Datenschutzerklärung

Letzte Aktualisierung: 4. November 2026

Bei Espacio UMA behandeln wir die Daten aller, die bei uns reservieren, einen Gutschein verschenken oder uns schreiben, mit derselben Sorgfalt, die wir am Tisch walten lassen, und verarbeiten nur die Daten, die wir brauchen. Hier erklären wir, welche Daten wir verarbeiten, wozu, wie lange, an wen wir sie weitergeben und wie Sie Ihre Rechte ausüben können, gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und der Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD; spanisches Organgesetz über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte).

1. Wer ist der Verantwortliche

Verantwortlicher: UMA CONCEPT, S.L. (Handelsname: Espacio UMA)
NIF (Steuer-Identifikationsnummer): B67124446
Anschrift: C/ Mallorca 275, bajos local 1A, 08008 Barcelona (Spanien)
E-Mail: [email protected]
Telefon: +34 656 99 09 30
Datenschutzbeauftragter: Wir haben keinen, da unsere Tätigkeit dies nicht erfordert.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Wozu	Welche Daten	Rechtsgrundlage	Wie lange wir sie speichern
Verwaltung Ihrer Reservierung (über die Website, telefonisch oder per E-Mail), deren Bestätigung, Erinnerung und Anwendung der Stornierungsbedingungen	Name, Telefon, E-Mail, Datum, Uhrzeit, Anzahl der Gäste und Anmerkungen. Zur Absicherung der Reservierung oder zur Vorauszahlung (zum Beispiel an besonderen Terminen) werden die Kartendaten direkt in das Zahlungsgateway des Reservierungssystems eingegeben	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Für die Dauer der Reservierung. Danach die Rechnungsdaten 6 Jahre (Art. 30 des Código de Comercio – spanisches Handelsgesetzbuch); alle übrigen Daten bis zu 2 Jahre ohne neue Reservierung, gesperrt für mögliche Ansprüche, bevor sie gelöscht werden (Art. 32 LOPDGDD)
Vermeidung doppelter Reservierungen (Abgleich, den CoverManager mit anderen Restaurants seines Systems durchführt)	Name, Telefon, E-Mail und Reservierungsdaten	Berechtigtes Interesse an der Vermeidung doppelter Reservierungen und leerer Tische (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen	So lange, wie es für diesen Abgleich nötig ist, nach den Kriterien von CoverManager; Einzelheiten erhalten Sie auf Anfrage unter [email protected]
Allergien und Unverträglichkeiten, die Sie uns mitteilen, damit wir das Menü anpassen	Gesundheitsdaten, die Sie uns mitteilen	Ihre ausdrückliche Einwilligung, die Sie uns geben, indem Sie uns die Allergie oder Unverträglichkeit mitteilen, damit wir das Menü anpassen; Sie können sie jederzeit widerrufen (Art. 9 Abs. 2 lit. a DSGVO)	Wir verwenden sie nur für diesen Service; sie bleiben als Anmerkung zur Reservierung für die bei den Reservierungsdaten angegebene Dauer gespeichert, sofern Sie nicht vorher ihre Löschung verlangen
Gutscheine (Online-Kauf)	Name und E-Mail der Person, die den Gutschein kauft, und der Person, die ihn erhält, gewähltes Menü und Gutscheincode	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Solange der Gutschein gültig ist (8 Monate) und danach für die Dauer der buchhalterischen und steuerlichen Aufbewahrungspflichten (6 Jahre)
Beantwortung Ihrer Nachrichten per E-Mail oder Telefon und Erstellung von Angeboten für Gruppen, Veranstaltungen, Catering oder Privatkoch	Name, Kontaktdaten und was Sie uns mitteilen	Ihre Anfrage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO)	So lange, wie es für die Bearbeitung Ihres Anliegens nötig ist, und, falls kein Vertrag zustande kommt, bis zu 12 Monate nach dem letzten Kontakt
Bewerbungen (Lebenslauf, den Sie uns per E-Mail senden)	Die Daten in Ihrem Lebenslauf und Ihrer Nachricht	Ihre Einwilligung durch das Zusenden (Art. 6 Abs. 1 lit. a DSGVO)	Bis zu 12 Monate für künftige Auswahlverfahren, sofern Sie nicht vorher die Löschung verlangen
Werbliche Mitteilungen (nur wenn Sie dies bei der Reservierung oder beim Kauf ankreuzen)	Name, E-Mail und Telefon	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie in jeder Mitteilung oder durch eine Nachricht an uns widerrufen	Bis zu Ihrem Widerruf
Messung der Nutzung der Website und unserer Anzeigen (Google Analytics, Google Ads, Meta)	Nutzungs- und Gerätedaten (Cookies und Kennungen), besuchte Seiten, Klicks auf Telefon, E-Mail oder Gutschein und, wenn Sie reservieren, die Meldung über die erfolgte Reservierung mit der Anzahl der Gäste, einem geschätzten Wert und einem Reservierungscode (ohne Name oder Kontaktdaten)	Ihre Einwilligung, die Sie im Cookie-Hinweis erteilen oder verweigern (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI – spanisches Gesetz über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr)	Die Laufzeit des jeweiligen Cookies (siehe Cookie-Richtlinie)
Erfüllung gesetzlicher Pflichten (Rechnungen, Buchhaltung, behördliche Anordnungen)	Die Daten der Rechnungen und der Geschäftsvorgänge	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)	Die gesetzlich festgelegten Fristen (Código de Comercio und Steuervorschriften: bis zu 6 Jahre)

Die Daten, die wir von Ihnen erfragen, sind für den jeweiligen Zweck erforderlich: Wenn Sie sie uns nicht geben, können wir die Reservierung nicht vornehmen, den Gutschein nicht ausstellen oder Ihnen nicht antworten. Wenn Sie uns Daten einer anderen Person geben (zum Beispiel der Person, die einen Gutschein erhält, oder Ihrer Begleitpersonen), bitten wir Sie, diese Person vorher darüber zu informieren. Wenn Sie einen Gutschein erhalten, hat uns die Person, die ihn Ihnen schenkt, Ihren Namen und Ihre E-Mail-Adresse mitgeteilt; wir verwenden sie nur, um Ihnen den Gutschein zu senden und seine Einlösung abzuwickeln.

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile, die Ihnen gegenüber rechtliche Wirkung entfalten.

3. An wen wir die Daten weitergeben

Wir verkaufen keine Daten. Wir geben sie nur weiter an:

Dienstleister, die sie in unserem Auftrag verarbeiten (Auftragsverarbeiter: mit Vertrag und nach unseren Weisungen):

CoverManager (Restaurant Booking & Distribution Services, S.L.U., Spanien): Reservierungssystem und Gutschein-Shop mit dem zugehörigen Zahlungsgateway. Weitere Informationen: https://www.covermanager.com/es/politica-de-privacidad
Cloudflare, Inc. (Vereinigte Staaten): Hosting und Auslieferung der Website.
Raiola Networks (Spanien): E-Mail [email protected].
Unsere Steuer- und Buchhaltungskanzlei (Buchhaltungs- und Steuerberatung, Spanien): Buchhaltung und steuerliche Pflichten.
Google Ireland Limited (Irland), für Google Analytics, nur wenn Sie die Statistik-Cookies akzeptieren.

Unternehmen, die die Daten auch für eigene Zwecke verwenden, nur wenn Sie die Marketing-Cookies akzeptieren oder ein Video oder eine Karte anklicken:

Google Ireland Limited (Irland): Google Ads, YouTube und Google Maps, gemäß den Bedingungen von Google.
Meta Platforms Ireland Limited (Irland): Meta-Pixel (mit Ausnahme dessen, was in der Cookie-Richtlinie zum Reservierungsmodul erläutert wird). UMA und Meta sind gemeinsam verantwortlich für die Erhebung dieser Daten und ihre Übermittlung an Meta; was Meta danach mit ihnen macht, entscheidet Meta als Verantwortlicher. Vereinbarung: https://www.facebook.com/legal/controller_addendum

Laut dem Hinweis im Reservierungsmodul verwendet CoverManager die Reservierungsdaten außerdem, um doppelte Reservierungen in anderen Restaurants zu erkennen, die sein System nutzen; dabei entscheidet CoverManager eigenständig (siehe die Tabelle in Abschnitt 2).

Wir können Daten außerdem an Behörden und Gerichte übermitteln, wenn wir gesetzlich dazu verpflichtet sind.

Wenn Sie unsere Instagram- oder Facebook-Seiten besuchen, sind Meta und UMA gemeinsam verantwortlich für die Verarbeitung der Daten zu den Statistiken dieser Seiten (https://www.facebook.com/legal/terms/page_controller_addendum); die Informationen von Meta finden Sie unter https://www.facebook.com/privacy/policy

4. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister (Cloudflare, Google und Meta) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), für die daran teilnehmenden Unternehmen, und auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Sie können bei uns unter [email protected] eine Kopie dieser Garantien anfordern.

5. Ihre Rechte

Sie können jederzeit von uns verlangen:

Auskunft über Ihre Daten;
deren Berichtigung, wenn sie unrichtig sind;
deren Löschung;
Widerspruch gegen ihre Verarbeitung oder die Einschränkung ihrer Verarbeitung;
die Übertragbarkeit der Daten, die Sie uns gegeben haben;
den Widerruf Ihrer Einwilligung jederzeit, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Schreiben Sie uns an [email protected] mit dem Betreff „Datenschutz“ oder per Post an C/ Mallorca 275, bajos local 1A, 08008 Barcelona. Wir antworten Ihnen innerhalb eines Monats; ist die Anfrage komplex, können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen dies innerhalb des ersten Monats mit. Bestehen Zweifel an Ihrer Identität, können wir Sie bitten, diese nachzuweisen.

Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, können Sie sich bei der Agencia Española de Protección de Datos (AEPD) (spanische Datenschutzaufsichtsbehörde; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) beschweren.

6. Minderjährige

Die Website richtet sich nicht an Personen unter 14 Jahren; diese dürfen uns ohne Einwilligung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten geben (Art. 7 LOPDGDD).

7. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz der Daten, etwa die Verschlüsselung der Website (HTTPS) und den Zugang mit Benutzername und Passwort zu den Reservierungs- und E-Mail-Systemen. Unsere Dienstleister verfügen über eigene Sicherheitsgarantien.

8. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir hier die neue Fassung mit ihrem Datum. Siehe auch das Impressum und die Cookie-Richtlinie.