Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir beim Besuch unserer Website und bei einer Reservierung verarbeiten, wozu wir das tun und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortliche

Telefon 02054 82200 · E-Mail info@sakura-essen.de

2. Das Wichtigste in Kürze

• Wir setzen für Gäste keine Cookies, kein Tracking, keine Analyse-Tools und keine Werbedienste ein.
• Schriftarten und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Daten an Google oder soziale Netzwerke übertragen.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns kontaktieren oder einen Tisch reservieren.

3. Hosting und Server-Logfiles

Unsere Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Pages). Bei jedem Aufruf verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff darauf erfolgt nur, soweit dies technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Logdaten werden nach kurzer Zeit gelöscht, spätestens nach 30 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Verarbeitung in den USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

4. SSL-/TLS-Verschlüsselung

Die Verbindung zu unserer Website ist verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

5. Tischreservierung

Wenn Sie über unsere Website, telefonisch oder vor Ort einen Tisch reservieren, verarbeiten wir Ihren Namen, Ihre Telefonnummer, Datum, Uhrzeit und Personenzahl sowie freiwillige Angaben (E-Mail-Adresse, Anmerkung) (zum Beispiel ein Kinderstuhl oder ein Anlass). Wir nutzen diese Daten, um Ihre Reservierung zu verwalten und Sie bei Rückfragen oder Änderungen zu erreichen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Bewirtungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie in der Anmerkung keine Gesundheitsdaten an. Allergien und Unverträglichkeiten besprechen Sie am besten direkt mit unserem Servicepersonal vor Ort.

Ihre Reservierungsdaten löschen wir spätestens 3 Monate nach dem Reservierungstermin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schutz vor Missbrauch

Um automatisierte Massenanfragen zu verhindern, speichern wir beim Absenden einer Online-Reservierung für höchstens 24 Stunden einen verschlüsselten Kurzwert (Hash) Ihrer IP-Adresse, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Reservierungssystem (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Reservierung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen, etwa für Geschäftsbriefe (6 Jahre) oder Buchungsbelege (8 bis 10 Jahre).

7. Links zu anderen Anbietern

Unsere Website enthält einfache Links zu Google Maps (Routenplanung) und zu unserer Facebook-Seite. Es handelt sich nicht um eingebettete Inhalte: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters öffnen. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Datenschutzerklärung von Google
• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland: Datenschutzrichtlinie von Meta

8. Empfänger

Ihre Daten geben wir nur weiter, wenn das für die oben genannten Zwecke nötig ist: an unseren Hosting-Dienstleister (siehe Abschnitt 3) sowie, soweit gesetzlich vorgeschrieben, an Behörden oder unsere Steuerberatung. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an info@sakura-essen.de oder an unsere Anschrift.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Reservierung benötigen wir mindestens Ihren Namen und eine Telefonnummer. Ohne diese Angaben können wir die Reservierung nicht annehmen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.