Zur Startseite

Wohnzimmerbar · Rechtliches

Datenschutz

Für die Verarbeitung personenbezogener Daten auf dieser Website ist verantwortlich: mamigo Handels GmbH Kantstraße 7, 83301 Traunreut, Deutschland Vertreten durch die Geschäftsführer Maximilian Meyscheider und Georg Tsioumelas E-Mail für Datenschutzanliegen: info@mamigo.bayern

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf werden die für die Auslieferung erforderlichen Verbindungsdaten einschließlich deiner IP-Adresse verarbeitet. Nach Angaben von IONOS werden für das Webhosting außerdem aufgerufene Dateien, Referrer, Browser- und Gerätedaten sowie Zugriffszeit erfasst; IP-Adressen werden dabei anonymisiert. IONOS nennt für diese Besucherdaten eine Speicherdauer von acht Wochen.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Informationen des Anbieters: Datenschutz bei IONOS Webhosting.

Wenn du uns schreibst oder eine freigeschaltete Buchungsfunktion nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Personenanzahl, Datum, Ankunftszeit und Buchungsart. Bei Raumbuchungen kommen Dauer und Preis hinzu. Telefonnummer, Nachricht und Getränkewünsche sind freiwillig. Bei einer Fassvorbestellung speichern wir Größe, Anzahl und Preis. Bitte teile uns in Freitextfeldern nur Angaben mit, die wir für deine Anfrage benötigen.

Die Angaben dienen der Prüfung und Abwicklung deiner Buchung, der Kommunikation mit dir und der Organisation des Besuchs. Ohne die Pflichtangaben ist eine Onlinebuchung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Im CMS speichern wir außerdem Buchungsreferenz, Status, Bearbeitungszeitpunkte und Versandstatus von Buchungsnachrichten. Zugriff erhalten nur entsprechend berechtigte Mitarbeitende sowie beauftragte technische Dienstleister, soweit dies für Betrieb und Zustellung erforderlich ist. Benachrichtigungen können automatisiert über unsere Versandabläufe erstellt werden. Eine Nutzung der Angaben für Newsletter oder Werbung ist damit nicht verbunden.

Bei einem freigeschalteten Gutscheinkauf verarbeiten wir Name und E-Mail-Adresse der kaufenden Person, Gutscheinwert und optional den Namen der beschenkten Person. Hinzu kommen Bestellreferenz, Zahlungsstatus, Gutscheincode, Restguthaben und Einlösungen. Dies ist zur Ausstellung, Zustellung und Verwaltung des Gutscheins sowie zur Vermeidung mehrfacher Einlösung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für gesetzliche Nachweispflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Für freigeschaltete Onlinezahlungen nutzen wir Stripe Checkout. Für Kunden im EWR sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland, beteiligt. Für eigene Verarbeitungszwecke nennt Stripe auch Stripe Technology Company, Limited, Irland. Die jeweils zuständige Gesellschaft und ihre Rolle erläutert das Datenschutzcenter von Stripe.

Zum Start der Zahlung übermitteln wir E-Mail-Adresse, Bestellreferenz, Betrag, Währung und Leistungsbeschreibung, bei Raumbuchungen einschließlich Datum und Uhrzeit. Auf der Zahlungsseite erhebt Stripe die Zahlungs- und technischen Verbindungsdaten direkt. Wir erhalten Zahlungskennungen und den Zahlungsstatus; vollständige Kartennummern und Kartenprüfnummern werden nicht in unserem CMS gespeichert.

Unsere Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten teilweise in eigener Verantwortung, unter anderem zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Eine Verarbeitung außerhalb des EWR, etwa in den USA, ist möglich. Informationen zu Empfängern, Aufbewahrung und Übermittlungsgarantien: Stripe-Datenschutzerklärung.

Für gewünschte Buchungs- und Verwaltungsfunktionen wird ein Sitzungscookie namens „mamigo_wozi_session“ eingesetzt. Es enthält eine zufällige Sitzungskennung. Der Browser entfernt es üblicherweise mit Ende der Sitzung; ein CMS-Login läuft serverseitig nach einer Stunde ab. Im geschützten Verwaltungsbereich verarbeiten wir E-Mail-Adresse, Rolle, Passwort-Hash und Angaben zur Kontoaktivierung.

Nach dem Start einer Buchung oder Gutscheinzahlung speichert der Browser Referenz und Anfragekennung in „wozi-booking“ bzw. „wozi-voucher“ im Session-Speicher. Dies ermöglicht die Statusanzeige nach der Rückkehr von Stripe. Die Daten bleiben auf diese Browsersitzung beschränkt und werden üblicherweise beim Schließen des Tabs entfernt.

Diese Speicherungen sind für die ausdrücklich angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die anschließende Verarbeitung gelten Art. 6 Abs. 1 lit. b DSGVO sowie, für Zugriffsschutz und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO. Zur Begrenzung missbräuchlicher Anfragen werden zusätzlich aus der IP-Adresse abgeleitete Kennungen und zeitlich begrenzte Zähler verarbeitet. Schriftarten und eigene Bilder laden wir vom Website-Server; in dieser Website sind keine Analyse- oder Werbetracker eingebaut.

Instagram-Inhalte werden erst geladen, wenn du „Instagram laden“ auswählst. Vorher zeigt die Website lediglich ein lokal gespeichertes Vorschaubild. Anbieter ist Meta Platforms Ireland Limited, Irland. Nach der Aktivierung erhält Meta unter anderem deine IP-Adresse, Browserdaten und Informationen zum Aufruf. Cookies oder ähnliche Technologien sowie eine Zuordnung zu einem angemeldeten Instagram-Konto sind möglich.

Die Aktivierung ist freiwillig und erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf dein Endgerät erfolgt, § 25 Abs. 1 TDDDG. Mit „Einbettung schließen“ kannst du die Einbettung für die Zukunft wieder entfernen. Bereits übermittelte Daten werden dadurch nicht zurückgeholt; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Deine Wahl wird nicht dauerhaft gespeichert.

Meta kann Daten auch in Drittländern einschließlich der USA verarbeiten. Einzelheiten zu Datenverwendung, Speicherdauer, Übermittlungsgarantien und Rechten findest du in der Datenschutzerklärung von Instagram.

Unser Veranstaltungskalender kann veröffentlichte Eventdaten serverseitig aus Google Calendar abrufen. Dein Browser erhält die Termine von unserem Server und lädt dafür kein Google-Widget. Persönliche Tisch- oder Raumbuchungen werden nicht in diesen öffentlichen Eventkalender übertragen.

Google Maps und Social-Media-Profile sind als externe Links eingebunden. Erst wenn du einem Link folgst, rufst du die jeweilige Plattform auf. Dort gelten deren Datenschutzhinweise, zum Beispiel die Datenschutzerklärung von Google.

Die Dauer richtet sich nach dem jeweiligen Zweck: Anfragen und Buchungen werden für ihre Bearbeitung und Abwicklung benötigt; Gutscheinangaben für Ausstellung, Einlösung und Abrechnung. Darüber hinaus kann eine Aufbewahrung für gesetzliche steuer- oder handelsrechtliche Pflichten oder zur Geltendmachung und Abwehr von Ansprüchen erforderlich sein. Nach Wegfall dieser Zwecke sind die Daten zu löschen. Nicht jede Buchungsangabe muss dabei so lange wie ein Buchungsbeleg aufbewahrt werden.

Empfänger sind die für den jeweiligen Vorgang berechtigten Mitarbeitenden, Hosting- und gegebenenfalls Versanddienstleister, bei Zahlungen Stripe und beteiligte Zahlungsdienstleister sowie Behörden, wenn eine gesetzliche Pflicht besteht. Bei beauftragten Dienstleistern sind die Anforderungen des Art. 28 DSGVO zu beachten. Informationen zu Drittlandverarbeitungen der externen Anbieter sind in den jeweiligen Abschnitten verlinkt; sie nennen insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln als mögliche Garantien.

Du kannst nach Maßgabe der DSGVO Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@mamigo.bayern.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten dann nicht weiter, sofern keine vorrangigen zwingenden Gründe oder Rechtsansprüche entgegenstehen. Gegen Direktwerbung kannst du jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet durch unser Buchungssystem nicht statt.

Stand: 23. September 2026