La Lucha

Adresse

Schleiermacherstraße 10–12, 64283 Darmstadt

Status

Geschlossen
La Lucha
Datenschutz

Datenschutzerklärung

Transparenz über die Verarbeitung Ihrer personenbezogenen Daten bei La Lucha – Coffee Bar & Restaurant in Darmstadt.

Stand: März 2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Webseite lalucha.de, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

La Lucha – Coffee Bar & Restaurant

Inhaber: Hakki Agca

Schleiermacherstraße 10–12

64283 Darmstadt, Deutschland

Telefon: +49 6151 3594077

datenschutz@lalucha.de

Impressum: lalucha.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (Name, Adresse)
  • Kontaktdaten (E-Mail, Telefon)
  • Inhaltsdaten (Nachrichten, Anfragen)
  • Vertragsdaten (Reservierungen)
  • Nutzungsdaten (Seitenaufrufe, Klickpfade)
  • Meta- & Kommunikationsdaten (IP-Adressen)
  • Zahlungsdaten

Kategorien betroffener Personen

  • Gäste & Restaurantbesucher
  • Reservierungskunden
  • Interessenten
  • Kommunikationspartner
  • Nutzer der Website lalucha.de
  • Bewerbende
  • Geschäfts- & Vertragspartner

Zwecke der Verarbeitung

  • Tischreservierungen & Eventbuchungen
  • Kommunikation & Anfragenbearbeitung
  • Sicherheitsmaßnahmen
  • Reichweitenmessung & Webanalyse
  • Direktmarketing
  • Bereitstellung des Onlineangebots
  • Büro- & Organisationsverfahren
  • Bewerbungsverfahren

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO gelten nationale Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Art. 6 Abs. 1 lit. a) DSGVO

Einwilligung

Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Art. 6 Abs. 1 lit. b) DSGVO

Vertragserfüllung & vorvertragliche Anfragen

Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen – z. B. bei Tischreservierungen.

Art. 6 Abs. 1 lit. c) DSGVO

Rechtliche Verpflichtung

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Art. 6 Abs. 1 lit. f) DSGVO

Berechtigte Interessen

Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung und Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung.

TLS-/SSL-Verschlüsselung (HTTPS)

Unsere Website lalucha.de ist durch ein SSL-/TLS-Zertifikat gesichert. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern werden vollständig verschlüsselt – erkennbar am https:// in der Adresszeile.

IP-Masking

Sofern IP-Adressen von uns oder von eingesetzten Dienstleistern verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (IP-Masking), um die Identifizierung einer Person zu verhindern oder wesentlich zu erschweren.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern dieser Daten können z. B. Zahlungsdienstleister, IT-Dienstleister, das Reservierungssystem oder Anbieter von Diensten gehören, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Auftragsverarbeitungsverträge (AVV) ab.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Sofern das Datenschutzniveau im Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).

EU-US Trans-Atlantic Data Privacy Framework (DPF)

Die EU-Kommission hat das Datenschutzniveau für bestimmte US-Unternehmen mittels Angemessenheitsbeschluss vom 10.07.2023 anerkannt. Details unter: dataprivacyframework.gov. Soweit von uns eingesetzte Dienstleister unter dem DPF zertifiziert sind, weisen wir darauf in den jeweiligen Abschnitten hin.

Aufbewahrung und Löschung von Daten

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.

Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern. Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, entsprechend archiviert werden.

10 Jahre

Bücher, Jahresabschlüsse, Buchungsbelege und Rechnungen (§ 147 AO, § 257 HGB)

6 Jahre

Geschäftsbriefe und steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)

3 Jahre

Gewährleistungs- und Schadensersatzansprüche, allgemeine Verjährungsfrist (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@lalucha.de.

Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und weitere Informationen und Kopie der Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Zuständige Aufsichtsbehörde für La Lucha ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner sowie Gäste im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen. Dazu gehört insbesondere die Abwicklung von Tischreservierungen, Eventbuchungen sowie die Bearbeitung von Bewerbungen.

Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen – insbesondere die Bestätigung und Abwicklung von Reservierungen, Kommunikation mit Gästen sowie die Wahrnehmung unserer Rechte und Pflichten.

Verarbeitete Datenarten

  • Bestandsdaten
  • Kontaktdaten
  • Vertragsdaten (Reservierungsdetails)
  • Zahlungsdaten
  • Nutzungsdaten
  • Meta- & Kommunikationsdaten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c) DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach vier Jahren, es sei denn, die Daten müssen aus gesetzlichen Gründen der Archivierung aufbewahrt werden (etwa für Steuerzwecke im Regelfall zehn Jahre).

Bereitstellung des Onlineangebots & Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste unter lalucha.de zur Verfügung zu stellen. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten Server-Logfiles protokolliert. Dazu gehören: Adresse der abgerufenen Webseiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL sowie IP-Adresse. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an sicherem Betrieb).

Hosting-Dienstleister

Unser Onlineangebot wird auf Servern eines professionellen Hosting-Anbieters betrieben. Die im Rahmen des Betriebs anfallenden Daten (z. B. Logfiles) werden ausschließlich zur Sicherstellung des Betriebs, der Sicherheit und der Fehleranalyse verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an einem sicheren und stabilen Betrieb).

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Sie werden eingesetzt, um die Funktionsfähigkeit, Sicherheit und den Komfort unseres Onlineangebots zu gewährleisten sowie zur Erstellung von Analysen der Besucherströme.

Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorherige Einwilligung ein, es sei denn, sie ist laut Gesetzeslage nicht gefordert (z. B. für technisch notwendige Cookies).

Session-Cookies (temporär)

Werden spätestens gelöscht, nachdem Sie unser Onlineangebot verlassen und Ihren Browser geschlossen haben.

Permanente Cookies

Bleiben auch nach dem Schließen des Browsers gespeichert. Speicherdauer kann bis zu zwei Jahre betragen, sofern nicht anders angegeben.

Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit über unsere widerrufen sowie über die Privatsphäre-Einstellungen ihres Browsers Widerspruch erklären.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) für nicht notwendige Cookies; Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen) für technisch notwendige Cookies.

Reservierungssystem

Wir betreiben ein Tischreservierungssystem über unsere Website lalucha.de/reservierung. Im Rahmen der Reservierungsabwicklung verarbeiten wir die von Ihnen angegebenen Daten zur Bestätigung, Verwaltung und Durchführung Ihrer Reservierung.

Im Rahmen einer Reservierung verarbeitete Daten

  • Name
  • Telefonnummer
  • E-Mail-Adresse
  • Reservierungsdatum & -uhrzeit
  • Personenanzahl
  • Anmerkungen (optional)

Zweck: Abwicklung, Bestätigung und Verwaltung von Tischreservierungen, Kontaktaufnahme bei Änderungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).

Speicherdauer: Reservierungsdaten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, spätestens nach 3 Jahren, sofern keine längere Aufbewahrungspflicht besteht.

Die Reservierungsdaten werden ausschließlich zur Abwicklung Ihrer Buchung und zur Kommunikation mit Ihnen verwendet. Eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Leistungserbringung erforderlich ist.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon, Kontaktformular oder via soziale Medien) sowie im Rahmen bestehender Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten

  • Kontaktdaten (E-Mail, Telefon)
  • Inhaltsdaten (Anfragetexte)
  • Nutzungsdaten
  • Meta- & Kommunikationsdaten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).

Datenschutzkontakt: datenschutz@lalucha.de

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Die Inhalte umfassen Informationen zu unserem Restaurant, Events, Aktionen, Öffnungszeiten und Angeboten.

Für die Anmeldung zu unserem Newsletter ist die Angabe Ihrer E-Mail-Adresse ausreichend. Wir können zudem Ihren Namen für eine persönliche Ansprache anfragen. Die Einwilligung kann jederzeit widerrufen werden – entweder über den Abmeldelink im Newsletter oder durch Kontaktaufnahme unter datenschutz@lalucha.de.

Speicherdauer: Ausgetragene E-Mail-Adressen können bis zu 3 Jahre auf Grundlage unserer berechtigten Interessen (Nachweis der Einwilligung) gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Mithilfe der Reichweitenanalyse können wir erkennen, zu welcher Zeit unsere Website oder deren Inhalte am häufigsten genutzt werden, und nachvollziehen, welche Bereiche der Optimierung bedürfen.

IP-Adressen der Nutzer werden durch IP-Masking pseudonymisiert. Generell werden keine Klardaten wie E-Mail-Adressen oder Namen gespeichert, sondern ausschließlich Pseudonyme.

Google Analytics 4

Wir setzen Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebots ein. Google Analytics verwendet Cookies und erstellt pseudonyme Nutzungsprofile. IP-Adressen von EU-Nutzern werden nicht vollständig gespeichert (IP-Masking).

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Website: marketingplatform.google.com

Datenschutzerklärung: policies.google.com/privacy

Opt-Out: Google Analytics Opt-Out-Plugin

Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über Bewertungsplattformen (z. B. Google Reviews) bewerten, gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformanbieter.

Google-Bewertungen

Wir sind auf Google Maps und Google Search gelistet. Wenn Sie eine Rezension abgeben, verarbeitet Google Ireland Limited die entsprechenden Daten. Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über La Lucha anzubieten.

Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

Instagram

Unser Instagram-Profil: @lalucha_darmstadt

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Facebook

Unsere Facebook-Seite: facebook.com/lalucha.darmstadt

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung. Wir sind gemeinsam mit Meta für die Erhebung von Daten der Besucher unserer Facebook-Seite verantwortlich (Fanpage-Verantwortlichkeit). Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (Drittanbieter) bezogen werden. Dabei kann es sich zum Beispiel um Karten, Videos oder Schriftarten handeln.

Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten.

Google Maps

Wir binden Karten von Google Maps ein, um Ihnen unsere Standortinformationen (Schleiermacherstraße 10–12, 64283 Darmstadt) interaktiv zur Verfügung zu stellen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) / Art. 6 Abs. 1 lit. f) DSGVO.

Google Fonts

Wir binden Schriftarten von Google Fonts ein. Dabei werden keine Cookies gesetzt. Es werden jedoch Verbindungen zu Google-Servern hergestellt, wobei Ihre IP-Adresse übertragen wird.

Dienstanbieter: Google Ireland Limited. Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an einheitlicher Darstellung).

Fragen zum Datenschutz?

Für Anfragen zu Ihren Datenschutzrechten oder Fragen zu dieser Datenschutzerklärung wenden Sie sich jederzeit an uns:

datenschutz@lalucha.de

Stand: März 2026 · La Lucha – Coffee Bar & Restaurant, Darmstadt