Zum Hauptinhalt springen

Datenschutzerklärung

Stand: September 2026

Ungeprüfter Entwurf. Dieser Text wurde aus den vorliegenden Angaben erstellt und ist vor dem Livegang durch den Betreiber zu prüfen und zu ergänzen. Alle mit [[FEHLT: …]] markierten Stellen müssen gefüllt werden. Dies ist keine Rechtsberatung.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

[[FEHLT: vollständiger Firmenname mit Rechtsform]]
[[FEHLT: ladungsfähige Anschrift]]
Telefon: [[FEHLT: Telefonnummer]]
E-Mail: hallo@sorella-cafe.de

[[FEHLT: Angabe, ob ein Datenschutzbeauftragter benannt ist, und dessen Kontaktdaten]]

2. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Hosting und Serverprotokolle

Diese Website wird bei der Cloudflare Germany GmbH beziehungsweise der Cloudflare, Inc. betrieben. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung des Servers, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Die Protokolldaten werden nach [[FEHLT: Speicherdauer der Serverprotokolle, beim Hoster zu erfragen]]gelöscht. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

4. Kontaktformular, Reservierung und Bewerbung

Über die Formulare auf dieser Website können Sie uns eine Nachricht senden, einen Tisch anfragen oder sich bewerben. Verarbeitet werden die Angaben, die Sie selbst eintragen: Vorname, E-Mail-Adresse, optional Telefonnummer sowie die von Ihnen gemachten Angaben zu Standort, Datum, Uhrzeit, Personenzahl, Bereich und Ihre freie Nachricht.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen, die auf einen Besuch oder ein Beschäftigungsverhältnis gerichtet sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Bei Bewerbungen gilt zusätzlich § 26 BDSG.

Keine Speicherung in einer Datenbank. Die Formulare versenden Ihre Angaben als E-Mail an uns und schicken Ihnen eine Bestätigung. Es findet keine Speicherung der Anfragen in einer Datenbank dieser Website statt. Die E-Mails werden in unserem Postfach so lange aufbewahrt, wie es zur Bearbeitung nötig ist, längstens für die Dauer gesetzlicher Aufbewahrungsfristen. Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Aufbewahrung zugestimmt haben.

Versanddienstleister Resend

Für den Versand der Formularmails setzen wir Resend (Plus Five Five, Inc., San Francisco, USA) ein. Dabei werden die von Ihnen übermittelten Formulardaten sowie Ihre E-Mail-Adresse an Resend übertragen, um die Nachricht zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln.

Spamschutz mit Cloudflare Turnstile

Zum Schutz der Formulare vor automatisierten Eingaben nutzen wir Cloudflare Turnstile. Dabei werden technische Angaben Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt und dort ausgewertet, um zu unterscheiden, ob die Eingabe von einem Menschen oder einem Programm stammt. Turnstile setzt keine Werbecookies und erstellt kein Nutzerprofil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Missbrauch. Turnstile ist für den Betrieb der Formulare erforderlich und wird deshalb nicht über das Einwilligungsbanner gesteuert. Zusätzlich verwenden wir ein für Sie unsichtbares Feld sowie eine Prüfung der Ausfüllzeit, um automatisierte Eingaben zu erkennen.

5. Google Bewertungen

Auf einzelnen Seiten zeigen wir die Gesamtbewertung und einzelne Rezensionen aus unserem Google Unternehmensprofil. Der Abruf dieser Daten erfolgt ausschließlich über unseren eigenen Server und wird dort für 24 Stunden zwischengespeichert. Ihr Browser baut dabei keine Verbindung zu Google auf, es werden keine Daten von Ihnen an Google übertragen und keine Profilbilder von Google-Servern geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Darstellung von Rückmeldungen unserer Gäste.

6. Kartendarstellung mit Google Maps

Auf den Standort- und Kontaktseiten können Sie eine Karte von Google Maps laden. Die Karte wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben. Vorher sehen Sie lediglich eine Platzhalterfläche, es besteht keine Verbindung zu Google.

Nach Ihrer Einwilligung verarbeitet Google Ireland Limited beziehungsweise Google LLC insbesondere Ihre IP-Adresse und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Link Cookie Einstellungen im Fußbereich widerrufen. Näheres finden Sie in der Datenschutzerklärung von Google.

7. Einwilligungsverwaltung

Ihre Entscheidung über optionale Dienste speichern wir ausschließlich lokal in Ihrem Browser unter dem Eintrag sorella-consent im sogenannten Local Storage. Dabei werden die gewählten Kategorien, ein Zeitstempel und eine Versionsnummer abgelegt. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Die Speicherung ist zur Erfüllung Ihrer Auswahl erforderlich, Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die Entscheidung wird nach sechs Monaten erneut abgefragt.

8. Schriften

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Netzwerk, es werden keine Daten an Dritte übertragen.

9. Reichweitenmessung

Eine Reichweitenmessung findet nur statt, wenn sie eingerichtet und von Ihnen im Einwilligungsbanner in der Kategorie Statistik bestätigt wurde. Vor Ihrer Einwilligung werden keine entsprechenden Skripte geladen und keine Daten erhoben.[[FEHLT: Ergänzen, sobald Google Tag Manager, Google Analytics oder ein anderes Werkzeug tatsächlich eingerichtet ist, mit Dienst, Zweck, Speicherdauer und Empfänger]]

10. Verlinkung zu sozialen Netzwerken

Im Fußbereich verlinken wir unser Instagram-Profil. Dabei handelt es sich um einen einfachen Verweis, es werden keine Inhalte von Instagram nachgeladen und keine Daten übertragen, solange Sie den Link nicht anklicken. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die Daten, die Sie an uns übermitteln, auf dem Transportweg vor dem Zugriff Dritter geschützt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzte Technik oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.