Datenschutz­erklärung

1. Verantwortlicher

BOOM Café · Shisha · Bar · Restaurant, Ligusterweg 44, 12437 Berlin — E-Mail: info@boom-lounge-berlin.de

2. Hosting

Diese Website wird bei Vercel Inc. (San Francisco, USA) gehostet, die Datenbank (Speisekarte, Bestellungen am Tisch) bei Supabase Inc. in der EU (Irland). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs verarbeitet — Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

3. Reservierungsanfragen

Wenn du über das Formular einen Tisch anfragst, speichern wir deine Angaben — Name, Telefonnummer, Datum, Uhrzeit, Personenzahl, deine optionale Anmerkung sowie die Sprache, in der du die Seite nutzt — in unserem Reservierungssystem. Es liegt in unserer Datenbank bei Supabase in der EU (siehe Abschnitt 2). Die Angaben sehen nur unsere Mitarbeiterinnen und Mitarbeiter im Kassensystem, und wir verwenden sie ausschließlich, um deine Anfrage zu bearbeiten und sie dir telefonisch oder per WhatsApp zu bestätigen oder abzusagen (Art. 6 Abs. 1 lit. b DSGVO). 30 Tage nach dem angefragten Datum wird die Anfrage automatisch gelöscht.

Deine IP-Adresse nutzen wir dabei nur kurzzeitig im Arbeitsspeicher, um massenhafte Anfragen abzuwehren; mit der Anfrage gespeichert wird sie nicht. Bestätigen wir dir per WhatsApp oder schreibst du uns dort direkt, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Ltd.).

4. Externe Karten

Die Anfahrtskarte wird erst nach deiner ausdrücklichen Zustimmung von OpenStreetMap (OpenStreetMap Foundation, UK) geladen. Dabei wird deine IP-Adresse an OSM übertragen (Art. 6 Abs. 1 lit. a DSGVO).

5. Videos

Videos, die wir selbst hochladen, liegen bei unserem Hosting-Anbieter (siehe Abschnitt 2) und werden von dort abgespielt; dabei gehen keine Daten an Dritte.

Videos von YouTube, Instagram oder TikTok laden wir erst, wenn du beim jeweiligen Video auf „Video laden“ tippst, und dann nur dieses eine Video; die anderen bleiben ungeladen, bis du auch bei ihnen tippst. Erst dann wird deine IP-Adresse an den Anbieter übertragen, der dabei auch Cookies setzen und Daten in Länder außerhalb der EU, etwa in die USA, übermitteln kann: YouTube (Google Ireland Limited, eingebunden im erweiterten Datenschutzmodus über youtube-nocookie.com), Instagram (Meta Platforms Ireland Ltd.) oder TikTok (TikTok Technology Limited, Irland). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den aktuellen Seitenaufruf; beim nächsten Besuch fragen wir erneut. Ohne Einwilligung kannst du jedes dieser Videos über den Link darunter direkt beim Anbieter öffnen.

6. Cookies & Speicher

Diese Website setzt keine Tracking-Cookies. Gespeichert werden nur technisch notwendige Cookies: deine Spracheinstellung (boom_site_lang) und, wenn du am Tisch über den QR-Code bestellst, die Zuordnung zu deinem Tisch. Rechtsgrundlage ist § 25 Abs. 2 TDDDG.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und Beschwerde bei einer Aufsichtsbehörde — in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.