Datenschutzerklärung
Diese Erklärung gilt für die Website unverhofft.de (nachfolgend „Website“). Wir nehmen den Schutz Ihrer Daten ernst und verarbeiten personenbezogene Daten nur nach den geltenden Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Patrick Hoff, Restaurant UNVERHOFFT
Middelicher Str. 72
45891 Gelsenkirchen
E-Mail: info@unverhofft.de
Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Das Wichtigste in Kürze
- Diese Website setzt keine Cookies und keine Dienste zur Reichweitenmessung oder Werbung ein.
- Schriften liegen auf unserem eigenen Server. Es werden keine Karten, Videos oder Schriften von Drittanbietern nachgeladen.
- Wir verarbeiten Ihre Daten nur, wenn Sie uns etwas senden (Reservierung, Event-Anmeldung, Gutschein) und zum technisch sicheren Betrieb der Website.
3. Hosting und Server-Logfiles
Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Anbieter technisch notwendige Verbindungsdaten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann. Dazu gehören:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Abrufs
- abgerufene Seite oder Datei und übertragene Datenmenge
- Statuscode der Antwort
- Browsertyp, Browserversion und Betriebssystem
- zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters.
4. Cookies und lokale Speicherung
Wir setzen keine Cookies und speichern keine Informationen zur Wiedererkennung in Ihrem Browser. Deshalb gibt es auf dieser Website keinen Einwilligungsbanner. Ihre Eingaben in den Formularen bleiben nur im Formular, bis Sie es absenden oder die Seite verlassen.
5. Reservierungsanfrage
Über das Reservierungstool können Sie einen Tisch anfragen. Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Datum, Uhrzeit, Personenzahl, Ihren Bereichswunsch und Ihre freiwilligen Hinweise (zum Beispiel Anlass). Zweck ist die Prüfung und Bestätigung Ihrer Anfrage sowie Rückfragen dazu. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
Geben Sie in freien Textfeldern Hinweise zu Allergien oder Unverträglichkeiten an, können das Gesundheitsdaten sein. Wir verarbeiten sie dann ausschließlich, um Ihren Besuch vorzubereiten, auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die freiwillige Eingabe erteilen. Sie können sie jederzeit widerrufen.
6. Event-Anmeldung und Vorbestellung
Für Veranstaltungen wie die Charity-Küchenparty erheben wir Name, E-Mail-Adresse, Telefonnummer, gewünschten Termin, Anzahl der Gäste und Ihre freiwilligen Hinweise. Für Events mit Ticketversand per Post benötigen wir zusätzlich Ihre Postanschrift. Zweck ist die Abwicklung Ihrer Anmeldung und der Versand von Tickets und Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
7. Gutscheinbestellung
Bei einer Gutscheinanfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den gewünschten Wert, Namen und Widmung für den Gutschein sowie bei Versand per Post die Lieferanschrift. Zweck ist die Abwicklung der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Bezahlung läuft nicht über diese Website.
8. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und bei Rückfragen erreichbar zu sein. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, sonst Art. 6 Abs. 1 Satz 1 lit. f DSGVO, unser Interesse an der Beantwortung von Anfragen.
9. E-Mail-Versand über Resend
Die Anfragen aus den Formularen werden als E-Mail an uns zugestellt, und Sie erhalten eine Eingangsbestätigung. Für diesen Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden die Inhalte Ihrer Anfrage und Ihre E-Mail-Adresse über den Dienst übertragen. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.
10. Schutz der Formulare vor Missbrauch
Zum Schutz vor automatisierten Anfragen nutzen wir ein verstecktes Feld, eine Prüfung der Absendezeit und eine Begrenzung der Anfragen je Verbindung. Dafür wird Ihre IP-Adresse kurzzeitig (wenige Minuten) in einem Zwischenspeicher gezählt und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO, unser Interesse an einem störungsfreien Betrieb.
11. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, die sich erledigt haben, löschen wir. Daten, die wir für Rechnungen und Buchführung benötigen, bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht auf (in der Regel sechs bis zehn Jahre) und verarbeiten sie in dieser Zeit nur für diese Pflichten.
12. Links zu anderen Seiten
Diese Website enthält Links zu Instagram, Facebook, Google Maps und zur Stiftung KinderHerz. Es werden keine Inhalte dieser Anbieter eingebunden. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.
13. Fotos bei Veranstaltungen
Bei Veranstaltungen, etwa der Charity-Küchenparty, wird fotografiert und gefilmt. Das Bildmaterial kann in Print- und Onlinemedien sowie auf Social-Media-Kanälen veröffentlicht werden. Wenn Sie nicht gefilmt oder fotografiert werden möchten, auch nicht im Hintergrund, sagen Sie uns das bitte vor Beginn der Veranstaltung. Die Hinweise der jeweiligen Einladung gelten ergänzend.
14. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
- Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Zur Ausübung wenden Sie sich bitte an die oben genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
15. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.