Datenschutzrichtlinie

Verantwortlicher für die Verarbeitung personenbezogener Daten ist das Unternehmen, das das Terracotta Ceramic Cafe betreibt.

• Firma: Cumeada Em Flor - Lda
• Steuernummer: 519086031
• Sitz: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal
• Geschäftslokal: Terracotta Ceramic Cafe, Rua dos Netos 53, 9000-084 Funchal, Madeira, Portugal
• Website: https://terracotta-ceramic-cafe.pt
• Allgemeiner Kontakt und Datenschutz: terracottamadeira@gmail.com | +351 912 863 223
• Zum Zeitpunkt dieser Richtlinie wurde kein Datenschutzbeauftragter benannt, da dies angesichts der Art und des Umfangs der derzeitigen Verarbeitung rechtlich nicht zwingend erforderlich erscheint.

Je nach genutzter Dienstleistung können wir folgende Kategorien personenbezogener Daten erheben und verarbeiten:

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und gegebenenfalls Name des Käufers, Empfängers oder der für die Reservierung verantwortlichen Person.
• Reservierungs- und Betreuungsdaten: Datum, Uhrzeit, Personenzahl, Sitzplatzpräferenzen, besondere Wünsche, Kundennotizen und Daten, die zur Verwaltung von Tischreservierungen, Workshops, Erlebnissen, Gruppenbuchungen und Veranstaltungen erforderlich sind.
• Daten zu Kindergeburtstagen und Familienerlebnissen: Anzahl der Kinder nach Altersgruppe, organisatorische Hinweise und Daten des verantwortlichen Erwachsenen, der die Anfrage oder Buchung stellt.
• Bestell- und Lieferdaten: Adresse, Stadt, Postleitzahl, Land, Versanddaten, operative E-Mails, telefonische Kontakte, Bestellkennungen und interne Referenzen.
• Daten zu Geschenkgutscheinen und Online-Shop: Name des Käufers, E-Mail des Käufers, E-Mail des Empfängers, persönliche Nachricht, bestellte Artikel, Wert, Bestellstatus und Gutscheincode.
• Technische und Navigationsdaten: IP-Adresse, Online-Kennungen, Gerätetyp, Browser, besuchte Seiten, Sprache, Traffic-Quelle, Cookies und Navigationsereignisse, die durch Analyse- oder Tag-Management-Technologien erhoben werden, sofern diese aktiviert sind.

Wir verarbeiten personenbezogene Daten nur für bestimmte, ausdrückliche und legitime Zwecke, insbesondere:

• Beantwortung von Kontaktanfragen, Rückfragen und Informationsersuchen.
• Verwaltung von Online-Reservierungen, Bestätigungen, Änderungen, Stornierungen und Kundenbetreuung vor und nach dem Besuch.
• Organisation von Workshops, Erlebnissen, öffentlichen oder privaten Veranstaltungen, Gruppenbuchungen und Geburtstagsfeiern.
• Verwaltung von Shop-Bestellungen, Ausstellung von Geschenkgutscheinen, Logistik, Abholung im Geschäft und Versand von Keramikstücken oder Produkten.
• Versand operativer und transaktionaler Mitteilungen, einschließlich Bestätigungen, Erinnerungen, Abholbenachrichtigungen, Versand- und Lieferupdates sowie relevanter Serviceänderungen.
• Analyse der Website-Nutzung, Verbesserung von Inhalten, Leistung, Sicherheit und Nutzererlebnis sowie Messung des geschäftlichen Interesses an der Website.
• Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten, Wahrung von Rechten sowie Verhinderung von Betrug oder Missbrauch unserer Systeme.

Je nach konkretem Zweck stützt sich die Verarbeitung personenbezogener Daten auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertragserfüllung oder vorvertragliche Maßnahmen, wenn die Verarbeitung erforderlich ist, um Reservierungen, Bestellungen, Workshop-Anfragen, Veranstaltungen, Geschenkgutscheine, Lieferungen oder andere vom Betroffenen angeforderte Leistungen zu verwalten.
• Erfüllung einer rechtlichen Verpflichtung, insbesondere für steuerliche, buchhalterische, archivrechtliche Zwecke, Beschwerdemanagement und Zusammenarbeit mit Behörden, soweit gesetzlich vorgeschrieben.
• Berechtigte Interessen des Verantwortlichen, insbesondere zur Sicherstellung des Website-Betriebs, der Geschäftsverwaltung, der Informationssicherheit, der Missbrauchsverhinderung und der Serviceverbesserung, sofern die Rechte und Freiheiten der betroffenen Person nicht überwiegen.
• Einwilligung der betroffenen Person, soweit gesetzlich erforderlich, insbesondere für nicht notwendige Cookies, bestimmte Analysetools, Werbemitteilungen und zukünftige Newsletter-Anmeldungen, falls diese eingeführt werden.

Wenn Sie Kontakt- oder Anfrageformulare auf der Website ausfüllen, verarbeiten wir nur die Daten, die erforderlich sind, um die Anfrage zu prüfen, dem Nutzer zu antworten und die Interaktion nachzuverfolgen. Die Bereitstellung dieser Daten ist freiwillig; werden jedoch als erforderlich gekennzeichnete Felder nicht ausgefüllt, kann dies die Beantwortung oder Bearbeitung der Anfrage verhindern.

Anfragen, die per Formular, E-Mail, Telefon oder über andere digitale Kanäle eingehen, werden verwendet, um Informationen über Verfügbarkeit, Erlebnisse, Brunch, Workshops, Veranstaltungen, Gruppen, Geburtstage, Bestellungen, Geschenkgutscheine oder andere Dienstleistungen im Zusammenhang mit dem Terracotta Ceramic Cafe bereitzustellen. Diese Daten werden nicht für Zwecke verwendet, die mit dem ursprünglichen Kontaktanlass unvereinbar sind.

Online-Reservierungen können über eigene Werkzeuge der Website und/oder durch Anbindung an ein externes Reservierungssystem verwaltet werden. Zu diesem Zweck können wir Name, E-Mail, Telefonnummer, Datum, Uhrzeit, Personenzahl, Präferenzen und Reservierungsnotizen verarbeiten. In der derzeitigen Struktur sind bestimmte Reservierungen mit der Plattform MenuToGo verbunden, die im Reservierungskontext als technischer Dienstleister agiert. Diese Daten werden verarbeitet, um die Reservierung zu bestätigen, zu verwalten, zu ändern, zu stornieren oder durchzuführen und den Service vor Ort zu organisieren.

Im Zusammenhang mit Workshops, Erlebnissen, öffentlichen oder privaten Veranstaltungen, Gruppenbuchungen und Kindergeburtstagen verarbeiten wir die Daten, die für die Organisation der angefragten Leistung erforderlich sind, einschließlich Angaben zur buchenden Person, Gruppengröße, Wunschtermin, logistischer Hinweise und gegebenenfalls begrenzter Informationen zur Alterszusammensetzung einer Kindergruppe. Wir fordern über die Website nicht bewusst direkt personenbezogene Daten von Minderjährigen an; Anfragen im Zusammenhang mit Minderjährigen sollten von Eltern oder gesetzlichen Vertretern gestellt werden.

Wir können transaktionale und operative E-Mails im Zusammenhang mit Reservierungen, Informationsanfragen, Workshops, Veranstaltungen, Bestellungen, Geschenkgutscheinen, Registrierungen von Stücken, Abholbenachrichtigungen, Versand, Lieferung und Kundensupport versenden. Diese Mitteilungen sind für die Erbringung der Dienstleistung erforderlich und bedürfen keiner gesonderten Einwilligung, wenn sie unmittelbar mit der Durchführung des Vertrags- oder Vorvertragsverhältnisses zusammenhängen.

Zum Zeitpunkt dieser Richtlinie bietet die Website keinen aktiven eigenständigen Newsletter an. Sollte künftig ein Newsletter eingeführt werden, werden Daten auf Grundlage der Einwilligung des Nutzers oder einer anderen rechtlich zulässigen Grundlage verarbeitet; diese Richtlinie wird dann aktualisiert, um den eingesetzten Anbieter, den Anmeldeprozess, die Präferenzverwaltung und Abmeldemöglichkeiten darzustellen.

Die Website kann Google Analytics 4 verwenden, um aggregierte Statistiken über das Surfverhalten, die Leistung und die Interaktion der Nutzer mit der Website zu erfassen. Dieses Tool kann technische Daten und Online-Kennungen verarbeiten, wie z. B. gekürzte oder angenäherte IP-Adressen, besuchte Seiten, Sitzungsdauer, Traffic-Quelle, Navigationsereignisse sowie Geräte- oder Browserinformationen. Soweit gesetzlich erforderlich, sollte der Einsatz dieser Technologie von der vorherigen Einwilligung des Nutzers über das eingesetzte Cookie-Management abhängen.

Die Website kann Google Tag Manager als technische Lösung zur Verwaltung von Tags und Skripten verwenden. Google Tag Manager ist für sich genommen nicht dazu bestimmt, Nutzer direkt zu identifizieren, kann jedoch das Laden anderer Mess-, Marketing- oder Funktionstechnologien ermöglichen. Wenn die geladenen Tags die Verarbeitung personenbezogener Daten oder den Einsatz nicht notwendiger Cookies beinhalten, muss ihre Aktivierung der jeweils einschlägigen Rechtsgrundlage entsprechen, einschließlich einer Einwilligung, sofern erforderlich.

Die Website bindet Inhalte von Google Maps ein, damit Nutzer den Standort des Betriebs sehen und Wegbeschreibungen abrufen können. Beim Anzeigen oder Interagieren mit einer eingebetteten Karte kann der Nutzer eine Verbindung zu den Servern von Google herstellen, und Google kann technische Daten wie IP-Adresse, Gerät, Browser und Nutzungsinformationen gemäß den eigenen Richtlinien erheben.

Die Website enthält Links zu Profilen und Inhalten auf sozialen Netzwerken, insbesondere Instagram, Facebook und TikTok. Wenn ein Nutzer auf diese Links klickt, interagiert er mit Plattformen Dritter, die deren eigenen Datenschutz- und Cookie-Richtlinien unterliegen. Wir haben keine vollständige Kontrolle über die von diesen Plattformen vorgenommene Verarbeitung und empfehlen daher, deren Richtlinien vor der Nutzung ihrer Dienste zu prüfen.

Die Website kann WhatsApp-Teilfunktionen und gegebenenfalls Kontaktkanäle über diese Anwendung enthalten. Wenn Sie WhatsApp nutzen, können Ihre Daten von Meta Platforms und Unternehmen ihrer Gruppe gemäß den eigenen Bedingungen und Richtlinien dieses Dienstes verarbeitet werden. Die Nutzung von WhatsApp zu Kontakt- oder Teilzwecken erfolgt stets freiwillig durch den Nutzer.

Wir verwenden Cookies und ähnliche Technologien, um den Betrieb der Website sicherzustellen, Präferenzen zu speichern, die Leistung zu messen, die Nutzung der Website zu verstehen und Integrationen mit Diensten Dritter zu unterstützen. Soweit gesetzlich erforderlich, können Nutzer ihre Präferenzen über das auf der Website bereitgestellte Cookie-Management steuern.

• Unbedingt erforderliche Cookies: ermöglichen die technische Funktion der Website, Sicherheit, Sitzungsverwaltung und wesentliche Funktionen.
• Präferenz-Cookies: speichern Nutzerentscheidungen wie Sprache oder bestimmte funktionale Einstellungen, soweit anwendbar.
• Analyse-Cookies: messen Reichweiten, Interaktionen, Surfverhalten und Leistung, einschließlich Integrationen wie Google Analytics 4, sofern aktiviert.
• Drittanbieter- und eingebettete Inhalts-Cookies: können von Diensten wie Google Maps oder anderen externen, in die Website eingebundenen Tools gesetzt werden.

Wir bewahren personenbezogene Daten nur so lange auf, wie es erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden, gesetzliche Pflichten einzuhalten oder Rechte und berechtigte Interessen zu verteidigen. Grundsätzlich gelten folgende Aufbewahrungskriterien:

• Kontaktanfragen und Informationsersuchen: bis zu 12 Monate nach der letzten Interaktion, sofern daraus keine Buchung, Bestellung oder gesonderte gesetzliche Pflicht entsteht.
• Reservierungen, Workshops, Gruppenbuchungen, Veranstaltungen und operative Anfragen: bis zu 24 Monate nach Durchführung der Leistung oder Abschluss der Anfrage, sofern keine längere Aufbewahrung aus rechtlichen oder Beweisgründen erforderlich ist.
• Bestell-, Geschenkgutschein-, Rechnungs- und Buchhaltungsdaten: für den gesetzlich vorgeschriebenen Zeitraum, der nach Steuer- und Buchhaltungsrecht bis zu 10 Jahre betragen kann.
• Versand- und Nachverfolgungsdaten für Keramikstücke oder Produkte: für den Zeitraum, der für Logistik und After-Sales-Support erforderlich ist, und bis zu 24 Monate nach Abschluss, vorbehaltlich zusätzlicher gesetzlicher Pflichten.
• Analysedaten und nicht notwendige Cookies: für die in dem betreffenden Tool festgelegten Fristen oder bis zum Widerruf der Einwilligung, vorbehaltlich regelmäßiger Löschung.
• Technische Aufzeichnungen und Sicherheitslogs: für den Zeitraum, der für Sicherheit, Diagnose, Missbrauchsprävention und Servicekontinuität unbedingt erforderlich ist.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen, unter Berücksichtigung des Stands der Technik, der Umsetzungskosten, der Art der Daten und der mit der Verarbeitung verbundenen Risiken.

• Interne Zugriffskontrollen und Beschränkung des Datenzugriffs auf Personen, die ihn zur Erfüllung ihrer Aufgaben benötigen.
• Verwendung technischer Kanäle und Infrastrukturen mit angemessenen Sicherheits-, Authentifizierungs- und Berechtigungsmechanismen.
• Überwachungsmaßnahmen, Missbrauchsprävention, Aktualisierung von Diensten und gute Praxis der Datenminimierung und -trennung.
• Trotz der ergriffenen Maßnahmen ist keine Übertragung und kein System vollkommen unangreifbar; daher können wir keine absolute und dauerhafte Sicherheit in allen Szenarien garantieren.

Wir können personenbezogene Daten nur dann an Dritte weitergeben, wenn dies für die Erbringung der Dienstleistung, zur Erfüllung gesetzlicher Pflichten oder für die technische und operative Verwaltung der Website und des Geschäfts erforderlich ist.

• Hosting-, Infrastruktur- und Deployment-Anbieter der Website.
• Anbieter von Datenbanken, Speicher-, internen Management- und Cloud-Diensten, die für den Betrieb der Anwendung erforderlich sind.
• Anbieter von E-Mail- und transaktionalen Kommunikationsdiensten.
• Google für Dienste wie Analytics, Tag Manager und Maps, sofern genutzt.
• MenuToGo und andere mit dem Reservierungssystem verbundene Technologieanbieter, soweit anwendbar.
• Cloudinary oder vergleichbare Dienste für die Speicherung und Verwaltung von Bildern des Unternehmens und bestimmter interner Abläufe.
• Logistikdienstleister und Transportpartner wie CTT oder andere Versandpartner, wenn dies für den Versand von Keramikstücken oder Bestellungen erforderlich ist.
• Berater, Buchhalter, Rechtsbeistände, Behörden oder Gerichte, wenn dies gesetzlich vorgeschrieben oder zur Verteidigung von Rechten erforderlich ist.

Einige Dienstleister, die von der Website und dem Unternehmen genutzt werden, können sich außerhalb des Europäischen Wirtschaftsraums befinden oder internationale Unterauftragsverarbeiter einsetzen. In solchen Fällen bemühen wir uns sicherzustellen, dass Übermittlungen personenbezogener Daten auf geeigneten Rechtsmechanismen beruhen, wie Angemessenheitsbeschlüssen, von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderen nach der DSGVO anerkannten Garantien. Die Nutzung internationaler Dienstleistungsgruppen wie Google, Meta oder anderer globaler Technologieanbieter kann Übermittlungen in Rechtsordnungen außerhalb des EWR mit sich bringen.

Nach geltendem Recht können betroffene Personen, soweit einschlägig, folgende Rechte ausüben:

• Recht auf Auskunft über die sie betreffenden personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung, soweit gesetzlich anwendbar.
• Recht auf Einschränkung der Verarbeitung unter bestimmten Umständen.
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen oder bestimmte Mitteilungen.
• Recht auf Datenübertragbarkeit, soweit anwendbar und technisch möglich.
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu beeinträchtigen.
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit erheblichen Auswirkungen unterworfen zu werden, außer in den gesetzlich vorgesehenen Fällen.

Zur Ausübung ihrer Rechte können sich betroffene Personen per E-Mail an terracottamadeira@gmail.com oder postalisch an die oben angegebene Geschäftsadresse wenden. Dabei sollte die Anfrage klar bezeichnet werden; erforderlichenfalls ist zum Schutz der Daten die Identität nachzuweisen. Wir bemühen uns, innerhalb der gesetzlichen Fristen zu antworten. In besonders komplexen Fällen oder bei hohem Anfragevolumen kann diese Frist nach Maßgabe der DSGVO verlängert werden.

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben betroffene Personen das Recht, eine Beschwerde bei der in Portugal zuständigen Aufsichtsbehörde, der Comissão Nacional de Proteção de Dados (CNPD), über die Website www.cnpd.pt oder die dort veröffentlichten institutionellen Kontakte einzureichen.

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu aktualisieren oder zu ändern, insbesondere um gesetzliche, technische oder betriebliche Änderungen oder Änderungen der angebotenen Dienste abzubilden. Die jeweils aktuelle Fassung ist jederzeit auf der Website mit dem Datum der letzten Aktualisierung verfügbar. Soweit eine Änderung wesentlich ist, können wir gegebenenfalls zusätzliche Informationsmaßnahmen ergreifen.

Bei Fragen zum Datenschutz, zum Schutz personenbezogener Daten, zur Ausübung von Rechten oder bei Auskunftsersuchen können Sie sich an folgende Stelle wenden:

• Cumeada Em Flor - Lda
• E-Mail: terracottamadeira@gmail.com
• Telefon: +351 912 863 223
• Sitz: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal