Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch unserer Website, bei Reservierungen, Kontaktanfragen und beim Kauf von Gutscheinen verarbeiten – nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
SUVAI – Bar und Restaurant
Inhaber: Sulaxsanan Puthisigamany
Juliusstraße 4, 45128 Essen
Telefon: 0201 40870049
E-Mail: info@suvai-restaurant.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.
2. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Hosting-Dienstleister betrieben; die Auslieferung erfolgt über das Netzwerk von Cloudflare, Inc. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit automatisch gelöscht. Mit den Anbietern besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übertragen werden, stützt sich dies auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.
3. Cookies und lokale Speicherung
Wir setzen keine Werbe- oder Tracking-Cookies ein. Lokal in deinem Browser gespeichert wird nur, was nötig ist: deine Auswahl im Datenschutz-Fenster (bis zu 12 Monate), deine Entscheidung, externe Inhalte (Karte, OpenTable) zu laden, und die Anmeldung im internen Verwaltungsbereich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Besucherstatistik: Unser Hosting-Anbieter erstellt für uns eine anonyme Besucherstatistik. Sie verwendet keine Cookies, speichert nichts auf deinem Gerät, speichert keine IP-Adressen und erkennt dich nicht wieder. Erfasst werden die aufgerufenen Seiten, die vorher besuchte Seite, Land, Browser, Betriebssystem und Gerätetyp, Verweildauer, Ladezeiten und Fehler. Nur wenn du im Datenschutz-Fenster zustimmst, werden zusätzlich Klicks auf Buttons und Links erfasst (Art. 6 Abs. 1 lit. a DSGVO); sendet dein Browser das Signal „Global Privacy Control“, werden Klicks nie erfasst. Seitenaufrufe, Verweildauer, Ladezeiten und Fehler werden für alle Besucher erfasst – ohne Cookies und ohne dich zu identifizieren (Art. 6 Abs. 1 lit. f DSGVO). Detaildaten werden nach 90 Tagen gelöscht, tägliche Zusammenfassungen nach einem Jahr. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
4. Schriftarten
Die Schriftart „Poppins" ist direkt auf unserem Server eingebunden. Es wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.
5. Kontaktformular und Kontakt per E-Mail oder Telefon
Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Reservierungen, Veranstaltungen oder Verträgen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Die Anfragen werden in unserer Datenbank gespeichert und uns per E-Mail weitergeleitet. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Online-Reservierung über OpenTable
Für Tischreservierungen bieten wir das Reservierungsformular von OpenTable an (OpenTable International Limited, London, Vereinigtes Königreich, ein Unternehmen der Booking Holdings). Das Formular wird beim Aufruf der Reservierungsseite automatisch geladen. Dabei werden u. a. deine IP-Adresse und deine Reservierungsdaten (Name, Kontaktdaten, Datum, Personenzahl, Wünsche) an OpenTable übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Online-Reservierung). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr dazu: Datenschutzerklärung von OpenTable. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem du den gespeicherten Website-Speicher in deinem Browser löschst.
7. Google Maps
Auf der Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird beim Aufruf der Seite automatisch geladen. Dabei wird u. a. deine IP-Adresse an Google übertragen, auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer leichten Anfahrt). Mehr dazu: Datenschutzerklärung von Google.
8. Gutscheinkauf und Zahlung über Stripe
Beim Kauf eines Gutscheins verarbeiten wir die Daten, die du im Bestellformular angibst: Name, E-Mail-Adresse, Telefonnummer, ggf. Liefer- und Rechnungsadresse, Name und E-Mail-Adresse der beschenkten Person sowie eine persönliche Nachricht. Das ist zur Erfüllung des Kaufvertrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Gibst du Daten einer beschenkten Person an, stelle bitte sicher, dass du das darfst.
Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Daten auch in den USA (EU-US Data Privacy Framework, Standardvertragsklauseln) und setzt zur Betrugsvermeidung eigene Cookies ein. Mehr dazu: Datenschutzerklärung von Stripe.
Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 8 bzw. 10 Jahre auf (§ 147 AO, § 257 HGB). Gutscheindaten speichern wir mindestens bis zum Ablauf der Gültigkeit.
9. Versand von E-Mails über Mailgun
Gutschein-E-Mails und Benachrichtigungen zu Kontaktanfragen versenden wir über Mailgun (Sinch Mailgun, Mailgun Technologies, Inc.). Wir nutzen ausschließlich die EU-Region; die Daten werden auf Servern in der EU verarbeitet. Übermittelt werden Empfängeradresse, Name und Inhalt der E-Mail. Öffnungs- und Klick-Tracking sind deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; mit Mailgun besteht ein Vertrag zur Auftragsverarbeitung.
10. Links zu sozialen Netzwerken und Online-Bestellung
Auf unserer Website verlinken wir auf Facebook, Instagram, Google-Bewertungen und unsere Online-Bestellseite. Es handelt sich um einfache Links – Daten werden erst übertragen, wenn du sie anklickst und die jeweilige Seite besuchst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Schreib uns dazu einfach an info@suvai-restaurant.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben können wir eine Anfrage oder Bestellung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
13. SSL/TLS-Verschlüsselung
Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Du erkennst sie an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert.
Stand: November 2026
