Rechtliches

Datenschutz

1. Verantwortlicher

AS ADAM Gastro GmbH
Café EVE
Brunnenstraße 79
13355 Berlin
E-Mail: info@cafe-eve.de

2. Aufruf der Website und Hosting

Diese Website wird über Firebase Hosting, einen Dienst von Google, bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Die Verarbeitung dient der sicheren und zuverlässigen Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten für Firebase grundsätzlich in unserem Auftrag. Eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben die gesetzlich vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln.

3. Digitale Speisekarte und Tischbestellung

Die Speisekarte kann ohne Konto aufgerufen werden. Wenn ein Gast einen tischbezogenen QR-Link nutzt, verarbeiten wir die Tischnummer, eine technisch erzeugte Sitzungskennung, ausgewählte Speisen und Optionen, Mengen, freiwillige Bestellhinweise, Statusangaben sowie Zeitstempel. Bei der Funktion „Kellner rufen“ werden Tischnummer, technische Kennungen, Status und Zeitstempel verarbeitet.

Diese Daten sind erforderlich, um die angefragte Bestellung vorzubereiten, dem Service zuzuordnen, Doppelübermittlungen zu verhindern und den Bearbeitungsstatus anzuzeigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche beziehungsweise vertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit und Missbrauchsschutz. Bitte trage in das freie Hinweisfeld keine Gesundheitsdaten oder anderen besonders sensiblen personenbezogenen Daten ein. Allergiehinweise sollten zusätzlich persönlich mit dem Service geklärt werden.

Bestell- und Servicevorgänge werden nur so lange gespeichert, wie sie für den Restaurantbetrieb, die Bearbeitung und technisch erforderliche Sicherheitsnachweise benötigt werden. Operative Tagesdaten werden nach dem Tagesabschluss gelöscht, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Firebase Functions und Firebase App Check

Die interaktiven Funktionen der QR-Tischbestellung werden über Firebase Functions verarbeitet. Zum Schutz dieser Schnittstellen vor automatisierten und missbräuchlichen Zugriffen verwenden wir Firebase App Check mit reCAPTCHA Enterprise von Google. Dabei werden technische Merkmale der Anfrage und des Endgeräts, IP-Adresse, Browserinformationen, Interaktions- und Risikosignale sowie ein zeitlich begrenzter Sicherheitsnachweis verarbeitet. Es erscheint dabei grundsätzlich keine sichtbare CAPTCHA-Aufgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Bestellsystems und der angeschlossenen betrieblichen Abläufe vor Missbrauch.

5. Cookies und lokale Speicherung

Wir verwenden auf dieser Website keine Analyse-, Werbe- oder Marketing-Cookies. Deshalb ist derzeit weder ein Einwilligungsbanner noch eine gesonderte Cookie-Einstellungsseite erforderlich.

Im QR-Bestellmodus speichert der Browser technisch notwendige Sitzungsinformationen im sessionStorage, beispielsweise die Tischsitzung, den Warenkorb, Übertragungsschlüssel und den aktuellen Bestell- oder Kellnerrufstatus. Diese Daten bleiben auf das jeweilige Browser-Tab beschränkt und werden spätestens beim Schließen des Tabs entfernt. Firebase App Check kann außerdem einen zeitlich begrenzten Sicherheitsnachweis im Browser vorhalten. Diese Speicherung ist für die ausdrücklich gewünschte Bestellfunktion und deren Schutz erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Externe Links

Links zu Google Maps und zur Google-Bewertungsseite sind reine externe Links. Beim bloßen Aufruf unserer Website werden über diese Links keine Daten an Google übertragen. Erst wenn du einen Link anklickst, rufst du die Website des jeweiligen Anbieters auf; dort gelten dessen Datenschutzbestimmungen. Eine Google-Karte ist nicht in unsere Website eingebettet. Die auf der Website verwendeten Schriftarten und Bilder werden von unserem eigenen Hosting ausgeliefert.

7. Empfänger

Zugriff auf Bestell- und Servicevorgänge erhalten nur die hierfür vorgesehenen Beschäftigten des Café EVE sowie die zur technischen Bereitstellung eingesetzten Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@cafe-eve.de.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts.

9. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.

Stand: 13. Juli 2026