Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website und der darüber angebotenen Funktionen erforderlich ist oder du uns Daten selbst übermittelst, zum Beispiel über ein Formular.

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung, etwa bei Reservierungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa bei freiwilligen Angaben in Nachrichten). Für Bewerbungen gilt zusätzlich § 26 BDSG.

Diese Website wird über die Plattform Lovable (Lovable Labs Incorporated) betrieben und bereitgestellt. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen.

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt durch unseren Hosting-Dienstleister als Auftragsverarbeiter.

Für die Speicherung von Reservierungsdaten nutzen wir eine über Lovable Cloud bereitgestellte Datenbank (technisch: Supabase). Der Anbieter verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unserer Weisung.

Wenn du über das Reservierungsformular einen Tisch in unserem Café in Bochum anfragst, verarbeiten wir die von dir angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenanzahl sowie optionale Angaben wie Anlass oder Hinweise.

Diese Daten benötigen wir, um deine Reservierung zu bearbeiten, dir eine Bestätigung zu senden und den Tisch für dich einzuplanen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich erzeugen wir zu jeder Reservierung einen zufälligen Stornierungs-Token. In unserer Datenbank wird ausschließlich ein kryptografischer Hash dieses Tokens gespeichert. Über den Link in deiner Bestätigungs-E-Mail kannst du deine Reservierung selbst stornieren, ohne dich anzumelden.

Reservierungen werden in einen von uns betriebenen Google-Kalender eingetragen, damit unser Team die Auslastung im Café planen kann. Dabei werden Name, Kontaktdaten, Zeitpunkt, Personenanzahl und deine Hinweise an Google übermittelt und dort im Kalendereintrag gespeichert.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stornierst du deine Reservierung, löschen wir den zugehörigen Kalendereintrag.

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht verarbeitet.

Grundlage der Übermittlung in die USA sind Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Über unser Karriereformular kannst du dich bei uns bewerben. Wir verarbeiten dabei Name, E-Mail-Adresse, Telefonnummer, Wunschposition, Verfügbarkeit, dein Kurzprofil und – sofern du eine Datei hochlädst – deinen Lebenslauf als PDF-, DOC- oder DOCX-Datei (maximal 5 MB).

Die Bewerbungsunterlagen werden nicht auf der Website gespeichert, sondern als E-Mail-Anhang an unsere interne Adresse übermittelt. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kommt es nicht zu einer Anstellung, löschen wir deine Bewerbungsunterlagen, sobald sie für das Bewerbungsverfahren nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Eine längere Aufbewahrung für künftige Stellen erfolgt nur mit deiner Einwilligung.

Wenn du das Franchise-Formular nutzt, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Wunschstandort, Angaben zum verfügbaren Eigenkapital und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsere Formulare enthalten ein für dich unsichtbares Zusatzfeld (sogenanntes Honeypot-Feld), um automatisierte Einsendungen zu erkennen. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere digitale Stempelkarte wird nicht von uns selbst betrieben. Über den Button auf unserer Website wirst du zum Angebot unseres Dienstleisters unter soldfood.de weitergeleitet. Erst dort werden gegebenenfalls Daten erhoben; für diese Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wir binden Google Maps nicht direkt in unsere Website ein. Die „Ankommen“-Buttons sind reine Links: Erst wenn du sie anklickst, öffnet sich Google Maps und es werden Daten an Google übertragen. Gleiches gilt für Links zu Instagram und TikTok. Für diese Angebote gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Wir setzen auf dieser Website keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es sind keine Analyse-Tools, keine Werbenetzwerke und keine Social-Media-Plugins eingebunden. Ein Cookie-Banner ist deshalb nicht erforderlich.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Reservierungsdaten werden nach dem Besuchstermin gelöscht, sobald sie nicht mehr benötigt werden; gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Art, bleiben unberührt. Anfragen per Formular oder E-Mail löschen wir, wenn der jeweilige Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht.

Deine Daten erhalten nur die Stellen, die für die genannten Zwecke erforderlich sind: unser Hosting- und Datenbank-Dienstleister, der E-Mail-Versanddienst sowie Google im Rahmen der Kalenderverwaltung. Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung. Eine Weitergabe zu Werbezwecken findet nicht statt.

Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen unbeabsichtigte oder unrechtmäßige Verarbeitung, Verlust und unbefugten Zugriff zu schützen. Der Zugriff auf gespeicherte Daten ist auf berechtigte Personen beschränkt.

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an info@fluffysgermany.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.