Datenschutzerklärung

Stand: November 2026. Hier erfahren Sie, welche personenbezogenen Daten wir auf dieser Website und im Restaurantbetrieb verarbeiten, wozu und wie lange.

1. Verantwortlicher

SpiceCoast UG (haftungsbeschränkt)
Krayer Straße 302, 45307 Essen
Vertreten durch die Geschäftsführerin Sherin Sinha
E-Mail: [email protected] · Telefon: +49 201 43775709 · Mobil: +49 151 62963770

2. Hosting und Server-Logfiles (Cloudflare)

Diese Website wird bei Cloudflare (Pages/CDN) gehostet; Datenbank und Serverfunktionen laufen ebenfalls bei Cloudflare (Cloudflare, Inc., USA). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Browserangaben, um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU bzw. den Angemessenheitsbeschluss für zertifizierte Unternehmen. Wir selbst speichern keine IP-Adressen.

3. Reservierungsanfrage über die Website

Wenn Sie über das Formular einen Tisch anfragen, verarbeiten wir Name, Telefonnummer, optional E-Mail-Adresse, Personenzahl, Datum, Uhrzeit und optional Ihre Anmerkung sowie den Zeitpunkt der Anfrage. Zweck ist die Bearbeitung und Bestätigung Ihrer Reservierung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten liegen in unserer Datenbank bei Cloudflare und sind nur für berechtigtes Personal einsehbar. Benachrichtigungen an unser Personal enthalten keine Gästedaten.

Für den Restaurantbetrieb führen wir aus Reservierungen eine Gästeliste (Name, Telefonnummer, E-Mail-Adresse, Zeitpunkte Ihrer Besuche, interne Vermerke z. B. zu Wünschen oder Allergien). So erkennen wir Stammgäste und können Ihre Wünsche berücksichtigen (Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern diese Daten, bis Sie die Löschung verlangen. Schreiben oder rufen Sie uns einfach an, wir löschen Ihre Daten dann vollständig (siehe Ziffer 12).

4. Reservierung per Telefon

Rufen Sie uns an, nimmt unser Personal Ihre Reservierung auf und erfasst die gleichen Angaben wie oben (Name, Telefonnummer, Personenzahl, Datum, Uhrzeit, Anmerkungen) in unserem internen Reservierungssystem. Zweck, Rechtsgrundlage, Speicherung und Löschung entsprechen Ziffer 3.

5. Kontaktformular, E-Mail und Telefon

Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse und Ihre Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht wird in unserer Datenbank gespeichert und Ihren Kontaktdaten in der Gästeliste zugeordnet; unser Personal erhält eine Benachrichtigung ohne Inhalt. Es wird keine E-Mail automatisch versendet. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ebenfalls nur zur Bearbeitung Ihrer Anfrage. Speicherung bis zur Löschung auf Ihren Wunsch, Ziffer 12.

6. Spam-Schutz (Cloudflare Turnstile)

Die Formulare (Reservierung, Gutschein, Kontakt) nutzen Cloudflare Turnstile, um automatisierte Anfragen abzuwehren. Dabei lädt Ihr Browser ein Skript von Cloudflare und es werden technische Browser- und Verbindungsdaten an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7. Gutscheinbestellung

Bei einer Gutscheinanfrage verarbeiten wir Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, den Namen der beschenkten Person, den Betrag, eine optionale Nachricht und die Zahlungsreferenz (Art. 6 Abs. 1 lit. b DSGVO). Die Bezahlung erfolgt per Überweisung oder PayPal außerhalb dieser Website; wir speichern keine Zahlungskartendaten. Gutscheindaten bewahren wir so lange auf, wie es für die Abwicklung nötig ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO). Ihre Kontaktdaten werden auch in die Gästeliste übernommen (Ziffer 3).

8. WhatsApp

Auf unserer Website finden Sie Links, die einen WhatsApp-Chat mit uns öffnen (Anbieter: WhatsApp Ireland Ltd., Meta). Beim bloßen Besuch der Seite werden keine Daten an WhatsApp übertragen; erst wenn Sie den Link anklicken und eine Nachricht senden, gelten die Datenschutzbestimmungen von WhatsApp. Wir sehen dann Ihre Telefonnummer und Ihre Nachricht und nutzen sie zur Beantwortung. Eine WhatsApp-Nachricht ist keine bestätigte Reservierung.

9. Newsletter (Brevo)

Wenn Sie sich zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Sie über Neuigkeiten und Angebote des Restaurants zu informieren. Das Anmeldeformular und der Versand laufen über unseren Dienstleister Brevo (Auftragsverarbeiter, mit Auftragsverarbeitungsvertrag); mit dem Absenden des Formulars wird Ihre Eingabe an Brevo übertragen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected].

Die Gästeliste enthält ein Feld, ob Sie dem Erhalt von Werbung per E-Mail zugestimmt haben (freiwilliges, nicht vorangekreuztes Kontrollkästchen bei Reservierung, Gutschein oder Kontakt). Wir speichern Zeitpunkt und Wortlaut Ihrer Einwilligung als Nachweis. Ohne Ihre Einwilligung erhalten Sie keine Werbung.

Personen, die bereits vor dieser Website in unserem früheren Newsletter-Verteiler eingetragen waren und dort zugestimmt hatten, haben wir mit diesem Status übernommen; die Einwilligung ist dokumentiert. Auch sie können jederzeit widerrufen.

Auch Nachrichten zu Ihrer Reservierung oder Ihrem Gutschein (z. B. Bestätigung, Zahlungserinnerung mit Überweisungs- und PayPal-Angaben) können wir per E-Mail senden, sofern Sie eine E-Mail-Adresse angegeben haben. Der Versand läuft technisch über Brevo (Auftragsverarbeiter); Rechtsgrundlage ist die Durchführung Ihrer Reservierung bzw. Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Dies ist keine Werbung.

10. Mitarbeiterbereich und Push-Benachrichtigungen

Im geschützten Bereich für Mitarbeitende wird ein technisch notwendiges Sitzungs-Cookie („sc_session“) gesetzt, damit angemeldete Personen angemeldet bleiben; für Besucher der öffentlichen Website wird es nicht gesetzt. Gespeichert werden Name bzw. E-Mail-Adresse, Rolle und Anmeldesitzungen der Mitarbeitenden. Mitarbeitende können freiwillig Push-Benachrichtigungen aktivieren; dann speichern wir die Adresse des Benachrichtigungsdienstes ihres Geräts. Die Benachrichtigungen enthalten keine Gästedaten.

11. Anonyme Reichweitenmessung, Cookies und lokale Speicherung

Wir zählen anonym, wie oft Seiten aufgerufen werden, mit Seite, Sprache, Geräteart (Handy, Tablet, Computer), Land, Stadt (nur der Ortsname) und Herkunftskategorie (z. B. Suchmaschine, direkter Aufruf). Es werden keine IP-Adressen, Namen, Cookies oder Geräte-Kennungen gespeichert, nur tageweise Summen. Zusätzlich nutzen wir die cookielose Reichweitenmessung „Cloudflare Web Analytics“ (Cloudflare, Inc.), die keine personenbezogenen Daten speichert und keine Cookies setzt. Besucher, die „Do Not Track“ oder „Global Privacy Control“ aktiviert haben, werden nicht gezählt (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Tracking- oder Marketing-Cookies ein und laden keine Schriften, Karten oder Videos von Drittanbietern. Zur schnelleren Anzeige speichert Ihr Browser Speisekarten- und Fotodaten (ohne Personenbezug) im lokalen Speicher und merkt sich für die Dauer der Sitzung, ob ein Hinweisfenster geschlossen wurde. Das ist technisch erforderlich bzw. dient nur der Darstellung.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu an [email protected] oder +49 201 43775709; wir löschen Ihre Daten auf Wunsch vollständig, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

13. Externe Links

Unsere Seiten enthalten Links zu externen Angeboten (z. B. Online-Bestellung über online-karte.com, Lieferando, Uber Eats, Karten-Dienste, Facebook, Instagram, TikTok, YouTube). Beim bloßen Besuch unserer Seite werden keine Daten dorthin übertragen; erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Sicherheit, automatisierte Entscheidungen

Diese Website ist durch eine verschlüsselte Verbindung (SSL/TLS, erkennbar an „https://“) geschützt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Wir verkaufen Ihre Daten nicht.