Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kaoru GmbH
Im Hebelgarten 2
68723 Plankstadt
Vertreten durch den Geschäftsführer Paul Sosnowski

Telefon: 0621 1568308
E-Mail: service@sushikaoru.de

Fragen zum Datenschutz richten Sie bitte an datenschutz@sushikaoru.de. Die vollständigen Anbieterangaben finden Sie im Impressum.

Hosting

Diese Website wird bei einem deutschen Anbieter betrieben:

ALL-INKL.COM — Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Die Server stehen in Deutschland, die Daten verlassen damit den Geltungsbereich der DSGVO nicht. All-Inkl verarbeitet Daten in unserem Auftrag; darüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf jeder Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem sowie die zuvor besuchte Seite

Diese Daten brauchen wir, damit die Seite technisch ausgeliefert werden kann, und um Angriffe und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden zwei Arten.

Technisch notwendige Cookies

Sie sind nötig, damit die Website funktioniert — etwa um Ihre Auswahl im Einwilligungsbanner zu merken oder um eine Anmeldung im Verwaltungsbereich aufrechtzuerhalten. Sie werden ohne Einwilligung gesetzt; Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cookies für Messung und Marketing

Alles, was darüber hinausgeht — insbesondere Google Tag Manager und Google Analytics — laden wir erst, wenn Sie im Einwilligungsbanner zugestimmt haben. Vorher werden keine entsprechenden Cookies gesetzt und keine Daten an diese Dienste übertragen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch fragt Sie ein Banner nach dieser Einwilligung. Sie können einzelne Zwecke auswählen, alles ablehnen und Ihre Entscheidung jederzeit ändern oder widerrufen — die Einstellungen sind über den Link im Banner beziehungsweise am Seitenende erreichbar. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies außerdem in Ihrem Browser generell ablehnen oder gezielt löschen. Werden Cookies deaktiviert, kann die Website in Teilen eingeschränkt sein.

Google Tag Manager

Wir setzen den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist selbst kein Analysewerkzeug und erstellt keine Nutzerprofile — er ist die Verwaltungsebene, über die wir die nachfolgend beschriebenen Dienste ein- und ausschalten.

Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen. Wir laden ihn deshalb erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics und Conversion-Messung

Nach Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website genutzt wird. Verarbeitet werden dabei unter anderem:

• aufgerufene Seiten, Verweildauer und Reihenfolge des Besuchs
• gekürzte IP-Adresse und daraus abgeleiteter ungefährer Standort
• Gerätetyp, Bildschirmgröße, Browser und Betriebssystem
• die Quelle, über die Sie zu uns gekommen sind
• eine zufällig vergebene Kennung, um wiederkehrende Besuche zu erkennen

Darüber hinaus messen wir sogenannte Conversions: Wir erfassen, ob ein Besuch zu einer bestimmten Handlung geführt hat — etwa dem Absenden einer Catering-Anfrage oder dem Wechsel in unseren Bestellshop. So erkennen wir, welche Inhalte und welche Werbung tatsächlich weiterhelfen. Auch diese Messung findet nur nach Ihrer Einwilligung statt.

Wir haben die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird vor der weiteren Verarbeitung gekürzt. Eine Übermittlung in die USA lässt sich nicht ausschließen. Google stützt sich hierfür auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Näheres zur Datenverarbeitung bei Google: policies.google.com/privacy.

Kontaktformulare und Anfragen

Auf den Seiten Kontakt und Event & Catering können Sie uns über ein Formular schreiben. Verarbeitet werden die Angaben, die Sie machen — in der Regel Name, E-Mail-Adresse und Telefonnummer sowie die Angaben zu Ihrer Anfrage wie Anlass, Datum, Standort und Personenzahl. Pflichtfelder sind als solche gekennzeichnet; alles Weitere ist freiwillig.

Zusätzlich speichern wir zum Zeitpunkt des Absendens Datum, Uhrzeit und IP-Adresse. Das dient allein dem Nachweis und dem Schutz vor Missbrauch.

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht — etwa bei einer Catering-Anfrage oder Reservierung —, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Technisch laufen die Formulare über die Erweiterung Contact Form 7; die Eingaben werden per E-Mail an uns weitergeleitet und im Postfach unseres Hosters gespeichert. Eine Weitergabe an Dritte findet nicht statt.

Wir bewahren Anfragen so lange auf, wie es für die Bearbeitung nötig ist. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht — bei Geschäftsvorgängen sind das nach Handels- und Steuerrecht bis zu zehn Jahre. Sie können der weiteren Speicherung jederzeit widersprechen.

Wenn Sie uns anrufen oder direkt eine E-Mail schreiben, gilt dasselbe: Wir verarbeiten Ihre Angaben nur zur Beantwortung.

Spamschutz mit Cloudflare Turnstile

Um unsere Formulare vor automatisierten Einsendungen zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH, Rosental 7, 80331 München).

Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen stammt. Dazu werden technische Merkmale Ihres Browsers und Ihres Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt und dort ausgewertet. Anders als klassische Bilderrätsel verlangt Turnstile in der Regel keine Aktion von Ihnen. Cloudflare gibt an, die Daten nicht zur Profilbildung oder für Werbung zu nutzen und sie nur kurz zu speichern.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Formulare vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf Standardvertragsklauseln. Näheres: cloudflare.com/privacypolicy.

Schriftarten

Für die Darstellung von Texten verwendet diese Website Schriftarten, die nicht auf Ihrem Gerät installiert sein müssen, sondern beim Seitenaufruf nachgeladen werden. Ausgeliefert werden sie über Bunny Fonts (BunnyWay d.o.o., Cesta komandanta Staneta 4a, 1215 Medvode, Slowenien) — einen Dienst innerhalb der EU, der als datenschutzfreundliche Alternative zu Google Fonts entwickelt wurde. Welche Schriften wir einsetzen, kann sich im Zuge gestalterischer Anpassungen ändern; an der hier beschriebenen Verarbeitung ändert das nichts.

Beim Laden der Schriften wird Ihre IP-Adresse an den Dienst übertragen; dies ist technisch notwendig, damit die Dateien an Ihren Browser ausgeliefert werden können. Der Anbieter gibt an, dabei keine IP-Adressen zu protokollieren, keine Cookies zu setzen und keine Nutzerprofile zu bilden. Eine Übermittlung in Drittländer findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und schnell ladenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

YouTube-Videos

Auf der Startseite und auf der Seite Event & Catering binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dafür den erweiterten Datenschutzmodus („youtube-nocookie“): YouTube setzt in diesem Modus keine Cookies zur Wiedererkennung, solange Sie ein Video nicht starten.

Beim Laden der Seite wird jedoch eine Verbindung zu den Servern von Google hergestellt und Ihre IP-Adresse übertragen. Starten Sie ein Video, erhält YouTube weitere Nutzungsdaten — etwa welches Video Sie ansehen und wie lange. Sind Sie dabei in Ihrem Google-Konto angemeldet, kann Google das Ansehen Ihrem Konto zuordnen; das verhindern Sie, indem Sie sich vor dem Besuch abmelden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

Online-Bestellungen

Für Abholung und Lieferung verweisen wir auf unseren Bestellshop unter shop.sushikaoru.de. Sobald Sie einem dieser Links folgen, verlassen Sie diese Website; für die Bestellung gelten die dortigen Datenschutzhinweise.

Gutscheine

Gutscheine werden über den externen Anbieter Yovite verkauft. Auch hier verlassen Sie beim Klick auf den Gutschein-Link unsere Website; für die Bestellung gelten die Datenschutzhinweise des Anbieters.

Anfahrtskarten

Auf den Standortseiten verlinken wir Google Maps für die Anfahrt. Es ist keine Karte eingebettet — die Verbindung zu Google entsteht erst, wenn Sie den Link anklicken und damit die Website verlassen.

Empfänger von Daten

Wir geben personenbezogene Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben ausschließlich Dienstleister, die uns beim Betrieb dieser Website unterstützen und dabei an unsere Weisungen gebunden sind: der Hosting-Anbieter einschließlich E-Mail-Postfach, der Dienst für die Datensicherung sowie — nach Ihrer Einwilligung — die oben genannten Messwerkzeuge.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Messdaten in Google Analytics werden nach der dort eingestellten Frist automatisch entfernt. Anfragen löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungsfrist mehr entgegensteht.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an datenschutz@sushikaoru.de genügt. Für den Widerruf Ihrer Einwilligung in Messung und Marketing reicht ein Klick auf die Cookie-Einstellungen.

Beschwerderecht

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit „https://“ beginnt. Daten, die Sie über ein Formular an uns senden, können damit nicht von Dritten mitgelesen werden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.