Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Sushi Sensei GbR (Gesellschafter: Chander, Amit Christian; Marinkovic, Neven)
Hansaallee 162, 60320 Frankfurt am Main
Telefon: 069 29729881
E-Mail: service@sushi-sensei.de

2. Das Wichtigste in Kürze

• Wir speichern nur, was für deine Bestellung nötig ist. Ein Kundenkonto ist freiwillig – du kannst auch ohne Konto bestellen.
• Deine Kontaktdaten (Name, Telefon, E-Mail, Adresse, Anmerkungen) löschen wir 30 Tage nach der Bestellung automatisch.
• Werbung per E-Mail bekommst du nur, wenn du sie ausdrücklich bestellst und per Link bestätigst.
• Keine Cookies auf der Website – außer einem technisch notwendigen Sitzungs-Cookie, wenn du dich in deinem Kundenkonto anmeldest. Keine Analyse- oder Tracking-Dienste, keine Schriftarten oder Inhalte von anderen Servern.
• Website, Datenbank und E-Mail-Versand liegen bei einem Hoster in Deutschland.

3. Hosting und Zugriffsdaten

Website, Datenbank und E-Mail-Versand werden von der Alfahosting GmbH in Halle (Saale), Deutschland, betrieben. Mit Alfahosting besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO); die Daten werden in Deutschland verarbeitet.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und die zuvor besuchte Seite. Sie dienen ausschließlich dem sicheren und stabilen Betrieb (z. B. Abwehr von Angriffen) und werden nicht mit anderen Daten zusammengeführt. Die Zugriffsprotokolle werden automatisch gelöscht, sobald sie dafür nicht mehr benötigt werden. Fehlerprotokolle unserer Anwendung löschen wir nach 14 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website)

4. Bestellungen

Für eine Bestellung verarbeiten wir die Angaben aus dem Bestellformular: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse (Straße, PLZ, Ort, Etage), deine Anmerkungen, die bestellten Artikel, Zahlungsart, Trinkgeld und gegebenenfalls den gewünschten Vorbestellungstermin. Bezahlt wird bar oder mit Karte bei Lieferung bzw. Abholung – Zahlungsdaten erhalten wir über die Website nicht.

Wir verwenden diese Daten, um deine Bestellung zuzubereiten, zu liefern, dich bei Rückfragen anzurufen und Reklamationen zu bearbeiten. Zugriff haben nur unsere Mitarbeitenden über einen persönlichen, passwortgeschützten Zugang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

Die Kontaktdaten werden 30 Tage nach der Bestellung automatisch gelöscht, bei einer Vorbestellung 30 Tage nach dem gewählten Termin. Danach bleibt die Bestellung nur noch ohne Personenbezug (Bestellnummer, Datum, Artikel, Beträge, Zahlungsart) für unsere Buchhaltung erhalten und wird nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht (10 Jahre ab Ende des Kalenderjahres, § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Die Angaben im Bestellformular, die mit * markiert sind, brauchen wir, um die Bestellung ausführen zu können. Ohne sie ist eine Bestellung über die Website nicht möglich – du kannst aber auch telefonisch bestellen.

5. E-Mails zur Bestellung

Nach der Bestellung schicken wir dir eine Bestellbestätigung an die angegebene E-Mail-Adresse. Gleichzeitig erhält unser Restaurant die Bestellung per E-Mail. Der Versand erfolgt über den E-Mail-Server von Alfahosting in Deutschland. Die Bestell-E-Mails in unserem Postfach löschen wir ebenfalls nach 30 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

6. Kundenkonto (freiwillig)

Du kannst ein Kundenkonto anlegen, damit das Bestellformular beim nächsten Mal ausgefüllt ist und du frühere Bestellungen wiederholen kannst. Ein Passwort gibt es nicht: Zum Anmelden schicken wir dir einen 6-stelligen Code an deine E-Mail-Adresse, der 10 Minuten gültig ist. Das Konto wird angelegt, wenn du dich zum ersten Mal mit einem Code anmeldest – auch direkt nach einer Bestellung über „Kundenkonto anlegen“; dann übernehmen wir Name, Telefonnummer und Lieferadresse dieser Bestellung.

Im Konto speichern wir deine E-Mail-Adresse, Vor- und Nachname, Telefonnummer, die Lieferadressen, die du angibst, sowie den Zeitpunkt deiner letzten Anmeldung und Bestellung. Bestellungen, die du angemeldet aufgibst, werden mit dem Konto verbunden, damit du sie unter „Mein Konto“ siehst und wiederholen kannst (Nummer, Datum, Artikel, Betrag). Die Kontaktdaten der einzelnen Bestellung werden trotzdem wie in Abschnitt 4 beschrieben nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf deinen Wunsch eingerichteter Dienst)

Unter „Mein Konto“ kannst du deine Angaben jederzeit ändern und das Konto mit „Konto löschen“ selbst löschen. Deine Bestellungen bleiben dann nur noch ohne Verbindung zum Konto für unsere Buchhaltung erhalten (Abschnitt 4). Ein Konto, das 3 Jahre lang weder für eine Anmeldung noch für eine Bestellung genutzt wurde, löschen wir automatisch.

7. Angebote per E-Mail (Newsletter)

Wenn du im Bestellformular ankreuzt, dass du über Angebote und Neuigkeiten informiert werden möchtest, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink (48 Stunden gültig). Erst wenn du die Anmeldung über diesen Link bestätigst, bist du angemeldet („Double-Opt-in“). Ohne Bestätigung wird die Anfrage nach 48 Stunden gelöscht.

Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung, die Fassung des Einwilligungstextes und gegebenenfalls der Zeitpunkt der Abmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 UWG

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an service@sushi-sensei.de. Nach der Abmeldung bewahren wir den Nachweis deiner früheren Einwilligung noch 3 Jahre auf, um belegen zu können, dass unsere E-Mails erlaubt waren, und löschen ihn danach (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

8. Speicherung auf deinem Gerät

Die Website setzt keine Cookies, solange du dich nicht in einem Kundenkonto anmeldest. Damit sie funktioniert, speichert sie einige Angaben im lokalen Speicher deines Browsers (localStorage): deinen Warenkorb und deine Bestellart sowie die auf diesem Gerät aufgegebenen Bestellungen („Meine Bestellungen“: Nummer, Datum, Artikel, Betrag).

Nur wenn du im Bestellformular „Meine Kontaktdaten und Adresse auf diesem Gerät speichern“ ankreuzt, werden zusätzlich Name, Telefonnummer, E-Mail-Adresse und Adresse gespeichert, damit du sie beim nächsten Mal nicht neu eingeben musst. Mit „Vom Gerät löschen“ im Bestellformular oder über die Einstellungen deines Browsers kannst du diese Angaben jederzeit entfernen.

Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen, außer du schickst eine Bestellung ab.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Dienst unbedingt erforderlich)

Sobald du unter „Mein Konto“ einen Anmeldecode anforderst, setzt die Website ein technisch notwendiges Sitzungs-Cookie und ein Cookie zum Schutz vor gefälschten Anfragen (CSRF). Ohne „Angemeldet bleiben“ wirst du nach einer Stunde ohne Aktivität abgemeldet. Mit „Angemeldet bleiben“ speichert ein weiteres Cookie die Anmeldung auf diesem Gerät für 3 Monate oder bis du dich abmeldest – wähle das deshalb nicht auf fremden oder öffentlichen Geräten. Außerdem merkt sich dein Browser im lokalen Speicher, dass du angemeldet warst (ohne persönliche Daten).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Dienst unbedingt erforderlich)

Im Mitarbeiterbereich der Website (/admin) wird für angemeldete Mitarbeitende ebenfalls ein technisch notwendiges Sitzungs-Cookie verwendet; Besucher der Website ohne Kundenkonto sind davon nicht betroffen.

9. Standortabfrage (freiwillig)

Wenn du im Bestellformular „Meinen Standort verwenden“ antippst und den Zugriff in deinem Browser erlaubst, wird deine Position ermittelt und an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um daraus deine Adresse zu bestimmen. Dabei erhält die OpenStreetMap Foundation auch deine IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Funktion ist freiwillig – du kannst deine Adresse auch selbst eingeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Antippen und Freigabe im Browser)
Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation

10. Schriftarten, Links, keine Tracking-Dienste

Die Schriftarten werden von unserem eigenen Server geladen; beim Besuch der Website wird keine Verbindung zu Google oder anderen Anbietern hergestellt. Der Button „Google Bewertungen ansehen“ ist ein einfacher Link: Erst wenn du ihn anklickst, verlässt du unsere Website, und es gilt die Datenschutzerklärung von Google.

Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Schreib uns dafür einfach an service@sushi-sensei.de oder per Post an die oben genannte Adresse – am besten mit der E-Mail-Adresse, die du bei der Bestellung angegeben hast.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de · datenschutz.hessen.de