Datenschutzerklärung

Stand: 5. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für diese Website ist die Notting Hill Gastro GmbH, vertreten durch Kübra Karakus, Theresienhöhe 12, 80339 München. Du erreichst uns unter info@nottinghillcafe.de oder 089 / 55 26 07 48. Weitere Unternehmensangaben stehen im Impressum.

2. Website und Hosting bei IONOS

Die Website und unsere E-Mail-Kommunikation werden über IONOS bereitgestellt. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Zugriffsstatus und Angaben zum verwendeten Browser. Dies dient der Auslieferung, Fehleranalyse und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

IONOS stellt Informationen zur Verarbeitung und Aufbewahrung seiner Hostingprotokolle bereit. Die genaue Protokollierung richtet sich nach dem eingesetzten Hostingtarif. Für die beschriebenen Webhosting-Zugriffsstatistiken nennt IONOS eine Aufbewahrung von acht Wochen und eine Anonymisierung der IP-Adressen. Siehe IONOS: Datenverarbeitung durch Webhosting und IONOS-Datenschutzhinweise.

3. Erforderliche Browser-Speicherungen

Die Website enthält derzeit keinen eingebundenen Analyse- oder Werbetracking-Code. Schriften, Produktbilder, Videos und die dargestellte Kartenansicht werden lokal ausgeliefert. Für die Nutzung der Speisekarte und des Warenkorbs verwenden wir erforderliche Speicherfunktionen:

• Im Sitzungsspeicher deines Browser-Tabs: Warenkorb mit Artikeln und Optionen, Bestellart, Tisch oder Name, eine Bestellnotiz, die gewählte Sprache sowie Referenzen und Statusdaten eines begonnenen Zahlungsvorgangs. Diese Daten ermöglichen Bearbeitung, Wiederherstellung nach dem Neuladen und den Zahlungsabgleich.
• Im lokalen Browser-Speicher: eine gegebenenfalls bestätigte Einstellung des Datenschutzhinweises. Sie wird 180 Tage berücksichtigt und beim nächsten Seitenaufruf nach Ablauf verworfen. Statistik und Marketing bleiben dabei ausgeschaltet.
• Bei der Übermittlung von Kontakt- oder Bewerbungsformularen: ein Sitzungscookie zur Begrenzung wiederholter Anfragen. Es enthält eine zufällige Sitzungskennung. In dieser Sitzung wird eine kurze Wiederholsperre von 60 Sekunden geführt.

Die Bestelldaten im Sitzungsspeicher bleiben grundsätzlich für die Sitzung des jeweiligen Tabs erhalten. Browserfunktionen zur Sitzungswiederherstellung können sie wiederherstellen. Du kannst sie über die Website-Datenverwaltung deines Browsers entfernen; „Warenkorb leeren“ entfernt den Warenkorb und seine Notiz. Das Zurücksetzen des Datenschutzhinweises löscht keine offenen Zahlungsreferenzen. Entferne solche Referenzen nicht, solange ein Zahlungsvorgang ungeklärt ist.

Der Zugriff auf unbedingt erforderliche Speicherfunktionen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung zur gewünschten Bestellfunktion erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, für sichere Formularabläufe und technische Einstellungen nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine Zustimmung zu zukünftigen optionalen Diensten wird nicht gespeichert. Den Datenschutzhinweis erreichst du jederzeit über „Cookie-Einstellungen“ im Footer.

4. Kontaktanfragen

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Das Formular übermittelt die Angaben per E-Mail über IONOS an unser Team; du erhältst eine Eingangsbestätigung. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage, bei sonstiger Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Ohne die als erforderlich markierten Angaben kann das Formular nicht abgesendet werden. Eine Kontaktanfrage ist noch keine bestätigte Tischreservierung.

Erledigte Kontaktanfragen werden nach drei Monaten gelöscht, gerechnet ab der abschließenden Bearbeitung. Gesetzliche Aufbewahrungspflichten oder die erforderliche Sicherung konkreter Rechtsansprüche können eine längere Aufbewahrung einzelner Unterlagen erforderlich machen.

5. Bewerbungen

Bei einer Bewerbung verarbeiten wir die eingegebenen Namen, Kontaktangaben, Angaben zur gewünschten Tätigkeit und einen gegebenenfalls beigefügten Lebenslauf als PDF. Diese Informationen werden per E-Mail über IONOS an die für die Bewerbung zuständigen Personen übermittelt. Die Eingangsbestätigung an dich enthält keine Kopie des Lebenslaufs. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchst. b DSGVO zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Abgelehnte Bewerbungen löschen wir drei Monate nach der Absage beziehungsweise dem Abschluss des Bewerbungsverfahrens. Eine längere Aufbewahrung erfolgt nur bei einer gesonderten Vereinbarung, gesetzlichen Pflichten oder soweit die Unterlagen für konkrete Rechtsansprüche benötigt werden. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen und unterliegen deren Aufbewahrungsregeln. Bitte sende nur für die Bewerbung erforderliche Informationen.

6. Bestellangaben und SumUp

Die Bestellfunktion verarbeitet Bestellart, Tisch oder Name, ausgewählte Artikel und Zutaten, Mengen, Preise und eine freiwillige Notiz mit höchstens 200 Zeichen. Zum Mitnehmen ist ein Name erforderlich; beim Essen vor Ort genügt Tisch 1–32 oder ein Name. Die Angaben dienen der Zuordnung und Abwicklung deiner Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Online-Zahlung wird SumUp eingesetzt. Wenn du eine Zahlung startest, werden Betrag, Währung, Zahlungsreferenz sowie Bestellart, Name und eine eingegebene Notiz im Zahlungszweck an SumUp übermittelt. Die Website speichert für den Abgleich zusätzlich eine private Bestellkopie mit den Artikelpositionen und dem Zahlungsstatus. Namen werden nicht in die Website- oder Rückkehr-URL geschrieben. Zahlungsangaben wie Kartennummern werden auf der SumUp-Zahlungsseite eingegeben und von dieser Website nicht entgegengenommen.

SumUp verarbeitet Zahlungsdaten auch in eigener datenschutzrechtlicher Verantwortung. Der zuständige SumUp-Rechtsträger, Empfänger, mögliche internationale Übermittlungen und Speicherfristen ergeben sich aus den Datenschutzbestimmungen von SumUp. Bestell- und Zahlungsnachweise werden so lange aufbewahrt, wie dies für Abwicklung, Klärung eines Zahlungsvorgangs und anwendbare gesetzliche Aufbewahrungspflichten erforderlich ist.

Die Zahlung wird serverseitig bei SumUp überprüft; eine Rückkehr zur Website allein bestätigt keine Zahlung. SumUp kann den Server zusätzlich über Statusänderungen benachrichtigen. Eine automatische Übergabe an das Kassensystem oder die Küche ist nicht eingerichtet. Bitte zeige unserem Team deine bestätigte Bestellung. Die privaten Bestellkopien auf unserem Webserver und die beim Zahlungsdienstleister gespeicherten Daten sind getrennte Bestände.

Zum Schutz vor missbräuchlichen Zahlungsanfragen verwenden wir Anfragezähler mit gehashten IP-Kennungen. Der Zähler wird bei der ersten Anfrage in einem neuen Minutenzeitfenster ersetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sichere Zahlungsabwicklung.

7. Externe Links und Newsletter

Reservierung bei OpenTable, Routenplanung bei Google Maps und unser Instagram-Profil sind als externe Links eingebunden. Erst beim Aufrufen des jeweiligen Links verlässt du diese Website und nutzt das Angebot des betreffenden Anbieters. Es werden keine Google-Maps-Frames, Facebook-Plugins oder Instagram-Feeds automatisch geladen. Für die Verarbeitung auf den fremden Seiten gelten deren Datenschutzhinweise. Auf dieser Website gibt es derzeit keine Newsletter-Anmeldung.

8. Empfänger, Sicherheit und Löschung

Zugriff erhalten unser zuständiges Team und die für Hosting, E-Mail und Zahlungsabwicklung eingesetzten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Die öffentliche Website ist für verschlüsselte Übertragung über HTTPS vorgesehen. Eine Verarbeitung oder Offenlegung zur Erfüllung gesetzlicher Verpflichtungen richtet sich nach Art. 6 Abs. 1 Buchst. c DSGVO. Daten werden nach Wegfall ihres Zwecks gelöscht, soweit keine gesetzlichen Pflichten oder erforderlichen Rechtsansprüche entgegenstehen. Die genannten Drei-Monats-Fristen für erledigte Anfragen und abgelehnte Bewerbungen gelten auch für deren Ablage im E-Mail-Postfach.

9. Deine Rechte

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Wende dich dafür an info@nottinghillcafe.de.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist für die beschriebenen Website-Funktionen nicht vorgesehen.