Datenschutzerklärung

1. Wer wir sind

Bell Kitchen, auftretend als Cookaki, ist ein familiengeführtes Restaurant an der Petmeza 5, Koukaki, 11742 Athen, Griechenland. Wir sind der Verantwortliche für die über diese Website erhobenen personenbezogenen Daten.

• Offizieller Firmenname: LITTLE NOE L.P.
• Registerkennungen: Γ.Ε.Μ.Η. (Allgemeines Handelsregister): 191138001000 · Α.Φ.Μ. (USt-IdNr. / Steuernummer): 803166019 · Δ.Ο.Υ. (Finanzamt): ΚΕΦΟΔΕ Αττικής

Sie erreichen uns unter info@littlenoe.com, telefonisch unter +30 21 0921 9818 oder per WhatsApp unter +30 698 237 3505.

2. Was wir erheben und warum

Wir erheben personenbezogene Daten nur, wenn Sie sie uns über eines unserer Formulare übermitteln. Über den wesentlichen Website-Betrieb hinaus erheben wir niemals passiv Daten.

Reservierungsformular

• Was: Ihr Name, Ihre Telefonnummer, Datum und Uhrzeit der Buchung, Personenzahl, optional Ihre E-Mail-Adresse und Anmerkungen (Allergien, Anlass, Sitzplatzwünsche).
• Warum: um Ihre Buchungsanfrage zu bearbeiten, Ihnen — sofern Sie eine Adresse angeben — eine automatisierte Bestätigungs-E-Mail zu senden und Sie zur Bestätigung oder Anpassung Ihrer Reservierung zu kontaktieren.
• Rechtsgrundlage (Standarddaten — DSGVO Art. 6 Abs. 1 lit. b): Vertragserfüllung — Bearbeitung Ihrer konkreten Reservierungsanfrage.
• Rechtsgrundlage (Gesundheits-/Allergiedaten — DSGVO Art. 9 Abs. 2 lit. a): ausdrückliche Einwilligung. Indem Sie freiwillig Allergie-, Gesundheits- oder Ernährungsangaben in die optionalen Textfelder eintragen, willigen Sie ausdrücklich in die Verarbeitung dieser Daten ausschließlich zur Gewährleistung Ihrer körperlichen Sicherheit während Ihres Essens ein.
• Speicherdauer: bis 12 Monate nach dem Buchungsdatum, danach sichere Löschung.

Anfrageformular für Events & Catering

• Was: Ihr Name, Kontaktdaten, Art des Events, Wunschdatum, Gästezahl, Wahl des Veranstaltungsorts und Ihre Anmerkungen (Allergien, Ernährungsbedürfnisse, Anlass).
• Warum: um Ihr Event einzuschätzen, Ihnen ein individuelles Angebot zu senden und die Logistik zu koordinieren.
• Rechtsgrundlage (Standarddaten): Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen.
• Rechtsgrundlage (Gesundheits-/Allergiedaten — DSGVO Art. 9 Abs. 2 lit. a): ausdrückliche Einwilligung. Indem Sie freiwillig Ernährungs- oder medizinische Allergieanforderungen in Ihren Anmerkungen angeben, willigen Sie ausdrücklich in die Verarbeitung dieser Gesundheitsdaten zur Erstellung eines sicheren Menüvorschlags ein.
• Speicherdauer: 24 Monate für angenommene Buchungen (zur betrieblichen Referenz); 6 Monate für abgelehnte oder unbeantwortete Anfragen.

Kontaktformular

• Was: Ihr Name, E-Mail oder Telefon und der Nachrichteninhalt.
• Warum: um Ihre Frage zu beantworten.
• Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Kundenanfragen.
• Speicherdauer: 12 Monate ab dem letzten Kontakt.

Feinkost-/Produktbestellungen per WhatsApp

• Was: Ihr WhatsApp-Profilname und Ihre Nummer sowie im Gespräch geschriebene Transaktionsdetails (typischerweise: das gewünschte Produkt, ggf. Lieferadresse bei Versand).
• Warum: um Ihre Handelsbestellung auszuführen.
• Rechtsgrundlage: Vertragserfüllung.
• Speicherdauer: bis zu 10 Jahre für rechnungsbezogene Korrespondenz und steuerliche Vorgänge unter strikter Einhaltung des griechischen Steuerverfahrensgesetzes; sonstige Chat-Inhalte so lange, wie es für den Kundensupport angemessen erforderlich ist.

3. Wie Ihre Daten uns erreichen

Diese Website nutzt zwei getrennte Wege, je nachdem, was Sie uns senden. Tischreservierungen über das Buchungsformular werden unmittelbar an einen von uns betriebenen Google-Apps-Script-Dienst übermittelt und in einer Google-Tabelle (Google Sheet) in unserem Google-Konto erfasst; wenn Sie eine E-Mail-Adresse angeben, versendet derselbe Dienst eine automatisierte Bestätigungsnachricht an Sie. Alle übrigen Formulare (Kontakt, Events und Catering, Feinkostbestellungen) werden zu einer WhatsApp-Nachricht zusammengestellt, die sich in Ihrem Browser öffnet und die Sie mit „Senden“ abschicken; sie erreicht unsere WhatsApp-Business-Nummer über den Ende-zu-Ende-verschlüsselten Transport von WhatsApp. In keinem Fall werden Ihre Daten auf dem Server dieser Website selbst gespeichert.

Wichtiger Hinweis: Die Formulardaten erscheinen kurz in der Adressleiste Ihres Browsers, bevor WhatsApp sich öffnet. Auf gemeinsam genutzten oder öffentlichen Geräten könnte somit jeder mit kurzzeitigem Bildschirmzugriff sehen, was Sie übermittelt haben. Wir empfehlen, für Reservierungen Ihr persönliches Gerät zu verwenden.

4. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre personenbezogenen Daten an niemanden. Wir teilen sie nur mit den Dienstleistern, die wir für den Betrieb benötigen:

• WhatsApp (Meta Platforms Ireland Ltd, EU): Anfragen zu Kontakt, Events und Feinkost erreichen uns als WhatsApp-Nachrichten. Meta verarbeitet die Daten nach seiner eigenen Datenschutzerklärung.
• Google Workspace & Google Apps Script (Google Ireland Limited): Tischreservierungen werden von einem Google-Apps-Script-Dienst verarbeitet und in einer Google-Tabelle innerhalb unseres Google-Kontos gespeichert, einschließlich etwaiger Allergie- oder Ernährungsangaben, die Sie freiwillig ergänzen. Sofern Sie eine E-Mail-Adresse angeben, versendet der Maildienst von Google die Bestätigungsnachricht in unserem Auftrag. Google handelt insoweit als unser Auftragsverarbeiter und verwendet diese Daten nicht für eigene Werbezwecke.
• Unsere Online-Bestellplattform (noe.bfwqr.com): wenn Sie online bestellen, verarbeitet sie Ihre Bestelldetails. Wir erhalten nur, was zur Zubereitung und Übergabe Ihres Essens nötig ist.
• Google (Maps, Fonts): unsere Seiten laden Google Fonts und binden Google Maps ein. Google kann Ihre IP-Adresse und grundlegende Browserinformationen erhalten.
• Google Analytics (Google Ireland Ltd): nur mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie Besucher die Website nutzen. Es setzt Cookies und sendet Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort, Geräte- und Browsertyp) an Google. Wir betreiben es über Google Consent Mode v2, sodass keine Analyse- oder Werbedaten erhoben werden, bevor Sie über unser Cookie-Banner zustimmen. Siehe Abschnitt 5. Wenn Sie eine Reservierung abschließen, übermitteln wir außerdem Datum, Uhrzeit, Personenzahl, Sprachversion und eine zufällige Referenznummer an Google Analytics, damit wir messen können, wie viele Reservierungen über die Website zustande kommen. Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse werden niemals an Google Analytics übermittelt.
• Google Ads (Google Ireland Ltd): nur mit Ihrer Einwilligung in Marketing nutzen wir Conversion-Messung und Remarketing von Google Ads, um zu verstehen, welche Anzeigen zu einer Reservierung oder Bestellung führen, und um unsere Anzeigen Personen zu zeigen, die die Website bereits besucht haben. Solange die Marketing-Einwilligung aus ist, wird nichts erhoben.
• Unser Hosting-Anbieter: verarbeitet grundlegende Webserver-Logs (IP-Adresse, Anfragezeit, angeforderte Seite) für Sicherheit und Analyse. Diese Logs werden nicht länger als 30 Tage aufbewahrt.

5. Cookies und ähnliche Technologien

Bei Ihrem ersten Besuch fragt ein Cookie-Banner nach Ihrer Wahl, bevor ein nicht notwendiges Cookie gesetzt wird. Nichts in den Kategorien Präferenzen, Analyse oder Marketing läuft, bevor Sie zustimmen, und Sie können Ihre Wahl jederzeit über die Cookie-Schaltfläche unten links auf jeder Seite ändern oder widerrufen (oder durch Klick auf Cookie-Einstellungen). Wir verwenden vier Kategorien:

• Unbedingt erforderlich (immer aktiv): für die Funktion der Website nötig — Sicherheit, Seitennavigation und das Merken Ihrer Cookie-Wahl selbst. Diese verfolgen Sie nicht und bedürfen keiner Einwilligung.
• Präferenzen (Einwilligung erforderlich): merken Auswahlen wie ein geschlossenes Menü für ein reibungsloseres Erlebnis.
• Analyse (Einwilligung erforderlich): Google-Analytics-4-Cookies, die uns aggregiert zeigen, wie die Website genutzt wird, damit wir sie verbessern können. Nur nach Ihrer Zustimmung gesetzt.
• Marketing (Einwilligung erforderlich): Cookies zur Messung von Kampagnen und zur Anzeige relevanterer Inhalte über Google-Dienste. Aus, sofern Sie nicht zustimmen; solange aus, werden Werbe-IDs geschwärzt. Dies umfasst die Conversion-Messung und das Remarketing von Google Ads.

Wir verwalten Google-Cookies über Google Consent Mode v2: bevor Sie entscheiden, laden Googles Tags in einem eingeschränkten Zustand, der keine Analyse- oder Werbedaten speichert. Ihre Wahl wird 12 Monate gemerkt, danach fragen wir erneut. Eingebettete Inhalte Dritter (Google Maps) können eigene Cookies setzen, wenn Sie mit der Karte interagieren; bitte konsultieren Sie Googles Datenschutzerklärung.

6. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung unserer Verarbeitung Ihrer Daten.
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten Format.
• Widerruf der Einwilligung jederzeit, sofern die Einwilligung die Rechtsgrundlage ist.
• Beschwerde bei der griechischen Datenschutzbehörde (HDPA) — www.dpa.gr.

Zur Ausübung dieser Rechte schreiben Sie uns an info@littlenoe.com. Wir antworten innerhalb von 30 Tagen.

7. Internationale Übermittlungen

Der Großteil unserer Datenverarbeitung findet innerhalb der Europäischen Union statt. Einige Dienstleister können Daten in die Vereinigten Staaten übermitteln: Google (einschließlich Google Analytics, Google Workspace und Google Apps Script) ist unter dem EU–US Data Privacy Framework zertifiziert, dem von der Europäischen Kommission angenommenen Angemessenheitsbeschluss, und stützt sich zudem auf Standardvertragsklauseln. WhatsApp / Meta verarbeitet Daten in der EU. Diese Übermittlungen erfolgen nur, soweit Sie eingewilligt haben (für Analyse und Marketing) oder soweit es zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

8. Kinder

Unsere Website richtet sich an Erwachsene. In strikter Übereinstimmung mit Artikel 21 des griechischen Gesetzes 4624/2019 liegt die Altersgrenze für die direkte Einwilligung Minderjähriger in Dienste der Informationsgesellschaft in Griechenland bei 15 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 15 Jahren. Wenn Sie glauben, dass ein Minderjähriger unter 15 uns Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter info@littlenoe.com, und wir löschen sie aus unseren Systemen.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter HTTPS-Verschlüsselung bei der Übertragung, beschränkten Zugriff auf das WhatsApp-Konto, das Formularübermittlungen empfängt, und die Nichtaufbewahrung von Daten länger als nötig. Kein System ist vollkommen sicher; im Falle einer Verletzung benachrichtigen wir betroffene Nutzer und die griechische Datenschutzbehörde, wo erforderlich, innerhalb von 72 Stunden.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Praktiken weiterentwickeln oder das Gesetz es erfordert. Das Datum „Zuletzt aktualisiert“ oben auf der Seite zeigt, wann die aktuelle Fassung in Kraft trat. Wesentliche Änderungen werden auf der Startseite hervorgehoben.

11. Kontakt

Fragen zu dieser Erklärung oder Ihren Daten:
E-Mail: info@littlenoe.com
WhatsApp: +30 698 237 3505
Post: Bell Kitchen / Cookaki, Petmeza 5, Koukaki, 11742 Athen, Griechenland