datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Verantwortlicher: Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe „Verantwortliche Stelle“).

Wie erfassen wir Daten? Zum einen, indem Sie uns diese mitteilen (z. B. Eingaben in der Gruppenanfrage oder im Kontaktformular, Reservierungen, Bewerbungen). Zum anderen werden Daten automatisch beim Besuch der Website erfasst (z. B. technische Daten, Server-Logs).

Wofür nutzen wir Daten? Zur technischen Bereitstellung, zur Beantwortung von Anfragen, zur Abwicklung von Reservierungen/Bewerbungen sowie – sofern erforderlich – zur Wahrung berechtigter Interessen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Schutz Minderjähriger

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten über unsere Website übermitteln. Geht uns zur Kenntnis, dass Daten von Kindern unter 16 Jahren ohne Zustimmung übermittelt wurden, löschen wir diese unverzüglich.

2. Hosting

Diese Website wird bei folgendem Anbieter gehostet: united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland.

Im Rahmen des Hostings werden personenbezogene Daten (z. B. IP-Adresse, Zugriffsdaten, Fehler-Logs) auf den Servern des Hosters verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Verantwortliche Stelle

butter.fly F&B GmbH
Große Langgasse 12
55116 Mainz, Deutschland
Telefon: +49 178 3093871
E-Mail: management@mybutterf.ly

Eine gesetzlich verpflichtende Benennung eines Datenschutzbeauftragten ist derzeit nicht erforderlich. Für Datenschutzanfragen nutzen Sie bitte die oben genannten Kontaktdaten.

4. Allgemeine Rechtsgrundlagen, Speicherdauer, Empfänger

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Zweck auf Basis von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), inkl. § 25 Abs. 1 TDDDG für Endgeräte-Zugriffe,
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen; z. B. Reservierungen, Bewerbungen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Missbrauchsprävention).

Für Bewerbungen zusätzlich § 26 BDSG.

Speicherdauer

Soweit keine speziellere Frist genannt ist, speichern wir Daten nur so lange, wie der Zweck besteht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Empfänger/Kategorien von Empfängern

IT-Dienstleister (Hosting, E-Mail), Anbieter eingebundener Funktionen (OpenTable, OpenFreeMap, Microsoft), interne Stellen (Reservierung/HR). Weitergaben erfolgen nur auf Rechtsgrundlage (AV-Verträge, gemeinsame/eigenständige Verantwortlichkeit).

Drittlandsübermittlungen

Bei einzelnen Diensten kann eine Übermittlung in Drittstaaten (insb. USA) stattfinden. Soweit kein Angemessenheitsbeschluss gilt, nutzen wir geeignete Garantien (z. B. EU-Standardvertragsklauseln). Soweit Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, stützen wir Übermittlungen auf den Angemessenheitsbeschluss.

5. Sicherheit der Verarbeitung / TLS-Verschlüsselung

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein; die Übertragung erfolgt über TLS (https), erkennbar am Schloss-Symbol in der Adresszeile.

6. Rechte der betroffenen Personen

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

7. Datenerfassung auf dieser Website

7.1 Server-Log-Dateien

Beim Aufruf unserer Seiten werden automatisiert Server-Logs verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, URL, Referrer-URL, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb/Sicherheit). Speicherfrist: nur so lange wie für Verfügbarkeit, Fehleranalyse und Sicherheitsvorfälle erforderlich.

7.2 Cookies und Speicher im Browser

Diese Website selbst setzt keine Cookies und verwendet keine Marketing-Tools; zur Reichweitenmessung nutzen wir einen eigenen, cookielosen Zähler (siehe Ziff. 7.3). Auch die Karte auf der Seite „Anfahrt & Kontakt“ setzt keine Cookies (siehe Ziff. 11). OpenTable wird erst geladen, wenn Sie es aktiv aufrufen (Klick auf „freie tische anzeigen“); dabei kann OpenTable eigene Cookies oder vergleichbare Technologien einsetzen (siehe Ziff. 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG bzw. § 25 Abs. 2 Nr. 2 TDDDG für ausdrücklich gewünschte Dienste.

7.3 Cookielose Reichweitenmessung

Um zu verstehen, welche Seiten genutzt werden und wie Besucher zu uns finden, zählen wir Aufrufe mit einem eigenen Skript auf unserem Webspace (stats.php). Das gilt auch für unsere Event-Website event.butterflybrunchbar.de. Beim Aufruf einer Seite übermittelt Ihr Browser: die aufgerufene Seite, die Domain der Seite, von der Sie kommen (Referrer), einen ggf. vorhandenen Kampagnen-Parameter (utm_source) sowie, ob es sich um ein Mobilgerät handelt. Zusätzlich zählen wir bestimmte Aktionen, z. B. das Absenden eines Formulars, den Klick auf „freie tische anzeigen“, auf Telefonnummer, E-Mail-Adresse, Routenplaner oder PDF-Karte, bei Gutscheinbestellungen zusätzlich den Gutscheinwert. Beantwortest du bei Reservierung, Gruppen- oder Eventanfrage freiwillig die Frage „Wie hast du von uns erfahren?“, zählen wir nur die gewählte Antwort (z. B. „Instagram“) ohne Bezug zu deiner Person.

Wir speichern ausschließlich Tagessummen (z. B. „Seite Karte: 42 Aufrufe“). IP-Adressen, Cookies, Gerätekennungen oder sonstige Merkmale, mit denen sich einzelne Besucher wiedererkennen ließen, werden weder gesetzt noch gespeichert; es wird nichts auf Ihrem Endgerät abgelegt oder ausgelesen. Die Daten verlassen unseren Webspace nicht. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, findet keine Zählung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots). Speicherdauer: Die Tagessummen bewahren wir bis zu 25 Monate auf.

8. Kontaktaufnahme

8.1 Gruppenanfrage (7–15 Personen)

Verarbeitete Daten: Ihre Angaben im Formular (Personenzahl, davon Kinder, Kinderstühle, Datum, Uhrzeit, Anlass, freiwillig: wie du von uns erfahren hast, Angaben zu Allergien/Unverträglichkeiten, Nachricht, Vor- und Nachname, E-Mail, Telefon) sowie Ihre Bestätigung der Gruppenkonditionen.

Zweck: Prüfung der Verfügbarkeit, Rückmeldung und Vorbereitung der verbindlichen Reservierung. Die Angaben werden per E-Mail an unser Team übermittelt; eine Speicherung in einer Datenbank der Website erfolgt nicht. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in gekürzter Form (Hashwert) bis zu einer Stunde gespeichert.

Angaben zu Allergien/Unverträglichkeiten können Gesundheitsdaten (Art. 9 DSGVO) sein. Diese verarbeiten wir nur, wenn Sie sie freiwillig angeben, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zur Zubereitung Ihrer Speisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherfrist: bis Zweckerfüllung; längere Aufbewahrung nur bei gesetzlichen Pflichten oder zur Geltendmachung/Abwehr von Ansprüchen. Die Kreditkartenhinterlegung erfolgt nicht über dieses Formular, sondern in einem gesonderten Schritt nach unserer Rückmeldung.

8.2 Kontaktformular

Verarbeitete Daten: Thema, Nachricht, Name und E-Mail-Adresse. Zweck: Beantwortung Ihrer Nachricht. Die Angaben werden per E-Mail an unser Team übermittelt; eine Speicherung in einer Datenbank der Website erfolgt nicht. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in gekürzter Form (Hashwert) bis zu einer Stunde gespeichert. Über das Kontaktformular nehmen wir keine Reservierungen entgegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherfrist: bis Ihr Anliegen abschließend bearbeitet ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8.3 Gutscheinbestellung

Verarbeitete Daten: Gutscheinwert, gewünschte Zustellart (digital oder zusätzlich Geschenkkarte per Post), Vor- und Nachname, ggf. Firma, Rechnungsadresse, E-Mail-Adresse und Telefonnummer, bei Versand der Geschenkkarte an eine andere Adresse außerdem Name und Anschrift der Empfängerin bzw. des Empfängers (nur für den Versand der Karte) sowie Ihre Bestätigung von AGB und Widerrufsbelehrung. Zweck: Abwicklung der Bestellung (Rechnung, Zahlungsabgleich, Zusendung des Gutscheins per E-Mail, ggf. Versand der Geschenkkarte) und Rückfragen zur Bestellung. Die Angaben werden per E-Mail an unser Team übermittelt; eine Speicherung in einer Datenbank der Website erfolgt nicht. Sie erhalten eine automatische Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in gekürzter Form (Hashwert) bis zu einer Stunde gespeichert.

Adresshilfe: Geben Sie als Land Deutschland an, fragt Ihr Browser nach Eingabe einer fünfstelligen Postleitzahl bei der OpenPLZ API (openplzapi.org, ein Open-Data-Dienst mit amtlichen Postleitzahl- und Straßendaten) den zugehörigen Ort ab und schlägt beim Tippen passende Straßennamen vor. Dabei werden die Postleitzahl, die eingegebenen Anfangsbuchstaben bzw. der Straßenname sowie technisch bedingt Ihre IP-Adresse an den Dienst übermittelt; Name, E-Mail-Adresse und Hausnummer werden nicht übertragen. Cookies werden nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (korrekte Rechnungs- und Lieferadresse) und lit. f DSGVO (berechtigtes Interesse an fehlerfreien Adressangaben). Die Vorschläge sind unverbindlich; Sie können alle Felder frei ausfüllen.

Den Gutschein legen wir in unserem Kassensystem (Lightspeed Restaurant, Lightspeed Commerce, als Auftragsverarbeiter) an und versenden ihn von dort mit QR-Code an Ihre E-Mail-Adresse; bei der Einlösung wird das Guthaben dort verbucht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Speicherfrist: Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (in der Regel 8 bzw. 10 Jahre); übrige Bestelldaten löschen wir, sobald der Gutschein eingelöst oder verjährt ist.

8.4 E-Mail und Telefon

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben (z. B. Absenderadresse, Telefonnummer, Inhalt, ggf. Anhänge) zum Zweck der Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

9. Online-Reservierungen (OpenTable)

Für 1 bis 6 Personen bieten wir Tischreservierungen über OpenTable an (EU-Anbieter: OpenTable GmbH, Frankfurt am Main; verbunden mit OpenTable, Inc., USA). Das Reservierungsfenster von OpenTable wird erst geladen, wenn Sie auf unserer Reservierungsseite auf „freie tische anzeigen“ klicken, und öffnet sich als eingebettetes Fenster (iframe) auf unserer Seite. Erst dann werden Daten wie Ihre IP-Adresse sowie die gewählte Personenzahl, Datum und Uhrzeit an OpenTable übertragen.

Verarbeitete Daten: von Ihnen eingegebene Reservierungsdaten (z. B. Name, E-Mail, Telefonnummer, Datum/Uhrzeit/Personenzahl, Hinweise); ggf. Zahlungsdaten bei No-Show-Schutz (direkt durch OpenTable erhoben). OpenTable kann Cookies/ähnliche Technologien einsetzen und Daten zu Support-, Sicherheits- und ggf. Marketingzwecken gemäß eigener Datenschutzerklärung verarbeiten.

Verantwortlichkeit: OpenTable ist für sein Reservierungssystem eigenständig Verantwortlicher; wir sind Verantwortlicher für die Verarbeitung, soweit uns Reservierungsinformationen zur Leistungserbringung zugehen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Reservierung), Art. 6 Abs. 1 lit. f DSGVO (effiziente Reservierungsabwicklung), ggf. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (nicht notwendige Technologien). Drittlandsübermittlungen (USA) möglich; geeignete Garantien werden eingesetzt.

Minderjährige: Reservierungen für Minderjährige sind durch Erziehungsberechtigte vorzunehmen.

10. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftart Noto Sans. Die Schriftdateien liegen auf unserem eigenen Webspace, das gilt auch für unsere Event-Website event.butterflybrunchbar.de. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

11. Kartenanzeige (OpenFreeMap)

Auf der Seite „Anfahrt & Kontakt“ zeigen wir eine interaktive Karte mit unserem Standort. Die Kartensoftware (MapLibre GL) liegt auf unserem eigenen Webspace. Kartendaten, Kartenstil und Schriften werden beim Aufruf der Seite vom Kartendienst OpenFreeMap geladen (Hyperknot Software Kft., Ungarn; Kartendaten © OpenStreetMap-Mitwirkende). Dabei wird technisch bedingt Ihre IP-Adresse übermittelt, außerdem Browser-Informationen, die aufrufende Seite (Referrer) und die abgerufenen Kartenausschnitte. Nach eigenen Angaben speichert OpenFreeMap keine IP-Adressen in den Zugriffsprotokollen, setzt keine Cookies und kein Tracking ein und löscht Server-Logs nach 7 Tagen; zur Auslieferung kann der Dienstleister Cloudflare eingesetzt werden. Auch wir setzen für die Karte keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer leicht auffindbaren Darstellung unseres Standorts). Weitere Informationen: Datenschutzerklärung von OpenFreeMap.

12. Bewerbungen (Microsoft Forms)

Wir bieten die Online-Bewerbung über Microsoft Forms an (Microsoft Ireland Operations Ltd., als Auftragsverarbeiter im Rahmen von Microsoft 365). Zwecke/Daten: Verarbeitung Ihrer Bewerbungsdaten (Stammdaten, Kontaktdaten, Qualifikationen, Unterlagen) zur Durchführung des Auswahlverfahrens.

Rechtsgrundlagen: § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO. Aufbewahrung: Bei Einstellung Speicherung in der Personalakte; bei Absage Löschung i. d. R. nach 6 Monaten, sofern keine berechtigten Interessen (z. B. Beweissicherung nach AGG) entgegenstehen oder eine Einwilligung zur längeren Aufbewahrung (Talent-Pool) vorliegt. Eine Verarbeitung in Drittländern (USA) kann im Supportfall nicht ausgeschlossen werden; geeignete Garantien werden beachtet.

Minderjährige: Bewerber unter 16 Jahren sollten Bewerbungen nur mit Zustimmung der Erziehungsberechtigten einreichen.

13. Downloads (PDF-Speise- und Getränkekarte)

Beim Abruf/Download von PDF-Dokumenten fallen technisch bedingt Server-Log-Daten an (siehe Ziff. 7.1). Eine weitergehende personenbezogene Auswertung erfolgt nicht, es sei denn, dies ist zur Fehleranalyse, IT-Sicherheit oder zur Erfüllung rechtlicher Pflichten erforderlich.

14. Direktwerbung / Widerspruch gegen Werbung

Wir verwenden Ihre Kontaktdaten nicht ohne Rechtsgrundlage zu Direktwerbezwecken. Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Der Nutzung von im Impressum veröffentlichten Kontaktdaten zur unaufgeforderten Zusendung von Werbung wird widersprochen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich ist. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 09.11.2026