Datenschutzerklärung

1. Verantwortlicher

(„Castello“) ist Verantwortlicher für die personenbezogenen Daten, die über diese Website verarbeitet werden.

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns gerne. Die Kontaktdaten finden Sie auf der Website.

2. Welche personenbezogenen Daten wir verarbeiten

Wir erheben nur die Daten, die wir benötigen, um Ihnen zu antworten und die Website zu betreiben:

• Tischreservierungen und Anfragen: Name, E-Mail-Adresse, Telefonnummer sowie Angaben, die Sie selbst im Formular oder Buchungssystem machen (z. B. Datum, Anzahl der Gäste, Wünsche).
• Gruppen/Veranstaltungen: zusätzlich das gewählte Menü bzw. die gewählten Extras sowie gegebenenfalls Rechnungsangaben (Organisationsnummer, Firmenname, Referenz), soweit zutreffend.
• Nutzung der Website: anonyme, aggregierte Besucherstatistik (Seitenaufrufe, Klicks, die Seite, von der Sie kamen, und etwaige Kampagnenparameter). Siehe den Abschnitt zu Cookies unten.

3. Zweck und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Zur Beantwortung von Anfragen und zur Durchführung von Tischreservierungen/Veranstaltungen. Rechtsgrundlage ist die Erfüllung oder Anbahnung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Zum Verständnis und zur Verbesserung der Website mithilfe anonymisierter Besuchsstatistiken. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Statistiken können Ihnen nicht als Person zugeordnet werden.

4. Cookies und Analyse

Diese Website verwendet keine Cookies für Tracking, Marketing oder Analyse, und wir geben keine Daten an Werbenetzwerke weiter. Sie müssen daher keine Cookie-Einwilligung erteilen.

Die Besucherstatistik wird ohne Cookies erhoben: Wir zählen Besuche mithilfe eines technischen, anonymen Codes, der alle 24 Stunden neu erzeugt wird und nicht auf Sie zurückgeführt werden kann. Ihre IP-Adresse wird nur kurz für diese Berechnung verwendet und niemals gespeichert.

Um zu erkennen, über welche Kampagne oder welchen Link Sie gegebenenfalls zu uns gekommen sind, wird eine kleine, anonyme Kennung bis zu 30 Tage lokal in Ihrem Browser gespeichert. Sie enthält keine personenbezogenen Daten und kann durch Löschen Ihrer Browserdaten entfernt werden.

5. An wen wir Daten weitergeben

Wir verkaufen niemals personenbezogene Daten. Wir setzen einzelne Dienstleister (Auftragsverarbeiter) ein, die Daten in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:

• Unser Buchungssystem für Tischreservierungen.
• Google (Google Workspace), für E-Mails, wenn wir auf Anfragen antworten.
• Unsere Betriebs- und Veröffentlichungsplattform (Mekanismer), mit Unterauftragsverarbeitern für das Cloud-Hosting (Vercel und Cloudflare), den technischen Betrieb der Website und den Empfang von Formularen.

Gegebenenfalls auf der Website angezeigte Öffnungszeiten werden von Google abgerufen. Dies erfolgt jedoch auf unserem Server und setzt keine Cookies in Ihrem Browser.

6. Übermittlung außerhalb des EWR

Einige unserer Dienstleister können Daten außerhalb des EWR verarbeiten. In diesem Fall wird die Übermittlung durch eine gültige Rechtsgrundlage abgesichert, etwa die Standardvertragsklauseln der EU-Kommission (SCC).

7. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist. Anfragen und Buchungen werden gelöscht, sobald der Vorgang abgeschlossen ist, sofern wir nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet sind (zum Beispiel nach den Aufbewahrungspflichten des norwegischen Buchführungsgesetzes für Belege). Besuchsstatistiken werden ausschließlich in anonymisierter Form gespeichert.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht. Um Ihre Rechte auszuüben, kontaktieren Sie uns. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.

9. Sicherheit

Wir haben technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung und Löschung zu schützen.

10. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren. Die jeweils gültige Fassung finden Sie stets auf dieser Seite.

11. Beschwerde bei Datatilsynet

Wenn Sie der Meinung sind, dass wir personenbezogene Daten unter Verstoß gegen die geltenden Vorschriften verarbeiten, können Sie sich bei Datatilsynet, der norwegischen Datenschutzbehörde, beschweren. Wir freuen uns, wenn Sie sich zuerst an uns wenden, damit wir die Möglichkeit haben, Abhilfe zu schaffen. Kontaktinformationen finden Sie unter www.datatilsynet.no.