EN
Reservieren

Datenschutz

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf dieser Website. Stand: 27. Oktober 2026.

Verantwortlicher

Acquarello Restaurant GmbH
Mühlbaurstraße 36
81677 München
Deutschland
+49 89 4704848
info@acquarello.com

Vertreten durch Geschäftsführer Mario-Enzo Gamba. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über die genannten Kontaktdaten.

Hosting und Server-Logdateien

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern, auf Servern in der EU gehostet. Der Hosting-Anbieter verarbeitet zur Bereitstellung und Absicherung der Website insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Adresse und Zeitpunkt der Anfrage.

Die Verarbeitung dient dem sicheren, zuverlässigen Betrieb und der Erkennung technischer Fehler oder missbräuchlicher Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange vorgehalten, wie dies für diese Zwecke erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie werden nicht mit anderen Daten zu Werbeprofilen zusammengeführt.

Betreuung durch die Tivaos GmbH

Die Tivaos GmbH, Marie-Curie-Straße 6, 85055 Ingolstadt, Deutschland, E-Mail: info@tivaos.com, unterstützt uns bei Erstellung, Betrieb, Wartung und technischem Support dieser Website.

Hierfür besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Tivaos kann insbesondere auf technische Protokolldaten zugreifen und verarbeitet diese ausschließlich nach unseren Weisungen, nicht für eigene Werbung. Hostinger wird als Unterauftragsverarbeiter für das Hosting eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fachkundig betreuten Internetauftritt nach Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht sowie Ihre Kontaktangaben, um Ihre Anfrage einschließlich möglicher Rückfragen zu beantworten. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonst beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Veranstaltungsanfragen und Spamschutz

Über unsere Veranstaltungsformulare können Sie uns Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den gewünschten Anlass und freiwillig Personenzahl und Nachricht übermitteln. Wir verwenden die Angaben zur Bearbeitung Ihrer Anfrage und möglicher Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung.

Die Anfrage wird per E-Mail an reservierung@acquarello.com übermittelt. Eine Sicherung wird in WordPress für 90 Tage gespeichert und anschließend durch die von Tivaos betreute tägliche Löschroutine automatisch entfernt. Die weitere Bearbeitung und erforderliche Aufbewahrung im Restaurantpostfach verantwortet das Restaurant; hierfür gelten die Angaben unter Kontakt per E-Mail oder Telefon. Eine Anfrage ist noch keine bestätigte Reservierung.

Für den E-Mail-Versand verwenden wir Zoho über den technischen Absender noreply@tivaos.email. Anbieter ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, als Unterauftragsverarbeiter von Tivaos. Die Verarbeitung ist in die Auftragsverarbeitung nach Art. 28 DSGVO einbezogen.

Wir verwenden Tivaos Form Shield auf unserem eigenen Server, um automatisierte oder missbräuchliche Eingaben abzuweisen. Dabei werden ein kurzlebiger Prüfnachweis, die pseudonymisierte IP-Adresse, Herkunftsseite und Browserkennung verarbeitet. Abgewiesene Eingaben können gekürzt in einem Sicherheitsprotokoll gespeichert werden; die Löschfrist beträgt 30 Tage. Die Verarbeitung beruht auf unserem berechtigten Interesse am sicheren Betrieb und Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Es wird dafür kein externer Captcha-Dienst geladen.

Reservierung über OpenTable

Unsere Reservierungsbuttons sind Links zur externen Buchungsseite von OpenTable. Auf dieser Website wird kein OpenTable-Buchungswidget geladen. Erst wenn Sie den Link öffnen, rufen Sie die Website von OpenTable auf. Dort gelten die Datenschutzhinweise von OpenTable.

Angaben zu einer Reservierung werden auf der Buchungsseite erhoben. Die für die Durchführung Ihrer Reservierung erforderlichen Informationen verarbeitet das Restaurant zur Vorbereitung und Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Besondere Anliegen, etwa zu Allergien, können Sie vorab telefonisch mit uns besprechen.

Cookies, lokale Schriften und externe Links

Cookie-Einwilligung mit Complianz

Wir verwenden das lokal installierte Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, um Ihre Cookie-Auswahl einzuholen und zu speichern. Technisch erforderliche Cookies merken sich Ihre Einwilligung oder Ablehnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; die dafür notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten zu Cookies und Laufzeiten finden Sie in unserer Cookie-Richtlinie. Dort können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung für die Zukunft widerrufen.

Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er hilft uns, die Nutzung unserer Website zu verstehen und sie zu verbessern. Dabei werden beispielsweise aufgerufene Seiten, Interaktionen, Besuchsdauer, die Herkunft eines Besuchs sowie technische Browser- und Geräteinformationen verarbeitet. Cookies und Kennungen können Besuche wiedererkennen. Google Analytics 4 protokolliert und speichert keine IP-Adressen; die IP-Adresse wird bei der Verbindung technisch verarbeitet.

Die Einbindung erfolgt über Google Site Kit. Die statistische Messung beginnt erst, wenn Sie sowohl Statistik als auch Marketing erlauben. Die Analytics-Bibliothek kann nach Statistik-Einwilligung geladen werden; ohne beide Einwilligungen bleibt die Messung gesperrt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann über die Cookie-Einstellungen jederzeit für die Zukunft widerrufen werden. Das berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Google verarbeitet die Daten als Auftragsverarbeiter. Eine Verarbeitung durch Google LLC in den USA ist möglich. Google nutzt hierfür den EU-US Data Privacy Framework bei zertifizierten Empfängern sowie gegebenenfalls Standardvertragsklauseln. Nähere Informationen finden Sie bei Google Analytics zum Datenschutz. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics verwenden.

Google Tag Manager

Über den Google Tag Manager von Google Ireland Limited verwalten wir die Einbindung von Messcode. Der Container wird erst nach Ihrer Einwilligung in Marketing geladen. Die statistische Messung mit Google Analytics erfordert zusätzlich Ihre Statistik-Einwilligung. Bei der Verbindung können technische Daten einschließlich der IP-Adresse an Google übermittelt werden. Rechtsgrundlagen und Widerrufsmöglichkeiten entsprechen den oben genannten Einwilligungen.

Unsere Schriften und Bilder werden lokal ausgeliefert. Beim Laden der Schriften entsteht keine Verbindung zu Google. Die Website wird mit WordPress und Elementor auf unserem Hosting bereitgestellt.

Google Maps und Instagram sind ausschließlich als externe Links eingebunden. Inhalte dieser Dienste werden nicht automatisch auf unserer Website geladen. Nach dem Anklicken gelten die Datenschutzinformationen des jeweiligen Anbieters. Für ein von Ihnen geöffnetes Instagram-Profil finden Sie diese unter Instagram-Datenschutz.

Es finden auf dieser Website keine automatisierten Entscheidungen einschließlich Profiling nach Art. 22 DSGVO statt.

Ihre Rechte

Widerspruch gegen die Datenverarbeitung

WENN SIE IN DIESER DATENSCHUTZERKLÄRUNG LESEN, DASS WIR BERECHTIGTE INTERESSEN FÜR DIE VERARBEITUNG IHRER DATEN HABEN UND DIESE DESHALB AUF ART. 6 ABS. 1 SATZ 1 LIT. F) DSGVO STÜTZEN, HABEN SIE NACH ART. 21 DSGVO DAS RECHT, WIDERSPRUCH DAGEGEN EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING, DAS AUF GRUNDLAGE DER GENANNTEN VORSCHRIFT ERFOLGT. VORAUSSETZUNG IST, DASS SIE GRÜNDE FÜR DEN WIDERSPRUCH ANFÜHREN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN. EINE BEGRÜNDUNG IST NICHT ERFORDERLICH, WENN SICH DER WIDERSPRUCH GEGEN DIE NUTZUNG IHRER DATEN ZUR DIREKTWERBUNG RICHTET.

FOLGE DES WIDERSPRUCHS IST, DASS WIR IHRE DATEN NICHT MEHR VERARBEITEN DÜRFEN. DAS GILT NUR DANN NICHT, WENN EINE DER FOLGENDEN VORAUSSETZUNGEN VORLIEGT:

  • WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN.
  • DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

DIE AUSNAHMEN GELTEN NICHT, WENN SICH IHR WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTET ODER GEGEN EIN PROFILING, DAS MIT DIESER IN VERBINDUNG STEHT.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge erfolgen auf der Grundlage Ihrer Einwilligung. Diese erteilen Sie z. B. dadurch, dass Sie bei Online-Formularen ein entsprechendes Häkchen setzen, bevor Sie das Formular versenden, oder indem Sie bestimmte Cookies zulassen, wenn Sie unsere Webseite besuchen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten dann nicht mehr verarbeiten. Einzige Ausnahme: Wir sind gesetzlich verpflichtet, die Daten eine bestimmte Zeit lang aufzubewahren. Solche Aufbewahrungsfristen gibt es insbesondere im Steuer- und Handelsrecht.

Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir gegen die Datenschutzgrundverordnung (DSGVO) verstoßen, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes wenden, an dem der mutmaßliche Verstoß stattgefunden hat. Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen, wenn Sie das verlangen. An einen anderen Verantwortlichen können wir die Daten nur übertragen, soweit dies technisch möglich ist.

Recht auf Datenauskunft, -löschung und -berichtigung

Sie haben nach Art. 15 DSGVO das Recht, unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen gespeichert haben, wo die Daten herkommen, an wen wir die Daten übermitteln und zu welchem Zweck sie gespeichert werden. Sollten die Daten falsch sein, haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), unter den Voraussetzungen des Art. 17 DSGVO dürfen Sie verlangen, dass wir die Daten löschen.

Recht auf Einschränkung der Verarbeitung

In bestimmten Situationen können Sie nach Art. 18 DSGVO von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten dürfen dann – von der Speicherung abgesehen – nur noch wie folgt verarbeitet werden:

  • mit Ihrer Einwilligung
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • zum Schutz der Rechte einer anderen natürlichen oder juristischen Person
  • aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaates

Das Recht auf Einschränkung der Verarbeitung besteht in den folgenden Situationen:

  • Sie haben die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestritten und wir benötigen Zeit, um dies zu überprüfen. Hier besteht das Recht für die Dauer der Prüfung.
  • Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu Unrecht oder war in der Vergangenheit unrechtmäßig. Hier besteht das Recht alternativ zur Löschung der Daten.
  • Wir benötigen Ihre personenbezogenen Daten nicht mehr, Sie benötigen sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen. Hier besteht das Recht alternativ zur Löschung der Daten.
  • Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und nun müssen Ihre und unsere Interessen gegeneinander abgewogen werden. Hier besteht das Recht, solange das Ergebnis der Abwägung noch nicht feststeht.

Zuständige Aufsichtsbehörde für nichtöffentliche Stellen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet eine SSL- bzw. TLS-Verschlüsselung zum Schutz der Übertragung. Sie erkennen die verschlüsselte Verbindung an der mit https:// beginnenden Adresse. Ein vollständiger Schutz sämtlicher Kommunikation über das Internet kann nicht gewährleistet werden.