Datenschutzerklärung

1. Verantwortlicher

Firmengruppe Viola GmbH
Hermann-Liebmann-Straße 96, 04315 Leipzig, Deutschland
Vertreten durch: Marcel Viola
Telefon: +49 (0)341 58142744
E-Mail: info@firmengruppe-viola.de

2. Hosting, Server-Logs und Sicherheit

Die Website wird auf von uns verwalteter Server-Infrastruktur bei IONOS betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, übertragene Datenmenge, Statuscode und User-Agent.

Zweck ist der sichere Betrieb der Website, Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, in der Regel wenige Tage bis maximal acht Wochen.

3. Kontakt- und Catering-Anfragen

Wenn du ein Kontakt- oder Catering-Formular nutzt, verarbeiten wir die dort eingegebenen Daten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsdatum, Gästezahl, Nachricht und Catering-Wünsche. Die Formulare werden über unsere eigene Website verarbeitet und per Server-Mail an uns zugestellt.

Zweck ist die Bearbeitung deiner Anfrage, Angebotserstellung und weitere Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Bearbeitung. Anfragen speichern wir grundsätzlich bis zu 12 Monate nach Abschluss der Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Nach dem Absenden wird ein technisch notwendiges Sitzungscookie (BBFormSession) verwendet, damit eine wiederholte Übertragung derselben Anfrage nicht mehrfach versendet wird. Der serverseitige Versandbeleg enthält eine zufällige Kennung und einen Prüfsummenwert; er wird für eine Stunde zur Erkennung wiederholter Übertragungen genutzt.

4. First-Party-Webanalyse

Mit deiner Statistik-Einwilligung nutzen wir eine eigene, selbst betriebene Webanalyse unter admin.firmengruppe-viola.de. Dabei werden keine Analyse-Cookies gesetzt, kein Local Storage genutzt und keine Session-Replays oder Tastatureingaben aufgezeichnet.

Erfasst werden technische Nutzungsdaten wie Seitenaufrufe, Referrer, Kampagnenparameter, ausgehende Links, einfache Klick- und Formularereignisse, Scrolltiefe sowie grobe Geräte- und Browserinformationen. Zur statistischen Wiedererkennung wird eine täglich wechselnde, gekürzte Kennung aus reduzierter IP-Information, groben Browserdaten und einem serverseitigen Geheimnis gebildet. Die Kennung ist nicht für eine dauerhafte Profilbildung über mehrere Tage gedacht. "Do Not Track"-Signale werden respektiert.

Zweck ist zu verstehen, welche Inhalte gefunden und genutzt werden, damit wir die Website technisch und inhaltlich verbessern können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Löschfrist für statistische Einzeldaten ist auf 60 Tage eingestellt; die Bereinigung erfolgt im laufenden Analysebetrieb.

5. Eigene Einwilligungsverwaltung

Wir verwalten deine Datenschutzauswahl auf unserem eigenen Server. Der technisch notwendige Cookie __Host-BBConsent enthält einen signierten Einwilligungsbeleg, die Auswahl, den Zeitpunkt und die Version der Hinweise. Er gilt für höchstens 180 Tage. Bei Änderungen der Zwecke fragen wir erneut. Ein vorübergehender Cookie (__Host-BBConsentPending) und ein gleichnamiger Hinweis im lokalen Speicher (bb_consent_pending) verhindern, dass eine ältere Zustimmung nach einem Speicherfehler weiter genutzt wird. bb_consent_refresh informiert andere Tabs dieser Website über eine Änderung der Auswahl.

Rechtsgrundlage für die Dokumentation von Einwilligungen ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Speichern der Auswahl dient der Einhaltung deiner Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit Dienste auf Informationen in deinem Endgerät zugreifen oder solche speichern, erfolgt dies bei nicht notwendigen Diensten nur nach Einwilligung gemäß § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Das private Einwilligungsprotokoll enthält eine zufällige Belegkennung, Zeitpunkt, Auswahl und die Version der angezeigten Hinweise; keine IP-Adresse, Namen, E-Mail-Adressen, Telefonnummern oder Formularinhalte. Die Belege werden spätestens drei Jahre nach Ablauf der dokumentierten Auswahl gelöscht. Über den Button „Datenschutzeinstellungen“ kannst du jederzeit ebenso einfach ablehnen, einzelne Zwecke auswählen oder eine Einwilligung widerrufen. Der Widerruf gilt für die Zukunft und hat keine Nachteile für Reservierungen und Anfragen. Deine Belegkennung findest du dort unter „Einwilligungsnachweis und Speicherung“.

6. Google-Ads-Erfolgsmessung

Nur mit deiner gesonderten Zustimmung laden wir das Google-Tag direkt zur Erfolgsmessung unserer Anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne diese Zustimmung laden wir keine Google-Messskripte und senden keine Messsignale an Google. Google Tag Manager und Cookiebot werden nicht eingesetzt.

Google verarbeitet nach Zustimmung technische Verbindungsdaten (insbesondere IP-Adresse, Browser und Zeitpunkt), Anzeigen-/Cookiekennungen und Conversion-Ereignisse. Für erfolgreich eingegangene Formularanfragen senden wir eine zufällige Versandkennung, damit wiederholte Übertragungen nicht mehrfach gezählt werden. Bei einer bestätigten Reservierung in der eingebetteten CrewReserve-Buchungsansicht messen wir Frühstück und Abend getrennt. Die Website erhält dafür einen Beleg mit Buchungsstatus, Schicht und zufälliger Buchungskennung; Schichtnamen werden nicht an Google weitergegeben. Die Buchungskennung dient als Transaktionskennung gegen Doppelzählungen und ermöglicht keinen Zugriff auf deine Reservierung. Offene Reservierungsanfragen und unbekannte Schichten werden nicht als bestätigte Buchungs-Conversion an Google gesendet. Ohne aktuelle Ads-Einwilligung erfolgt keine Übermittlung; solche Buchungen werden bei späterer Zustimmung nicht nachgemeldet. Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Gasttoken und Stornolinks übermitteln wir nicht. Es werden keine erweiterten Conversions oder Remarketing-Listen verwendet; personalisierte Anzeigen sind deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für das Speichern/Auslesen von Endgeräteinformationen § 25 Abs. 1 TDDDG.

Google-Conversion-Cookies auf dieser Website (insbesondere _gcl_au und _gcl_aw) dienen der Zuordnung von Anzeigen, Anfragen und Reservierungen und sind üblicherweise bis zu 90 Tage gültig. Von Google auf eigenen Domains genutzte Cookies können längere Laufzeiten haben. Bei Widerruf entfernen wir die zugänglichen Google-Messcookies dieser Website und beenden die Messung; Cookies anderer Domains können wir nicht selbst löschen. Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen in den USA ist möglich. Google beschreibt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten zur Verarbeitung, Speicherung und zu Übermittlungen findest du in Googles Datenschutzerklärung, den Cookie-Hinweisen und den Übermittlungsgrundlagen.

7. Lokal gespeicherte Schriften

Die verwendeten Schriften werden von unserem eigenen Webserver geladen. Beim Laden der Schriften wird keine Verbindung zu Google-Font-Servern hergestellt.

8. Reservierungen mit CrewReserve

Für Tischreservierungen verwenden wir unser Reservierungssystem CrewReserve unter buchen.crewsuite.de. Die Buchungsansicht wird erst nach deinem Klick geladen. Verarbeitet werden die für deine Reservierung notwendigen Kontaktdaten, Termin, Gästezahl und freiwillige Hinweise. Die Verarbeitung dient der Buchungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung der Reservierungsseite.

9. Externe Links

Links zu Instagram, WhatsApp, Google Maps oder anderen externen Angeboten öffnen erst nach deinem Klick die jeweilige Plattform. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

10. Pflichtangaben

Pflichtfelder sind in Formularen entsprechend gekennzeichnet. Ohne diese Angaben können wir Anfragen ggf. nicht bearbeiten.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem kannst du eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, zum Beispiel beim Sächsischen Datenschutzbeauftragten.

12. Sicherheit und Aktualität

Wir setzen TLS-Verschlüsselung (HTTPS) ein. Bitte gib keine sensiblen Daten in Freitextfelder ein. Stand dieser Datenschutzerklärung: Oktober 2026. Anpassungen können aufgrund technischer Änderungen oder rechtlicher Vorgaben erfolgen.