Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Weisses Haus GmbH
Kurhausstraße 11A
97688 Bad Kissingen

Betriebsstätte Bun & Fish
Marktplatz 5
97688 Bad Kissingen

Telefon: 0971 72730
E-Mail: info@bunfish.de
Datenschutzbeauftragter: A. Samsonov

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Betrieb, Sicherheit und Darstellung dieser Website
• Bearbeitung von Anfragen per E-Mail oder Telefon
• Weiterleitung zu externen Bestellmöglichkeiten, insbesondere Lieferando
• Erfüllung gesetzlicher Verpflichtungen
• Marketing und Werbung, soweit Sie hierin eingewilligt haben

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen an einem sicheren und nutzerfreundlichen Internetauftritt

3. Arten der verarbeiteten Daten

Je nach Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

• technische Zugriffsdaten, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und aufgerufene Seiten
• Kontaktdaten, zum Beispiel Name, E-Mail-Adresse und Telefonnummer, wenn Sie uns kontaktieren
• Inhalte Ihrer Anfrage oder Kommunikation
• Daten, die beim Aufruf externer Dienste wie Lieferando oder Google Fonts technisch übertragen werden

4. Empfänger der Daten

Ihre Daten können an folgende Empfänger übermittelt werden:

• Hosting- und IT-Dienstleister, die für den Betrieb der Website eingesetzt werden
• externe Dienstleister, soweit dies für Kommunikation, Sicherheit oder technische Darstellung erforderlich ist
• Lieferando beziehungsweise Takeaway.com, wenn Sie den eingebundenen Bestellbutton nutzen oder externe Bestellseiten aufrufen
• Meta Platforms Ireland Limited und Meta Platforms, Inc., soweit Sie in den Einsatz des Meta-Pixels eingewilligt haben (siehe Ziffer 9)
• Behörden und öffentliche Stellen, soweit wir gesetzlich hierzu verpflichtet sind

Eine Übermittlung in Drittländer findet nur statt, soweit dies für eingesetzte externe Dienste erforderlich ist und die datenschutzrechtlichen Voraussetzungen hierfür vorliegen.

5. Externe Dienste und Inhalte

Auf unserer Website können externe Inhalte eingebunden sein. Dazu gehören insbesondere Schriftarten von Google Fonts und der Bestellbutton von Lieferando. Beim Aufruf solcher Inhalte kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden. Für die weitere Verarbeitung gelten zusätzlich die Datenschutzinformationen der jeweiligen Anbieter.

6. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Widerrufsrecht gemäß Art. 7 Abs. 3 DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kriterien für die Speicherdauer sind insbesondere gesetzliche Fristen, die Dauer einer Anfragebearbeitung sowie unsere berechtigten Interessen an Dokumentation und Sicherheit.

8. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen und einwilligungspflichtigen Cookies.

Technisch notwendige Cookies: Ihre Entscheidung über den Einsatz von Cookies speichern wir im Cookie „bf_consent" (Speicherdauer: 6 Monate). Darin wird ausschließlich vermerkt, ob Sie eingewilligt oder abgelehnt haben. Dieses Cookie ist erforderlich, damit wir Ihre Auswahl beachten und Sie nicht bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies und Technologien: Alle übrigen Cookies und vergleichbaren Technologien – insbesondere der unter Ziffer 9 beschriebene Meta-Pixel – setzen wir ausschließlich ein, wenn Sie zuvor über unseren Einwilligungsbanner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

Widerruf: Ihre Einwilligung ist freiwillig; der Zugang zu unserer Website ist davon nicht abhängig. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers einschränken oder löschen.

9. Meta-Pixel (Facebook-Pixel)

Auf unserer Website setzen wir – ausschließlich mit Ihrer vorherigen Einwilligung – den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Zweck: Der Meta-Pixel erfasst, wie unsere Website genutzt wird. Wir werten damit die Wirksamkeit unserer Werbeanzeigen auf den Plattformen von Meta aus, verbessern unser Angebot und können Ihnen interessengerechte Werbung anzeigen lassen.

Erfasste Ereignisse: Seitenaufruf (PageView), Klicks auf die Navigationspunkte und Schaltflächen zu Speisekarte, Lunch Deals und Kontakt, Klicks auf die Angebotskacheln, das Erreichen der Bereiche Speisekarte und Lunch Deals sowie die erreichte Scrolltiefe (25, 50, 75 und 100 Prozent).

Verarbeitete Daten: IP-Adresse, Informationen zu Browser und Endgerät, aufgerufene Seite, Referrer-URL, Zeitpunkt des Zugriffs, die vorgenannten Ereignisse sowie eine im Cookie „_fbp" gespeicherte pseudonyme Kennung (Speicherdauer bis zu 90 Tage). Sofern Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Informationen Ihrem dortigen Nutzerkonto zuordnen.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Gemeinsame Verantwortlichkeit: Für die Erhebung und die Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die hierzu geschlossene Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Danach ist Meta für die Wahrnehmung der Betroffenenrechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten verantwortlich; für die Information nach Art. 13 DSGVO sind wir verantwortlich. Für die weitere Verarbeitung der Daten durch Meta ist Meta allein verantwortlich.

Übermittlung in Drittländer: Daten können an die Meta Platforms, Inc. in den USA übermittelt und dort verarbeitet werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023. Ergänzend hat Meta Standardvertragsklauseln vereinbart. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Der Pixel wird dann nicht mehr geladen und die zugehörigen Cookies werden gelöscht.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta sowie in den Nutzungsbedingungen für Meta-Business-Tools.

10. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Soweit Sie in den Einsatz des Meta-Pixels eingewilligt haben (Ziffer 9), kann Meta die dabei erhobenen Daten zur Bildung von Zielgruppen und zur Ausspielung interessengerechter Werbung verwenden; hierfür ist Meta verantwortlich.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn technische, rechtliche oder organisatorische Anpassungen erforderlich werden.

Stand: Juli 2026