Datenschutzerklärung

Dies ist eine Übersetzung des spanischen Originals und dient nur zur Information. Bei Abweichungen ist die spanische Fassung maßgeblich.

• Wer Ihre Daten verarbeitet: die Grupo Amida Restaurantes 2025, S.L.U., die Gesellschaft der Restaurants BàrBar, La Bodeguilla, Periplo Portixol, Bar Nicolás, Nura und Room Service.
• Wozu: um Ihre Reservierung und Ihren Besuch abzuwickeln, Zahlungen entgegenzunehmen, gesetzliche Pflichten zu erfüllen und – nur wenn Sie es uns erlauben – Ihnen Neuigkeiten zu senden und unsere Werbung zu messen.
• Mit wem wir sie teilen: mit den Dienstleistern, die uns bei der Erbringung des Service helfen (wie CoverManager, das die Reservierungen verwaltet), und – wenn Sie die Werbe-Cookies akzeptieren – mit Google, Meta und OpenAI. Wir verkaufen Ihre Daten nicht.
• Ihre Rechte: Sie können Auskunft über Ihre Daten, ihre Berichtigung oder Löschung verlangen oder widersprechen, indem Sie an legal@grupoamida.com schreiben.

Unten finden Sie die Einzelheiten zu jedem Punkt.

• Verantwortlicher: Grupo Amida Restaurantes 2025, S.L.U.
• Steuernummer (NIF): B75868265
• Anschrift: C/ Gremi de Cirurgians i Barbers, 25, A.3.2, 07009 Palma (Illes Balears), Spanien
• E-Mail für alle Fragen zu Ihren Daten: legal@grupoamida.com

Wir haben keinen Datenschutzbeauftragten, da wir nicht verpflichtet sind, einen zu benennen. Anfragen zu Ihren Daten beantwortet unsere Verwaltung unter derselben E-Mail-Adresse.

Die Grupo Amida Restaurantes 2025, S.L.U. gehört zu einer Unternehmensgruppe, deren Muttergesellschaft die Balikan Family 2025, S.L.U. (NIF B75868257) ist, zusammen mit der Amida Events, S.L.U. (NIF B57145898). Die Mitarbeitenden dieser beiden Gesellschaften erbringen für die Restaurants Leitungs-, Verwaltungs-, Buchhaltungs-, IT- und Marketingleistungen und können dafür als Auftragsverarbeiter auf Ihre Daten zugreifen: in unserem Auftrag, nur zu diesen Zwecken, mit Verschwiegenheitspflicht und auf Grundlage einer zwischen den Gesellschaften der Gruppe unterzeichneten Vereinbarung zur Auftragsverarbeitung. Sie nutzen Ihre Daten nicht für eigene Zwecke.

Wenn Sie reservieren

Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Telefonnummer, Tag, Uhrzeit und Personenzahl, ob jemand am Tisch Allergien oder Unverträglichkeiten hat (und welche), Ihre Anmerkungen und ob Sie Neuigkeiten erhalten möchten. Wenn Sie sich auf die Warteliste setzen, auch, wann Ihnen der Tisch passt. Verlangt die Reservierung eine Garantie, geben Sie die Karte auf der sicheren Seite von CoverManager ein: Wir sehen ihre Nummer nie.

Sie können auf dieser Website, über das Reservierungsmodul von CoverManager, telefonisch oder persönlich reservieren. Wenn Sie über eine andere Plattform reservieren (zum Beispiel über Google), übermittelt uns diese Plattform die Daten, die Sie ihr angegeben haben.

Wenn Sie für andere Personen reservieren, vergewissern Sie sich, dass diese einverstanden sind, und informieren Sie sie über den Inhalt dieser Erklärung.

Wenn Sie uns besuchen

Was Sie verzehren und wie Sie bezahlen, wird in unserem Kassensystem (Ágora) gespeichert. Der Kassenbon enthält Ihren Namen nicht; wenn Sie eine vollständige Rechnung verlangen, enthält sie Ihre steuerlichen Daten. Wenn Sie mit Karte zahlen, übermittelt das Kartenterminal sie verschlüsselt an die Bank: Wir speichern ihre Nummer nicht.

In den Restaurants mit Überwachungskameras werden die Aufnahmen der gekennzeichneten Bereiche höchstens einen Monat gespeichert, es sei denn, sie müssen zum Nachweis eines Vorfalls aufbewahrt werden (Artikel 22 des spanischen Datenschutzgesetzes LOPDGDD).

Wenn Sie uns schreiben oder anrufen

Was Sie uns mitteilen, und Ihre Kontaktdaten, um Ihnen zu antworten.

Wenn Sie die Website besuchen

Technische Daten Ihres Browsers und Ihres Besuchs (IP-Adresse, Gerät, Seiten, woher Sie kommen). Nicht notwendige Cookies werden nur verwendet, wenn Sie zustimmen; wir erklären sie in der „Cookie-Richtlinie“.

Wenn Sie unsere E-Mails erhalten

Ob sie ankommen, ob Sie sie öffnen (jede E-Mail enthält ein unsichtbares Bild, das uns das mitteilt), welche Links Sie anklicken und ob Sie danach reservieren. Das Land leiten wir aus der Vorwahl Ihrer Telefonnummer ab.

Wenn Sie aus einer E-Mail heraus reservieren

Der Link in der E-Mail öffnet die Reservierungsseite des Restaurants mit Ihrem Namen, Ihren Kontaktdaten und Ihren letzten Besuchen bereits ausgefüllt, sodass Sie nur noch Tag und Uhrzeit wählen. Diese Daten stehen verschlüsselt im Link, verfallen nach 30 Tagen und werden nicht in Ihrem Browser gespeichert. Die Kontrollkästchen (Allergien, Neuigkeiten, Belastung) kreuzen Sie selbst an.

Ihre Reservierung abwickeln

Sie anlegen, Ihnen bestätigen, Sie daran erinnern, sie ändern oder stornieren, die Warteliste verwalten und – wenn die Reservierung es verlangt – die Kartengarantie und die Belastung bei Nichterscheinen oder verspäteter Stornierung abwickeln.

Rechtsgrundlage: Ihre Anfrage an uns (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).

Ihre Allergien und Unverträglichkeiten

Nur, um Ihr Essen sicher zuzubereiten. Es handelt sich um Gesundheitsdaten: Nur wer sie für den Service benötigt, sieht sie, und wir verwenden sie für nichts anderes.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, die Sie uns mit dem Kontrollkästchen zu den Allergien bei der Reservierung auf der Website oder mündlich bei einer telefonischen Reservierung geben (Art. 9 Abs. 2 lit. a DSGVO). Sie müssen sie nicht geben, dann können wir die Allergien aber nicht berücksichtigen; Sie können sie jederzeit widerrufen. Betreffen die Allergien eine andere Person am Tisch, teilen Sie sie uns bitte nur mit deren Zustimmung mit.

Zahlungen und Rechnungen

Rechtsgrundlage: die Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Sie fragen, wie es Ihnen gefallen hat

Nach Ihrem Besuch können wir Ihnen per E-Mail den Link zu einer kurzen Google-Umfrage senden, in der Sie uns sagen können, wie Sie bedient wurden. Die Umfrage enthält weder Angebote noch Werbung.

Rechtsgrundlage: unser berechtigtes Interesse, den Service zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können uns direkt in der Umfrage oder unter legal@grupoamida.com mitteilen, dass Sie keine weiteren Umfragen wünschen.

Ihnen Neuigkeiten und Empfehlungen unserer Restaurants senden

Per E-Mail und nur, wenn Sie zustimmen: über das Kontrollkästchen bei der Reservierung auf dieser Website oder über die Schaltfläche in der E-Mail, die wir Ihnen senden, wenn Sie telefonisch, persönlich oder über eine andere Plattform reserviert haben. Es sind Neuigkeiten aller Restaurants von Grupo Amida: BàrBar, La Bodeguilla, Periplo, Bar Nicolás und Nura.

Damit Sie nur erhalten, was Sie interessieren könnte, wählen wir jede E-Mail anhand Ihrer Reservierungen und Besuche (welches Restaurant, wann und mit wie vielen Personen), Ihrer Sprache und des Landes Ihrer Telefonnummer aus. Wenn Sie zum Beispiel auf Mallorca zu Besuch sind, empfehlen wir Ihnen noch am selben Abend oder in den folgenden Tagen ein anderes unserer Restaurants und schreiben Ihnen nicht mehr, wenn Sie abgereist sind; wenn Sie hier wohnen, höchstens eine E-Mail im Monat.

Um zu erfahren, was funktioniert, testen wir verschiedene Versionen derselben E-Mail, senden einem Teil der Personen eine bestimmte E-Mail zum Vergleich nicht, und ein Programm wählt das empfohlene Restaurant danach aus, was bei anderen Personen am besten funktioniert hat. Wir messen, ob Sie die E-Mails öffnen, ihre Links anklicken und danach reservieren, auch in einem anderen unserer Restaurants. Wir verwenden keine künstliche Intelligenz, um Ihnen zu schreiben, und treffen damit keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

Eine Reservierung hängt nie davon ab, dass Sie zustimmen. Sie können sich mit einem Klick in jeder E-Mail oder per E-Mail an uns von allem abmelden und uns auch bitten, die Inhalte nicht zu personalisieren.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 LSSI-CE).

Die Website und unsere Werbung messen

Mit Ihrer Einwilligung im Cookie-Banner zählen wir die Besuche und die Reservierungen, die über unsere Anzeigen bei Google, Meta (Facebook und Instagram) und OpenAI (ChatGPT) zustande kommen, um zu wissen, was funktioniert und wem wir unsere Anzeigen zeigen. Einzelheiten im Abschnitt „Werbung und Messung“.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 LSSI-CE).

Zählen, woher die Reservierungen kommen

Bei jeder Reservierung auf dieser Website speichern wir – und geben an CoverManager weiter –, ob Sie über eine Anzeige (von Google, Meta, OpenAI oder einer anderen) oder über eine unserer E-Mails gekommen sind. Wir entnehmen das der Adresse, über die Sie die Website aufgerufen haben, und speichern nur den Namen der Plattform, ohne Kennung, um insgesamt zu zählen, wie viele Reservierungen jede bringt. Dafür speichern wir nichts in Ihrem Browser.

Rechtsgrundlage: unser berechtigtes Interesse zu wissen, welche Werbung funktioniert (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheit der Website und der Räumlichkeiten

Schutz der Website vor Missbrauch und – in den Räumlichkeiten mit Kameras – Schutz der Personen und der Einrichtungen.

Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und bei den Kameras Art. 22 LOPDGDD.

Ihre Anfragen und Rechte bearbeiten

Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtliche Pflicht, Ihre Rechte zu wahren (Art. 6 Abs. 1 lit. c DSGVO).

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Nur wenn Sie im Banner die Cookies für Analyse oder Werbung akzeptieren. Sie können Ihre Meinung jederzeit unter „Cookie-Einstellungen“ in der Fußzeile der Website ändern.

• Analyse (Google Analytics 4): zählt die Besuche, die Seiten und die Schritte der Reservierung (ohne Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer). Wenn eine Reservierung bestätigt wird, erfassen wir sie zusätzlich von unserem Server aus mit der Kennung Ihres Browsers, damit auch eine später bestätigte nicht verloren geht. Google speichert diese Daten 14 Monate.
• Werbung bei Google Ads: Wenn Sie reservieren, erhält Google die Conversion mit einer Reservierungsnummer und – um sie einer Anzeige zuzuordnen – Ihre E-Mail-Adresse und Telefonnummer, die noch in Ihrem Browser mit einem nicht umkehrbaren Hash (SHA-256) verschlüsselt werden („erweiterte Conversions“). Mit den Werbe-Cookies erstellt Google außerdem Listen der Besucher der Website, um ihnen unsere Anzeigen zu zeigen.
• Meta (Facebook und Instagram): Sein Pixel erfasst die Besuche und Reservierungen, und wenn eine Reservierung bestätigt wird, senden wir sie zusätzlich von unserem Server aus (Conversions API) mit IP-Adresse, Browser, dessen Cookies (_fbp, _fbc) und, um sie der Person zuzuordnen, die die Anzeige gesehen hat, Ihrer E-Mail-Adresse, Telefonnummer, Ihrem Vor- und Nachnamen, verschlüsselt mit einem nicht umkehrbaren Hash (SHA-256). So messen und verbessern wir unsere Kampagnen.
• OpenAI (ChatGPT): Sein Pixel erfasst die Reservierungen, die über unsere Anzeigen in ChatGPT zustande kommen, und wenn eine Reservierung bestätigt wird, senden wir sie zusätzlich von unserem Server aus mit IP-Adresse, Browser, dessen Cookies (__obref, __oppref) und, um sie der Person zuzuordnen, die die Anzeige gesehen hat, Ihrer E-Mail-Adresse, Telefonnummer, Ihrem Vor- und Nachnamen, verschlüsselt mit einem nicht umkehrbaren Hash (SHA-256). Bar Nicolás verwendet es nicht.

Wir laden keine Kundenlisten auf Werbeplattformen hoch.

Wenn Sie nicht zustimmen, können Google Analytics und Google Ads Signale ohne Cookies und ohne Kennungen erhalten (der „Einwilligungsmodus“ von Google), die nur dazu dienen, Gesamtzahlen zu schätzen. Meta und OpenAI erhalten nichts.

Mit Google und Meta sind wir gemeinsam verantwortlich für die Erhebung dieser Daten mit ihrem Tag oder Pixel auf unserer Website; was sie danach für ihre Werbedienste damit tun, liegt allein in ihrer Verantwortung. Meta regelt dies in seinem Zusatz für Verantwortliche (Controller Addendum), Google in seinen Bedingungen zwischen Verantwortlichen (Controller-Controller Data Protection Terms). Bei den erweiterten Conversions verarbeitet Google die verschlüsselte E-Mail-Adresse und Telefonnummer in unserem Auftrag als Auftragsverarbeiter. Die OpenAI Ireland Limited handelt gemäß ihren Conversion-Bedingungen (Conversion Terms) als eigenständig Verantwortliche.

Ihre Datenschutzerklärungen finden Sie unter policies.google.com/privacy, facebook.com/privacy/policy und openai.com/policies/privacy-policy.

Mit den Dienstleistern, die wir benötigen, um Ihnen den Service zu bieten. Sie verarbeiten Ihre Daten in unserem Auftrag (Auftragsverarbeiter), mit einem Vertrag, der ihnen jede andere Verwendung untersagt:

• CoverManager (Restaurant Booking & Distribution Services, S.L., Spanien): die Reservierungen, die Warteliste, die Kartengarantie, die Benachrichtigungen zu Ihrer Reservierung, die Umfragen und Ihre Zustimmung zum Erhalt von Neuigkeiten.
• Ágora (Spanien): das Kassensystem der Restaurants.
• Banca March, Banco Sabadell und Revolut: die Kartenterminals. Für ihre Pflichten im Zahlungsverkehr und zur Betrugsprävention handeln sie als eigenständig Verantwortliche.
• Google (Google Workspace): das E-Mail-Postfach, über das wir Ihnen antworten.
• Vercel (USA): das Hosting dieser Website und des Servers, der die Reservierungen abwickelt.
• Wistia, Inc. (USA): liefert die Videos der Website aus; beim Laden erhält es die IP-Adresse Ihres Browsers. Es setzt keine Cookies.
• Resend (Plus Five Five, Inc., USA): versendet unsere Neuigkeiten-E-Mails und teilt uns mit, ob sie zugestellt, geöffnet oder angeklickt werden.
• Anthropic, PBC (USA): Claude, das Werkzeug der künstlichen Intelligenz, mit dem unser Team Reservierungen einsieht und verwaltet und Ihre Nachrichten beantwortet. Es trainiert seine Modelle nicht mit Ihren Daten und trifft niemals selbstständig Entscheidungen über Sie.
• Sanity (Sanity AS, Norwegen, und sein Auslieferungsnetz): speichert die Texte und Bilder der Website und liefert sie aus; beim Laden der Bilder erhält es die IP-Adresse.
• Google Cloud (Server in Madrid, EU): der Tagging-Server, über den die Messung läuft, wenn Sie ihr zustimmen.
• Unser internes Verwaltungs-Dashboard, gehostet bei Render (Render Services, Inc., Server in Frankfurt, EU), das die Reservierungen von CoverManager für den Betrieb und die Statistik der Restaurants ausliest und auswählt, welche Neuigkeiten wir Ihnen senden.
• Balikan Family 2025, S.L.U. und Amida Events, S.L.U., Gesellschaften unserer Gruppe: Leitung, Verwaltung, Buchhaltung, IT und Marketing der Restaurants.

Und – nur wenn Sie die entsprechenden Cookies akzeptieren – Google, Meta und OpenAI, wie oben erklärt.

Außerdem geben wir Ihre Daten an Behörden, Gerichte oder Sicherheitskräfte weiter, wenn uns das Gesetz dazu verpflichtet. Wir verkaufen Ihre Daten niemals.

Einige Dienstleister (Google, Meta, OpenAI, Vercel, Wistia, Resend, Anthropic, Render und Cloudflare, Letzteres für das Pixel von OpenAI) haben ihren Sitz in den Vereinigten Staaten oder können dort Daten verarbeiten. Sie tun dies mit den Garantien, die die DSGVO verlangt: dem EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) bei den zertifizierten Unternehmen und andernfalls den Standardvertragsklauseln der Europäischen Kommission. Wann immer möglich, wählen wir Server in der EU.

• Reservierungen: bis zu 24 Monate nach dem Datum der Reservierung, um Sie bei einem erneuten Besuch zu betreuen und etwaige Beschwerden zu klären.
• Allergien und Unverträglichkeiten: bis zu 30 Tage nach Ihrem Besuch, falls es einen Vorfall gibt; danach löschen wir diese Angabe aus der Reservierung.
• Kassenbons und Rechnungen: sechs Jahre, wie es das spanische Handelsgesetzbuch (Art. 30) verlangt, sowie so lange, wie es die Steuervorschriften erfordern.
• Neuigkeiten: bis Sie sich abmelden. Wenn Sie 24 Monate lang weder kommen noch eine unserer E-Mails öffnen, schreiben wir Ihnen nicht mehr und löschen oder anonymisieren Ihre Versanddaten. Den Nachweis Ihrer Zustimmung und Ihrer Abmeldung bewahren wir drei Jahre auf, falls es eine Beschwerde gibt. Nach einer Abmeldung behalten wir nur Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Ihnen nie wieder schreiben.
• Analyse: 14 Monate bei Google Analytics.
• Kameraaufnahmen: höchstens einen Monat, es sei denn, sie werden zum Nachweis einer Straftat benötigt.
• Anfragen: so lange, wie es nötig ist, um Ihnen zu antworten, und danach für die Dauer der Frist für etwaige Beschwerden.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir sie.

Sie können jederzeit von uns verlangen:

• Auskunft: zu erfahren, ob und welche Daten wir von Ihnen verarbeiten.
• Berichtigung: falsche Daten zu korrigieren.
• Löschung: dass wir sie löschen.
• Widerspruch: dass wir sie nicht mehr verwenden (zum Beispiel für die Umfragen oder um die Neuigkeiten zu personalisieren).
• Einschränkung: dass wir sie speichern, ohne sie zu verwenden, solange etwas geklärt wird.
• Datenübertragbarkeit: sie in einem Format zu erhalten, das Sie anderswohin mitnehmen können.
• Widerruf Ihrer Einwilligung (Neuigkeiten, Cookies, Allergien), ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Schreiben Sie uns an legal@grupoamida.com oder per Post an die oben genannte Anschrift und teilen Sie uns mit, was Sie verlangen. Wenn wir nicht feststellen können, dass Sie es sind, bitten wir Sie um einen Nachweis. Wir antworten Ihnen innerhalb von höchstens einem Monat (zwei weitere Monate, wenn die Anfrage komplex ist; darüber informieren wir Sie).

Wenn Sie die Löschung Ihrer Daten verlangen, löschen wir sie auch bei CoverManager und bei Resend, außer Ihrer E-Mail-Adresse auf der Sperrliste, damit wir Ihnen nie wieder schreiben.

Wenn Sie der Meinung sind, dass wir Ihre Rechte nicht ordnungsgemäß gewahrt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) einlegen: aepd.es.

Um zu reservieren, müssen Sie mindestens 14 Jahre alt sein. Wenn wir erfahren, dass wir Daten einer Person unter 14 Jahren ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten erhalten haben, löschen wir sie.

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen: verschlüsselte Verbindungen, persönliche Zugänge mit Zwei-Faktor-Authentifizierung, wo möglich, minimale Berechtigungen und Sicherungskopien. Sollte es eine Datenschutzverletzung geben, die Ihre Daten gefährdet, würden wir sie innerhalb von 72 Stunden der spanischen Datenschutzbehörde melden und – bei hohem Risiko – auch Sie benachrichtigen.

Wenn wir ändern, wie wir Ihre Daten verarbeiten, aktualisieren wir diese Seite und ihr Datum. Bei wesentlichen Änderungen informieren wir Sie.