-Adresse, Browser-Informationen, Cookie-IDs) an Meta übertragen und teilweise in den USA verarbeitet werden.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — z. B. über die Werbeeinstellungen bei Meta oder durch Löschen der entsprechenden Cookies in deinem Browser. Weitere Informationen findest du in der Datenschutzerklärung von Meta.
7. E-Mail-Versand
Wenn du uns eine E-Mail schickst (z. B. für eine Reservierung oder eine allgemeine Anfrage), verarbeiten wir deine Angaben ausschließlich zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir versenden keine Werbe-E-Mails ohne deine separate Einwilligung.
7a. Photo Dump (Fotos vom Abend)
Auf unseren Photo Dump Seiten zeigen wir Fotos unserer Veranstaltungen. Möchtest du Fotos herunterladen, fragen wir deine E-Mail-Adresse und dein Geburtsdatum ab. Das Geburtsdatum dient ausschließlich der Prüfung, dass du mindestens 18 Jahre alt bist. Eine Registrierung oder ein Nutzerkonto ist nicht nötig.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an Missbrauchsschutz nach Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen deine E-Mail-Adresse für Informationen zu neuen Foto-Alben und Events der Milchbar. Du kannst jederzeit formlos an info@milchundbar.de widersprechen, danach löschen wir deine Daten.
Wenn du selbst auf einem Foto zu sehen bist und dieses entfernt haben möchtest, schreib uns kurz an info@milchundbar.de. Wir nehmen das Bild zeitnah offline.
8. Deine Rechte als betroffene Person
Dir stehen folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@milchundbar.de.
9. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
11. Aktualität & Änderungen
Diese Datenschutzerklärung wird regelmäßig an aktuelle rechtliche und technische Entwicklungen angepasst. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
