Datenschutzerklärung

1. Wer wir sind

Bell Kitchen, auftretend als Cookaki, ist ein familiengeführtes Restaurant an der Petmeza 5, Koukaki, 11742 Athen, Griechenland. Wir sind der Verantwortliche für die über diese Website erhobenen personenbezogenen Daten.

• Offizieller Firmenname: LITTLE NOE L.P.
• Registerkennungen: Γ.Ε.Μ.Η. (Allgemeines Handelsregister): 191138001000 · Α.Φ.Μ. (USt-IdNr. / Steuernummer): 803166019 · Δ.Ο.Υ. (Finanzamt): ΚΕΦΟΔΕ Αττικής

Sie erreichen uns unter info@littlenoe.com, telefonisch unter +30 21 0921 9818 oder per WhatsApp unter +30 698 237 3505.

2. Was wir erheben und warum

Wir erheben personenbezogene Daten nur, wenn Sie sie uns über eines unserer Formulare übermitteln. Über den wesentlichen Website-Betrieb hinaus erheben wir niemals passiv Daten.

Reservierungsformular

• Was: Ihr Name, Ihre Telefonnummer, Datum und Uhrzeit der Buchung, Personenzahl, optional Ihre E-Mail-Adresse und Anmerkungen (Allergien, Anlass, Sitzplatzwünsche).
• Warum: um Ihre Buchungsanfrage zu bearbeiten, Ihnen — sofern Sie eine Adresse angeben — eine automatisierte Bestätigungs-E-Mail zu senden und Sie zur Bestätigung oder Anpassung Ihrer Reservierung zu kontaktieren.
• Rechtsgrundlage (Standarddaten — DSGVO Art. 6 Abs. 1 lit. b): Vertragserfüllung — Bearbeitung Ihrer konkreten Reservierungsanfrage.
• Rechtsgrundlage (Gesundheits-/Allergiedaten — DSGVO Art. 9 Abs. 2 lit. a): ausdrückliche Einwilligung. Indem Sie freiwillig Allergie-, Gesundheits- oder Ernährungsangaben in die optionalen Textfelder eintragen, willigen Sie ausdrücklich in die Verarbeitung dieser Daten ausschließlich zur Gewährleistung Ihrer körperlichen Sicherheit während Ihres Essens ein.
• Speicherdauer: bis 12 Monate nach dem Buchungsdatum, danach sichere Löschung.

Anfrageformular für Events & Catering

• Was: Ihr Name, Kontaktdaten, Art des Events, Wunschdatum, Gästezahl, Wahl des Veranstaltungsorts und Ihre Anmerkungen (Allergien, Ernährungsbedürfnisse, Anlass).
• Warum: um Ihr Event einzuschätzen, Ihnen ein individuelles Angebot zu senden und die Logistik zu koordinieren.
• Rechtsgrundlage (Standarddaten): Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen.
• Rechtsgrundlage (Gesundheits-/Allergiedaten — DSGVO Art. 9 Abs. 2 lit. a): ausdrückliche Einwilligung. Indem Sie freiwillig Ernährungs- oder medizinische Allergieanforderungen in Ihren Anmerkungen angeben, willigen Sie ausdrücklich in die Verarbeitung dieser Gesundheitsdaten zur Erstellung eines sicheren Menüvorschlags ein.
• Speicherdauer: 24 Monate für angenommene Buchungen (zur betrieblichen Referenz); 6 Monate für abgelehnte oder unbeantwortete Anfragen.

Kontaktformular

• Was: Ihr Name, E-Mail oder Telefon und der Nachrichteninhalt.
• Warum: um Ihre Frage zu beantworten.
• Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Kundenanfragen.
• Speicherdauer: 12 Monate ab dem letzten Kontakt.

Feinkost-/Produktbestellungen per WhatsApp

• Was: Ihr WhatsApp-Profilname und Ihre Nummer sowie im Gespräch geschriebene Transaktionsdetails (typischerweise: das gewünschte Produkt, ggf. Lieferadresse bei Versand).
• Warum: um Ihre Handelsbestellung auszuführen.
• Rechtsgrundlage: Vertragserfüllung.
• Speicherdauer: bis zu 10 Jahre für rechnungsbezogene Korrespondenz und steuerliche Vorgänge unter strikter Einhaltung des griechischen Steuerverfahrensgesetzes; sonstige Chat-Inhalte so lange, wie es für den Kundensupport angemessen erforderlich ist.

Nach Ihrem Besuch — eine Nachricht, am Tag danach

• Was: Ihr Vorname, die von Ihnen angegebene E-Mail-Adresse oder Nummer, Datum und Service Ihres Besuchs und — nur wenn Sie antworten — Ihre Antwort mit einem Tippen sowie alles, was Sie in das Freitextfeld schreiben.
• Warum: um Sie ehrlich zu fragen, wie es war, damit wir von Ihnen erfahren, wenn etwas nicht stimmte, statt es gar nicht zu erfahren — und es in Ordnung bringen können. Dieselbe Nachricht bietet Ihnen zudem die Möglichkeit — niemals eine Pflicht —, öffentlich über Ihren Besuch zu schreiben.
• Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO): unser berechtigtes Interesse daran, zu prüfen, ob die erbrachte Leistung Ihren Erwartungen entsprochen hat. Wir haben eine schriftliche Abwägungsprüfung zu Zweck, Erforderlichkeit und Interessenabwägung durchgeführt und halten sie vor; Sie können eine Kopie anfordern.
• Wozu wir uns verpflichten: eine Nachricht pro Besuch. Keine Erinnerung, kein zweites Nachfassen, und nur eine Nachricht, selbst wenn Sie uns innerhalb von 90 Tagen mehrfach besuchen. Es wird Ihnen darin nichts verkauft und kein Angebot beigefügt.
• Wie Sie es beenden: jede Nachricht enthält eine Abmeldung mit einem Klick. Sie wirkt sofort und dauerhaft und stoppt alle Kanäle zugleich — E-Mail und WhatsApp gemeinsam. Sie müssen sich nie anmelden, antworten oder einen Grund nennen.
• Aufbewahrung: Ihre Kontaktdaten werden 12 Monate nach Ihrem Besuch gelöscht. Was Sie uns schreiben, wird innerhalb von 30 Tagen nach Abschluss der Angelegenheit von Ihrem Namen und Ihren Kontaktdaten getrennt — die Lehre bleibt, die Person nicht.

Neues aus der Küche — nur wenn Sie das Kästchen ankreuzen

• Was: Ihre E-Mail-Adresse oder, wenn Sie diesen Kanal gewählt haben, Ihre Mobilnummer.
• Warum: um Ihnen gelegentlich Neuigkeiten zu senden — neue Gerichte, Veranstaltungen, geänderte Öffnungszeiten.
• Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO und Art. 11 des griechischen Gesetzes 3471/2006): Ihre Einwilligung, erteilt durch Ankreuzen eines optionalen, leeren Kästchens bei der Buchung. Das Kästchen ist nie vorangekreuzt, und Ihre Buchung kommt zustande, ob Sie es ankreuzen oder nicht.
• Nachweis: wir dokumentieren, was Sie angekreuzt haben, Datum und Uhrzeit sowie die Fassung des Textes, die dabei auf dem Bildschirm stand.
• Wie Sie es beenden: ein Klick in jeder Nachricht oder eine Zeile an uns. Der Widerruf ist so einfach wie die Erteilung.
• Aufbewahrung: bis zum Widerruf oder 12 Monate nach Ihrem letzten Besuch, je nachdem, was früher eintritt.

WhatsApp statt E-Mail — nur wenn Sie das Kästchen ankreuzen

• Was: Ihre Mobilnummer, genutzt über WhatsApp anstelle von E-Mail.
• Warum: manche Gäste hören lieber dort von uns. Es ist Ihre Wahl, nie unsere Voreinstellung.
• Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO): Ihre Einwilligung durch Ankreuzen eines zweiten, gesonderten optionalen Kästchens. Kreuzen Sie es nicht an, eröffnen wir keinen WhatsApp-Verlauf mit Ihnen.
• Wer sonst beteiligt ist: so gesendete Nachrichten laufen über WhatsApp (Meta Platforms Ireland Ltd), das Nachricht und Metadaten nach eigenen Bedingungen verarbeitet.
• Wie Sie es beenden: antworten Sie STOP oder melden Sie sich von einer beliebigen E-Mail ab. Beides stoppt beide Kanäle.

Unsere Sperrliste

Wenn Sie uns bitten aufzuhören, führen wir dazu einen minimalen Eintrag: Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form oder Ihre Nummer, und das Datum. Wir bewahren ihn unbefristet auf und löschen ihn bewusst nicht, denn nur er stellt sicher, dass wir Sie nie versehentlich erneut kontaktieren. Er dient allein diesem Zweck und ist der einzige Eintrag, den ein Löschersuchen nicht entfernt.

3. Wie Ihre Daten uns erreichen

Diese Website nutzt zwei getrennte Wege, je nachdem, was Sie uns senden. Tischreservierungen über das Buchungsformular werden unmittelbar an einen von uns betriebenen Google-Apps-Script-Dienst übermittelt und in einer Google-Tabelle (Google Sheet) in unserem Google-Konto erfasst; wenn Sie eine E-Mail-Adresse angeben, versendet derselbe Dienst eine automatisierte Bestätigungsnachricht an Sie. Alle übrigen Formulare (Kontakt, Events und Catering, Feinkostbestellungen) werden zu einer WhatsApp-Nachricht zusammengestellt, die sich in Ihrem Browser öffnet und die Sie mit „Senden“ abschicken; sie erreicht unsere WhatsApp-Business-Nummer über den Ende-zu-Ende-verschlüsselten Transport von WhatsApp. In keinem Fall werden Ihre Daten auf dem Server dieser Website selbst gespeichert.

Wichtiger Hinweis: Die Formulardaten erscheinen kurz in der Adressleiste Ihres Browsers, bevor WhatsApp sich öffnet. Auf gemeinsam genutzten oder öffentlichen Geräten könnte somit jeder mit kurzzeitigem Bildschirmzugriff sehen, was Sie übermittelt haben. Wir empfehlen, für Reservierungen Ihr persönliches Gerät zu verwenden.

4. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre personenbezogenen Daten an niemanden. Wir teilen sie nur mit den Dienstleistern, die wir für den Betrieb benötigen:

• WhatsApp (Meta Platforms Ireland Ltd, EU): Anfragen zu Kontakt, Events und Feinkost erreichen uns als WhatsApp-Nachrichten. Meta verarbeitet die Daten nach seiner eigenen Datenschutzerklärung.
• Google Workspace & Google Apps Script (Google Ireland Limited): Tischreservierungen werden von einem Google-Apps-Script-Dienst verarbeitet und in einer Google-Tabelle innerhalb unseres Google-Kontos gespeichert, einschließlich etwaiger Allergie- oder Ernährungsangaben, die Sie freiwillig ergänzen. Sofern Sie eine E-Mail-Adresse angeben, versendet der Maildienst von Google die Bestätigungsnachricht in unserem Auftrag. Google handelt insoweit als unser Auftragsverarbeiter und verwendet diese Daten nicht für eigene Werbezwecke.
• Unsere Online-Bestellplattform (noe.bfwqr.com): wenn Sie online bestellen, verarbeitet sie Ihre Bestelldetails. Wir erhalten nur, was zur Zubereitung und Übergabe Ihres Essens nötig ist.
• Google (Maps, Fonts): unsere Seiten laden Google Fonts und binden Google Maps ein. Google kann Ihre IP-Adresse und grundlegende Browserinformationen erhalten.
• Google Analytics (Google Ireland Ltd): nur mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie Besucher die Website nutzen. Es setzt Cookies und sendet Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort, Geräte- und Browsertyp) an Google. Wir betreiben es über Google Consent Mode v2, sodass keine Analyse- oder Werbedaten erhoben werden, bevor Sie über unser Cookie-Banner zustimmen. Siehe Abschnitt 5. Wenn Sie eine Reservierung abschließen, übermitteln wir außerdem Datum, Uhrzeit, Personenzahl, Sprachversion und eine zufällige Referenznummer an Google Analytics, damit wir messen können, wie viele Reservierungen über die Website zustande kommen. Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse werden niemals an Google Analytics übermittelt.
• Google Ads (Google Ireland Ltd): nur mit Ihrer Einwilligung in Marketing nutzen wir Conversion-Messung und Remarketing von Google Ads, um zu verstehen, welche Anzeigen zu einer Reservierung oder Bestellung führen, und um unsere Anzeigen Personen zu zeigen, die die Website bereits besucht haben. Solange die Marketing-Einwilligung aus ist, wird nichts erhoben.
• Unser Hosting-Anbieter: verarbeitet grundlegende Webserver-Logs (IP-Adresse, Anfragezeit, angeforderte Seite) für Sicherheit und Analyse. Diese Logs werden nicht länger als 30 Tage aufbewahrt.

Die Nachricht am Tag danach. Sie wird derzeit von demselben Google-Dienst versendet, der auch Ihre Buchungsbestätigung sendet, und jede Antwort wird in demselben oben beschriebenen Google Sheet erfasst. Sollten wir dies später auf einen eigenen E-Mail- oder Formularanbieter umstellen, nennen wir diesen hier und schließen mit ihm einen schriftlichen Auftragsverarbeitungsvertrag, bevor darüber die erste Nachricht versendet wird.

5. Cookies und ähnliche Technologien

Bei Ihrem ersten Besuch fragt ein Cookie-Banner nach Ihrer Wahl, bevor ein nicht notwendiges Cookie gesetzt wird. Nichts in den Kategorien Präferenzen, Analyse oder Marketing läuft, bevor Sie zustimmen, und Sie können Ihre Wahl jederzeit über die Cookie-Schaltfläche unten links auf jeder Seite ändern oder widerrufen (oder durch Klick auf Cookie-Einstellungen). Wir verwenden vier Kategorien:

• Unbedingt erforderlich (immer aktiv): für die Funktion der Website nötig — Sicherheit, Seitennavigation und das Merken Ihrer Cookie-Wahl selbst. Diese verfolgen Sie nicht und bedürfen keiner Einwilligung.
• Präferenzen (Einwilligung erforderlich): merken Auswahlen wie ein geschlossenes Menü für ein reibungsloseres Erlebnis.
• Analyse (Einwilligung erforderlich): Google-Analytics-4-Cookies, die uns aggregiert zeigen, wie die Website genutzt wird, damit wir sie verbessern können. Nur nach Ihrer Zustimmung gesetzt.
• Marketing (Einwilligung erforderlich): Cookies zur Messung von Kampagnen und zur Anzeige relevanterer Inhalte über Google-Dienste. Aus, sofern Sie nicht zustimmen; solange aus, werden Werbe-IDs geschwärzt. Dies umfasst die Conversion-Messung und das Remarketing von Google Ads.

Wir verwalten Google-Cookies über Google Consent Mode v2: bevor Sie entscheiden, laden Googles Tags in einem eingeschränkten Zustand, der keine Analyse- oder Werbedaten speichert. Ihre Wahl wird 12 Monate gemerkt, danach fragen wir erneut. Eingebettete Inhalte Dritter (Google Maps) können eigene Cookies setzen, wenn Sie mit der Karte interagieren; bitte konsultieren Sie Googles Datenschutzerklärung.

6. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung unserer Verarbeitung Ihrer Daten.
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten Format.
• Widerruf der Einwilligung jederzeit, sofern die Einwilligung die Rechtsgrundlage ist.
• Beschwerde bei der griechischen Datenschutzbehörde (HDPA) — www.dpa.gr.

Zur Ausübung dieser Rechte schreiben Sie uns an info@littlenoe.com. Wir antworten innerhalb von 30 Tagen.

Der Widerspruch gegen unsere Nachrichten ist absolut. Nach Art. 21 Abs. 2 DSGVO können Sie jederzeit jeder Nachricht widersprechen, die wir Ihnen zu Werbezwecken senden, und wir müssen aufhören. Es findet keine Abwägung statt, und Sie müssen keinen Grund nennen. Eine Einladung, eine Bewertung zu schreiben, behandeln wir genauso. Ein Klick auf den Abmeldelink in einer beliebigen Nachricht oder eine Zeile an info@littlenoe.com genügt — und stoppt alle Kanäle, die wir zu Ihnen führen, auf einmal.

Wir führen außerdem ein Verzeichnis von Verarbeitungstätigkeiten sowie die schriftliche Abwägungsprüfung zur Nachricht am Tag danach und senden Ihnen beides auf Anfrage zu.

7. Internationale Übermittlungen

Der Großteil unserer Datenverarbeitung findet innerhalb der Europäischen Union statt. Einige Dienstleister können Daten in die Vereinigten Staaten übermitteln: Google (einschließlich Google Analytics, Google Workspace und Google Apps Script) ist unter dem EU–US Data Privacy Framework zertifiziert, dem von der Europäischen Kommission angenommenen Angemessenheitsbeschluss, und stützt sich zudem auf Standardvertragsklauseln. WhatsApp / Meta verarbeitet Daten in der EU. Diese Übermittlungen erfolgen nur, soweit Sie eingewilligt haben (für Analyse und Marketing) oder soweit es zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

8. Kinder

Unsere Website richtet sich an Erwachsene. In strikter Übereinstimmung mit Artikel 21 des griechischen Gesetzes 4624/2019 liegt die Altersgrenze für die direkte Einwilligung Minderjähriger in Dienste der Informationsgesellschaft in Griechenland bei 15 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 15 Jahren. Wenn Sie glauben, dass ein Minderjähriger unter 15 uns Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter info@littlenoe.com, und wir löschen sie aus unseren Systemen.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter HTTPS-Verschlüsselung bei der Übertragung, beschränkten Zugriff auf das WhatsApp-Konto, das Formularübermittlungen empfängt, und die Nichtaufbewahrung von Daten länger als nötig. Kein System ist vollkommen sicher; im Falle einer Verletzung benachrichtigen wir betroffene Nutzer und die griechische Datenschutzbehörde, wo erforderlich, innerhalb von 72 Stunden.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Praktiken weiterentwickeln oder das Gesetz es erfordert. Das Datum „Zuletzt aktualisiert“ oben auf der Seite zeigt, wann die aktuelle Fassung in Kraft trat. Wesentliche Änderungen werden auf der Startseite hervorgehoben.

11. Kontakt

Fragen zu dieser Erklärung oder Ihren Daten:
E-Mail: info@littlenoe.com
WhatsApp: +30 698 237 3505
Post: Bell Kitchen / Cookaki, Petmeza 5, Koukaki, 11742 Athen, Griechenland