Zuletzt aktualisiert: 26. Juni 2026

Verantwortlicher für die Verarbeitung

In Erfüllung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie des Grundgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) wird der Nutzer über die folgenden Angaben zum Verantwortlichen für die Verarbeitung informiert:

Zweck der Datenverarbeitung

Die über die Website erhobenen personenbezogenen Daten werden je nach Kanal, über den sie bereitgestellt werden, zu folgenden Zwecken verarbeitet:

• Kontaktformular und Veranstaltungsformular: zur Bearbeitung von Anfragen, Informations- und Angebotsanfragen des Nutzers; zur Organisation privater Veranstaltungen, Firmenessen, Verkostungen und Feiern; sowie zur Aufrechterhaltung der für die Leistungserbringung erforderlichen Kommunikation.

• Tischreservierungen: zur Verwaltung der Verfügbarkeit und Bestätigung von Reservierungen im Restaurant. Die Reservierungen werden über die externe Plattform Restoo abgewickelt, zu der der Nutzer beim Klicken auf die Reservierungsschaltfläche weitergeleitet wird.

• Analyse des Surfverhaltens: zur Erhebung aggregierter Statistiken über die Nutzung der Website, das Surfverhalten und die Leistung der Seiten zum Zweck der Verbesserung des Dienstes.

Es findet kein automatisiertes Profiling statt, und es werden keine ausschließlich auf automatisierter Verarbeitung beruhenden Einzelentscheidungen getroffen, die rechtliche Wirkung gegenüber dem Nutzer entfalten.

Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage, die die Verarbeitung der personenbezogenen Daten des Nutzers legitimiert, ist folgende:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), ausdrücklich erteilt beim Absenden des Kontakt- oder Veranstaltungsformulars durch Ankreuzen des Kästchens zur Annahme dieser Richtlinie sowie bei der Annahme der nicht unbedingt erforderlichen Cookies über das Einwilligungsbanner.

• Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), in Fällen, in denen der Nutzer Informationen für die Beauftragung einer Leistung anfragt (Organisation einer Veranstaltung, Reservierung der Privatnutzung des Raums usw.).

• Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), um auf die Mitteilungen des Nutzers zu antworten und den erforderlichen geschäftlichen Mindestkontakt aufrechtzuerhalten.

Speicherdauer der Daten

Die über die Formulare der Website bereitgestellten personenbezogenen Daten werden gespeichert, solange die Beziehung zum Nutzer besteht, und nach deren Beendigung, bis die betroffene Person deren Löschung beantragt, längstens jedoch ein Jahr ab dem letzten tatsächlichen Kontakt ohne Aktivität.

Daten, die gegebenenfalls gesetzlichen, steuerlichen oder buchhalterischen Pflichten unterliegen, werden für die von den geltenden Vorschriften geforderten Fristen aufbewahrt.

Zu statistischen Zwecken über Google Analytics 4 verarbeitete Daten werden gemäß den im Tool konfigurierten Fristen und dessen Richtlinien gespeichert.

Empfänger der Daten und Weitergabe an Dritte

Die personenbezogenen Daten des Nutzers werden nur bei gesetzlicher Verpflichtung an Dritte weitergegeben. Für die Erbringung bestimmter Dienste der Website werden jedoch Anbieter eingesetzt, die als Auftragsverarbeiter auf die Daten zugreifen können:

• Google Ireland Limited, Anbieter der Dienste Google Analytics 4 und Google Tag Manager, die für die Analyse des Surfverhaltens und die Tag-Verwaltung der Website verwendet werden. Google Tag Manager fungiert als Tag-Container und erhebt selbst keine identifizierbaren personenbezogenen Daten des Nutzers. Google Analytics 4 verarbeitet Daten wie Client-Kennungen, IP-Adresse (anonymisiert oder gekürzt), Surf-Ereignisse, Gerät und ungefähren Standort, um aggregierte Nutzungsstatistiken der Website zu erstellen. Diese Verarbeitungen können internationale Datenübermittlungen in die USA umfassen, gedeckt durch den EU-US Data Privacy Framework und die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

• Google Ireland Limited, in seiner Eigenschaft als Anbieter des E-Mail-Dienstes Gmail, über den die über die Formulare der Website gesendeten Mitteilungen empfangen und gespeichert werden.

• Restoo, eine externe Plattform, zu der der Nutzer weitergeleitet wird, um Tischreservierungen zu verwalten. Wenn der Nutzer auf diese Plattform zugreift, richtet sich seine Datenverarbeitung nach den eigenen Bedingungen und Datenschutzrichtlinien des Anbieters, die nicht von Es Pati abhängen.

• Hosting-Anbieter, zuständig für das technische Hosting der Website, mit Servern innerhalb der Europäischen Union.

Rechte des Nutzers

Der Nutzer kann jederzeit die folgenden, durch die Datenschutzvorschriften anerkannten Rechte ausüben:

• Recht auf Auskunft über seine personenbezogenen Daten.

• Recht auf Löschung der Daten, wenn sie nicht mehr erforderlich sind.

• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.

• Recht auf Einschränkung der Verarbeitung in den von den Vorschriften vorgesehenen Fällen.

• Recht auf Datenübertragbarkeit der Daten in einem strukturierten, gängigen Format.

• Recht auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus seiner besonderen Situation ergeben.

• Recht, die Einwilligung zu widerrufen, die jederzeit erteilt wurde, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung vor deren Widerruf erfolgten Verarbeitung berührt wird.

• Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Einzelentscheidung unterworfen zu werden, die erhebliche rechtliche Wirkung entfaltet.

Diese Rechte können durch eine an espatimallorca@gmail.comgerichtete Mitteilung ausgeübt werden, wobei im Betreff der Nachricht «Datenschutz» anzugeben und eine Kopie des Ausweisdokuments des Antragstellers beizufügen ist.

Der Nutzer hat außerdem das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) (www.aepd.es) einzureichen, wenn er der Ansicht ist, dass die Verarbeitung seiner Daten gegen die geltenden Vorschriften verstößt.

Richtigkeit der Daten

Der Nutzer gewährleistet die Echtheit und Richtigkeit aller Daten, die er über die Formulare der Website bereitstellt, und verpflichtet sich, diese aktuell zu halten. Er ist allein verantwortlich für falsche oder ungenaue Angaben, die er macht, und für die Schäden, die diese dem Verantwortlichen für die Verarbeitung oder Dritten verursachen könnten.

Sicherheitsmaßnahmen

Der Verantwortliche für die Verarbeitung wendet die geeigneten technischen und organisatorischen Maßnahmen an, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, gemäß Artikel 32 DSGVO, und um den Verlust, die Veränderung oder den unbefugten Zugriff auf die verarbeiteten personenbezogenen Daten zu verhindern.

Minderjährige

Die Website richtet sich nicht an Minderjährige unter vierzehn Jahren. Sollte die Übermittlung von Daten durch einen Minderjährigen ohne die Einwilligung seiner Eltern oder gesetzlichen Vertreter festgestellt werden, werden diese Daten unverzüglich gelöscht.

Cookies

Die Website verwendet eigene und Drittanbieter-Cookies zu technischen, analytischen und die Nutzererfahrung verbessernden Zwecken. Ausführliche Informationen über die verwendeten Cookies, ihren Zweck und wie sie verwaltet werden können, finden Sie in der Cookie-Richtlinie.

Änderungen der Datenschutzerklärung

Es Pati behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um sie an gesetzliche Neuerungen oder Änderungen bei den durchgeführten Verarbeitungen anzupassen. In solchen Fällen werden die Änderungen mit angemessener Vorlaufzeit vor ihrer Umsetzung auf der Website bekannt gegeben.