Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Online-Angebote verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Joseph's Gastrobetriebe GmbH & Co. KG
Ewig Freunde
Raumerstraße 9, 10437 Berlin
Telefon: 030 95598553
E-Mail: ewigfreunde@gmail.com

Weitere Angaben finden Sie im Impressum. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.

2. Technischer Dienstleister

Website, Online-Reservierung, Bestellung am Tisch, Member Club und die zugehörige Verwaltung werden von OrdEasy bereitgestellt. OrdEasy verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und setzt dafür die unten genannten Dienste als Unterauftragsverarbeiter ein.

3. Aufruf der Website und Hosting

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Sie werden in Server-Logs nur für kurze Zeit gespeichert und anschließend automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Reichweitenmessung ohne Cookies

Um zu sehen, wie diese Website genutzt wird, zählen wir Seitenaufrufe: welche Seite aufgerufen wurde und von welcher Art Website ein Besuch kam (z. B. Suchmaschine, Instagram oder direkter Aufruf). Dafür setzen wir keine Cookies, speichern nichts auf Ihrem Gerät und speichern weder Ihre IP-Adresse noch eine andere Kennung. Gespeichert werden nur zusammengefasste Tageszahlen ohne Personenbezug. Die Verbindungsdaten werden dabei nur kurz zur Übermittlung verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Fehleranalyse

Damit Fehler und Ladeprobleme schnell erkannt und behoben werden, nutzen wir den Dienst Sentry der Functional Software, Inc. (USA). Die Daten werden in einem Rechenzentrum von Sentry in der EU (Frankfurt am Main) gespeichert. Übermittelt werden technische Angaben zu Fehlern und Ladezeiten, etwa die aufgerufene Adresse, Browser, Betriebssystem und der technische Ablauf, der zu einem Fehler geführt hat. Sentry ist so eingestellt, dass keine Angaben zu Ihrer Person und keine Formularinhalte erfasst werden; die Übertragung läuft über unsere eigene Domain. Die Daten werden nach Ablauf der Speicherfrist von Sentry, spätestens nach 90 Tagen, gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Speicher im Browser

Wir verwenden keine Cookies zu Werbe- oder Analysezwecken. In Ihrem Browser wird nur gespeichert, was für die von Ihnen gewünschten Funktionen unbedingt erforderlich ist:

Ihre Auswahl auf der Startseite (Café oder Events), damit sie während des Besuchs nicht erneut erscheint (Sitzungsspeicher, wird beim Schließen des Tabs gelöscht)
dass Sie einen Hinweis auf eine Aktion geschlossen haben, damit er nicht erneut erscheint (lokaler Speicher)
bei der Bestellung am Tisch: ein Cookie für Ihre Tisch-Sitzung (24 Stunden) und Ihr Warenkorb (Sitzungsspeicher)
im Member Club: ein Cookie, das Sie angemeldet hält (bis zu 180 Tage oder bis zur Abmeldung), und ob Sie den Hinweis zur App ausgeblendet haben

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für die ausdrücklich gewünschten Funktionen unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sie können gespeicherte Daten jederzeit in Ihren Browsereinstellungen löschen.

7. Online-Reservierung

Wenn Sie einen Tisch reservieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihre Anmerkung sowie Datum, Uhrzeit, Dauer, Personenzahl und Tisch. Wir nutzen diese Daten, um Ihre Reservierung zu bearbeiten, Ihnen Bestätigung, Änderungen oder Absage per E-Mail zu schicken und Ihnen eine Stornierung per Link zu ermöglichen. Ohne Name und E-Mail-Adresse ist eine Online-Reservierung nicht möglich.

Zum Schutz vor Missbrauch (z. B. massenhaften Fake-Reservierungen) speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), aus dem sich die IP-Adresse nicht zurückrechnen lässt. Dieser Prüfwert wird nach 30 Tagen automatisch entfernt.

Rechtsgrundlage ist die Durchführung Ihrer Reservierung (Art. 6 Abs. 1 lit. b DSGVO), für den Missbrauchsschutz unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Anfragen und Kontaktformular

Wenn Sie uns über das Formular eine Anfrage schicken (z. B. für Gruppen, Events, Catering, Location oder die Galerie), verarbeiten wir die von Ihnen angegebenen Daten wie Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firma, Wunschtermin, Personenzahl und Ihre Nachricht, um Ihre Anfrage zu beantworten. Auch hier speichern wir zum Schutz vor Missbrauch nur einen Prüfwert (Hash) Ihrer IP-Adresse, der nach 30 Tagen automatisch entfernt wird.

Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns in einer Anmerkung oder Nachricht freiwillig gesundheitsbezogene Angaben machen (z. B. zu Allergien oder Unverträglichkeiten), verarbeiten wir diese ausschließlich, um sie bei Ihrem Besuch oder Ihrer Bestellung zu berücksichtigen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Angabe erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

9. Gästeverwaltung

Aus Reservierungen und Anfragen führen wir eine interne Gästeliste mit Name, Kontaktdaten und Ihren bisherigen Reservierungen und Anfragen. So erkennen wir Stammgäste und können auf Ihre Wünsche eingehen. Die Daten werden nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer guten Gästebetreuung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen; dann löschen wir Ihren Eintrag, soweit keine Aufbewahrungspflicht besteht.

10. Bestellung am Tisch per QR-Code

Wenn Sie den QR-Code am Tisch scannen und bestellen, verarbeiten wir Tisch, Bestellung, Zeitpunkt und eine zufällige Gerätekennung, damit Ihre Bestellung dem richtigen Tisch zugeordnet wird und mehrere Geräte am selben Tisch bestellen können. Weitere Angaben sind freiwillig. Bezahlt wird vor Ort; Zahlungsdaten verarbeiten wir dabei nicht.

Rechtsgrundlage ist die Durchführung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

11. Member Club

Für Mitglieder unseres Clubs verarbeiten wir Name, E-Mail-Adresse, Mitgliedsnummer, Beginn und Laufzeit der Mitgliedschaft, eingegangene Beiträge sowie Ihre Bestellungen mit Club-Vorteil. Ihr Passwort wird ausschließlich verschlüsselt (als Hash) gespeichert. Ihre Mitgliedskarte enthält einen QR-Code, über den unser Personal die Gültigkeit prüfen kann.

Rechtsgrundlage ist die Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

12. Datenbank, Bilder und E-Mail-Versand

Die Daten aus Reservierungen, Anfragen, Bestellungen und dem Club sowie die Bilder dieser Website werden bei Supabase, Inc. gespeichert, und zwar in einem Rechenzentrum in Frankfurt am Main. Beim Anzeigen mancher Bilder lädt Ihr Browser diese direkt von Supabase; dabei wird Ihre IP-Adresse an Supabase übermittelt.

E-Mails wie Bestätigungen versenden wir über den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Mail verarbeitet.

Mit diesen Diensten bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist jeweils der Zweck, für den die Daten erhoben wurden (siehe oben).

13. Übermittlung in Drittländer

Vercel, Sentry, Supabase und Resend sind Unternehmen mit Sitz außerhalb der EU. Soweit dabei personenbezogene Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Schriftarten und Links

Die Schriftarten dieser Website sind lokal eingebunden; beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Links zu Instagram und anderen Diensten sind einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet, für dessen Datenverarbeitung dann dessen Datenschutzerklärung gilt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Ihre Reservierungen und Anfragen sowie Ihr Eintrag in unserer Gästeliste werden zwei Jahre nach Ihrem letzten Besuch bzw. Ihrer letzten Anfrage automatisch gelöscht. Andere Daten löschen wir, sobald der Zweck entfallen ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (z. B. sechs bzw. zehn Jahre für handels- und steuerrechtlich relevante Unterlagen nach § 257 HGB und § 147 AO). In diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt und nicht mehr anderweitig genutzt.

16. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026