Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der EU geltender Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Mi Peru Restaurant & Tapasbar
Inhaberin: Maribel Bueno de Palomino
Heidelberger Straße 40, 64285 Darmstadt, Deutschland
E-Mail: info@miperu.de
Telefon: 06151 276 5891

2. Datenschutzbeauftragter

Wir sind nach den gesetzlichen Vorgaben nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wende dich bitte direkt an die unter Ziffer 1 genannte verantwortliche Stelle.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.

4. Server-Logfiles (Hosting bei Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf erfasst der Server automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse (gekürzt, sofern technisch möglich)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL
• Browsertyp, -version und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Die Daten werden nach maximal 30 Tagen automatisch gelöscht. Für die Übermittlung in die USA besteht ein angemessenes Datenschutzniveau auf Basis des EU-US Data Privacy Framework, dem Vercel Inc. unterliegt. Weitere Informationen: vercel.com/legal/privacy-policy.

5. Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichermechanismen (z. B. localStorage) für den Betrieb der Seite ein:

• Sprachpräferenz — speichert die gewählte Sprache (de/en/es) für künftige Besuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.
• Bestenliste Mini-Game (lokal) — falls du das Spiel auf der Seite Spiel nutzt, werden Punktestand und gewählte Initialen ausschließlich lokal in deinem Browser (localStorage) gespeichert. Es findet keine Übermittlung an uns statt. Zum Spiel auf game.miperu.de siehe die Ziffer zu den Spielen.

Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein; unsere Reichweitenmessung arbeitet cookielos (siehe nächste Ziffer). Cookies kannst du in den Einstellungen deines Browsers jederzeit löschen oder die Speicherung ablehnen.

6. Reichweitenmessung (Vercel Web Analytics und Umami)

Um zu verstehen, welche Seiten wie oft genutzt werden, setzen wir zwei cookielose Statistik-Dienste ein. Beide arbeiten ohne Cookies, ohne Fingerprinting über Websites hinweg und ohne Profilbildung; wir erhalten nur zusammengefasste Werte (z. B. Seitenaufrufe, Herkunftsseite, Gerätetyp, Land).

• Vercel Web Analytics der Vercel Inc. (Anschrift siehe Ziffer 4). Ein Besuch wird über einen täglich wechselnden Hash zugeordnet; IP-Adressen werden nicht gespeichert.
• Umami — eine von uns selbst betriebene Open-Source-Statistik. Die Anwendung läuft bei Vercel Inc., die Statistik-Datenbank bei Neon Inc. (USA) als Auftragsverarbeiter. Umami speichert keine IP-Adressen und erzeugt nur anonymisierte, täglich wechselnde Besuchs-Kennungen. Dieselbe Umami-Instanz nutzen wir auch auf menu.miperu.de und game.miperu.de.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung und Verbesserung unseres Angebots). Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework, dem Vercel Inc. unterliegt; mit Neon Inc. bestehen Standardvertragsklauseln der EU-Kommission. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@miperu.de, oder sie mit einem Content-/Tracking-Blocker in deinem Browser unterbinden.

7. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular auf der Seite Kontakt kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht) zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) bleiben unberührt.

Für den technischen Versand der über unsere Formulare abgesendeten Daten nutzen wir den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter — die Formulardaten werden dabei per E-Mail an uns zugestellt. Es besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: resend.com/legal/privacy-policy.

8. Bewerbungen

Wenn du dich über das Formular auf der Seite Ausbildung, per E-Mail oder persönlich bei uns bewirbst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Schulabschluss, Nachricht) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 88 DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Ausbildungsverhältnisses). Der Versand des Formulars läuft wie unter Ziffer 7 beschrieben über Resend.

Kommt kein Ausbildungsverhältnis zustande, löschen wir deine Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens — es sei denn, du hast einer längeren Speicherung zugestimmt. Kommt ein Ausbildungsverhältnis zustande, werden die Daten in die Personalakte übernommen.

9. Tischreservierung (dish.co)

Für die Online-Reservierung nutzen wir das Widget des Drittanbieters Hospitality.Digital GmbH (dish.co), Metro-Straße 1, 40235 Düsseldorf. Beim Aufruf der Reservierungsseite wird ein iframe von dish.co geladen und Daten wie deine IP-Adresse werden an dish.co übertragen. dish.co setzt dabei ein technisch notwendiges Session-Cookie, damit die Buchung funktioniert.

Die von dir im Reservierungsformular eingegebenen Daten (Datum, Uhrzeit, Personenzahl, Name, E-Mail, Telefon, ggf. Anmerkungen) werden von dish.co im Auftrag verarbeitet und zur Durchführung der Reservierung an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von dish.co: dish.co/datenschutz/.

10. Kartendarstellung (OpenStreetMap)

Auf unserer Kontakt-Seite betten wir eine Karte der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, als iframe ein. Beim Laden der Karte wird deine IP-Adresse an die Server der OpenStreetMap Foundation übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, cookie-freien Anzeige unseres Standorts). Die Karte ist bewusst lazy-loaded; OpenStreetMap setzt keine Tracking-Cookies. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

11. WhatsApp-Kontakt

Du kannst uns per WhatsApp erreichen. Wenn du auf den WhatsApp-Button klickst, wirst du auf die App bzw. Web-Version von WhatsApp weitergeleitet — Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Tochterunternehmen von Meta Platforms Ireland Ltd. Bei der Kontaktaufnahme über WhatsApp werden die übertragenen Daten (Telefonnummer, Profilname, Nachrichteninhalt) durch WhatsApp/Meta verarbeitet.

Wir haben hierauf keinen Einfluss. Bitte beachte die Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea. Rechtsgrundlage für die Bearbeitung deiner über WhatsApp eingehenden Anfrage auf unserer Seite ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Spiele auf game.miperu.de (Gästebuch und Bestenliste über Google Firebase)

Unser Browser-Spiel „Lomo Saltado Tycoon“ auf game.miperu.de speichert deinen Spielstand lokal in deinem Browser (localStorage) sowie eine zufällige Spieler-Kennung. Freiwillig kannst du dort einen Eintrag ins Gästebuch schreiben (Name, Nachricht) oder dich mit einem selbst gewählten Namen in die globale Bestenliste eintragen (Name, Punktestand, Zeitpunkt). Diese Einträge sind für alle Spieler:innen öffentlich sichtbar.

Dafür nutzen wir Google Firebase (Cloud Firestore) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einträge werden in einem Rechenzentrum in der EU gespeichert. Beim Öffnen von Gästebuch oder Bestenliste wird eine Verbindung zu Servern von Google aufgebaut; dabei wird deine IP-Adresse übertragen. Ein Zugriff durch die Google LLC (USA) etwa zu Wartungszwecken ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: firebase.google.com/support/privacy.

Rechtsgrundlage ist deine Einwilligung durch das freiwillige Absenden eines Eintrags (Art. 6 Abs. 1 lit. a DSGVO). Bitte verwende keinen vollständigen Klarnamen. Einträge löschen wir auf Anfrage an info@miperu.de; unangemessene Inhalte entfernen wir ohne Rückfrage.

13. Schriftarten (self-hosted Google Fonts)

Wir verwenden die Schriftarten „Geist“, „Reenie Beanie“ und „JetBrains Mono“. Diese werden über die Next.js-Komponente next/font beim Build automatisch auf unseren Server kopiert und ausschließlich von unserer Domain ausgeliefert. Es findet keine Verbindung zu Google-Servern beim Aufruf der Seite statt.

14. Externe Links (Social Media & Bestellplattformen)

Im Footer und auf einzelnen Seiten verlinken wir auf externe Profile und Plattformen — u. a. Instagram, Facebook und TripAdvisor sowie die Liefer-/Bestellplattformen Lieferando und Wolt (Letzteres auch für unsere Untermarke Paella Bar). Beim bloßen Anzeigen unserer Seite werden keine Daten an diese Anbieter übermittelt. Erst beim Anklicken eines Links verlässt du unsere Seite und die jeweilige Plattform erhält ggf. Daten gemäß deren Datenschutzbestimmungen.

15. Empfänger und Datenweitergabe

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, soweit (a) du ausdrücklich eingewilligt hast, (b) die Weitergabe zur Vertragserfüllung erforderlich ist (z. B. dish.co bei Reservierung), (c) wir gesetzlich dazu verpflichtet sind oder (d) die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast.

Verkauf, Vermietung oder anderweitige kommerzielle Weitergabe personenbezogener Daten erfolgt nicht.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Nach Wegfall des Zwecks bzw. Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

17. Rechte der betroffenen Personen

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner gespeicherten Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Deine Anfrage kannst du formlos an info@miperu.de richten.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

19. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder rechtliche bzw. behördliche Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Version ist jederzeit unter miperu.de/datenschutz abrufbar.