DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

**Gustav Gastro GmbH**

Schwabstraße 47

70197 Stuttgart

Vertreten durch den Geschäftsführer: **Jörg Schlayer**

Telefon: +49 711 489 860 02

E-Mail: go@cafegustav.de

Website: www.cafegustav.de

Handelsregister: **Amtsgericht Stuttgart, HRB 760933**

Ein Datenschutzbeauftragter ist nach aktuellem Stand nicht gesetzlich verpflichtend benannt. Bei Datenschutzanfragen wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten Adresse.

---

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer).

---

3. Hosting (Websitebetrieb)

Unsere Website wird von der **Space Rocket GbR** (Wenske, Sebastian & Cetin, Baris), Alt-Moabit 92, 10557 Berlin, gehostet. Die Server befinden sich in **Deutschland**.

Mit Space Rocket wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen und sicheren Bereitstellung der Website)

3.1 Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch technische Informationen in Server-Logfiles:

- Browsertyp und Browserversion

- Verwendetes Betriebssystem

- Referrer-URL

- Hostname des zugreifenden Rechners

- Uhrzeit der Serveranfrage

- IP-Adresse (anonymisiert)

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website)

**Speicherdauer:** Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

---

4. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, werden folgende Daten verarbeitet:

- Vorname, Nachname

- Telefonnummer

- E-Mail-Adresse

- Ihre Nachricht

**Zweck:** Bearbeitung und Beantwortung Ihrer Anfrage.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten)

**Speicherdauer:** Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 3 Jahren.

---

5. Online-Reservierung (Tischreservierung Café)

Für Online-Tischreservierungen nutzen wir das Reservierungssystem **CentralPlanner** der 42he GmbH, Marktstraße 10 – Gebäude E8, 50968 Köln, Deutschland.

Dabei werden folgende Daten erhoben und auf Servern von CentralPlanner in Deutschland gespeichert:

- Name

- Anzahl der Personen

- Gewünschtes Datum und Uhrzeit

- ggf. E-Mail-Adresse oder Telefonnummer

**Zweck:** Durchführung und Bestätigung der Tischreservierung, Kontaktaufnahme bei Änderungen.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung)

**Auftragsverarbeitung:** Mit der 42he GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

**Datenschutzerklärung CentralPlanner:** https://centralplanner.net/www/privacy

**Speicherdauer:** Reservierungsdaten werden nach Abschluss des Restaurantbesuchs gelöscht, spätestens nach 90 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

---

6. Buchungsanfragen Eventloft

Für Buchungsanfragen unseres Eventlofts (für Workshops, Meetings, Veranstaltungen) verarbeiten wir:

- Vorname, Nachname

- E-Mail-Adresse

- Telefonnummer

- Gewünschtes Datum und Art der Veranstaltung

- Nachricht / weitere Angaben

**Zweck:** Prüfung und Bearbeitung Ihrer Buchungsanfrage, Vertragsanbahnung sowie Kommunikation im Rahmen der Buchungsabwicklung.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung)

**Speicherdauer:** Nach Abschluss der Buchungsabwicklung werden die Daten nach den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre für buchungsrelevante Unterlagen gemäß § 147 AO) gespeichert und anschließend gelöscht.

---

7. Bestellung von Frühstücksboxen (Online-Shop)

Über unseren Online-Shop (shop.cafegustav.de) können Frühstücksboxen zur Abholung vorbestellt werden. Dabei werden Daten wie Name, Kontaktdaten, Abholdatum und Zahlungsinformationen verarbeitet. Näheres entnehmen Sie bitte der Datenschutzerklärung des Online-Shops.

---

8. Einsatz von Künstlicher Intelligenz (KI) zur Anfragenbearbeitung

8.1 Allgemeines

Zur effizienten Bearbeitung eingehender Anfragen – insbesondere Buchungsanfragen für das Eventloft – setzen wir KI-gestützte Systeme ein. Eingehende Nachrichten können dabei an KI-Dienste übermittelt werden, die uns bei der Formulierung von Antworten unterstützen.

Wir weisen ausdrücklich darauf hin, dass **keine automatisierten Entscheidungen** im Sinne von Art. 22 DSGVO getroffen werden. Die finale Bearbeitung und Antwort erfolgt stets durch einen Menschen (Mitarbeiter des Café Gustav).

8.2 Eingesetzte KI-Dienste

a) Langdock (Langdock GmbH, Berlin)

Wir nutzen die KI-Plattform **Langdock** der Langdock GmbH, Greifswalder Str. 212, 10405 Berlin.

Über Langdock werden eingehende Anfragen (inkl. der darin enthaltenen personenbezogenen Daten) zur Unterstützung bei der Antwortformulierung an ein KI-Sprachmodell weitergeleitet. Die Daten werden dabei **nicht dauerhaft gespeichert**, sondern ausschließlich zur Verarbeitung der jeweiligen Anfrage übermittelt und unmittelbar nach Erhalt der Antwort gelöscht (sog. „transiente Verarbeitung"). Eine Verwendung Ihrer Daten zum Training von KI-Modellen findet nicht statt – dies ist sowohl durch Langdock als auch durch die eingesetzten Modellanbieter vertraglich ausgeschlossen.

- **Serverstandort:** Europäische Union (Microsoft Azure EU-Rechenzentren, Standardkonfiguration)

- **Kein Modelltraining:** Weder durch Langdock noch durch Unterauftragsverarbeiter

- **Zertifizierungen:** ISO 27001, SOC 2 Type II

- **Auftragsverarbeitungsvertrag:** Gemäß Art. 28 DSGVO abgeschlossen (Version 2.0, April 2026)

- **Unterauftragsverarbeiter:** Microsoft Ireland Operations Limited (Hosting & LLM-Bereitstellung), OpenAI Ireland Limited (LLM-Bereitstellung), alle mit EU-Serverstandort

- **Datenschutzerklärung Langdock:** https://langdock.com/de/privacy-policy

Die über Langdock eingesetzten KI-Modelle (u. a. ChatGPT/GPT-Modelle von OpenAI) werden ausschließlich als **Unterauftragsverarbeiter von Langdock** betrieben. Ein separater Zugang zur Consumer-Version von ChatGPT wird nicht genutzt. OpenAI Ireland Limited ist als Unterauftragsverarbeiter im AVV von Langdock gelistet und verarbeitet Daten ausschließlich auf EU-Servern (global deployment deaktiviert).

**Rechtsgrundlage für den KI-Einsatz:** Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung im Rahmen der Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

---

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

9.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO

9.2 Analyse- und Marketing-Cookies

Für den Einsatz von Analyse- oder Marketing-Cookies (z. B. Google Analytics, Facebook-Pixel) holen wir Ihre **ausdrückliche Einwilligung** ein, bevor diese Cookies gesetzt werden.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit über unsere **Cookie-Einstellungen** widerrufen.

---

10. Matomo (Webanalyse)

Diese Website nutzt den Open-Source-Webanalysedienst **Matomo**.

10.1 Zweck der Verarbeitung

Matomo hilft uns zu verstehen, wie Besucher unsere Website nutzen (z. B. welche Seiten aufgerufen werden, wie lange Besucher bleiben, aus welchen Quellen Besucher kommen). Dadurch können wir unser Angebot verbessern.

10.2 Art der Daten

Im Rahmen der Webanalyse werden insbesondere folgende Daten verarbeitet:

- Aufgerufene Seiten und Verweildauer

- Referrer-URL (Herkunft des Besuchs)

- Gerätetyp, Betriebssystem, Browser

- Datum und Uhrzeit des Zugriffs

- gekürzte IP-Adresse

- Nutzungsdaten in Form einer pseudonymen Nutzerkennung (Matomo-Cookies)

10.3 Cookies

Matomo setzt – sofern von Ihnen erlaubt – Analyse-Cookies, insbesondere:

- `*_pk_id*` (pseudonyme Besucher-ID; Speicherdauer typischerweise bis zu 13 Monate)

- `*_pk_ses*` (Session-Cookie; Speicherdauer typischerweise 30 Minuten bis wenige Stunden)

10.4 Hosting / Datenempfänger

Matomo wird von uns bzw. unserem technischen Dienstleister betrieben. Eine Weitergabe der Daten an Dritte zu eigenen Zwecken findet nicht statt.

10.5 Rechtsgrundlage

Matomo wird **nur nach Ihrer ausdrücklichen Einwilligung** über unser Cookie-Consent-Tool aktiviert.

**Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

10.6 Widerruf / Opt-out

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere **Cookie-Einstellungen** widerrufen. Ohne Einwilligung werden keine Matomo-Analyse-Cookies gesetzt.

Alternativ können Sie die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

10.7 IP-Anonymisierung

Wir verwenden Matomo mit aktivierter **IP-Anonymisierung** (Kürzung der IP-Adresse), sodass ein direkter Personenbezug grundsätzlich ausgeschlossen bzw. stark reduziert wird.

---

11. Facebook und Instagram

11.1 Verlinkungen zu unseren Social-Media-Profilen

Auf unserer Website befinden sich im Kontaktbereich **Icon-Links** zu unseren Präsenzen auf:

- **Facebook:** https://www.facebook.com/GustavStuttgart/

- **Instagram:** https://www.instagram.com/gustavstuttgart/

Diese Links führen Sie beim Anklicken direkt auf die jeweilige Plattform von **Meta Platforms Ireland Limited**, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta"). Beim bloßen Betrachten unserer Website – ohne Klick – wird **keine Verbindung** zu Meta hergestellt und es werden keine Daten übertragen.

Erst wenn Sie aktiv auf einen der Links klicken und die jeweilige Plattform aufrufen, gelten die Datenschutzbestimmungen von Meta. Für die Datenverarbeitung auf diesen Plattformen ist Meta als eigenständiger Verantwortlicher zuständig.

**Datenschutzerklärung Meta/Facebook:** https://www.facebook.com/privacy/policy/

**Datenschutzerklärung Instagram:** https://privacycenter.instagram.com/policy/

11.2 Facebook- und Instagram-Plugins

Auf unserer Website sind derzeit **keine eingebetteten Social Plugins** (z. B. Like-Button, Teilen-Button) von Facebook oder Instagram aktiv. Es befinden sich lediglich die unter 11.1 beschriebenen externen Verlinkungen auf unsere Profile.

11.3 Gemeinsame Verantwortlichkeit (Fan-Pages)

Als Betreiber einer Facebook-Seite (Fan-Page) sind wir gemeinsam mit Meta für die Verarbeitung personenbezogener Daten der Seitenbesucher verantwortlich (Art. 26 DSGVO). Meta stellt hierfür die sog. „Page Controller Addendum" bereit, die die jeweiligen Verantwortlichkeiten regelt. Wir haben keinen Einfluss auf die Verarbeitungsvorgänge von Meta und deren Umfang. Weitere Informationen: https://www.facebook.com/legal/terms/page_controller_addendum

**Datenübermittlung in die USA:** Meta Platforms Ireland Limited kann Daten an **Meta Platforms Inc.** (USA) übermitteln. Diese Übermittlung erfolgt auf Grundlage des **EU-US Data Privacy Frameworks** sowie der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

---

12. Bewerbungen per E-Mail

Wenn Sie sich per E-Mail auf eine unserer ausgeschriebenen Stellen bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (Name, Kontaktdaten, Lebenslauf, Zeugnisse etc.) ausschließlich zum Zweck der Bewerberauswahl.

**Rechtsgrundlage:** Art. 88 DSGVO i. V. m. § 26 BDSG

**Speicherdauer:** Bei Ablehnung werden Ihre Daten nach 6 Monaten gelöscht. Im Falle einer Einstellung werden die Daten in die Personalakte überführt.

---

13. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

- **Auskunftsrecht** (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.

- **Berichtigungsrecht** (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

- **Recht auf Löschung** (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.

- **Recht auf Einschränkung der Verarbeitung** (Art. 18 DSGVO)

- **Recht auf Datenübertragbarkeit** (Art. 20 DSGVO)

- **Widerspruchsrecht** (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO widersprechen.

- **Recht auf Widerruf** (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: go@cafegustav.de

---

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

**Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)**

Postfach 10 29 32

70025 Stuttgart

E-Mail: poststelle@lfdi.bwl.de

Website: https://www.baden-wuerttemberg.datenschutz.de

---

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website wird über eine SSL/TLS-verschlüsselte Verbindung übertragen (erkennbar am „https" in der Browserzeile).

---

16. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand **Juli 2026**. Wir behalten uns vor, sie bei Änderungen unserer Datenverarbeitungspraktiken oder bei rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter www.cafegustav.de/datenschutz abrufbar.