Privacy

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, unseres Online-Shops und der hier beschriebenen Kontakt-, Reservierungs-, Bewerbungs- und Newsletterangebote.

Verantwortlicher

Little London GmbH

Tal 31, 80331 München, Deutschland

Telefon: +49 89 122239470

E-Mail für Datenschutzanliegen: mario@little-london.de

Weitere Pflichtangaben stehen im Imprint .

Erfasste Internetadressen

• Website: https://little-london.de/ (inkl. Weiterleitung von https://www.little-london.de)
• Online-Shop: https://eshop.little-london.de
• Staff-Dashboard: internes Backoffice (nicht öffentlich beworben; Zugang nur für Beschäftigte)

Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter:

Denis Thoms

E-Mail: thoms@little-london.de

Postanschrift: Little London GmbH, z. Hd. Datenschutzbeauftragter, Tal 31, 80331 München

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten sie zweckgebunden und auf einer gesetzlichen Grundlage. Ein bloßer Websitebesuch ist keine Einwilligung.

Je nach Vorgang stützen wir die Verarbeitung auf:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), oder
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Die jeweiligen Zwecke und Interessen werden nachfolgend erläutert. Für Bewerbungen gilt insbesondere § 26 Abs. 1 BDSG.

Für Speicherung auf oder Zugriff auf Ihr Endgerät gilt zusätzlich § 25 TDDDG (Einwilligung, soweit nicht unbedingt erforderlich für einen von Ihnen ausdrücklich gewünschten Dienst).

Beim Aufruf unserer Website und des Online-Shops werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Inhalte / URL, HTTP-Status, übertragene Datenmenge, Browser- und Geräteinformationen sowie gegebenenfalls der Referrer.

3.1 Hosting & Content Delivery (Vercel)

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Beschreibung: Bereitstellung und Auslieferung der Website, Erfassung von Server-Logfiles und IP-Adressen zur Absicherung und Auslieferung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung).

Drittlandtransfer: EU-U.S. Data Privacy Framework (DPF) Zertifizierung & EU-Standardvertragsklauseln (SCCs).

Website, Shop und Dashboard werden über Vercel ausgeliefert. Zusätzlich setzen wir Rate-Limits am Edge (u. a. für Checkout, Newsletter und Kontaktformular) ein; dabei wird die IP-Adresse als Schlüssel für kurze Zeitfenster herangezogen. Fehlerbehandlung erfolgt über Sentry (Abschnitt 11).

Server- und Edge-Protokolle werden nur so lange aufbewahrt, wie es für Sicherheit, Stabilität und Missbrauchsabwehr erforderlich ist. Weitere Angaben zu Drittlandübermittlungen: Abschnitt 12.

3.2 Vercel Web Analytics & Speed Insights

Auf Website und Online-Shop können wir nach Ihrer Einwilligung in die Cookie-Kategorie „Funktionell“ Vercel Web Analytics (anonymisierte Seitenaufrufe) und Vercel Speed Insights (anonymisierte Performance-/Web-Vitals-Messung) einsetzen. Es werden keine Drittanbieter-Cookies gesetzt; die Auswertung erfolgt aggregiert. Session-Replay von Vercel setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen („Nur erforderliche“ oder Kategorie „Funktionell“ abwählen). Anbieter und Drittlandtransfer: wie Abschnitt 3.1 / 12.

Unsere Website und unser Shop können Cookies, lokalen Browserspeicher und ähnliche Technologien einsetzen. Für die Speicherung auf oder den Zugriff auf Ihr Endgerät holen wir grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Eine Ausnahme gilt, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Die anschließende Verarbeitung personenbezogener Daten wird gesondert nach der DSGVO beurteilt. Bei einwilligungsabhängigen Diensten ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Erforderliche Funktionen können je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO beruhen.

Sie können nicht erforderliche Technologien ablehnen oder einzeln auswählen. Eine Einwilligung ist freiwillig und jederzeit für die Zukunft über die Cookie-Einstellungen widerrufbar. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Cookie-Einstellungen

• Shop: Footer-Link „Cookies“ / Cookie-Banner (Kategorien: Essenziell, Funktionell, Marketing)
• Website (Landing): Footer-Aktion „Cookie-Einstellungen“

Speicherdauer der Einwilligungsauswahl

Die Auswahl speichern wir in Cookie und Local Storage unter dem Schlüssel little-london-cookie-consent für 180 Tage (max-age 15.552.000 Sekunden). Danach fragen wir erneut. Version der Einwilligungslogik: 2.

Weitere Local-Storage-Einträge (Shop)

Die vollständige Cookie-Übersicht steht am Ende dieses Dokuments.

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten.

Kontaktformular / Private Dining / Veranstaltungsanfragen

Erhoben werden insbesondere:

• Name, E-Mail-Adresse,
• Telefonnummer (freiwillig, sofern nicht als Pflichtfeld gekennzeichnet),
• Themenauswahl (z. B. Gruppenreservation, Tasting, Presse, Sonstiges),
• Nachricht,
• bei Private-Dining-/Reservierungsformularen: Wunschtermin, Gästezahl und weitere von Ihnen eingegebene Angaben,
• Captcha-Antwort (einfache Spam-Abwehr auf der Website; kein externer Captcha-Dienst),
• Bestätigung der Kenntnisnahme der Datenschutzerklärung.

Empfänger der Anfragen: gr@little-london.de.

Versand: Resend (Abschnitt 10). Speicherung der Formulardaten erfolgt in der Regel nur über den E-Mail-Versand an uns, nicht als eigene Kundendatenbank für Formulare.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einer sachgerechten Kommunikation.

Widerrufsformular (Online-Shop / Kundeninformation)

Verarbeitet werden Name, E-Mail, Bestellnummer und Begründung. Zweck: Bearbeitung des Widerrufs und gesetzlich erforderliche Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere in Verbindung mit § 356a BGB bei der elektronischen Widerrufsfunktion. Empfänger: ebenfalls gr@little-london.de via Resend.

Löschung

Kontakt-, Veranstaltungs- und Widerrufsnachrichten speichern wir so lange, wie die Bearbeitung und etwaige gesetzliche oder verteidigungsrelevante Fristen es erfordern, danach löschen bzw. sperren wir sie.

Für Online-Tischreservierungen verlinken wir auf OpenTable. Es handelt sich um einen externen Link (kein eingebettetes Widget). Der Aufruf von OpenTable und die Übermittlung von Reservierungsdaten erfolgen erst, wenn Sie den Reservierungsvorgang auf OpenTable fortsetzen.

Anbieter

OpenTable GmbH

Schumannstr. 27, 60325 Frankfurt am Main

Datenschutz: https://www.opentable.de/legal/privacy-policy

Auf der OpenTable-Seite werden insbesondere Name, Kontaktdaten, Reservierungsdatum, Uhrzeit und Gästezahl verarbeitet. Soweit OpenTable für die Reservierung verantwortlich ist, gelten deren Hinweise. Soweit wir Reservierungsdaten zur Durchführung Ihres Besuchs erhalten, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten / Allergien

In unserem eigenen Online-Angebot ist kein Feld für Allergien oder sonstige Gesundheitsdaten vorgesehen. Werden solche Angaben freiwillig per Nachricht an uns übermittelt, verarbeiten wir sie nur zur Berücksichtigung Ihres Wunsches und nur mit einer tragfähigen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO (in der Regel ausdrückliche Einwilligung). Ein Freitextfeld ersetzt allein keine Einwilligung; das Verfahren ist betrieblich sicherzustellen.

Über das Formular unter /jobs (EN: /en/careers) verarbeiten wir:

• Name, E-Mail, Telefon,
• gewünschter Bereich (Abteilung),
• Nachricht,
• Lebenslauf als Datei (PDF/DOC/DOCX),
• Captcha und Einwilligungs-/Kenntnisnahme-Checkbox.

Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG (Entscheidung über ein Beschäftigungsverhältnis).

Empfänger

Intern: mit der Personalauswahl betraute Personen.

Versand an: Thoms@little-london.de über Resend. Der Lebenslauf wird als E-Mail-Anhang übermittelt.

Löschung

Nach Abschluss des Verfahrens speichern wir Bewerbungsdaten in der Regel längstens sechs Monate, sofern keine gesetzliche Pflicht oder die Abwehr konkreter Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO) eine längere Speicherung erfordert. Bei Einstellung werden erforderliche Daten in die Personalverwaltung übernommen. Eine Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter freiwilliger Einwilligung.

Zur Bearbeitung von Bestellungen verarbeiten wir insbesondere:

• Name, E-Mail-Adresse,
• Telefonnummer (freiwillig; kein Pflichtfeld im Checkout),
• Rechnungsadresse,
• Lieferadresse bei Versand / Geschenkversand / Klappkarte,
• bestellte Artikel (Gutscheine, Tastings, Produkte), Mengen, Preise, Varianten,
• bei Gutscheinen/Tastings: Lieferart (E-Mail-PDF oder Edle Klappkarte), Empfängername, persönliche Nachricht, ggf. Termin/Plätze,
• bei Produkten: Versand oder Selbstabholung inkl. Abholtermin,
• Zahlungsart und Zahlungsstatus,
• Bestellnotizen / Kundenhinweise,
• bei Widerruf: Identifikations-, Vertrags- und Erklärungsdaten.

Die Verarbeitung zur Bestellung, Zahlung und Leistungserbringung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit insbesondere § 147 AO und § 257 HGB.

Die als erforderlich gekennzeichneten Angaben benötigen wir für Vertragsschluss und Abwicklung. Ohne sie kann die Bestellung nicht bearbeitet werden. Zusätzliche Angaben sind freiwillig.

Empfänger im Bestellprozess

LINA / Gastro-MIS GmbH

Lohenstraße 8, 82166 Gräfelfing

Datenschutz: https://www.lina.de/datenschutzerklaerung/

Übermittelt werden die für die Gutscheinerstellung erforderlichen Betrags- und Technikdaten; personenbezogene Kundendaten werden nur im unbedingt erforderlichen Umfang mitgeführt, soweit die Schnittstelle dies verlangt.

Speicherung / Löschung Bestelldaten

• Buchungsbelege: grundsätzlich acht Jahre
• Handels-/Geschäftsbriefe: grundsätzlich sechs Jahre

Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt.

• Übrige Bestell-, Gutschein-, Tasting- und Widerrufsdaten: nach Wegfall des Zwecks, sofern keine rechtliche Pflicht oder erforderliche Rechtsverteidigung entgegensteht.
• Unbezahlte Stripe-Entwürfe können technisch ohne endgültige Bestellnummer angelegt und nach Zahlung finalisiert werden.

Physische Lieferungen erfolgen nur an Adressen in Deutschland (laut Shop-/AGB-Logik). PDF-Gutscheine gehen an die angegebene E-Mail-Adresse.

9.1 Zahlungsabwicklung (Stripe)

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland / Stripe, Inc. (USA).

Beschreibung: Verarbeitung von Zahlungsdaten (Name, Rechnungsadresse, Kreditkartendaten, IP-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) & Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und Sicherheit).

Drittlandtransfer: EU-U.S. Data Privacy Framework (DPF) Zertifizierung & EU-Standardvertragsklauseln (SCCs).

Im Checkout angebotene Online-Zahlungsarten sind insbesondere Kreditkarte und PayPal (Stripe Payment Element). Zusätzlich können über das Payment Element Apple Pay und Google Pay (Wallet) angeboten werden, soweit Gerät und Browser das unterstützen. Stripe handelt für die Zahlungsabwicklung regelmäßig als eigener Verantwortlicher bzw. in der von Stripe beschriebenen Rolle; ergänzend gelten die Stripe-Nutzerbedingungen und https://stripe.com/privacy bzw. https://stripe.com/legal/privacy-center.

Was wir selbst speichern

Wir speichern keine vollständigen Kartendaten. Bei uns liegen u. a. Stripe-Transaktionskennungen, Zahlungsstatus und ggf. Charge-Referenzen sowie der Zahlungsstatus der Bestellung.

Wallets (Apple Pay / Google Pay)

Wenn das Stripe Payment Element Wallet-Optionen anzeigt, können Domains und Speichervorgänge von Apple bzw. Google (u. a. pay.google.com) geladen werden. Dabei können Cookies gesetzt werden, insbesondere das Cookie NID auf .google.com im Zusammenhang mit Google Pay. Die Übermittlung an Apple/Google erfolgt erst im Rahmen der Nutzung bzw. Anzeige der jeweiligen Wallet-Funktion über Stripe. Soweit Apple bzw. Google dabei eigene Verantwortliche sind, gelten deren Datenschutzhinweise; wir wirken nur im für den Vertrag erforderlichen Umfang mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Endgerätezugriff: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Zahlungsdienst).

Bot-Schutz im Payment Element (hCaptcha)

Stripe kann im Checkout zur Absicherung des Zahlungsvorgangs hCaptcha (Intuition Machines, Inc. / hCaptcha) einbinden. Dabei können Domains wie newassets.hcaptcha.com bzw. api.hcaptcha.com geladen und Cookies gesetzt werden, insbesondere __cf_bm, __cflb und hmt_id. Zweck: Missbrauchs- und Bot-Abwehr im Bezahlvorgang. hCaptcha handelt insoweit in der von Stripe bzw. hCaptcha beschriebenen Rolle; ergänzend: https://www.hcaptcha.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO; Endgerätezugriff: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den Zahlungsdienst).

Betrugsprävention / Geräteprüfung

Stripe setzt technische Cookies und – bei Einwilligung in die Kategorie „Funktionell“ – erweiterte Fraud Signals ein. Ohne diese Einwilligung laden wir Stripe.js ohne erweiterte Fraud Signals. Essenzielle Stripe-Cookies __stripe_mid und __stripe_sid dienen der technischen Sitzungssicherung und grundlegenden Betrugsabwehr im Checkout und werden als unbedingt erforderlich für den Zahlungsdienst behandelt (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b / f DSGVO).

Funktionelle Stripe-Cookies und das Marketing-Cookie _ga (soweit über den Stripe-Kontext gesetzt) werden nur nach entsprechender Einwilligung gesetzt.

9.2 Banküberweisung / Rechnung

Bei Zahlung per Banküberweisung („invoice“) verarbeiten wir Zuordnungs- und Zahlungsdaten über die beteiligten Banken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung ggf. Art. 6 Abs. 1 lit. c DSGVO.

10.1 Newsletter und E-Mail-Marketing (rapidmail)

Wenn Sie unseren Newsletter abonnieren (Website-Footer, Shop-Footer oder Checkout), verwenden wir Ihre E-Mail-Adresse, die Sprachwahl und die Anmeldequelle, um Sie über Neuigkeiten, Veranstaltungen und Angebote des Little London zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig.

Double-Opt-in

• Sie senden die Anmeldung inkl. Consent-Checkbox.
• Wir speichern die Anmeldung zunächst in unserer Datenbank als unbestätigt (E-Mail, Quelle, Locale, Bestätigungstoken, Ablaufzeit).
• Sie erhalten eine Bestätigungs-E-Mail mit Link (Versand über Resend, Abschnitt 10.2).
• Erst nach Klick auf den Link gilt die Anmeldung als bestätigt und der Newsletterbezug wird freigeschaltet.

Der Bestätigungslink ist 48 Stunden gültig. Unbestätigte Anmeldungen können danach als abgelaufen behandelt und gelöscht bzw. überschrieben werden.

Versand der Marketing-Newsletter: rapidmail

Für den Versand der eigentlichen Newsletter / E-Mail-Marketing-Kampagnen nutzen wir rapidmail (Positive Group Deutschland GmbH). Bestätigte Empfängeradressen werden an rapidmail übermittelt bzw. dort für den Versand verarbeitet. rapidmail speichert die Daten auf Servern in Deutschland.

Positive Group Deutschland GmbH (rapidmail)

Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland

Datenschutz: https://www.rapidmail.de/datenschutz

AVV: im rapidmail-Kundenkonto abschließbar (Art. 28 DSGVO)

Nachweisdaten

Zum Nachweis der Einwilligung speichern wir insbesondere Zeitpunkt der Anmeldung, Bestätigung, Token-Ablauf sowie die zugehörige E-Mail (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Eine gesonderte Speicherung der IP-Adresse der Anmeldung ist im aktuellen Newsletter-Schema der Website/des Shops nicht vorgesehen.

Widerruf / Abmeldung

Sie können Ihre Einwilligung jederzeit widerrufen:

• über den Abmeldelink in jeder Marketing-E-Mail (bereitgestellt durch rapidmail), oder
• per Nachricht an mario@little-london.de.

Nach der Abmeldung werden Ihre Daten nicht mehr für den Newsletterversand verwendet. Erforderliche Einwilligungsnachweise und ggf. eine minimale Sperrliste (auch bei rapidmail) können wir für die Dauer der Nachweispflicht bzw. zur Vermeidung erneuter Zusendungen aufbewahren.

Öffnungs-/Klickmessung

Über rapidmail können Öffnungs- und Klickstatistiken (z. B. über Tracking-Pixel oder Tracking-Links) zur Messung und Verbesserung des Newsletterversands verarbeitet werden. Rechtsgrundlage ist Ihre Newsletter-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine eigene Öffnungs-/Klickmessung auf Website oder Shop betreiben wir nicht.

10.2 E-Mail-Versand (Resend)

Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Beschreibung: Versand von transaktionalen E-Mails (Bestätigungen, Passwort-Resets, System-Benachrichtigungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) & Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Systemversand).

Drittlandtransfer: EU-U.S. Data Privacy Framework (DPF) Zertifizierung & EU-Standardvertragsklauseln (SCCs) im Data Processing Agreement (DPA).

Konkret setzen wir Resend für Bestell-, Bestätigungs-, Formular-, Bewerbungs- und Newsletter-Bestätigungs-E-Mails (Double-Opt-in) ein. Resend erhält die für den Versand erforderlichen Empfänger- und Inhaltsdaten. Der Versand der laufenden Marketing-Newsletter erfolgt über rapidmail (Abschnitt 10.1). Weitere Hinweise: https://resend.com/legal/privacy-policy · https://resend.com/security/gdpr.

Absenderadressen werden über verifizierte Domain-Adressen konfiguriert; Kontaktadressen u. a. gr@little-london.de.

10.3 Datenbank- und Backend-Dienste (Supabase)

Anbieter: Supabase, Inc. (USA) / Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Beschreibung: Speicherung von Anwendungsdaten und Nutzerkonten. Primärer Serverstandort ist EU (Frankfurt am Main).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Drittlandtransfer: EU-U.S. Data Privacy Framework (DPF) Zertifizierung & EU-Standardvertragsklauseln (SCCs) im Data Processing Agreement (DPA).

Gespeicherte personenbezogene Daten (Auswahl)

• Kundendaten (Name, E-Mail, Telefon),
• Rechnungs- und Lieferadressen,
• Bestellungen und Bestellpositionen (Gutscheine, Tastings, Produkte),
• Stripe-Referenzen, DHL-Tracking,
• Rechnungsmetadaten / Speicherpfade,
• Newsletter-Anmeldungen (Double-Opt-in-Status),
• Mitarbeiterzugänge für das interne Dashboard (nur interner Zugang).

Produktkatalogdaten ohne Personenbezug sind keine personenbezogenen Daten. Zugriffe haben die App-Server sowie – über Zugriffskontrollen – der Browser; das Dashboard steht nur authentifizierten Beschäftigten offen. Backup- und Löschfristen richten sich nach den vertraglichen und betrieblichen Vorgaben von Supabase. Weitere Hinweise: https://supabase.com/privacy.

Sentry (nur Fehlerbehandlung)

Wir setzen Sentry ausschließlich zur technischen Fehlerbehandlung ein (Erkennung, Diagnose und Behebung von Softwarefehlern). Sentry wird von uns nicht für Marketing, Werbung, Nutzerprofile, Reichweitenmessung oder sonstige Auswertung Ihres Kauf- oder Surfverhaltens genutzt. Es findet kein Profiling und keine zielgerichtete Werbung über Sentry statt.

Anbieter

Functional Software, Inc. d/b/a Sentry

45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

EU-Vertreter: Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ Amsterdam Schiphol, Netherlands

Datenschutz: https://sentry.io/privacy/

Verarbeitungsregion

Fehlerereignisse werden an einen EU-Ingest von Sentry gesendet (ingest.de.sentry.io). Gleichwohl können Support- oder Unterauftragsprozesse des Anbieters Bezüge zu den USA haben; siehe Abschnitt 12.

Welche technischen Angaben anfallen können

Nur soweit für die Fehlerdiagnose nötig, können technische Angaben im Fehlerbericht enthalten sein (z. B. Zeitpunkt, aufgerufene Route, Fehlermeldung, Stacktrace, Browser-/Laufzeitumgebung). Personenbezogene Kundendaten (Name, E-Mail, Adresse, Zahlungsdaten, Formulardinhalte) sollen dabei nicht erhoben werden; Formular- und Textinhalte im Browser-Replay werden maskiert bzw. blockiert.

Browser

Im Browser laden wir Sentry nur, wenn Sie der Kategorie „Funktionell“ zugestimmt haben. Dann können Fehlerberichte und – nur bei einem Fehler – ein maskiertes Session Replay zur Fehlerdiagnose gesendet werden (kein dauerhaftes Aufzeichnen aller Sitzungen). Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Server

Serverseitige Fehlerberichte (Shop auf Vercel Production/Preview) können auch ohne Cookie-Einwilligung an Sentry gehen, soweit dies für Stabilität und Sicherheit erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier und sicherer Bereitstellung). Endgerätezugriffe im Browser bleiben davon unberührt und werden über Consent gesteuert.

Löschung

Fehlerberichte speichern wir bzw. Sentry nur so lange, wie es für die Fehlerbehebung erforderlich ist.

Weitere Dienste

Vercel Web Analytics und Speed Insights nur nach Einwilligung „Funktionell“ (Abschnitt 3.2). Nicht als eigene Analyse-/Marketing-Suite eingebunden: Google Analytics (eigen), Meta-Pixel, Hotjar, o. Ä. Das Cookie _ga kann im Kontext von Stripe gesetzt werden und fällt unter die Marketing-Kategorie unseres Banners.

Externe Links

Unsere Website und der Shop verlinken u. a. auf:

• Google Maps (Routenlink; nicht eingebettet),
• Instagram,
• Tripadvisor,
• OpenTable (Reservierung).

Bei bloßen Links wird der externe Dienst erst beim Anklicken aufgerufen; anschließend gelten dessen eigene Datenschutzhinweise. Eingebettete Inhalte oder bereits beim Seitenaufruf geladene Drittanbieter-Ressourcen (außer den hier beschriebenen Stripe-/hCaptcha-/Google-Pay-/Sentry-/Vercel-Insights-/Consent-Fällen) sind derzeit nicht vorgesehen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO. Andere Empfänger können eigene Verantwortliche sein (insbesondere Stripe und OpenTable für ihre jeweiligen Prozesse).

Bei Übermittlungen in Staaten außerhalb der EU/des EWR stützen wir uns – soweit der jeweilige Anbieter zertifiziert bzw. vertraglich angebunden ist – auf das EU-U.S. Data Privacy Framework (DPF) und hilfsweise auf die EU-Standardvertragsklauseln (SCCs) (Art. 46 DSGVO), insbesondere im jeweiligen Data Processing Agreement (DPA).

US-/Drittlandbezogene Dienstleister (Kurzfassung)

Weitere Empfänger (ohne US-Marketingfokus)

Informationen oder eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage an mario@little-london.de oder an den Datenschutzbeauftragten (Denis@little-london.de).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen stehen bei den jeweiligen Verarbeitungen.

Ist eine Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, kann sie im notwendigen Umfang fortdauern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Rechtsdurchsetzung bzw. Rechtsverteidigung.

Archivierte Daten werden auf das erforderliche Maß beschränkt und nicht für andere Zwecke genutzt.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20).

Die Datenübertragbarkeit betrifft die von Ihnen bereitgestellten Daten bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.

Zur Ausübung Ihrer Rechte wenden Sie sich an mario@little-london.de oder die Postanschrift in Abschnitt 1.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch bei berechtigten Interessen

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), auch soweit Profiling damit verbunden ist. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet. Den Newsletter können Sie außerdem wie in Abschnitt 10 beschrieben abbestellen.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unser Unternehmen ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18, 91522 Ansbach

https://www.lda.bayern.de

Wir setzen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ein, die allein durch uns getroffen wird und etwa eine Bestellung ohne menschliche Eingriffsmöglichkeit ablehnt.

Im Rahmen der Zahlungsabwicklung kann Stripe eigene Risikoprüfungen durchführen. Soweit dadurch eine automatisierte Entscheidung mit erheblicher Wirkung droht, gelten die Hinweise und Betroffenenrechte bei Stripe; wir wirken an der Zahlungsabwicklung nur im für den Vertrag erforderlichen Umfang mit. Sonstiges Profiling zu Marketingzwecken findet über unsere eigenen Systeme derzeit nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Datenverarbeitung oder die rechtlichen Anforderungen ändern. Für neue Zwecke erteilen wir erforderliche Informationen vor der Weiterverarbeitung und holen erforderlichenfalls eine neue Einwilligung ein.

Cookie-Einstellungen: Footer „Cookies“ (Shop) bzw. „Cookie-Einstellungen“ (Website). Speicherdauer der Auswahl: 180 Tage.

Essenziell (keine Einwilligung; § 25 Abs. 2 Nr. 2 TDDDG)

Funktionell (nur mit Einwilligung)

Aktivierung: Cookie-Banner Kategorie „Funktionell“. Widerruf: erneut „Nur erforderliche“ oder Kategorie abwählen. Drittland: USA möglich; Garantien Abschnitt 12.

Marketing (nur mit Einwilligung)