Datenschutzerklärung

Dies ist eine Übersetzung des spanischen Originals und dient nur zur Information. Bei Abweichungen ist die spanische Fassung maßgeblich.

• Wer Ihre Daten verarbeitet: die Grupo Amida Restaurantes 2025, S.L.U., die Gesellschaft der Restaurants BàrBar, La Bodeguilla, Periplo Portixol, Bar Nicolás, Nura und Room Service.
• Wozu: um Ihre Reservierung und Ihren Besuch abzuwickeln, Zahlungen entgegenzunehmen, gesetzliche Pflichten zu erfüllen und – nur wenn Sie es uns erlauben – Ihnen Neuigkeiten zu senden und unsere Werbung zu messen.
• Mit wem wir sie teilen: mit den Dienstleistern, die uns bei der Erbringung des Service helfen (wie CoverManager, das die Reservierungen verwaltet), und – wenn Sie die Werbe-Cookies akzeptieren – mit Google, Meta und OpenAI. Wir verkaufen Ihre Daten nicht.
• Ihre Rechte: Sie können Auskunft über Ihre Daten, ihre Berichtigung oder Löschung verlangen oder widersprechen, indem Sie an legal@grupoamida.com schreiben.

Unten finden Sie die Einzelheiten zu jedem Punkt.

• Verantwortlicher: Grupo Amida Restaurantes 2025, S.L.U.
• Steuernummer (NIF): B75868265
• Anschrift: C/ Gremi de Cirurgians i Barbers, 25, A.3.2, 07009 Palma (Illes Balears), Spanien
• E-Mail für alle Fragen zu Ihren Daten: legal@grupoamida.com

Wir haben keinen Datenschutzbeauftragten, da wir nicht verpflichtet sind, einen zu benennen. Anfragen zu Ihren Daten beantwortet unsere Verwaltung unter derselben E-Mail-Adresse.

Die Balikan Family 2025, S.L. (NIF B75868257), die Muttergesellschaft der Gruppe, übernimmt die Verwaltung und Buchhaltung der Grupo Amida Restaurantes 2025, S.L.U. Dafür greift sie als Auftragsverarbeiterin auf die Rechnungsdaten zu, ausschließlich zu diesem Zweck.

Wenn Sie reservieren

Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Telefonnummer, Tag, Uhrzeit und Personenzahl, ob jemand am Tisch Allergien oder Unverträglichkeiten hat (und welche), Ihre Anmerkungen und ob Sie Neuigkeiten erhalten möchten. Wenn Sie sich auf die Warteliste setzen, auch, wann Ihnen der Tisch passt. Verlangt die Reservierung eine Garantie, geben Sie die Karte auf der sicheren Seite von CoverManager ein: Wir sehen ihre Nummer nie.

Sie können auf dieser Website, über das Reservierungsmodul von CoverManager, telefonisch oder persönlich reservieren. Wenn Sie über eine andere Plattform reservieren (zum Beispiel über Google), übermittelt uns diese Plattform die Daten, die Sie ihr angegeben haben.

Wenn Sie für andere Personen reservieren, vergewissern Sie sich, dass diese einverstanden sind, und informieren Sie sie über den Inhalt dieser Erklärung.

Wenn Sie uns besuchen

Was Sie verzehren und wie Sie bezahlen, wird in unserem Kassensystem (Ágora) gespeichert. Der Kassenbon enthält Ihren Namen nicht; wenn Sie eine vollständige Rechnung verlangen, enthält sie Ihre steuerlichen Daten. Wenn Sie mit Karte zahlen, übermittelt das Kartenterminal sie verschlüsselt an die Bank: Wir speichern ihre Nummer nicht.

In den Restaurants mit Überwachungskameras werden die Aufnahmen der gekennzeichneten Bereiche höchstens einen Monat gespeichert, es sei denn, sie müssen zum Nachweis eines Vorfalls aufbewahrt werden (Artikel 22 des spanischen Datenschutzgesetzes LOPDGDD).

Wenn Sie uns schreiben oder anrufen

Was Sie uns mitteilen, und Ihre Kontaktdaten, um Ihnen zu antworten.

Wenn Sie die Website besuchen

Technische Daten Ihres Browsers und Ihres Besuchs (IP-Adresse, Gerät, Seiten, woher Sie kommen). Nicht notwendige Cookies werden nur verwendet, wenn Sie zustimmen; wir erklären sie in der „Cookie-Richtlinie“.

Ihre Reservierung abwickeln

Sie anlegen, Ihnen bestätigen, Sie daran erinnern, sie ändern oder stornieren, die Warteliste verwalten und – wenn die Reservierung es verlangt – die Kartengarantie und die Belastung bei Nichterscheinen oder verspäteter Stornierung abwickeln.

Rechtsgrundlage: Ihre Anfrage an uns (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).

Ihre Allergien und Unverträglichkeiten

Nur, um Ihr Essen sicher zuzubereiten. Es handelt sich um Gesundheitsdaten: Nur wer sie für den Service benötigt, sieht sie, und wir verwenden sie für nichts anderes.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, die Sie uns mit dem Kontrollkästchen zu den Allergien bei der Reservierung auf der Website oder mündlich bei einer telefonischen Reservierung geben (Art. 9 Abs. 2 lit. a DSGVO). Sie müssen sie nicht geben, dann können wir die Allergien aber nicht berücksichtigen; Sie können sie jederzeit widerrufen. Betreffen die Allergien eine andere Person am Tisch, teilen Sie sie uns bitte nur mit deren Zustimmung mit.

Zahlungen und Rechnungen

Rechtsgrundlage: die Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Sie fragen, wie es Ihnen gefallen hat

Nach Ihrem Besuch können wir Ihnen per E-Mail den Link zu einer kurzen Google-Umfrage senden, in der Sie uns sagen können, wie Sie bedient wurden. Die Umfrage enthält weder Angebote noch Werbung.

Rechtsgrundlage: unser berechtigtes Interesse, den Service zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können uns direkt in der Umfrage oder unter legal@grupoamida.com mitteilen, dass Sie keine weiteren Umfragen wünschen.

Ihnen Neuigkeiten senden

Per E-Mail oder SMS, nur wenn Sie bei der Reservierung das Kontrollkästchen angekreuzt oder uns darum gebeten haben. Sie können sich jederzeit über den Link in jeder Nachricht oder per E-Mail an uns abmelden. Eine Reservierung hängt nie davon ab, dass Sie zustimmen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Website und unsere Werbung messen

Mit Ihrer Einwilligung im Cookie-Banner zählen wir die Besuche und die Reservierungen, die über unsere Anzeigen bei Google, Meta (Facebook und Instagram) und OpenAI (ChatGPT) zustande kommen, um zu wissen, was funktioniert und wem wir unsere Anzeigen zeigen. Einzelheiten im Abschnitt „Werbung und Messung“.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 LSSI-CE).

Sicherheit der Website und der Räumlichkeiten

Schutz der Website vor Missbrauch und – in den Räumlichkeiten mit Kameras – Schutz der Personen und der Einrichtungen.

Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und bei den Kameras Art. 22 LOPDGDD.

Ihre Anfragen und Rechte bearbeiten

Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtliche Pflicht, Ihre Rechte zu wahren (Art. 6 Abs. 1 lit. c DSGVO).

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Nur wenn Sie im Banner die Cookies für Analyse oder Werbung akzeptieren. Sie können Ihre Meinung jederzeit unter „Cookie-Einstellungen“ in der Fußzeile der Website ändern.

• Analyse (Google Analytics 4): zählt die Besuche, die Seiten und die Schritte der Reservierung (ohne Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer). Wenn eine Reservierung bestätigt wird, erfassen wir sie zusätzlich von unserem Server aus mit der Kennung Ihres Browsers, damit auch eine später bestätigte nicht verloren geht. Google speichert diese Daten 14 Monate.
• Werbung bei Google Ads: Wenn Sie reservieren, erhält Google die Conversion mit einer Reservierungsnummer und – um sie einer Anzeige zuzuordnen – Ihre E-Mail-Adresse und Telefonnummer, die noch in Ihrem Browser mit einem nicht umkehrbaren Hash (SHA-256) verschlüsselt werden („erweiterte Conversions“). Mit den Werbe-Cookies erstellt Google außerdem Listen der Besucher der Website, um ihnen unsere Anzeigen zu zeigen.
• Meta (Facebook und Instagram): Sein Pixel erfasst die Besuche und Reservierungen, und wenn eine Reservierung bestätigt wird, senden wir sie zusätzlich von unserem Server aus (Conversions API) mit IP-Adresse, Browser und dessen Cookies (_fbp, _fbc), ohne Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer. So messen und verbessern wir unsere Kampagnen.
• OpenAI (ChatGPT): Sein Pixel erfasst die Reservierungen, die über unsere Anzeigen in ChatGPT zustande kommen, und wenn eine Reservierung bestätigt wird, senden wir sie zusätzlich von unserem Server aus mit IP-Adresse, Browser und dessen Cookies (__obref, __oppref), ohne Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer. Bar Nicolás verwendet es nicht.

Wir laden keine Kundenlisten auf Werbeplattformen hoch.

Wenn Sie nicht zustimmen, können Google Analytics und Google Ads Signale ohne Cookies und ohne Kennungen erhalten (der „Einwilligungsmodus“ von Google), die nur dazu dienen, Gesamtzahlen zu schätzen. Meta und OpenAI erhalten nichts.

Mit Google und Meta sind wir gemeinsam verantwortlich für die Erhebung dieser Daten mit ihrem Tag oder Pixel auf unserer Website; was sie danach für ihre Werbedienste damit tun, liegt allein in ihrer Verantwortung. Meta regelt dies in seinem Zusatz für Verantwortliche (Controller Addendum), Google in seinen Bedingungen zwischen Verantwortlichen (Controller-Controller Data Protection Terms). Bei den erweiterten Conversions verarbeitet Google die verschlüsselte E-Mail-Adresse und Telefonnummer in unserem Auftrag als Auftragsverarbeiter. Die OpenAI Ireland Limited handelt gemäß ihren Conversion-Bedingungen (Conversion Terms) als eigenständig Verantwortliche.

Ihre Datenschutzerklärungen finden Sie unter policies.google.com/privacy, facebook.com/privacy/policy und openai.com/policies/privacy-policy.

Mit den Dienstleistern, die wir benötigen, um Ihnen den Service zu bieten. Sie verarbeiten Ihre Daten in unserem Auftrag (Auftragsverarbeiter), mit einem Vertrag, der ihnen jede andere Verwendung untersagt:

• CoverManager (Restaurant Booking & Distribution Services, S.L., Spanien): die Reservierungen, die Warteliste, die Kartengarantie, die Benachrichtigungen zu Ihrer Reservierung, die Umfragen und Ihre Zustimmung zum Erhalt von Neuigkeiten.
• Ágora (Spanien): das Kassensystem der Restaurants.
• Banca March, Banco Sabadell und Revolut: die Kartenterminals. Für ihre Pflichten im Zahlungsverkehr und zur Betrugsprävention handeln sie als eigenständig Verantwortliche.
• Google (Google Workspace): das E-Mail-Postfach, über das wir Ihnen antworten.
• Vercel (USA): das Hosting dieser Website und des Servers, der die Reservierungen abwickelt.
• Wistia, Inc. (USA): liefert die Videos der Website aus; beim Laden erhält es die IP-Adresse Ihres Browsers. Es setzt keine Cookies.
• Sanity (Sanity AS, Norwegen, und sein Auslieferungsnetz): speichert die Texte und Bilder der Website und liefert sie aus; beim Laden der Bilder erhält es die IP-Adresse.
• Google Cloud (Server in Madrid, EU): der Tagging-Server, über den die Messung läuft, wenn Sie ihr zustimmen.
• Unser internes Verwaltungs-Dashboard, das die Reservierungen von CoverManager für den Betrieb und die Statistik der Restaurants ausliest.
• Balikan Family 2025, S.L.: die Verwaltung und Buchhaltung der Gruppe.

Und – nur wenn Sie die entsprechenden Cookies akzeptieren – Google, Meta und OpenAI, wie oben erklärt.

Außerdem geben wir Ihre Daten an Behörden, Gerichte oder Sicherheitskräfte weiter, wenn uns das Gesetz dazu verpflichtet. Wir verkaufen Ihre Daten niemals.

Einige Dienstleister (Google, Meta, OpenAI, Vercel, Wistia und Cloudflare, Letzteres für das Pixel von OpenAI) haben ihren Sitz in den Vereinigten Staaten oder können dort Daten verarbeiten. Sie tun dies mit den Garantien, die die DSGVO verlangt: dem EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) bei den zertifizierten Unternehmen und andernfalls den Standardvertragsklauseln der Europäischen Kommission. Wann immer möglich, wählen wir Server in der EU.

• Reservierungen: bis zu 24 Monate nach dem Datum der Reservierung, um Sie bei einem erneuten Besuch zu betreuen und etwaige Beschwerden zu klären.
• Allergien und Unverträglichkeiten: bis zu 30 Tage nach Ihrem Besuch, falls es einen Vorfall gibt; danach löschen wir diese Angabe aus der Reservierung.
• Kassenbons und Rechnungen: sechs Jahre, wie es das spanische Handelsgesetzbuch (Art. 30) verlangt, sowie so lange, wie es die Steuervorschriften erfordern.
• Neuigkeiten: bis Sie sich abmelden.
• Analyse: 14 Monate bei Google Analytics.
• Kameraaufnahmen: höchstens einen Monat, es sei denn, sie werden zum Nachweis einer Straftat benötigt.
• Anfragen: so lange, wie es nötig ist, um Ihnen zu antworten, und danach für die Dauer der Frist für etwaige Beschwerden.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir sie.

Sie können jederzeit von uns verlangen:

• Auskunft: zu erfahren, ob und welche Daten wir von Ihnen verarbeiten.
• Berichtigung: falsche Daten zu korrigieren.
• Löschung: dass wir sie löschen.
• Widerspruch: dass wir sie nicht mehr verwenden (zum Beispiel für die Umfragen).
• Einschränkung: dass wir sie speichern, ohne sie zu verwenden, solange etwas geklärt wird.
• Datenübertragbarkeit: sie in einem Format zu erhalten, das Sie anderswohin mitnehmen können.
• Widerruf Ihrer Einwilligung (Neuigkeiten, Cookies, Allergien), ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Schreiben Sie uns an legal@grupoamida.com oder per Post an die oben genannte Anschrift und teilen Sie uns mit, was Sie verlangen. Wenn wir nicht feststellen können, dass Sie es sind, bitten wir Sie um einen Nachweis. Wir antworten Ihnen innerhalb von höchstens einem Monat (zwei weitere Monate, wenn die Anfrage komplex ist; darüber informieren wir Sie).

Wenn Sie die Löschung Ihrer Daten verlangen, löschen wir sie auch bei CoverManager und im Versand der Neuigkeiten.

Wenn Sie der Meinung sind, dass wir Ihre Rechte nicht ordnungsgemäß gewahrt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) einlegen: aepd.es.

Um zu reservieren, müssen Sie mindestens 14 Jahre alt sein. Wenn wir erfahren, dass wir Daten einer Person unter 14 Jahren ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten erhalten haben, löschen wir sie.

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen: verschlüsselte Verbindungen, persönliche Zugänge mit Zwei-Faktor-Authentifizierung, wo möglich, minimale Berechtigungen und Sicherungskopien. Sollte es eine Datenschutzverletzung geben, die Ihre Daten gefährdet, würden wir sie innerhalb von 72 Stunden der spanischen Datenschutzbehörde melden und – bei hohem Risiko – auch Sie benachrichtigen.

Wenn wir ändern, wie wir Ihre Daten verarbeiten, aktualisieren wir diese Seite und ihr Datum. Bei wesentlichen Änderungen informieren wir Sie.