Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, warum das geschieht und welche Rechte Sie dabei haben.
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den weiteren Abschnitten dieser Erklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten stehen im Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir Ihre Daten? Zum einen dadurch, dass Sie sie uns mitteilen, etwa über das Kontakt- oder das Presseformular. Zum anderen verarbeitet unser Server beim Aufruf der Seite automatisch technische Daten wie Browser, Betriebssystem und Uhrzeit des Zugriffs.
Wofür nutzen wir Ihre Daten? Ein Teil der Daten dient der fehlerfreien Bereitstellung der Website. Ein anderer Teil wird zur Auswertung der Besucherzahlen verwendet, ohne Cookies und ohne Sie wiederzuerkennen. Anfragen, die Sie an uns richten, verarbeiten wir, um sie zu beantworten.
Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten, außerdem auf Berichtigung oder Löschung. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung verlangen. Ihnen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und technischer Betrieb
Diese Website wird in unserem Auftrag von der Webagentur JAYBEN UG (haftungsbeschränkt), Eisenacher Straße 113, 10777 Berlin, betreut und betrieben. Sie läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Deutschland. Details entnehmen Sie der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit Jayben haben wir einen Vertrag über Auftragsverarbeitung geschlossen, Jayben wiederum mit Hetzner. Beide Verträge stellen sicher, dass die Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
3. Allgemeine Hinweise und Pflichtinformationen
Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortliche Stelle
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für diese Website ist das:
Costello Gastronomie GmbH
vertreten durch den Geschäftsführer A. Hess
Brandenburgische Str. 35
10707 Berlin
Telefon: +49 30 28032233
E-Mail: info@bellucci.de
Speicherdauer
Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Verarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Grundlage im Einzelfall gilt, steht jeweils im betreffenden Abschnitt.
Empfänger von personenbezogenen Daten
Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt.
Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Welche Dienstleister das sind, steht in den Abschnitten 2, 5 und 6.
Widerruf Ihrer Einwilligung
Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Ihre Entscheidung ändern Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Auskunft, Berichtigung, Löschung und Übertragbarkeit
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung, außerdem ein Recht auf Berichtigung oder Löschung dieser Daten.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu prüfen. Für die Dauer der Prüfung können Sie die Einschränkung verlangen.
- Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen.
- Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchen, können Sie statt der Löschung die Einschränkung verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, können Sie die Einschränkung verlangen.
Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa der Anfragen, die Sie an uns senden, eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ zeigt und ein Schloss-Symbol erscheint. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-Mails.
4. Datenerfassung auf dieser Website
Zugriff auf den Server
Beim Aufruf dieser Website übermittelt Ihr Browser technische Daten an unseren Server: Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und Ihre IP-Adresse. Ohne diese Angaben lässt sich eine Seite nicht ausliefern.
Über diese Zugriffe wird kein dauerhaftes Protokoll geführt. Die Daten werden für die Auslieferung verarbeitet und danach verworfen. Festgehalten wird nur, was die Anwendung im Störungsfall selbst meldet, damit Fehler nachvollzogen werden können. Diese Meldungen enthalten keine IP-Adressen und werden fortlaufend überschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Auslieferung der Seite. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Kontaktformular und Presseanfragen
Wenn Sie uns über das Kontaktformular oder das Formular für Presseanfragen schreiben, verarbeiten wir die dort gemachten Angaben: Name, E-Mail-Adresse, Ihre Nachricht sowie je nach Formular Betreff oder Unternehmen. Die Angaben werden in der Datenbank dieser Website gespeichert, damit wir sie bearbeiten können, und zusätzlich als E-Mail an unser Postfach zugestellt. Für den technischen Versand nutzen wir den Dienst Resend, siehe Abschnitt 6.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, etwa einer Reservierung oder einer Veranstaltung. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf der Einwilligung, die Sie mit dem Häkchen unter dem Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit widerrufbar.
Um automatisierte Massenzusendungen abzuwehren, prüft der Server beim Absenden Ihre IP-Adresse. Sie wird dafür höchstens zehn Minuten im Arbeitsspeicher gehalten, nicht gespeichert und nicht mit der Anfrage übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Anfragen in der Datenbank werden zwölf Monate nach Eingang automatisch gelöscht, früher, wenn Sie uns zur Löschung auffordern oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Schriftarten
Die Schriften dieser Website werden ausschließlich von unserem eigenen Server geladen. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter, es wird also auch keine IP-Adresse dorthin übertragen.
5. Reichweitenmessung und Werbung
Umami
Diese Website nutzt Umami, eine Open-Source-Software zur Reichweitenmessung. Umami wird von unserer Webagentur Jayben auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland betrieben, siehe Abschnitt 2. Eine Übermittlung an Dritte oder in Drittstaaten findet nicht statt.
Umami erfasst bei Ihrem Besuch: die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem und Geräteart sowie die ungefähre Herkunft (Land, Region und Stadt, abgeleitet aus der IP-Adresse). Ihre IP-Adresse selbst wird nicht gespeichert. Sie wird nur kurz verwendet, um zusammen mit der Browserkennung und einem regelmäßig wechselnden Schlüssel eine nicht umkehrbare Kennung zu berechnen. Damit lassen sich mehrere Seitenaufrufe desselben Besuchs zusammenzählen, ohne dass Sie identifizierbar sind. Nach dem Schlüsselwechsel ist auch diese Zuordnung nicht mehr möglich.
Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Es findet kein seitenübergreifendes Tracking, kein Profiling und keine Weitergabe an Werbenetzwerke statt. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung, um unser Angebot zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Mehr zu Umami: umami.is/docs/about.
Google Ads Conversion-Tracking
Wir werben mit Google Ads für unser Restaurant und messen, ob eine Anzeige zu einem Besuch auf dieser Website geführt hat. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Tag lädt erst, nachdem Sie im Cookie-Hinweis zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu Google aufgebaut.
Mit Ihrer Zustimmung setzt Google ein Cookie, über das erkannt wird, dass Sie über eine unserer Anzeigen gekommen sind. Wir erfahren dabei nur die Gesamtzahl der Besucher, die über eine Anzeige kamen, keine Angaben, mit denen Sie sich identifizieren ließen. Dabei können Daten, darunter Ihre IP-Adresse, an Server von Google in den USA übertragen werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist jederzeit widerrufbar, über „Cookie-Einstellungen“ in der Fußzeile. Google ist nach dem EU-US Data Privacy Framework zertifiziert, die Übertragung in die USA wird zudem auf die Standardvertragsklauseln der EU-Kommission gestützt. Mehr Informationen: policies.google.com/privacy.
6. Dienste und Einbindungen Dritter
Tischreservierung über OpenTable
Für Tischreservierungen binden wir das Reservierungsformular von OpenTable ein. Anbieter ist die OpenTable International Limited, Alphabeta Building, 14–18 Finsbury Square, London EC2A 1AH, Vereinigtes Königreich. Das Formular lädt erst, nachdem Sie zugestimmt haben, entweder im Cookie-Hinweis oder mit dem Knopf „Online reservieren“, der nur für OpenTable gilt. Bis dahin wird keine Verbindung zu OpenTable aufgebaut, und Sie können uns ebenso telefonisch erreichen.
Nach Ihrer Zustimmung kann OpenTable eigene Cookies setzen und Ihre IP-Adresse verarbeiten. Reservieren Sie über das Formular, übermitteln Sie Ihre Angaben (etwa Name, Kontaktdaten, Personenzahl, Datum und Uhrzeit) direkt an OpenTable, von dort erhalten wir sie zur Durchführung Ihrer Reservierung.
Rechtsgrundlage für das Laden des Formulars ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Reservierung selbst Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr Informationen: opentable.de/legal/privacy-policy.
Google Maps
Auf der Startseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt erst, nachdem Sie zugestimmt haben, entweder im Cookie-Hinweis oder mit dem Knopf „Karte laden“ an der Karte selbst. Der Knopf gilt nur für die Karte. Ohne Ihre Zustimmung wird keine Verbindung zu Google aufgebaut.
Zur Nutzung der Kartenfunktionen ist es notwendig, Ihre IP-Adresse zu verarbeiten. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google kann dabei zur einheitlichen Darstellung der Schriftarten Google Fonts nachladen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile. Google ist nach dem EU-US Data Privacy Framework zertifiziert, die Übertragung in die USA wird zudem auf die Standardvertragsklauseln der EU-Kommission gestützt. Mehr Informationen: policies.google.com/privacy.
Der Link „Route planen“ führt zur Routenplanung von Google Maps. Er überträgt erst dann Daten an Google, wenn Sie ihn anklicken und die Seite von Google öffnen. Dort gilt die Datenschutzerklärung von Google.
E-Mail-Versand über Resend
Zur Zustellung der über unsere Formulare eingehenden Anfragen an unser Postfach nutzen wir den Dienst Resend. Anbieter ist die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA.
Resend verarbeitet die von Ihnen im Formular eingegebenen Daten ausschließlich zur Zustellung Ihrer Anfrage an uns. Eine Nutzung für eigene Zwecke findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, wir haben ein berechtigtes Interesse an einer technisch zuverlässigen Zustellung der Anfragen.
Mit Resend wurde ein Vertrag über Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: resend.com/legal/privacy-policy.
Verlinkte Profile in sozialen Netzwerken
Wir verlinken auf unsere Profile bei Facebook und Instagram. Dabei handelt es sich um einfache Links, nicht um eingebettete Inhalte. Es werden keine Schaltflächen der Anbieter geladen und keine Daten an sie übertragen, solange Sie einen dieser Links nicht anklicken.
Öffnen Sie ein Profil, verlässt Ihr Browser diese Website. Ab diesem Punkt verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, und es gelten dessen Datenschutzbestimmungen.
Stand dieser Erklärung: September 2026