Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Webseite lalucha.de, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortlicher
La Lucha – Coffee Bar & Restaurant
Inhaber: Hakki Agca
Schleiermacherstraße 10–12
64283 Darmstadt, Deutschland
Telefon: +49 6151 3594077
datenschutz@lalucha.deImpressum: lalucha.de/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (Name, Adresse)
- Kontaktdaten (E-Mail, Telefon)
- Inhaltsdaten (Nachrichten, Anfragen)
- Vertragsdaten (Reservierungen)
- Nutzungsdaten (Seitenaufrufe, Klickpfade)
- Meta- & Kommunikationsdaten (IP-Adressen)
- Zahlungsdaten
Kategorien betroffener Personen
- Gäste & Restaurantbesucher
- Reservierungskunden
- Interessenten
- Kommunikationspartner
- Nutzer der Website lalucha.de
- Bewerbende
- Geschäfts- & Vertragspartner
Zwecke der Verarbeitung
- Tischreservierungen & Eventbuchungen
- Kommunikation & Anfragenbearbeitung
- Sicherheitsmaßnahmen
- Reichweitenmessung & Webanalyse
- Direktmarketing
- Bereitstellung des Onlineangebots
- Büro- & Organisationsverfahren
- Bewerbungsverfahren
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO gelten nationale Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).
Einwilligung
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung & vorvertragliche Anfragen
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen – z. B. bei Tischreservierungen.
Rechtliche Verpflichtung
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung und Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung.
TLS-/SSL-Verschlüsselung (HTTPS)
Unsere Website lalucha.de ist durch ein SSL-/TLS-Zertifikat gesichert. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern werden vollständig verschlüsselt – erkennbar am https:// in der Adresszeile.
IP-Masking
Sofern IP-Adressen von uns oder von eingesetzten Dienstleistern verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (IP-Masking), um die Identifizierung einer Person zu verhindern oder wesentlich zu erschweren.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern dieser Daten können z. B. Zahlungsdienstleister, IT-Dienstleister, das Reservierungssystem oder Anbieter von Diensten gehören, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Auftragsverarbeitungsverträge (AVV) ab.
Internationale Datentransfers
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Sofern das Datenschutzniveau im Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).
EU-US Trans-Atlantic Data Privacy Framework (DPF)
Die EU-Kommission hat das Datenschutzniveau für bestimmte US-Unternehmen mittels Angemessenheitsbeschluss vom 10.07.2023 anerkannt. Details unter: dataprivacyframework.gov. Soweit von uns eingesetzte Dienstleister unter dem DPF zertifiziert sind, weisen wir darauf in den jeweiligen Abschnitten hin.
Aufbewahrung und Löschung von Daten
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.
Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern. Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, entsprechend archiviert werden.
10 Jahre
Bücher, Jahresabschlüsse, Buchungsbelege und Rechnungen (§ 147 AO, § 257 HGB)
6 Jahre
Geschäftsbriefe und steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)
3 Jahre
Gewährleistungs- und Schadensersatzansprüche, allgemeine Verjährungsfrist (§§ 195, 199 BGB)
Rechte der betroffenen Personen
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@lalucha.de.
Widerspruchsrecht (Art. 21 DSGVO)
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner sowie Gäste im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen. Dazu gehört insbesondere die Abwicklung von Tischreservierungen, Eventbuchungen sowie die Bearbeitung von Bewerbungen.
Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen – insbesondere die Bestätigung und Abwicklung von Reservierungen, Kommunikation mit Gästen sowie die Wahrnehmung unserer Rechte und Pflichten.
Verarbeitete Datenarten
- Bestandsdaten
- Kontaktdaten
- Vertragsdaten (Reservierungsdetails)
- Zahlungsdaten
- Nutzungsdaten
- Meta- & Kommunikationsdaten
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c) DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach vier Jahren, es sei denn, die Daten müssen aus gesetzlichen Gründen der Archivierung aufbewahrt werden (etwa für Steuerzwecke im Regelfall zehn Jahre).
Bereitstellung des Onlineangebots & Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste unter lalucha.de zur Verfügung zu stellen. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Erhebung von Zugriffsdaten und Logfiles
Der Zugriff auf unser Onlineangebot wird in Form von sogenannten Server-Logfiles protokolliert. Dazu gehören: Adresse der abgerufenen Webseiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL sowie IP-Adresse. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an sicherem Betrieb).
Hosting-Dienstleister
Unser Onlineangebot wird auf Servern eines professionellen Hosting-Anbieters betrieben. Die im Rahmen des Betriebs anfallenden Daten (z. B. Logfiles) werden ausschließlich zur Sicherstellung des Betriebs, der Sicherheit und der Fehleranalyse verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an einem sicheren und stabilen Betrieb).
Einsatz von Cookies
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Sie werden eingesetzt, um die Funktionsfähigkeit, Sicherheit und den Komfort unseres Onlineangebots zu gewährleisten sowie zur Erstellung von Analysen der Besucherströme.
Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorherige Einwilligung ein, es sei denn, sie ist laut Gesetzeslage nicht gefordert (z. B. für technisch notwendige Cookies).
Session-Cookies (temporär)
Werden spätestens gelöscht, nachdem Sie unser Onlineangebot verlassen und Ihren Browser geschlossen haben.
Permanente Cookies
Bleiben auch nach dem Schließen des Browsers gespeichert. Speicherdauer kann bis zu zwei Jahre betragen, sofern nicht anders angegeben.
Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit über unsere widerrufen sowie über die Privatsphäre-Einstellungen ihres Browsers Widerspruch erklären.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) für nicht notwendige Cookies; Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen) für technisch notwendige Cookies.
Reservierungssystem
Wir betreiben ein Tischreservierungssystem über unsere Website lalucha.de/reservierung. Im Rahmen der Reservierungsabwicklung verarbeiten wir die von Ihnen angegebenen Daten zur Bestätigung, Verwaltung und Durchführung Ihrer Reservierung.
Im Rahmen einer Reservierung verarbeitete Daten
- Name
- Telefonnummer
- E-Mail-Adresse
- Reservierungsdatum & -uhrzeit
- Personenanzahl
- Anmerkungen (optional)
Zweck: Abwicklung, Bestätigung und Verwaltung von Tischreservierungen, Kontaktaufnahme bei Änderungen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).
Speicherdauer: Reservierungsdaten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, spätestens nach 3 Jahren, sofern keine längere Aufbewahrungspflicht besteht.
Die Reservierungsdaten werden ausschließlich zur Abwicklung Ihrer Buchung und zur Kommunikation mit Ihnen verwendet. Eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Leistungserbringung erforderlich ist.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon, Kontaktformular oder via soziale Medien) sowie im Rahmen bestehender Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten
- Kontaktdaten (E-Mail, Telefon)
- Inhaltsdaten (Anfragetexte)
- Nutzungsdaten
- Meta- & Kommunikationsdaten
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).
Datenschutzkontakt: datenschutz@lalucha.de
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Die Inhalte umfassen Informationen zu unserem Restaurant, Events, Aktionen, Öffnungszeiten und Angeboten.
Für die Anmeldung zu unserem Newsletter ist die Angabe Ihrer E-Mail-Adresse ausreichend. Wir können zudem Ihren Namen für eine persönliche Ansprache anfragen. Die Einwilligung kann jederzeit widerrufen werden – entweder über den Abmeldelink im Newsletter oder durch Kontaktaufnahme unter datenschutz@lalucha.de.
Speicherdauer: Ausgetragene E-Mail-Adressen können bis zu 3 Jahre auf Grundlage unserer berechtigten Interessen (Nachweis der Einwilligung) gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Webanalyse, Monitoring und Optimierung
Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Mithilfe der Reichweitenanalyse können wir erkennen, zu welcher Zeit unsere Website oder deren Inhalte am häufigsten genutzt werden, und nachvollziehen, welche Bereiche der Optimierung bedürfen.
IP-Adressen der Nutzer werden durch IP-Masking pseudonymisiert. Generell werden keine Klardaten wie E-Mail-Adressen oder Namen gespeichert, sondern ausschließlich Pseudonyme.
Google Analytics 4
Wir setzen Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebots ein. Google Analytics verwendet Cookies und erstellt pseudonyme Nutzungsprofile. IP-Adressen von EU-Nutzern werden nicht vollständig gespeichert (IP-Masking).
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: marketingplatform.google.com
Datenschutzerklärung: policies.google.com/privacy
Opt-Out: Google Analytics Opt-Out-Plugin
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)
Kundenrezensionen und Bewertungsverfahren
Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über Bewertungsplattformen (z. B. Google Reviews) bewerten, gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformanbieter.
Google-Bewertungen
Wir sind auf Google Maps und Google Search gelistet. Wenn Sie eine Rezension abgeben, verarbeitet Google Ireland Limited die entsprechenden Daten. Datenschutzerklärung: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über La Lucha anzubieten.
Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.
Unser Instagram-Profil: @lalucha_darmstadt
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Unsere Facebook-Seite: facebook.com/lalucha.darmstadt
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung. Wir sind gemeinsam mit Meta für die Erhebung von Daten der Besucher unserer Facebook-Seite verantwortlich (Fanpage-Verantwortlichkeit). Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (Drittanbieter) bezogen werden. Dabei kann es sich zum Beispiel um Karten, Videos oder Schriftarten handeln.
Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten.
Google Maps
Wir binden Karten von Google Maps ein, um Ihnen unsere Standortinformationen (Schleiermacherstraße 10–12, 64283 Darmstadt) interaktiv zur Verfügung zu stellen.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) / Art. 6 Abs. 1 lit. f) DSGVO.
Google Fonts
Wir binden Schriftarten von Google Fonts ein. Dabei werden keine Cookies gesetzt. Es werden jedoch Verbindungen zu Google-Servern hergestellt, wobei Ihre IP-Adresse übertragen wird.
Dienstanbieter: Google Ireland Limited. Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an einheitlicher Darstellung).
Fragen zum Datenschutz?
Für Anfragen zu Ihren Datenschutzrechten oder Fragen zu dieser Datenschutzerklärung wenden Sie sich jederzeit an uns:
Stand: März 2026 · La Lucha – Coffee Bar & Restaurant, Darmstadt

