Datenschutz

Für die Verarbeitung deiner Daten auf dieser Website verantwortlich ist:

Mo.Ra Hospitality GmbH
Vertreten durch: Rakesh Nagaraj (Geschäftsführer)
Auf dem Haigst 46
70597 Stuttgart
Telefon: +49 711 67439989

Für Datenschutzanfragen: info@mora-hospitality.com

Unsere Website wird bei Lovable (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) gehostet. Lovable setzt für Betrieb und Auslieferung der Website weitere Dienstleister ein; dabei kann eine Verarbeitung auch außerhalb der EU erfolgen. Für solche Übermittlungen stützt sich Lovable nach eigenen Angaben auf die EU-Standardvertragsklauseln.

Beim Aufruf der Website fallen technische Zugriffsdaten an: IP-Adresse, Zeitpunkt, aufgerufene URL und Angaben zu deinem Browser (User-Agent). Diese Daten benötigen wir für einen sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind.

Auch die Angaben, die du in das Wartelisten-Formular einträgst, werden über die Server von Lovable an unseren Versanddienstleister Brevo weitergeleitet (siehe „Warteliste & E-Mail-Benachrichtigung“).

Mit unserem eigenen Einwilligungs-Banner entscheidest du, ob Statistik- und Marketing-Technologien eingesetzt werden dürfen. Deine Auswahl speichern wir unter „mora-consent-v1“ im lokalen Speicher deines Browsers (localStorage), damit wir sie bei deinem nächsten Besuch berücksichtigen können. Notwendige Funktionen bleiben auch ohne Zustimmung nutzbar.

Rechtsgrundlage für freiwillige Technologien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen (auch im Footer).

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, über das wir Statistik- und Marketing-Werkzeuge einbinden. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden des Tag Managers wird jedoch technisch bedingt deine IP-Adresse an Google übermittelt; dabei ist auch eine Übermittlung in die USA möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Welche Werkzeuge über den Tag Manager aktiv werden, hängt allein von deiner Auswahl im Einwilligungs-Banner ab: Ohne deine Einwilligung werden keine Statistik- oder Marketing-Werkzeuge ausgelöst. Rechtsgrundlage für das Laden des Tag Managers ist unser berechtigtes Interesse an einer datensparsamen, einwilligungsgesteuerten Verwaltung dieser Werkzeuge (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du „Statistik“ zustimmst, können wir Google Analytics 4 (Google Ireland Limited) nutzen, um zu verstehen, wie die Website verwendet wird. Google Analytics verarbeitet dabei Nutzungsdaten und technische Informationen. Vor deiner Einwilligung wird Google Analytics nicht ausgelöst. Google Analytics setzt Cookies (z. B. „_ga“) und verarbeitet IP-Adressen zur Standortableitung; nach Angaben von Google werden sie nicht dauerhaft gespeichert. Die Aufbewahrungsdauer für Ereignisdaten ist auf 14 Monate vorgesehen.

Wenn du über einen QR-Code oder Link aus unserer Werbung kommst, enthält die Adresse einen Hinweis auf die Quelle (z. B. „utm_source=flyer“). So sehen wir, welche Werbemittel funktionieren – ohne dich persönlich zu identifizieren.

Eine Übermittlung in die USA ist möglich; Google verweist dafür unter anderem auf das EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Wenn du „Marketing“ zustimmst, setzen wir das Meta Pixel von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Es misst, ob Besuche und Anmeldungen zur Warteliste auf unsere Werbung auf Facebook und Instagram zurückgehen, und hilft uns, Anzeigen passenden Zielgruppen zu zeigen. Dabei setzt das Pixel Cookies (z. B. „_fbp“) und überträgt Nutzungsdaten – etwa aufgerufene Seiten und Ereignisse wie die Anmeldung zur Warteliste – an Meta. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mehr dazu: https://www.facebook.com/privacy/policy

Wenn du dich für die Warteliste anmeldest, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse sowie freiwillig deine Telefonnummer für SMS-Benachrichtigungen. So informieren wir dich über die Eröffnung und den Start der Reservierung. Für den Versand verwenden wir Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich).

Du erhältst zunächst eine E-Mail zur Bestätigung deiner Anmeldung (Double-Opt-in). Erst nach deiner Bestätigung stehst du auf der Warteliste. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in unseren Nachrichten oder per E-Mail an uns widerrufen. Wir löschen deine Daten nach dem Widerruf oder wenn der Zweck der Warteliste endet, soweit keine gesetzlichen Pflichten entgegenstehen.

Brevo speichert die Daten auf Servern in der EU. Zum Schutz vor Missbrauch prüfen wir Anmeldungen automatisch, etwa auf automatisierte Eingaben.

In unseren E-Mails wertet Brevo aus, ob eine Nachricht geöffnet und welche Links angeklickt wurden. So sehen wir, ob unsere Nachrichten ankommen und interessieren. Diese Auswertung ist Teil deiner Einwilligung zur Warteliste und endet mit deiner Abmeldung.

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt (z. B. einer Reservierung), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mails nutzen wir Google Workspace (Google Ireland Limited). Wir löschen deine Daten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir sind auf Instagram und Facebook vertreten. Auf unserer Website sind dafür nur einfache Links eingebunden – solange du sie nicht anklickst, werden keine Daten an Meta übertragen. Wenn du unsere Seiten auf Instagram oder Facebook besuchst, verarbeitet Meta Platforms Ireland Ltd. deine Daten nach seiner eigenen Datenschutzrichtlinie.

Für die Statistiken zu unseren Seiten („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Deine Rechte kannst du am einfachsten direkt bei Meta geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit unseren Gästen (Art. 6 Abs. 1 lit. f DSGVO).

Auf unserer Seite findest du Links zu Google Maps, Instagram, Facebook und – sobald verfügbar – zu unserem Reservierungsdienst. Erst wenn du einen solchen Link anklickst, verlässt du unsere Website. Für die Verarbeitung deiner Daten auf der Zielseite ist deren Anbieter verantwortlich.

Du hast nach Art. 15–21 DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an die oben angegebene E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

September 2026