Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mayra Gastro GmbH
vertreten durch den Geschäftsführer Burak Okumus
Achalmstraße 38
71088 Holzgerlingen
Deutschland

E-Mail: info.mga@wearemayra.com
Telefon: +49 151 64518409

Die übrigen Seiten auf wearemayra.com (Holding, Karriere, Aktuelles) verantwortet die Mayra Group GmbH (für Bewerbungen auf unsere Stellen siehe unten); dafür gilt deren Datenschutzerklärung.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles):

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Die Daten werden nach maximal 30 Tagen gelöscht.

4. Hosting

Diese Website wird über Lovable (gridaco s.r.o. / Cloudflare) bereitgestellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union bzw. unter Einhaltung eines angemessenen Datenschutzniveaus.

5. Bewerbungen

Unsere Stellen schreiben wir auf der Karriereseite von wearemayra.com aus. Stellenbörse und Bewerbermanagement betreibt die Mayra Group GmbH in unserem Auftrag (Art. 28 DSGVO). Für Bewerbungen auf Stellen der Mayra Gastro GmbH und für Initiativbewerbungen, bei denen Sie die Mayra Gastro GmbH als bevorzugtes Unternehmen wählen, sind wir verantwortlich; es gelten diese Hinweise.

Wir verarbeiten die Angaben aus dem Bewerbungsformular (Name, E-Mail-Adresse, optional Telefonnummer und LinkedIn-Profil, Anschreiben, gewünschte Beschäftigungsart, ggf. Antworten auf Fragen zur Stelle) und Ihre Unterlagen (Lebenslauf, optional Foto und weitere Anlagen). Im weiteren Verlauf kommen Gesprächstermine, Notizen der am Verfahren beteiligten Personen und ggf. die Vereinbarung zu einem Probearbeitstag hinzu. Zweck ist die Durchführung des Bewerbungsverfahrens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Zugriff haben nur die Personen, die an der Besetzung der Stelle beteiligt sind.

Nach dem Absenden erhalten Sie eine Eingangsbestätigung mit einem persönlichen Link, über den Sie den Stand Ihrer Bewerbung einsehen und sie zurückziehen können. Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur gehasht.

Auf Knopfdruck einer zuständigen Person kann Ihr Lebenslauf an Anthropic, PBC (USA) übermittelt werden, um Angaben wie Ausbildung und Berufserfahrung in die Bewerberakte zu übertragen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Das Ergebnis prüft ein Mensch; über Ihre Bewerbung entscheidet kein automatisiertes Verfahren (Art. 22 DSGVO).

Wird Ihre Bewerbung abgelehnt oder ziehen Sie sie zurück, löschen wir die Daten einschließlich aller Unterlagen automatisch sechs Monate danach; so lange bewahren wir sie zur Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz auf (Art. 6 Abs. 1 lit. f DSGVO). Kommt ein Arbeitsverhältnis zustande, übernehmen wir die dafür erforderlichen Angaben in die Personalakte.

6. Catering-Anfrage und E-Mail-Kontakt

Wenn Sie über die Catering-Anfrage oder per E-Mail Kontakt aufnehmen, verarbeiten wir Ihre Angaben (Ansprechperson, E-Mail-Adresse, ggf. Telefon und Firma, Datum, Uhrzeit, Ort und Gästezahl der Veranstaltung, gewähltes Paket, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots. Ihre Anfrage wird dafür in unserem internen Ticketsystem angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Kommt ein Auftrag zustande, bewahren wir die Unterlagen nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre). Andernfalls löschen wir die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

7. Gäste-Feedback

Über die Feedback-Seite (z. B. per QR-Code im Restaurant) können Sie uns eine Bewertung in Sternen und optional einen Text schicken. Eine E-Mail-Adresse geben Sie nur an, wenn Sie eine Antwort wünschen und dem ausdrücklich zustimmen. Bewertungen mit 1–3 Sternen oder mit Text legen wir als Vorgang in unserem internen Ticketsystem an, damit sich das Team darum kümmert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots), für die Kontaktaufnahme Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre IP-Adresse speichern wir nur gehasht, um Mehrfacheinsendungen zu begrenzen.

8. Crusty Club (E-Mail-Newsletter) und Aktionsseiten

Wenn Sie sich für den Crusty Club anmelden (auch über eine Aktionsseite), verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen, die Sprache, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Quelle der Anmeldung (z. B. QR-Code oder Kampagnenparameter). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst danach schicken wir Ihnen Angebote und Neuigkeiten von Crusty Slices. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Öffnungen und Klicks unserer Aussendungen zählen wir nur zusammengefasst je Aussendung, ohne Bezug zu Ihrer Person. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen; danach löschen wir Ihre Adresse aus dem Verteiler.

9. Kooperationen mit Creatorn

Über die Kooperationsseite können sich Creator für eine Zusammenarbeit bewerben. Wir verarbeiten dabei Name, ggf. Klarname, E-Mail-Adresse, optional Telefon, Profile und Reichweite auf den angegebenen Plattformen, Themen, Standort, Nachricht und Media-Kit-Link. Die E-Mail-Adresse bestätigen Sie per Link. Zweck ist die Prüfung und Anbahnung einer Kooperation; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir die Angaben, sobald sie dafür nicht mehr erforderlich sind.

10. Schutz vor Missbrauch und Versandprotokoll

Zum Schutz vor Missbrauch (Spam, automatisierte Anfragen) speichern wir bei Absendung eines Formulars kurzzeitig Ihre IP-Adresse, um die Zahl der Anfragen je Zeitraum zu begrenzen. Diese IP-Adressen werden spätestens nach 24 Stunden gelöscht. Zur Nachvollziehbarkeit von Bestätigungs- und Benachrichtigungs-E-Mails führen wir ein technisches Versandprotokoll (Empfänger-E-Mail, Vorlage, Status, Zeitpunkt), das nach 12 Monaten gelöscht wird. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und nachweisbarem Versand).

11. KI-Funktionen

Auf den Seiten von Crusty Slices bieten wir zwei freiwillige KI-Funktionen an: den Slice-Berater (Empfehlungen aus unserer Speisekarte) und den Catering-Assistenten (füllt das Formular der Catering-Anfrage aus einer kurzen Beschreibung vor). Diese Funktionen werden nur genutzt, wenn Sie aktiv einen Text eingeben und absenden.

Ihre Eingabe (beim Berater zusätzlich die vorherigen Nachrichten desselben Gesprächs) wird zusammen mit unseren Speisekarten-Angaben an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA übermittelt, die sie in unserem Auftrag verarbeitet, um die Antwort zu erzeugen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eingaben über die Programmierschnittstelle werden nach Angaben von Anthropic nicht zum Training von KI-Modellen verwendet. Wir speichern den Inhalt Ihrer Eingaben nicht; zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig für eine Begrenzung der Anfragen gespeichert (Löschung spätestens nach 24 Stunden).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem freiwilligen digitalen Beratungsangebot) sowie beim Catering-Assistenten Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Bitte geben Sie in diese Felder keine sensiblen Daten (z. B. Gesundheitsdaten) ein. Die Antworten werden automatisch erzeugt und können unvollständig sein; Auskunft zu Allergenen und Zutaten erhalten Sie von unserem Team vor Ort.

12. Wetterhinweis

Auf der Seite von Crusty Slices ruft unser Server das aktuelle Wetter für den festen Standort der Filiale (Milaneo Stuttgart) bei Bright Sky ab (offene Daten des Deutschen Wetterdienstes). Dabei werden keine Daten über Sie übermittelt.

13. Bestellplattformen, soziale Netzwerke, Instagram-Videos

Unsere Seiten enthalten einfache Links zu Bestellplattformen (z. B. Uber Eats), zu Google Maps und zu unseren Profilen in sozialen Netzwerken. Es handelt sich um normale Links ohne eingebettete Inhalte: Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich.

Einzelne Videos auf der Seite von Crusty Slices stammen von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Sie werden erst geladen, wenn Sie auf das Video klicken; vorher besteht keine Verbindung zu Instagram. Mit dem Klick werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Meta übertragen, ggf. auch in die USA; Meta kann dabei Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

14. Crusty-Slices-App

Für die Crusty-Slices-App (Kundenkonto, Krümel, Prämien) gilt eine eigene Datenschutzerklärung der App.

15. Auftragsverarbeiter / Empfänger

Die Website und die dahinterliegende Plattform (Datenbank, Ticketsystem, Bewerbermanagement, E-Mail-Versand) betreibt die Mayra Group GmbH, Achalmstraße 38, 71088 Holzgerlingen, in unserem Auftrag nach Art. 28 DSGVO. Sie setzt dafür die folgenden Dienstleister ein.

Zur Bereitstellung der Website und zum Versand von E-Mails werden folgende Dienstleister eingesetzt, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

• Lovable / Cloudflare – Hosting und Bereitstellung der Website
• Supabase – Datenbank und Backend-Infrastruktur (Server in der EU)
• Lovable / Mailgun – Versand von E-Mails (Bestätigungen, Benachrichtigungen, Crusty Club)
• Anthropic – KI-Funktionen und Auslesen von Lebensläufen (siehe oben)

16. Schriftarten

Alle auf dieser Website verwendeten Schriftarten liegen auf unseren eigenen Servern. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

17. Lokale Speicherung (Local Storage)

Wir verwenden den lokalen Speicher Ihres Browsers ausschließlich, um Ihre gewählte Sprache (Deutsch / Englisch) sowie die Bestätigung des Hinweis-Banners zur lokalen Speicherung zu speichern. Diese Speicherung ist technisch notwendig und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt und es findet keine Übermittlung an Dritte statt.

18. Cookiefreie Nutzungsstatistik

Auf einzelnen Seiten (z. B. Link-Seite, Crusty Slices, Catering) zählen wir Seitenaufrufe und Klicks auf bestimmte Elemente ohne Cookies und ohne Personenbezug. Gespeichert werden: die betreffende Seite bzw. das Element, der Zeitpunkt, die verweisende Website (nur die Domain) sowie im Link enthaltene Kampagnenparameter (z. B. utm_source). IP-Adressen werden nicht gespeichert; zum Schutz vor Missbrauch werden sie nur kurzzeitig in gehashter Form verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots).

19. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info.mga@wearemayra.com.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für die Mayra Gastro GmbH ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

21. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Präfix „https://".

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.