DATENSCHUTZ

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Restaurant Fischhaus GmbH & Co. KG Berger Str. 3-7 40213 Düsseldorf

Vertreten durch die persönlich haftende Gesellschafterin Fischhaus Bergerstraße Verwaltungsgesellschaft mbH, diese vertreten durch die Geschäftsführer Florian Gregor Conzen und Pablo Fernández García.

Telefon: 0211 854 98 64
E-Mail: info@fischhaus.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. [Bitte prüfen: Pflicht besteht ab in der Regel 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, § 38 BDSG.]

2. Überblick und Rechtsgrundlagen

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Reservierungen, Bestellungen und der Newsletter-Anmeldung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter oder nicht notwendige Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Tischreservierungen, Bestellungen und Ihr Kundenkonto.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren und stabilen Betrieb der Website.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG mit Ihrer Einwilligung. Ist der Zugriff für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (z. B. Name und Kontaktdaten) können wir jedoch keine Reservierung oder Bestellung entgegennehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting, Shopsystem und Server-Logfiles

Shopify

Unsere Website wird auf der Plattform Shopify betrieben und gehostet. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden „Shopify“). Shopify stellt uns die technische Infrastruktur für die Website, den Warenkorb, das Kundenkonto und die Bestellabwicklung bereit.

Beim Aufruf unserer Website verarbeitet Shopify automatisch folgende Daten in Server-Logfiles:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite und Referrer-URL
Browsertyp, Browserversion und Betriebssystem
übertragene Datenmenge und Zugriffsstatus

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Mit Shopify haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: Datenschutzerklärung von Shopify.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage. Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert und beim nächsten Besuch wieder ausgelesen werden können.

Technisch notwendige Cookies setzen wir ohne Einwilligung ein. Sie sind erforderlich, damit die Website funktioniert, z. B. für den Warenkorb, das Kundenkonto, die Sicherheit oder die gewählte Sprache. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Beim ersten Besuch fragen wir Ihre Einwilligung über ein Cookie-Banner ab. [Bitte prüfen: Name des eingesetzten Banners, z. B. das Shopify-eigene Cookie-Banner „Customer Privacy“ oder ein Drittanbieter-Tool mit Anbieterangaben.] Ihre Auswahl wird in einem Cookie gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Einstellungen jederzeit über [Link „Cookie-Einstellungen“ im Footer einfügen] ändern oder Ihre Einwilligung widerrufen.

Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt, generell ausgeschlossen oder beim Schließen des Browsers gelöscht werden. Ohne notwendige Cookies kann die Funktionalität der Website eingeschränkt sein.

Shopify setzt unter anderem Cookies für Warenkorb, Sitzung, Sicherheit und Einwilligungsstatus. Eine Übersicht finden Sie in der Cookie-Richtlinie von Shopify.

5. Kontakt, Tischreservierung, Kundenkonto und Bestellungen

Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Hängt Ihre Anfrage mit einem Vertrag oder einer Reservierung zusammen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Tischreservierung mit DISH Reservation

Für Online-Reservierungen nutzen wir das Reservierungssystem DISH Reservation der DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf. Wenn Sie über die Schaltfläche „Reservieren“ einen Tisch buchen, wird das Reservierungsformular von DISH geladen.

Dabei verarbeiten wir und DISH folgende Daten:

Name, E-Mail-Adresse und Telefonnummer
Datum, Uhrzeit und Personenzahl
freiwillige Angaben wie Anlass, Allergien oder Sonderwünsche
technische Daten wie IP-Adresse und Browserinformationen

Zweck ist die Annahme, Bestätigung und Verwaltung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten sein. Diese verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der freiwilligen Angabe erteilen.

Die Reservierungsdaten löschen wir [bitte prüfen: z. B. 6 Monate] nach dem Reservierungstermin, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Mit DISH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Für eigene Zwecke von DISH (z. B. ein DISH-Gastkonto) ist DISH selbst verantwortlich. Weitere Informationen: Datenschutzerklärung von DISH Reservation.

Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Name, Anschrift und Telefonnummer sowie Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

Bestellungen und Zahlungsabwicklung

Wenn Sie über unseren Shop bestellen (z. B. Gutscheine), verarbeiten wir die für die Vertragsabwicklung nötigen Daten: Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung wird über Shopify Payments bzw. die von Ihnen gewählten Zahlungsdienstleister abgewickelt, z. B. Stripe, PayPal, Apple Pay oder Google Pay. [Bitte prüfen und an die tatsächlich angebotenen Zahlarten anpassen.] Dafür geben wir Ihre Zahlungsdaten an den jeweiligen Anbieter weiter. Für die Verarbeitung gelten zusätzlich deren Datenschutzbestimmungen.

Rechnungs- und Buchungsunterlagen bewahren wir entsprechend der gesetzlichen Fristen 6 bis 10 Jahre auf (§ 257 HGB, § 147 AO).

6. Newsletter und Spam-Schutz

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten, Angebote und Veranstaltungshinweise aus dem Fischhaus zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. So stellen wir sicher, dass sich niemand mit fremden E-Mail-Adressen anmeldet. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). [Bitte prüfen: Double-Opt-in muss in Shopify bzw. im Newsletter-Tool aktiviert sein.]

Der Versand erfolgt über [bitte prüfen: Shopify Email oder ein anderes Tool, z. B. Klaviyo, mit Anbieterangaben]. Dabei kann ausgewertet werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden. [Bitte prüfen, ob solches Tracking aktiv ist; sonst diesen Satz streichen.]

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@fischhaus.de abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Verteilerliste. Zum Nachweis einer früher erteilten Einwilligung können wir die Adresse in einer Sperrliste aufbewahren.

hCaptcha

Zum Schutz unserer Formulare, insbesondere der Newsletter-Anmeldung, vor Spam und automatisierten Zugriffen nutzen wir hCaptcha. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.

hCaptcha prüft, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dazu werden unter anderem IP-Adresse, Browser- und Geräteinformationen, Verweildauer, Maus- bzw. Touch-Bewegungen sowie das Ergebnis der Prüfung an hCaptcha übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch und Spam. Soweit hCaptcha Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, weil dies für das von Ihnen gewünschte Absenden des Formulars erforderlich ist. [Bitte prüfen: Alternativ hCaptcha erst nach Einwilligung laden.]

Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Intuition Machines zertifiziert ist. Weitere Informationen: Datenschutzerklärung von hCaptcha und Nutzungsbedingungen.

7. Übersetzung mit Weglot

Um unsere Website in mehreren Sprachen anzubieten, nutzen wir den Übersetzungsdienst Weglot. Anbieter ist die WEGLOT SAS, 7 cité Paradis, 75010 Paris, Frankreich.

Wenn Sie eine übersetzte Sprachversion aufrufen oder die Sprache wechseln, stellt Ihr Browser eine Verbindung zu den Servern von Weglot her. Dabei werden folgende Daten verarbeitet:

IP-Adresse
Browser- und Geräteinformationen sowie Spracheinstellung des Browsers
aufgerufene URL und die zu übersetzenden Seiteninhalte
Datum und Uhrzeit des Zugriffs

Die gewählte Sprache wird in Ihrem Browser gespeichert (Cookie bzw. Local Storage), damit sie beim nächsten Seitenaufruf erhalten bleibt. [Bitte prüfen: Speicherdauer und Name des Eintrags laut Weglot-Konfiguration.]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Inhalte auch internationalen Gästen in ihrer Sprache zugänglich zu machen. Die Speicherung der Sprachauswahl erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen gewünschte Sprachversion erforderlich ist.

Weglot hostet die Daten nach eigenen Angaben auf Servern in der Europäischen Union. Einzelne Unterauftragnehmer von Weglot können in den USA sitzen. Übermittlungen dorthin erfolgen auf Grundlage des EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission. Die aktuelle Liste der Unterauftragnehmer finden Sie unter trust.weglot.com.

Mit Weglot haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [Bitte prüfen: AV-Vertrag im Weglot-Dashboard abschließen bzw. herunterladen.] Weitere Informationen: Datenschutzerklärung von Weglot.

8. Schriftarten, Statistik und Social Media

Schriftarten

Die auf unserer Website verwendeten Schriftarten werden über die Server von Shopify ausgeliefert. Eine Verbindung zu Servern von Google findet dabei nicht statt. [Bitte prüfen: Werden doch Google Fonts direkt von fonts.googleapis.com geladen, Schriften lokal einbinden oder einen eigenen Abschnitt zu Google Fonts mit Einwilligung aufnehmen.]

Shopify-Statistiken

Shopify erstellt für uns zusammengefasste Statistiken über die Nutzung unserer Website, z. B. Besucherzahlen, aufgerufene Seiten und Herkunft der Zugriffe. Soweit dafür nicht notwendige Cookies eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Analyse- und Marketing-Tools

[Bitte prüfen und ergänzen: Werden Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel oder ähnliche Tools eingesetzt? Für jedes Tool einen eigenen Absatz mit Anbieter, Zweck, Daten, Einwilligung, Drittlandübermittlung und Speicherdauer aufnehmen. Wenn keine solchen Tools eingesetzt werden, diesen Absatz streichen.]

Links zu Instagram und TikTok

Auf unserer Website finden Sie Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland). Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Daten werden erst übermittelt, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters aufrufen. Dort gelten die Datenschutzbestimmungen von Instagram bzw. TikTok.

Verlinkung zur ErsteEtage

Unsere Navigation enthält einen Link zur Website ersteetage.de. Für die Datenverarbeitung dort gilt die Datenschutzerklärung dieser Website.

9. Speicherdauer, Ihre Rechte und Beschwerderecht

Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU oder setzen dort Unterauftragnehmer ein. Eine Übermittlung erfolgt nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada oder die USA für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind) oder geeignete Garantien wie Standardvertragsklauseln vereinbart sind (Art. 44 ff. DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Handelsbriefe bewahren wir 6 Jahre, Buchungsbelege und Rechnungen 8 bis 10 Jahre auf. Die konkreten Fristen der einzelnen Verarbeitungen finden Sie in den jeweiligen Abschnitten.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@fischhaus.de oder an unsere Postanschrift.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zur Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf www.ldi.nrw.de

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

Stand: Oktober 2026

Hinweis zur Verwendung: Alle Stellen in eckigen Klammern vor der Veröffentlichung prüfen, anpassen und die Klammern entfernen. Dieser Entwurf ersetzt keine Rechtsberatung.