Datenschutzerklärung

• Wir setzen keine Cookies für Analyse, Werbung oder Tracking ein und nutzen keine Analyse-Werkzeuge.
• Beim Aufruf unserer Seiten werden keine Inhalte von fremden Servern geladen: keine externen Schriften, keine eingebettete Karte, keine Social-Media-Plugins.
• Für die Bestellung am Tisch brauchst du weder ein Konto noch deinen Namen.
• Persönliche Angaben erhalten wir nur, wenn du sie uns selbst gibst: in einer Reservierungsanfrage, in einer Rückmeldung oder in einem Freitextfeld.
• Reservierungsanfragen löschen wir automatisch 90 Tage nach dem Reservierungsdatum, Rückmeldungen 365 Tage nach ihrem Eingang. Bestellungen und Service-Rufe löschen wir sechs Monate nach ihrem Eingang.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Said Douallal, Inhaber von Aura Living Café & Deko (Einzelunternehmen)

Aura Living Café & Deko, Werth 1, 42275 Wuppertal

• Telefon: 0202 51989791
• E-Mail: info@aura-living-wuppertal.de

Weitere Angaben findest du im Impressum.

Unsere Website und das Bestellsystem betreibt für uns Makhu Studio (makhustudio.com). Makhu Studio verarbeitet die Daten dabei in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO) und nutzt dafür die Server des Hosting-Anbieters Hostinger, der ebenfalls als Auftragsverarbeiter tätig ist.

• Hosting-Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern
• Vereinbarung zur Auftragsverarbeitung: Für das Hosting gilt die Vereinbarung zur Auftragsverarbeitung von Hostinger (Data Processing Addendum), die Bestandteil des Hosting-Vertrags ist.
• Standort der Server: Frankfurt am Main, Deutschland. Die Sicherungskopien des Hosting-Anbieters liegen in einem Rechenzentrum in Frankreich (EU).

Wenn du eine unserer Seiten aufrufst, sendet dein Browser technisch notwendige Angaben an den Server. Der Webserver des Hosting-Anbieters hält dabei üblicherweise in Logdateien fest:

• die IP-Adresse deines Geräts oder Anschlusses,
• Datum und Uhrzeit des Abrufs,
• die aufgerufene Adresse, den Statuscode und die übertragene Datenmenge,
• die Seite, von der du kommst (Referrer), falls dein Browser sie mitsendet,
• Angaben zu Browser und Betriebssystem (User-Agent).

Dazu gilt:

• Zweck: die Website ausliefern, Störungen erkennen und Angriffe abwehren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.
• Speicherdauer: Die Logdateien legt der Webserver von Hostinger an und löscht sie nach den Vorgaben des Hosting-Anbieters automatisch. Wir sehen sie nur bei Störungen oder Angriffen ein und speichern sie nicht zusätzlich.

Wir führen diese Logdaten nicht mit anderen Daten zusammen und werten sie nicht für Werbung oder Nutzerprofile aus. Die Verbindung zwischen deinem Browser und unserem Server ist per HTTPS verschlüsselt.

Setzt Hostinger Unterauftragnehmer ein oder werden Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).

Darauf verzichten wir:

• Cookies für Analyse, Werbung oder Tracking gibt es bei uns nicht. Deshalb siehst du auch kein Cookie-Banner.
• Analyse- und Statistik-Werkzeuge setzen wir nicht ein, ebenso wenig Werbe-Pixel.
• Schriften liegen auf unserem eigenen Server und werden nicht von fremden Servern geladen.
• Karten, Videos und Social-Media-Inhalte anderer Anbieter binden wir nicht ein. Wo wir auf Google Maps, Instagram, TikTok oder WhatsApp verweisen, ist das ein gewöhnlicher Link (siehe Abschnitt 12).
• Kundenkonto, Newsletter und Online-Zahlung gibt es auf dieser Website nicht.

Für die Bestellung am Tisch legt unsere Website einige Einträge im lokalen Speicher deines Browsers ab (Local Storage). Sie sind technisch notwendig und dienen weder der Werbung noch dazu, dich auf anderen Websites wiederzuerkennen:

• aura.session – deine Sitzung am Tisch: die Kennung des Tisches und ein signiertes Sitzungs-Token, das nach 4 Stunden abläuft. Damit ordnet der Server Bestellungen und Service-Rufe deinem Tisch zu.
• aura.cart – dein Warenkorb, solange du noch nicht bestellt hast.
• aura.orders – Verweise auf die Bestellungen, die du abgeschickt hast, damit du ihren Stand verfolgen kannst.
• aura.rated – der Vermerk, dass du schon eine Bewertung abgegeben hast, damit wir dich nicht noch einmal fragen.

Diese Einträge entstehen erst, wenn du die Bestellung am Tisch nutzt oder eine Bewertung abgibst. Du kannst sie jederzeit entfernen, indem du in deinem Browser die Websitedaten für unsere Adresse löschst.

Außerdem legt die Website im Browser einen Zwischenspeicher (Cache) an: zuletzt aufgerufene Seiten sowie Schriften, Bilder und Programmdateien. So lädt die Karte schneller und bleibt auch bei schwacher Verbindung lesbar. Die Seiten der Tischbestellung und alle Abfragen an unser Bestellsystem werden dabei nie zwischengespeichert.

Rechtsgrundlage: Das Speichern und Auslesen dieser Einträge und des Zwischenspeichers ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um dir die gewünschte Funktion bereitzustellen. Für die anschließende Verarbeitung gelten die Abschnitte 5 bis 7.

Der QR-Code an deinem Tisch enthält die Kennung des Tisches und einen Tisch-Schlüssel. Der Server prüft beides und öffnet eine Sitzung, die 4 Stunden gilt.

Wenn du bestellst, speichern wir:

• die Bezeichnung des Tisches,
• die bestellten Speisen und Getränke mit Variante, Menge und Preis,
• deine freiwilligen Hinweise – zu einer einzelnen Position (zum Beispiel „ohne Oliven“) oder zur ganzen Bestellung,
• Zeitpunkt und Bearbeitungsstand der Bestellung (bestellt, angenommen, in Arbeit, fertig, serviert oder storniert),
• eine zufällig erzeugte Sitzungskennung und eine technische Kennung der Bestellung, damit nichts doppelt ankommt und du deine Bestellung verfolgen kannst.

Deinen Namen, deine Telefonnummer oder deine E-Mail-Adresse fragen wir dabei nicht ab. Bezahlt wird nicht über die Website; Zahlungsdaten fallen hier nicht an.

Schreibe bitte keine persönlichen Daten in die Hinweisfelder. Bei Allergien sprich bitte direkt unser Team an.

• Zweck: deine Bestellung annehmen, zubereiten und servieren. Aus den Bestellungen erstellen wir außerdem einfache Tagesauswertungen ohne Bezug zu einzelnen Personen, zum Beispiel wie oft ein Gericht bestellt wurde.
• Empfänger: unser Team in Küche, Bar und Service; es sieht die Bestellung im internen Team-Bereich.
• Rechtsgrundlage: Die Bestellung enthält keinen Namen. Soweit einzelne Angaben trotzdem einer Person zugeordnet werden können, etwa ein Freitext-Hinweis, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bewirtungsvertrags).
• Speicherdauer: Bestellungen löschen wir sechs Monate nach ihrem Eingang.

Über die Tischbestellung kannst du den Service rufen, die Rechnung anfordern oder um Hilfe bitten. Dabei speichern wir:

• die Bezeichnung des Tisches,
• die Art des Rufs,
• bei der Rechnung die gewünschte Zahlungsart (bar, Karte oder getrennt), wenn du sie angibst,
• deinen freiwilligen Hinweis,
• Zeitpunkt und Bearbeitungsstand sowie die zufällige Sitzungskennung.

Ein Ruf gilt für den ganzen Tisch. Wer an deinem Tisch ebenfalls den QR-Code gescannt hat, kann einen offenen Ruf und den Hinweis dazu sehen.

• Zweck: dein Anliegen am Tisch erledigen.
• Empfänger: unser Team im internen Team-Bereich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben einer Person zugeordnet werden können.
• Speicherdauer: Service-Rufe löschen wir sechs Monate nach ihrem Eingang.

Am Ende deines Besuchs oder über die Website kannst du uns freiwillig bewerten. Wir speichern:

• die Zahl der Sterne (1 bis 5),
• deinen Kommentar, wenn du einen schreibst,
• eine Kontaktangabe, wenn du uns freiwillig eine nennst,
• ob die Bewertung am Tisch oder über die Website abgegeben wurde, bei einer Bewertung am Tisch auch die Bezeichnung des Tisches,
• den Zeitpunkt.

Einen Namen brauchst du nicht anzugeben. Die Bewertung geht nur an unser Team im internen Team-Bereich; auf dieser Website wird sie nicht veröffentlicht.

Rezension bei Google: Vergibst du 4 oder 5 Sterne, zeigen wir dir zusätzlich einen Link, über den du eine öffentliche Rezension bei Google schreiben kannst. Google ist ein Dienst eines anderen Anbieters (Google Ireland Limited, Dublin, Irland). Daten gelangen erst dann zu Google, wenn du den Link antippst. Wir selbst übermitteln weder deine Sterne noch deinen Kommentar an Google. Was du dort schreibst, verarbeitet Google in eigener Verantwortung; es gilt die Datenschutzerklärung von Google.

• Zweck: aus Rückmeldungen lernen und unser Angebot verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Rückmeldungen unserer Gäste auszuwerten. Die Abgabe ist freiwillig.
• Speicherdauer: Bewertungen werden 365 Tage nach ihrem Eingang automatisch gelöscht.

Wenn du über das Formular einen Tisch oder eine Feier anfragst, speichern wir:

• deinen Namen,
• deine Telefonnummer,
• deine E-Mail-Adresse, wenn du sie angibst,
• Datum, Uhrzeit und Zahl der Personen,
• die Art der Anfrage (Tisch oder Feier), den Anlass, wenn du ihn angibst, und ob du das ganze Café anfragst,
• deinen Wunsch, wenn du einen angibst,
• den Zeitpunkt der Anfrage und ihren Bearbeitungsstand (neu, bestätigt, abgelehnt, storniert oder erledigt).

Name, Telefonnummer, Datum, Uhrzeit und Personenzahl sind Pflichtangaben; ohne sie können wir die Anfrage nicht bearbeiten. Die übrigen Angaben sind freiwillig. Das Formular verschickt keine automatischen E-Mails oder SMS: Unser Team meldet sich bei dir, um die Reservierung zu bestätigen.

• Zweck: deine Anfrage bearbeiten, dich dazu erreichen und den Tisch einplanen.
• Empfänger: unser Team im internen Team-Bereich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin).
• Speicherdauer: Reservierungsanfragen werden 90 Tage nach dem Reservierungsdatum automatisch gelöscht.

Damit niemand unsere Formulare oder das Bestellsystem mit Anfragen überflutet, begrenzt das System, wie viele Anfragen in kurzer Zeit möglich sind.

• Am Tisch zählen wir je Tisch oder je Sitzung, zum Beispiel höchstens 6 Bestellungen und 6 Service-Rufe in 10 Minuten.
• Bei Reservierungsanfragen, bei Bewertungen über die Website und bei Fehlversuchen (ungültiger QR-Code, falsche PIN im Team-Bereich) zählen wir je Internetanschluss. Deine IP-Adresse speichern wir dafür nicht im Klartext: Der Server bildet aus ihr mit einem geheimen Schlüssel einen gekürzten Prüfwert (Hash), bei IPv6 aus dem Netzbereich des Anschlusses. Gespeichert werden nur dieser Prüfwert und der Zeitpunkt. Wir können daraus nicht ablesen, wer du bist. Scannst du einen gültigen QR-Code, wird der Zähleintrag sofort wieder entfernt.
• Im Reservierungsformular gibt es zusätzlich ein unsichtbares Feld, das automatische Eintragungen erkennt. Ein Captcha eines anderen Anbieters verwenden wir nicht.

Die Zähleinträge werden bei der täglichen Bereinigung gelöscht, sobald sie älter als 24 Stunden sind, in der Regel also nach ein bis zwei Tagen.

Tritt im Bestellsystem ein technischer Fehler auf, hält der Server Zeitpunkt, Art des Fehlers und die betroffene Funktion in einem Fehlerprotokoll fest. IP-Adressen werden dort nicht eingetragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch und Überlastung.

Die Datenbank des Bestellsystems wird an jedem Tag, an dem das System genutzt wird, automatisch gesichert. Aufbewahrt werden die sieben jüngsten täglichen Sicherungen und bis zu fünf Sicherungen, die unser Team von Hand ausgelöst hat. Angaben, die im laufenden System schon gelöscht sind, können in einer Sicherung noch enthalten sein, bis diese durch eine neuere ersetzt wird.

Zusätzlich legt unser Hosting-Anbieter Hostinger täglich Sicherungskopien des gesamten Webspace an. Sie liegen in einem Rechenzentrum in Frankreich (EU) und werden nach den Vorgaben von Hostinger automatisch durch neuere ersetzt.

• unser Team im internen Team-Bereich, der mit einer PIN geschützt ist,
• Makhu Studio als technischer Dienstleister, der Website und Bestellsystem für uns betreibt und wartet (Auftragsverarbeitung nach Art. 28 DSGVO, Abschnitt 2),
• Hostinger als Hosting-Anbieter (Abschnitt 2).

Darüber hinaus geben wir deine Daten nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Eine automatisierte Entscheidung im Einzelfall oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Auf unserer Website findest du Links zu folgenden Diensten:

• Google Maps für Karte und Route sowie die Rezension bei Google (Google Ireland Limited, Dublin, Irland),
• Instagram (Meta Platforms Ireland Limited, Dublin, Irland),
• TikTok (TikTok Technology Limited, Dublin, Irland),
• WhatsApp (WhatsApp Ireland Limited, Dublin, Irland): Der Link öffnet einen Chat mit uns. Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer und deine Nachricht; wir erhalten beides, um dir zu antworten.

Das sind gewöhnliche Links, keine eingebetteten Inhalte. Solange du sie nicht antippst, erhalten diese Anbieter von unserer Website keine Daten über dich. Tippst du einen Link an, verlässt du unsere Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters; dabei können Daten auch in Länder außerhalb der Europäischen Union übermittelt werden, zum Beispiel in die USA.

Du hast gegenüber uns folgende Rechte:

• Auskunft darüber, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf deiner Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 2, 7 und 9), kannst du der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Um ein Recht auszuüben, genügt eine Nachricht an die Kontaktdaten in Abschnitt 1. Bestellungen und Service-Rufe speichern wir ohne Namen. Wir können sie dir deshalb nur zuordnen, wenn du uns Tisch, Datum und ungefähre Uhrzeit nennst.

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Die Karte kannst du ohne jede Angabe lesen. Am Tisch online bestellen kannst du nur mit dem QR-Code deines Tisches, und eine Reservierungsanfrage können wir nur mit den Pflichtangaben aus Abschnitt 8 bearbeiten.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO) – zum Beispiel an deinem Wohnort oder bei der für uns zuständigen Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf

• Telefon: 0211 38424-0
• E-Mail: poststelle@ldi.nrw.de
• Website: www.ldi.nrw.de

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich unsere Website, das Bestellsystem oder die Rechtslage ändern.