This Privacy Policy explains how InterDine GmbH, operating under the brand "4 Elements Dinner" ("we", "our", or "us"), collects, uses, processes, stores, transfers, and protects personal data in connection with our immersive dining experiences and related services.
We are committed to handling personal data responsibly and transparently, in accordance with applicable data protection laws, including the Personal Data (Privacy) Ordinance (Cap. 486) of Hong Kong and, where applicable, the General Data Protection Regulation (EU) 2016/679 and related German data protection laws.
By accessing our websites, making a booking, purchasing a voucher, or otherwise providing us with personal data, you acknowledge that your personal data will be handled in accordance with this Privacy Policy.
1. Identity of the Data Controller
InterDine GmbH Heinrich Heine Gärten 5 40549 Düsseldorf, Germany
InterDine GmbH operates the immersive dining concept "4 Elements Dinner" and its related digital platforms.
2. Scope of Application
This Privacy Policy applies to personal data processed in connection with:
our main website
our booking platform
our voucher shop
Although these may operate under different URLs, they are fully operated and controlled by InterDine GmbH.
3. Personal Data We Collect
3.1 Contact Data
When you contact us, we collect information you voluntarily provide, including your name, email address, and message content.
3.2 Booking Information
When making a reservation, we collect information necessary to manage your booking, including contact details, reservation details, and special requests.
3.3 Voucher Purchases
For voucher orders, we collect purchaser details, billing and shipping information, recipient details, and personal messages.
3.4 Technical Data
When you visit our website, technical data may be collected automatically, including IP address, browser type, device information, and access timestamps.
3.5 Dietary and Special Requests
Dietary restrictions or allergy information provided by you is used solely to deliver a safe and appropriate dining experience.
4. Payment Processing
Payments are processed securely through Stripe. Payment card details are transmitted directly to Stripe and are not stored on our servers.
5. Cookies and Tracking Technologies
Cookies and similar technologies
We use cookies and local and session storage. We use strictly necessary technologies without consent (§ 25(2) no. 2 TDDDG). In countries requiring consent, including the EU/EEA, United Kingdom and Switzerland, other technologies are used only with your consent (§ 25(1) TDDDG, Article 6(1)(a) GDPR), which you can grant or refuse separately for Statistics and Marketing in the cookie banner. In other countries we use statistics and marketing technologies from the page visit based on our legitimate interests (Article 6(1)(f) GDPR); you may object at any time through Cookie settings. We respect signals such as Global Privacy Control as an objection to marketing.
Strictly necessary. Our website runs on Google Cloud infrastructure through Replit. GAESA routes requests to a server instance (about 30 days, not analytics or advertising). We remember choices for 365 days with optional consent, otherwise 180 days. Your IP address may be evaluated briefly for country determination without storing it. Where a reliable country is unavailable, we conservatively use consent-required group A.
Statistics (Google Analytics 4). Without consent the Google tag sends cookieless signals only (Google Consent Mode); this technically transmits IP address and browser information to Google (Article 6(1)(f) GDPR, legitimate interest in audience measurement). With consent Google Analytics may set _ga and _ga_[ID]. Analytics data retention: 14 months. Browser-cookie lifetimes are separate and listed below.
Marketing (Google Ads, Meta). We measure advertising effectiveness. Where marketing is permitted, advertising click identifiers (gclid, fbclid) and campaign parameters (utm) may be retained for up to 90 days and permitted page and booking events sent to Google and Meta. Contact details in server-side Meta booking reports are transmitted only in hashed form. Campaign parameters may be passed in links to the booking website. This disclosure does not activate additional services.
Our campaign measurement uses this brand’s actually enabled purpose-bound identifiers. tsm_tid, tsm_vid and tsm_identity_v1 were not observed in the measurement below; we therefore do not claim their use or additional anonymous click counting without consent.
Recipients and international transfers. Google Ireland Ltd. / Google LLC, Meta Platforms Ireland Ltd. / Meta Platforms Inc., Replit Inc., and Stripe Payments Europe Ltd. for payments. Transfers to the USA rely on the EU–US Data Privacy Framework, or alternatively Standard Contractual Clauses.
Withdrawal and objection. Use Cookie settings in the footer to change, withdraw or object to your choices at any time. We then delete affected cookies and storage entries that this website can access. Necessary choice and withdrawal records remain. The fr cookie belongs to facebook.com and can only be deleted there or in your browser; the same restriction applies to doubleclick.net third-party cookies.
Your Privacy Choices (US residents)
US residents can object through Do Not Sell or Share My Personal Information. We honor Global Privacy Control as an objection to marketing.
Observed cookie and storage inventory (24.10.2026)
Fresh browser, followed by Accept all and withdrawal. This is not a completeness claim for other devices, countries, later visits or external booking sites. Unobserved entries are not presented as set.
Name
Category
Purpose
Provider
Lifetime
GAESA
Necessary
Server-instance routing
Google Cloud / Replit
about 30 days
4e_consent_v1
Necessary
Remember privacy choices
4 Elements
365 days with optional consent; otherwise 180 days
4e_maps_v1
Necessary
Remember Maps preference
4 Elements
365 days with optional consent; otherwise 180 days
_fbp
Marketing
Meta advertising measurement
Meta
90 days
fr (.facebook.com)
Marketing
Meta third-party identifier
Meta
observed about 90 days; removable only there/in browser
Prevent attribution from resuming after withdrawal
4 Elements
tab session
No Google Analytics/Ads cookies were observed on 4 Elements in this live measurement. The missing Google signal sequence is being repaired; possible Google cookies are not a confirmed part of this inventory until measured again live.
Cookies und vergleichbare Technologien
Wir verwenden Cookies sowie Local und Session Storage. Technisch notwendige Technologien setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen nutzen wir in Ländern, in denen dies gesetzlich vorgeschrieben ist (u. a. EU/EWR, Vereinigtes Königreich, Schweiz), nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie im Cookie-Banner nach Statistik und Marketing getrennt erteilen oder ablehnen. In anderen Ländern verwenden wir Statistik- und Marketing-Technologien ab dem Seitenaufruf auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit über „Cookie-Einstellungen“ widersprechen. Signale wie „Global Privacy Control“ respektieren wir als Widerspruch gegen Marketing.
Technisch notwendig. Unsere Website läuft auf Infrastruktur von Google Cloud über Replit. Das Cookie GAESA dient der Zuordnung zur Serverinstanz (ca. 30 Tage, keine Analyse oder Werbung). Die Auswahl speichern wir für 365 Tage mit optionaler Zustimmung, ansonsten 180 Tage. Zur Länderbestimmung kann Ihre IP-Adresse kurzzeitig ohne Speicherung ausgewertet werden. Ist kein verlässliches Land verfügbar, verwenden wir vorsorglich die zustimmungspflichtige Gruppe A.
Statistik (Google Analytics 4). Ohne Einwilligung sendet das Google-Tag nur Signale ohne Cookies (Google Consent Mode); technisch werden IP-Adresse und Browserangaben an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Reichweitenmessung). Mit Einwilligung kann Google Analytics _ga und _ga_[ID] setzen. Aufbewahrung der Analysedaten: 14 Monate. Die Laufzeit der Browser-Cookies ist davon unabhängig und steht in der Tabelle.
Marketing (Google Ads, Meta). Wir messen den Erfolg unserer Anzeigen. Bei erlaubtem Marketing können Anzeigen-Klickkennungen (gclid, fbclid) und Kampagnenangaben (utm) bis zu 90 Tage gespeichert und zulässige Seiten- und Buchungsereignisse an Google und Meta übermittelt werden. Bei serverseitigen Meta-Buchungsmeldungen werden Kontaktdaten nur gehasht übermittelt. Kampagnenangaben können im Link an die Buchungsseite weitergegeben werden. Diese Erklärung aktiviert keine zusätzlichen Dienste.
Eigene Kampagnenauswertung. Die Messung richtet sich nach den tatsächlich aktivierten, zweckgebundenen Kennungen dieser Marke. Die Kennungen tsm_tid, tsm_vid und tsm_identity_v1 wurden bei der unten beschriebenen Messung nicht beobachtet; wir behaupten daher weder deren Einsatz noch eine zusätzliche anonyme Klickzählung ohne Einwilligung.
Empfänger und Drittland. Google Ireland Ltd. / Google LLC, Meta Platforms Ireland Ltd. / Meta Platforms Inc., Replit Inc. und bei Zahlungen Stripe Payments Europe Ltd. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, hilfsweise von Standardvertragsklauseln.
Widerruf und Widerspruch. Über „Cookie-Einstellungen“ im Fußbereich können Sie Ihre Auswahl jederzeit ändern, widerrufen oder widersprechen. Wir löschen dann die betroffenen Cookies und Speichereinträge, auf die diese Website zugreifen kann. Notwendige Auswahl- und Widerrufseinträge bleiben erhalten. Das Cookie fr liegt auf facebook.com und kann nur dort bzw. in Ihrem Browser gelöscht werden; dasselbe gilt für Drittanbieter-Cookies von doubleclick.net.
Your Privacy Choices (US residents)
US-Bewohner können über „Do Not Sell or Share My Personal Information“ widersprechen. Global Privacy Control wird als Widerspruch gegen Marketing berücksichtigt.
Gemessene Cookie- und Storage-Liste (24.10.2026)
Frischer Browser, anschließend „Alle akzeptieren“ und Widerruf. Keine Vollständigkeitsbehauptung für andere Geräte, Länder, spätere Besuche oder externe Buchungsseiten. Nicht beobachtete Einträge werden nicht als gesetzt ausgegeben.
Name
Kategorie
Zweck
Anbieter
Laufzeit
GAESA
Notwendig
Zuordnung zur Serverinstanz
Google Cloud / Replit
ca. 30 Tage
4e_consent_v1
Notwendig
Cookie-Auswahl speichern
4 Elements
365 Tage mit optionaler Zustimmung, sonst 180 Tage
4e_maps_v1
Notwendig
Maps-Auswahl speichern
4 Elements
365 Tage mit optionaler Zustimmung, sonst 180 Tage
_fbp
Marketing
Meta-Anzeigenmessung
Meta
90 Tage
fr (.facebook.com)
Marketing
Meta-Drittanbieterkennung
Meta
gemessen ca. 90 Tage; nur dort/im Browser löschbar
Bei dieser Live-Messung wurden auf 4 Elements keine Google-Analytics-/Ads-Cookies beobachtet. Die fehlende Google-Signalfolge wird technisch korrigiert; mögliche Google-Cookies sind bis zur erneuten Live-Messung kein bestätigter Teil dieser Liste.
6. Third-Party Service Providers
We may use third-party providers for hosting, payment processing, analytics, logistics, and operational support. These providers process personal data only as necessary to provide their services.
7. International Data Transfers
As InterDine GmbH is headquartered in Germany, personal data may be processed within the European Union or other jurisdictions. Appropriate safeguards are implemented to protect such data.
8. Data Retention
Personal data is retained only as long as necessary to fulfil the purposes for which it was collected and to comply with legal obligations.
9. Data Security
We implement appropriate technical and organisational measures to protect personal data against unauthorised access, loss, misuse, or disclosure.
10. Legal Bases for Processing
We process personal data where necessary for:
performance of a contract
compliance with legal obligations
our legitimate business interests
your consent, where required
11. Disclosure to Third Parties
Personal data may be shared with service providers, logistics partners, venue partners, and authorities where required for operational or legal purposes.
12. Data Subject Rights
Depending on applicable law, you may have the right to access, correct, delete, restrict, or object to the processing of your personal data.
13. Direct Marketing
We do not send unsolicited marketing communications without a lawful basis. You may opt out at any time.
14. Children's Data
Our services are primarily intended for adults. Personal data relating to minors is processed only through adult bookings.
15. Third-Party Websites
Our website may contain links to external sites. We are not responsible for their privacy practices.
16. Changes to This Policy
We may update this Privacy Policy from time to time. Updated versions will be published on our website with a revised effective date.
17. Contact Information
InterDine GmbH Heinrich Heine Gärten 5 40549 Düsseldorf, Germany
