Datenschutzerklärung

Letzte Aktualisierung: 8. Oktober 2026.

In dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern, an wen wir sie weitergeben und wie Sie Ihre Rechte ausüben können. Wir wenden die Verordnung (EU) 2016/679 (DSGVO) und die Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (spanisches Gesetz über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, LOPDGDD) an.

1. Verantwortlicher

• Verantwortlicher: TABANCO EL PASAJE, S.L.U. — CIF B11880978
• Anschrift: C/ Santa María, 8, 11402 Jerez de la Frontera (Cádiz)
• Telefon: 956 33 33 59
• E-Mail für Datenschutzfragen: tabancoelpasaje@jerez.es

Wir haben keinen Datenschutzbeauftragten benannt, da unsere Tätigkeit dies nicht erfordert.

2. Welche Daten wir verarbeiten und zu welchem Zweck

2.1. Bestellungen im Onlineshop

Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse (wenn Sie einen Versand wünschen), die gekauften Produkte und deren Betrag, die Zahlungsart, die Anmerkung, die Sie bei der Bestellung hinterlassen, Ihre Bestätigung, dass Sie volljährig (mindestens 18 Jahre alt) sind, und das Datum, an dem Sie die Bedingungen akzeptiert haben. Wenn Sie eine Rechnung wünschen: Name oder Firmenname, NIF/CIF (Steuernummer) und Rechnungsadresse. Ihre Kartendaten sehen oder speichern wir nie: Die Zahlung erfolgt über das sichere Zahlungsportal der Bank (Redsys) oder mit Bizum.

Zweck: Ihre Bestellung vorzubereiten und zu liefern, den Betrag einzuziehen, Ihnen die E-Mails zur Bestellung zu senden (Bestätigung, Versand, Abholung, Erstattungen), Rücksendungen und Gewährleistungsfälle zu bearbeiten und auf Wunsch die Rechnung auszustellen.

Rechtsgrundlage: die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: während der Geschäftsbeziehung und danach so lange, wie es gesetzlich vorgeschrieben ist: 6 Jahre für Buchführungsunterlagen (Artikel 30 des Código de Comercio, spanisches Handelsgesetzbuch) und 4 Jahre für steuerlich relevante Informationen (Ley General Tributaria, spanische Abgabenordnung).

2.2. Reservierungen

Tisch- und Vorstellungsreservierungen sowie der Kauf von Geschenkgutscheinen erfolgen über CoverManager, dessen Formular auf unserer Website erscheint. CoverManager verarbeitet Ihre Daten (Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit und Personenzahl) im Auftrag von Tabanco El Pasaje, um die Reservierung abzuwickeln.

Rechtsgrundlage: die Erfüllung des Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: so lange, wie es für die Abwicklung der Reservierung erforderlich ist, und danach für die Dauer der Verjährungsfristen möglicher Ansprüche.

2.3. Kontaktformular und Gruppenanfragen

Daten: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht; bei Gruppenanfragen außerdem das Datum, die Uhrzeit der Vorstellung und die Personenzahl.

Zweck: Ihre Anfrage zu beantworten bzw. das Angebot und die Reservierung für die Gruppe vorzubereiten.

Rechtsgrundlage: Ihre Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) und bei Gruppenanfragen die von Ihnen angefragten vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, höchstens jedoch 24 Monate ab Eingang Ihrer Nachricht; danach wird sie automatisch gelöscht.

2.4. Sicherheit der Website

Um Missbrauch zu verhindern (automatisierte Übermittlungen, betrügerische Bestellungen), speichern wir zu jeder Bestellung oder Nachricht einen verschlüsselten Fingerabdruck (Hash) der IP-Adresse (nicht die IP-Adresse selbst) sowie den Browsertyp.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Website und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: dieselbe wie die der Bestellung oder Nachricht, zu der die Angaben gehören.

2.5. Analyse (nur wenn Sie zustimmen)

Wenn Sie die Analyse-Cookies akzeptieren, verwenden wir Google Analytics und Microsoft Clarity, um zu erfahren, wie die Website genutzt wird (besuchte Seiten, Klicks, Gerät, ungefährer Standort), und sie zu verbessern. Microsoft Clarity kann Mausbewegungen und Klicks auf der Seite anonym aufzeichnen; Eingaben in Formularen werden standardmäßig ausgeblendet.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Cookie-Symbol unten links widerrufen können. Weitere Informationen finden Sie in der Cookie-Richtlinie.

Speicherdauer: Google Analytics speichert nutzer- und ereignisbezogene Daten höchstens 14 Monate. Microsoft Clarity speichert Sitzungsaufzeichnungen 30 Tage und aggregierte Daten (Heatmaps und Statistiken) bis zu 13 Monate. Die Laufzeit der einzelnen Cookies finden Sie in der Cookie-Richtlinie.

3. Pflichtangaben und Minderjährige

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihre Bestellung, Reservierung oder Anfrage zu bearbeiten; ohne sie ist uns dies nicht möglich. Der Verkauf alkoholischer Getränke ist Personen ab 18 Jahren vorbehalten; daher verkaufen wir nicht an Minderjährige und verarbeiten nicht wissentlich Daten von Kindern unter 14 Jahren.

4. An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre Daten an niemanden. Wir geben sie nur weiter, wenn es erforderlich ist:

• An das Transportunternehmen, mit dem wir Ihre Bestellung versenden (Name, Adresse und Telefonnummer).
• An unser Kreditinstitut, das die Zahlung per Karte oder Bizum über Redsys abwickelt.
• An die Steuerverwaltung und andere Behörden, wenn das Gesetz es vorschreibt.

Darüber hinaus verarbeiten folgende Dienstleister Daten in unserem Auftrag (Auftragsverarbeiter), auf vertraglicher Grundlage und ausschließlich zur Erbringung ihrer Leistungen für uns:

• Vercel Inc. — Hosting der Website.
• Supabase — Datenbank für Bestellungen und Nachrichten, mit Servern in der Europäischen Union (Frankfurt, Deutschland).
• Resend — Versand der E-Mails zu Bestellungen und Benachrichtigungen.
• Redsys Servicios de Procesamiento, S.L. — Zahlungsportal für Karte und Bizum.
• CoverManager — Verwaltung von Reservierungen und Geschenkgutscheinen.
• Google Ireland Ltd. — Google Analytics, Google Tag Manager und die Karte von Google Maps.
• Microsoft Ireland Operations Ltd. — Microsoft Clarity.
• MapaSEO — Entwicklung und Wartung der Website.

5. Internationale Datenübermittlungen

Einige dieser Dienstleister (Vercel, Supabase, Resend, Google und Microsoft) sind US-amerikanische Unternehmen oder gehören zu US-amerikanischen Konzernen und können daher von außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen. In diesen Fällen ist die Übermittlung durch den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) abgesichert, sofern das Unternehmen daran teilnimmt, oder durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

6. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und eine uns erteilte Einwilligung widerrufen (ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt). Schreiben Sie uns an tabancoelpasaje@jerez.es oder per Post an die in Abschnitt 1 genannte Anschrift und geben Sie an, welches Recht Sie ausüben. Wir antworten Ihnen innerhalb eines Monats. Haben wir begründete Zweifel an Ihrer Identität, können wir Sie bitten, diese nachzuweisen.

Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde) einreichen (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: verschlüsselte Verbindung (HTTPS), Zugang zum Verwaltungsbereich nur für befugtes Personal mit Benutzername und Passwort, Protokollierung von Änderungen und tägliche Sicherungskopien.

8. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit dem jeweiligen Aktualisierungsdatum.