TRUST US
DATENSCHUTZ
DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Gustav Gastro GmbH
Schwabstraße 47
70197 Stuttgart
Vertreten durch den Geschäftsführer: Jörg Schlayer
Telefon: +49 711 489 860 02
E-Mail: go@cafegustav.de
Website: www.cafegustav.de
Handelsregister: Amtsgericht Stuttgart, HRB 760933
Ein Datenschutzbeauftragter ist nach aktuellem Stand nicht gesetzlich verpflichtend benannt. Bei Datenschutzanfragen wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten Adresse.
—
2. Grundsätze der Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren Datenschutzvorschriften.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer).
—
3. Hosting (Websitebetrieb)
Unsere Website wird von der
ALL-INKL.COM – Neue Medien Münnich – Inhaber René Münnich – Hauptstraße 68, DE-02742 Friedersdorf, Tel: +49 35872 35310 E-Mail: info@all-inkl.com
gehostet. Die Server befinden sich in Deutschland.
Mit All-Inkl.com wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen und sicheren Bereitstellung der Website)
3.1 Server-Logfiles
Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch technische Informationen in Server-Logfiles:
– Browsertyp und Browserversion
– Verwendetes Betriebssystem
– Referrer-URL
– Hostname des zugreifenden Rechners
– Uhrzeit der Serveranfrage
– IP-Adresse (anonymisiert)
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website)
Speicherdauer:Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.
—
4. Kontaktformular / E-Mail Kommunikation
Auf unserer Website steht ein Kontaktformular bzw. ein Link zur Ihrem Emailprogramm für die Kommunikation zur Verfügung. Wenn Sie dieses nutzen, werden folgende Daten verarbeitet:
Kontaktformular: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Ihre Nachricht
Email: E-Mailadresse, Indiviuelle Eingaben
Zweck:Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten)
Speicherdauer:Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 3 Jahren.
—
5. Online-Reservierung (Tischreservierung Café)
Für Online-Tischreservierungen nutzen wir das Reservierungssystem CentralPlanner der 42he GmbH, Marktstraße 10 – Gebäude E8, 50968 Köln, Deutschland.
Dabei werden folgende Daten erhoben und auf Servern von CentralPlanner in Deutschland gespeichert:
– Name
– Anzahl der Personen
– Gewünschtes Datum und Uhrzeit
– ggf. E-Mail-Adresse oder Telefonnummer
Zweck:Durchführung und Bestätigung der Tischreservierung, Kontaktaufnahme bei Änderungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung)
Auftragsverarbeitung: Mit der 42he GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Datenschutzerklärung CentralPlanner: https://centralplanner.net/www/privacy
Speicherdauer: Reservierungsdaten werden nach Abschluss des Restaurantbesuchs gelöscht, spätestens nach 90 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
—
6. Buchungsanfragen Eventloft / Baristakurse
Für Buchungsanfragen verarbeiten wir:
Ihre E-Mailadresse, Indiviuelle Eingaben
Zweck: Prüfung und Bearbeitung Ihrer Buchungsanfrage, Vertragsanbahnung sowie Kommunikation im Rahmen der Buchungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung)
Speicherdauer: Nach Abschluss der Buchungsabwicklung werden die Daten nach den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre für buchungsrelevante Unterlagen gemäß § 147 AO) gespeichert und anschließend gelöscht.
—
7. Bestellung von Frühstücksboxen (Online-Shop)
Über unseren Online-Shop (shop.cafegustav.de) können Frühstücksboxen zur Abholung vorbestellt werden. Dabei werden Daten wie Name, Kontaktdaten, Abholdatum und Zahlungsinformationen verarbeitet. Näheres entnehmen Sie bitte der Datenschutzerklärung des Online-Shops.
—
8. Einsatz von Künstlicher Intelligenz (KI) zur Anfragenbearbeitung
8.1 Allgemeines
Zur effizienten Bearbeitung eingehender Anfragen – insbesondere Buchungsanfragen für das Eventloft – setzen wir KI-gestützte Systeme ein. Eingehende Nachrichten können dabei an KI-Dienste übermittelt werden, die uns bei der Formulierung von Antworten unterstützen.
Wir weisen ausdrücklich darauf hin, dass **keine automatisierten Entscheidungen** im Sinne von Art. 22 DSGVO getroffen werden. Die finale Bearbeitung und Antwort erfolgt stets durch einen Menschen (Mitarbeiter des Café Gustav).
8.2 Eingesetzte KI-Dienste
a) Langdock (Langdock GmbH, Berlin)
Wir nutzen die KI-Plattform Langdock der Langdock GmbH, Greifswalder Str. 212, 10405 Berlin.
Über Langdock werden eingehende Anfragen (inkl. der darin enthaltenen personenbezogenen Daten) zur Unterstützung bei der Antwortformulierung an ein KI-Sprachmodell weitergeleitet. Die Daten werden dabei nicht dauerhaft gespeichert, sondern ausschließlich zur Verarbeitung der jeweiligen Anfrage übermittelt und unmittelbar nach Erhalt der Antwort gelöscht (sog. „transiente Verarbeitung“). Eine Verwendung Ihrer Daten zum Training von KI-Modellen findet nicht statt – dies ist sowohl durch Langdock als auch durch die eingesetzten Modellanbieter vertraglich ausgeschlossen.
– Serverstandort:Europäische Union (Microsoft Azure EU-Rechenzentren, Standardkonfiguration)
– Kein Modelltraining:Weder durch Langdock noch durch Unterauftragsverarbeiter
– Zertifizierungen:ISO 27001, SOC 2 Type II
– Auftragsverarbeitungsvertrag: Gemäß Art. 28 DSGVO abgeschlossen (Version 2.0, April 2026)
– Unterauftragsverarbeiter: Microsoft Ireland Operations Limited (Hosting & LLM-Bereitstellung), OpenAI Ireland Limited (LLM-Bereitstellung), alle mit EU-Serverstandort
– Datenschutzerklärung Langdock: https://langdock.com/de/privacy-policy
Die über Langdock eingesetzten KI-Modelle (u. a. ChatGPT/GPT-Modelle von OpenAI) werden ausschließlich als Unterauftragsverarbeiter von Langdock betrieben. Ein separater Zugang zur Consumer-Version von ChatGPT wird nicht genutzt. OpenAI Ireland Limited ist als Unterauftragsverarbeiter im AVV von Langdock gelistet und verarbeitet Daten ausschließlich auf EU-Servern (global deployment deaktiviert).
Rechtsgrundlage für den KI-Einsatz: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung im Rahmen der Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
—
9. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
9.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
9.2 Analyse- und Marketing-Cookies
Für den Einsatz von Analyse- oder Marketing-Cookies (z. B. Google Analytics, Facebook-Pixel) holen wir Ihre ausdrückliche Einwilligung ein, bevor diese Cookies gesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
—
10. Matomo (Webanalyse)
Diese Website nutzt den Open-Source-Webanalysedienst Matomo.
10.1 Zweck der Verarbeitung
Matomo hilft uns zu verstehen, wie Besucher unsere Website nutzen (z. B. welche Seiten aufgerufen werden, wie lange Besucher bleiben, aus welchen Quellen Besucher kommen). Dadurch können wir unser Angebot verbessern.
10.2 Art der Daten
Im Rahmen der Webanalyse werden insbesondere folgende Daten verarbeitet:
– Aufgerufene Seiten und Verweildauer
– Referrer-URL (Herkunft des Besuchs)
– Gerätetyp, Betriebssystem, Browser
– Datum und Uhrzeit des Zugriffs
– gekürzte IP-Adresse
– Nutzungsdaten in Form einer pseudonymen Nutzerkennung (Matomo-Cookies)
10.3 Cookies
Matomo setzt – sofern von Ihnen erlaubt – Analyse-Cookies, insbesondere:
– `*_pk_id*` (pseudonyme Besucher-ID; Speicherdauer typischerweise bis zu 13 Monate)
– `*_pk_ses*` (Session-Cookie; Speicherdauer typischerweise 30 Minuten bis wenige Stunden)
10.4 Hosting / Datenempfänger
Matomo wird von uns bzw. unserem technischen Dienstleister betrieben. Eine Weitergabe der Daten an Dritte zu eigenen Zwecken findet nicht statt.
10.5 Rechtsgrundlage
Matomo wird nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
10.6 Widerruf / Opt-out
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere **Cookie-Einstellungen** widerrufen. Ohne Einwilligung werden keine Matomo-Analyse-Cookies gesetzt.
Alternativ können Sie die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
10.7 IP-Anonymisierung
Wir verwenden Matomo mit aktivierter **IP-Anonymisierung** (Kürzung der IP-Adresse), sodass ein direkter Personenbezug grundsätzlich ausgeschlossen bzw. stark reduziert wird.
—
11. Facebook und Instagram
11.1 Verlinkungen zu unseren Social-Media-Profilen
Auf unserer Website befinden sich im Kontaktbereich **Icon-Links** zu unseren Präsenzen auf:
– Facebook: https://www.facebook.com/GustavStuttgart/
– Instagram:https://www.instagram.com/gustavstuttgart/
Diese Links führen Sie beim Anklicken direkt auf die jeweilige Plattform von **Meta Platforms Ireland Limited**, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“). Beim bloßen Betrachten unserer Website – ohne Klick – wird **keine Verbindung** zu Meta hergestellt und es werden keine Daten übertragen.
Erst wenn Sie aktiv auf einen der Links klicken und die jeweilige Plattform aufrufen, gelten die Datenschutzbestimmungen von Meta. Für die Datenverarbeitung auf diesen Plattformen ist Meta als eigenständiger Verantwortlicher zuständig.
Datenschutzerklärung Meta/Facebook:https://www.facebook.com/privacy/policy/
Datenschutzerklärung Instagram: https://privacycenter.instagram.com/policy/
11.2 Facebook- und Instagram-Plugins
Auf unserer Website sind derzeit **keine eingebetteten Social Plugins (z. B. Like-Button, Teilen-Button) von Facebook oder Instagram aktiv. Es befinden sich lediglich die unter 11.1 beschriebenen externen Verlinkungen auf unsere Profile.
11.3 Gemeinsame Verantwortlichkeit (Fan-Pages)
Als Betreiber einer Facebook-Seite (Fan-Page) sind wir gemeinsam mit Meta für die Verarbeitung personenbezogener Daten der Seitenbesucher verantwortlich (Art. 26 DSGVO). Meta stellt hierfür die sog. „Page Controller Addendum“ bereit, die die jeweiligen Verantwortlichkeiten regelt. Wir haben keinen Einfluss auf die Verarbeitungsvorgänge von Meta und deren Umfang. Weitere Informationen: https://www.facebook.com/legal/terms/page_controller_addendum
Datenübermittlung in die USA: Meta Platforms Ireland Limited kann Daten an Meta Platforms Inc. (USA) übermitteln. Diese Übermittlung erfolgt auf Grundlage des **EU-US Data Privacy Frameworks** sowie der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
—
12. Bewerbungen per E-Mail
Wenn Sie sich per E-Mail auf eine unserer ausgeschriebenen Stellen bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (Name, Kontaktdaten, Lebenslauf, Zeugnisse etc.) ausschließlich zum Zweck der Bewerberauswahl.
Rechtsgrundlage:*Art. 88 DSGVO i. V. m. § 26 BDSG
Speicherdauer: Bei Ablehnung werden Ihre Daten nach 6 Monaten gelöscht. Im Falle einer Einstellung werden die Daten in die Personalakte überführt.
—
13. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte:
– Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
– Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
– Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO widersprechen.
– Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: go@cafegustav.de
—
14. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Postfach 10 29 32
70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
—
15. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website wird über eine SSL/TLS-verschlüsselte Verbindung übertragen (erkennbar am „https“ in der Browserzeile).
—
16. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand **Juli 2026**. Wir behalten uns vor, sie bei Änderungen unserer Datenverarbeitungspraktiken oder bei rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter www.cafegustav.de/datenschutz abrufbar.
ZURÜCK ZU STARTSEITE