Datenschutz.

Datenschutz für Ibiza Essence Reservations

Diese Datenschutzerklärung gilt für die Website und die Anwendung „Ibiza Essence Reservations“, die unter diesem Namen auf dem Google-OAuth-Zustimmungsbildschirm angezeigt wird. Betreiber und Verantwortlicher ist Said Saban Alazami, Ibiza Essence, mit den Kontaktdaten in Abschnitt 1.

Für Gäste verarbeitet das Reservierungsformular die eingegebenen Kontaktdaten und Reservierungswünsche zur Verwaltung ihrer Tischreservierung. Die Anwendung unterstützt eine Reservierungsdatenbank und die Synchronisierung mit einem festgelegten Google-Kalender des Restaurants. Diese Funktionen werden durch die Administration aktiviert; bei deaktivierter Datenbank werden Reservierungen ausschließlich per E-Mail übermittelt. Die nachstehenden Angaben beschreiben beide Betriebsarten.

Die Einzelheiten zu Google-Daten, deren Verwendung, Empfängern, Schutz, Speicherdauer und Löschung finden Sie in Abschnitt 6: Google Calendar. Anfragen zur Anwendung können Sie an ibizaessence.giessen@gmail.com richten; Datenschutz- und Löschungsanfragen an info@ibizaessence.de.

1. Verantwortlicher

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da nach Angaben des Verantwortlichen keine gesetzliche Verpflichtung zur Benennung besteht.

3. Hosting, E-Mail und Server-Protokolle

Beim Aufruf dieser Website können durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Diese Website wird bei Hostinger gehostet. Die für das Hosting eingesetzten Dienste und deren Unterauftragnehmer sind in den Datenschutzhinweisen von Hostinger und dem Data Processing Addendum von Hostinger beschrieben. Die Auftragsverarbeitung richtet sich nach den für unseren Hosting-Vertrag geltenden Datenschutzvereinbarungen.

Die Aufbewahrung technischer Protokolldaten richtet sich nach den für die verwendeten Hosting-Dienste festgelegten Löschfristen und dem Zeitraum, der zur Untersuchung konkreter Sicherheitsvorfälle oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Informationen zu den für diese Website geltenden Protokollfristen erhalten Sie beim oben genannten Verantwortlichen. Wir verwenden Server-Protokolle nicht für personalisierte Werbung oder zur Erstellung von Besucherprofilen.

E-Mail-Dienst

Das E-Mail-Postfach info@ibizaessence.de wird über IONOS Mail bereitgestellt:

IONOS verarbeitet die für den E-Mail-Betrieb erforderlichen Daten als Dienstleister. Die Mailserver-Verbindungen werden mittels SSL/TLS verschlüsselt. IONOS gibt für seine E-Mail-Dienste die Verarbeitung in europäischen Rechenzentren an. Für die Auftragsverarbeitung gelten die vertraglichen Datenschutzregelungen von IONOS; bei älteren Verträgen ist zu prüfen, ob die Vereinbarung zur Auftragsverarbeitung im Kundenkonto gesondert aktiviert werden muss.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen übermittelten Inhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.

5. Tischreservierungen

Bei einer Tischreservierung verarbeiten wir die von Ihnen eingegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, gewünschtes Datum und Uhrzeit, Anzahl der Gäste, gewünschter Bereich sowie freiwillige Wünsche oder Hinweise.

Die Verarbeitung erfolgt zur Durchführung Ihrer Reservierung gemäß Art. 6 Abs. 1 lit. b DSGVO. Freiwillig mitgeteilte Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten darstellen; diese verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Formulardaten werden über HTTPS an den Server dieser Website übertragen. Bei aktivierter Reservierungsdatenbank werden Name, Telefonnummer, E-Mail-Adresse, Datum und Uhrzeit, Anzahl der Erwachsenen und Kinder, Bereich, freiwillige Hinweise, Reservierungsstatus und technische Reservierungskennungen in einer MySQL-Datenbank auf dem Hosting gespeichert. Die Datenbank dient der verbindlichen Erfassung, dem Schutz vor Doppelübermittlungen und der Verwaltung der Verfügbarkeit. Eine E-Mail an das IONOS-Postfach des Restaurants dient als zusätzliche Benachrichtigung; ein Fehler beim E-Mail-Versand hebt eine gespeicherte Reservierung nicht auf. Bei deaktivierter Datenbank erfolgt die Übermittlung ausschließlich per verschlüsselter SMTP-Verbindung. Ein externer Formulardienst wird nicht eingesetzt.

Für den Schutz vor automatisierten oder übermäßig häufigen Anfragen wird aus der IP-Adresse ein pseudonymisierter Prüfschlüssel erzeugt. Dieser wird mit kurzlebigen Anfragezeitpunkten auf dem Server verarbeitet; die Reservierungsinhalte sind darin nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Reservierungsformulars.

Zugriff auf die Reservierungsdaten haben die Geschäftsleitung sowie autorisiertes Service- und Küchenpersonal, soweit dies für die Reservierung erforderlich ist. Hostinger und IONOS sind als technische Dienstleister an der Verarbeitung beteiligt. Die Daten werden nicht verkauft und nicht an Werbenetzwerke oder Datenhändler weitergegeben.

Reservierungsdaten werden nach Ablauf des Termins höchstens drei Monate im E-Mail-Postfach gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Freiwillige Angaben zu Allergien oder Unverträglichkeiten werden am Tag nach dem Restaurantbesuch gelöscht.

Bei aktivierter Datenbank entfernt ein regelmäßiger Bereinigungslauf die gespeicherten Freitexthinweise am Tag nach dem Reservierungsdatum und löscht lokale Reservierungsdatensätze drei Monate nach Ende des Termins. Die Administration ist für die entsprechende Löschung der E-Mail-Benachrichtigungen verantwortlich. Freiwillige Wünsche und Allergiehinweise werden von der Anwendung nicht an Google Calendar übertragen.

6. Google Calendar und „Ibiza Essence Reservations“

Zweck und Funktionsumfang

„Ibiza Essence Reservations“ ist die Reservierungsverwaltung von Ibiza Essence. Ein berechtigter Administrator kann das Restaurantkonto mit dem konfigurierten Google-Kalender verbinden und dessen Zugriff prüfen. Bei aktivierter Reservierungsdatenbank und eingerichtetem Synchronisierungslauf legt die Anwendung Website-Reservierungen als zweistündige Kalenderereignisse an. Im Kalender angelegte, verschobene oder gelöschte Termine werden in die lokale Reservierungsverwaltung übernommen, damit die Website verfügbare Ankunftszeiten ermitteln kann. Gezählt werden höchstens fünf Reservierungen mit identischem Beginn; ganztägige Termine und als „Verfügbar“ markierte Termine zählen nicht als Reservierungen.

Die Website legt Reservierungen zunächst dauerhaft in der Datenbank ab. Falls Google vorübergehend nicht erreichbar ist, bleibt die Übertragung ausstehend und wird erneut versucht; der vorgemerkte Platz bleibt belegt. Wenn die Kalenderverfügbarkeit nicht ausreichend aktuell geprüft werden kann, werden neue Buchungen vorübergehend nicht angenommen. Mitarbeiter ändern oder stornieren Termine direkt im Kalender. Solche Änderungen werden beim nächsten erfolgreichen Synchronisierungslauf übernommen.

Gäste benötigen für das Reservierungsformular kein Google-Konto und müssen keinen Zugriff auf einen persönlichen Kalender erteilen. Beim bloßen Besuch der Website oder beim Absenden des derzeitigen Reservierungsformulars wird keine Google Calendar-Verbindung für den Gast hergestellt.

Autorisierung und angeforderter Zugriff

Nur ein berechtigter Administrator des Restaurants kann die Verbindung im geschützten Verwaltungsbereich starten. Er erteilt die Freigabe unmittelbar bei Google über OAuth 2.0. Angefordert wird die Google Calendar-Berechtigung „calendar.events“. Diese Berechtigung ermöglicht technisch das Lesen, Anlegen, Ändern und Löschen von Ereignissen in Kalendern, auf die das freigebende Google-Konto Zugriff hat. Die Anwendung beschränkt ihre API-Aufrufe auf den ausdrücklich konfigurierten Reservierungskalender des Restaurants.

Die Anwendung fordert keinen Zugriff auf Gmail-Nachrichten, Google Drive-Dateien, Kontakte oder andere Google-Dienste an. Das Google-Passwort wird ausschließlich bei Google eingegeben und weder vom Website-Server erhoben noch dort gespeichert.

Welche Google-Daten verarbeitet werden

Bei der Freigabe werden ein kurzlebiger Autorisierungscode sowie Zugriffs- und Aktualisierungstoken verarbeitet. Hinzu kommen die Kennung des ausgewählten Kalenders und technische Angaben zur Gültigkeit der Verbindung. Der Verbindungstest ruft eine Ereignisliste des konfigurierten Kalenders ab. Die Antwort kann insbesondere Ereigniskennungen, Titel, Beginn und Ende, Status, Beschreibungen, Ortsangaben und gegebenenfalls Teilnehmerangaben enthalten, soweit diese im betreffenden Kalender vorhanden sind.

Beim reinen Verbindungstest werden Ereignisinhalte ausschließlich zur Prüfung des Kalenderzugriffs verarbeitet und nicht dauerhaft gespeichert. Bei aktivierter Synchronisierung liest die Anwendung Ereigniskennung, Titel, Beginn, Ende, Status und die Kennzeichnung „Beschäftigt“ beziehungsweise „Verfügbar“ aus dem Restaurantkalender. Titel und Zeitangaben werden in der lokalen Datenbank zur geschützten Anzeige und Berechnung der Verfügbarkeit gespeichert; Beschreibungen, Orts- und Teilnehmerangaben werden nicht in die lokale Kalenderkopie übernommen. Die öffentliche Website erhält ausschließlich verfügbare Uhrzeiten, keine Ereignistitel, Kontaktdaten oder Kalenderinhalte.

Für eine Website-Reservierung überträgt die Anwendung Name, Telefonnummer, E-Mail-Adresse, Anzahl der Erwachsenen und Kinder, Bereich, Beginn, Ende sowie eine technische Reservierungsreferenz an Google Calendar. Name und Gästezahl erscheinen im Ereignistitel, die übrigen Reservierungsangaben in der Beschreibung. Es werden keine Gäste als Kalenderteilnehmer eingeladen. Freitextwünsche und Allergiehinweise bleiben außerhalb von Google Calendar. Der berechtigte Zugriff des Restaurantpersonals auf den Kalender richtet sich nach den vom Restaurant vergebenen Google-Kalenderberechtigungen.

Der Verbindungstest fordert höchstens ein Ereignis an. Die Synchronisierung verarbeitet dagegen alle relevanten Ereignisse im Buchungszeitraum einschließlich einzelner Wiederholungen. API-Antworten werden im Arbeitsspeicher verarbeitet; dauerhaft gespeichert werden nur die oben genannten lokalen Kalender- und Reservierungsdaten. Der kurzlebige Autorisierungscode wird beim Verbindungsaufbau gegen Token ausgetauscht und nicht dauerhaft gespeichert. Die Kalenderkennung befindet sich in der privaten Konfiguration; zur Zuordnung der Token wird ein technischer Konfigurationsprüfwert gespeichert. Ein Google-Profil, eine Liste persönlicher Kalender oder ein Adressbuch wird nicht abgerufen.

Nutzung, Weitergabe und Limited Use

Google-Daten werden ausschließlich für die ausdrücklich beschriebene Kalenderanbindung der Reservierungsverwaltung verarbeitet. Eine Nutzung für Werbung, Profilbildung, Kreditwürdigkeitsprüfungen oder das Training allgemeiner KI-Modelle findet nicht statt. Google-Daten werden weder verkauft noch an Datenhändler, Werbenetzwerke oder sonstige unabhängige Dritte weitergegeben.

Technisch notwendige Verarbeitung erfolgt auf dem bei Hostinger betriebenen Website-Server und über die Google Calendar API. Menschlicher Zugriff auf über Google erhaltene Daten ist auf Fälle beschränkt, in denen die betroffene Person dem Zugriff auf konkrete Daten ausdrücklich zugestimmt hat oder der Zugriff für die Untersuchung von Sicherheitsproblemen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Die beteiligten technischen Empfänger sind Google für die Autorisierung, Kalenderverwaltung und Kalender-API sowie Hostinger für Website und Datenbank. IONOS verarbeitet die Reservierungs-E-Mails, erhält jedoch keine aus Google abgerufenen Kalenderinhalte oder OAuth-Token. Andere Gäste erhalten keinen Zugriff auf Google-Daten. Aus Google abgerufene Ereignisinhalte und OAuth-Token werden nicht in Reservierungs-E-Mails übernommen.

Die Nutzung von Informationen, die „Ibiza Essence Reservations“ über Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich ihrer Limited Use-Anforderungen, sowie der Google Workspace API User Data and Developer Policy.

Speicherung und Schutz der Zugangsdaten

OAuth-Zugangsdaten und Token werden auf dem Hosting-Server in einem privaten Verzeichnis außerhalb des öffentlich erreichbaren Website-Verzeichnisses gespeichert. Sie werden weder in öffentliche HTML- oder JavaScript-Dateien eingebunden noch in öffentlich sichtbaren Fehlermeldungen ausgegeben. Die Übertragung zwischen Browser, Website-Server und Google erfolgt über HTTPS. Der Verwaltungsbereich ist durch Anmeldung, Sitzungsprüfung und Schutz gegen gefälschte Anfragen abgesichert.

Die Token werden für die Dauer der vom Restaurant gewünschten Kalenderverbindung aufbewahrt. Bei Beendigung der Verbindung oder einer entsprechenden Löschungsanfrage werden die lokal gespeicherten Token durch die Administration entfernt. Bestehende Ereignisse im Google-Kalender werden durch das Entfernen der Zugangsdaten nicht automatisch gelöscht; die Kalenderverwaltung und die Löschung solcher Ereignisse bleiben beim Restaurantkonto.

Das Ablaufen eines Zugriffstokens beendet die Verbindung nicht automatisch: Solange die Freigabe besteht, kann das gespeicherte Aktualisierungstoken zum Erneuern des Zugriffstokens verwendet werden. Das Widerrufen der Freigabe bei Google und die Löschung der lokal gespeicherten Verbindungsdaten sind getrennte Schritte. Für die lokale Löschung ist derzeit eine Anfrage an die Administration erforderlich; eine automatische Löschung allein durch den Widerruf bei Google ist nicht eingerichtet.

Die lokale Kopie der Kalenderereignisse wird bei erfolgreichen Synchronisierungsläufen erneuert. Vergangene Ereignisse werden lokal nur innerhalb des dreimonatigen Aufbewahrungszeitraums verarbeitet. Für eine vollständige Löschung von Verbindungs- und Kalenderdaten auf dem Website-Server wenden Sie sich an die Administration. Die Anwendung löscht keine historischen Ereignisse automatisch aus Google Calendar; für deren Aufbewahrung und Löschung im Restaurantkalender ist das Restaurant verantwortlich. Eine Löschungsanfrage kann ausdrücklich sowohl die lokalen Daten als auch die betreffenden Ereignisse im Google-Kalender umfassen.

Widerruf und Löschungsanfragen

Der Inhaber des verbundenen Google-Kontos kann die Freigabe jederzeit unter Google-Konto – Verbindungen zu Drittanbieter-Apps und -Diensten entfernen. Dadurch kann die Anwendung keine neuen gültigen Zugangstoken mehr über die widerrufene Freigabe beziehen. Für die Löschung der auf unserem Server gespeicherten Verbindungsdaten oder Anfragen zu Kalender- und Reservierungsdaten kontaktieren Sie bitte info@ibizaessence.de.

Die OAuth-Freigabe steuert den technischen Zugriff auf das Google-Konto. Die Verarbeitung zur Einrichtung und zum sicheren Betrieb der vom Restaurant gewählten Kalenderverbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine geschützte und funktionsfähige Reservierungsverwaltung.

Verarbeitung durch Google und internationale Übermittlungen

Google verarbeitet Daten im Rahmen seiner Konten-, Autorisierungs- und Kalenderdienste nach den Datenschutzhinweisen von Google. Dabei kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Informationen zu den von Google eingesetzten Übermittlungsmechanismen finden Sie in den Hinweisen von Google zu internationalen Datenübermittlungen. Die Verarbeitung im Google-Konto richtet sich zusätzlich nach den für dieses Konto geltenden Bedingungen.

7. Datensicherheit

Wir begrenzen den Zugriff auf personenbezogene Daten auf die für den jeweiligen Zweck erforderlichen Personen und Dienste. Die Website verwendet HTTPS; E-Mail-Verbindungen sind TLS-verschlüsselt. Technische Fehlermeldungen der Kalenderanbindung enthalten Referenznummern und allgemeine Diagnosen, keine OAuth-Token oder Client Secrets. Für das Entfernen von Reservierungsdaten und Verbindungsdaten wenden Sie sich an den oben genannten Verantwortlichen.

8. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten „Inter“ und „Playfair Display“ werden lokal von unserem Webserver bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

9. Instagram und Google Maps

Die Website enthält derzeit ausschließlich externe Links zu Instagram und Google Maps. Erst wenn Sie einen solchen Link öffnen, werden Daten an den jeweiligen Anbieter übertragen. Für die weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen Dienstes.

Eine direkte Einbindung eines Instagram-Feeds und einer Google-Maps-Karte ist für eine spätere Version der Website vorgesehen, derzeit jedoch nicht aktiv. Vor der Aktivierung werden diese Datenschutzerklärung und, soweit erforderlich, die Einwilligungsverwaltung der Website entsprechend angepasst. Ohne eine solche Aktivierung werden beim bloßen Besuch dieser Website keine Inhalte von Instagram oder Google Maps geladen.

10. Cookies, Tracking und weitere Funktionen

Diese Website setzt derzeit keine Analyse-, Marketing- oder Tracking-Cookies ein. Es werden kein Newsletter und kein Online-Zahlungssystem angeboten. Mit dem erfolgreichen Absenden des Formulars ist die Reservierung verbindlich eingetragen; eine zusätzliche Bestätigung per E-Mail ist nicht erforderlich.

Im geschützten Verwaltungsbereich werden technisch notwendige Sitzungscookies für die Anmeldung und für die sichere Rückkehr von der Google-Autorisierung verwendet. Diese dienen ausschließlich der Zugriffs- und Sitzungssicherheit und nicht dem Tracking von Gästen.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

12. Zuständige Datenschutzaufsichtsbehörde

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Reservierung durchführen können. Ohne diese Angaben kann die Reservierung nicht übermittelt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Stand

Stand dieser Datenschutzerklärung: 2. Oktober 2026. Bei Änderungen der Reservierungsverwaltung oder der Nutzung von Google-Daten wird diese Erklärung entsprechend aktualisiert.