Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, die SONO GmbH. Die Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle" und im Impressum.

Wie erfassen wir deine Daten? Zum einen werden Daten erhoben, die du uns selbst mitteilst, etwa wenn du uns anrufst oder eine E-Mail schreibst. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme bzw. die unseres Hosting-Anbieters erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse).

Wofür nutzen wir deine Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Weitere Daten können – ausschließlich nach deiner Einwilligung – zur Analyse und für Werbezwecke verwendet werden.

Welche Rechte hast du bezüglich deiner Daten? Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Details dazu im Abschnitt „Deine Rechte".

Beim Besuch dieser Website kann dein Surf-Verhalten statistisch ausgewertet werden – jedoch ausschließlich, wenn du dem über unseren Cookie-Banner ausdrücklich zugestimmt hast. Ohne deine Einwilligung werden keine Analyse- oder Werbedienste geladen und keine entsprechenden Cookies gesetzt. Details findest du in den Abschnitten 5 und 6.

Diese Website wird als statische Website bei Cloudflare gehostet (Cloudflare Pages). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (für die EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf der Website werden die Inhalte über die Server bzw. das Content Delivery Network (CDN) von Cloudflare ausgeliefert.

Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die aufgerufene Seite (Server-Log-Daten). Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website (z. B. Abwehr von Angriffen) erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass Cloudflare die Daten der Besucher unserer Website nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

SONO GmbH
Kleppingstraße 22a
44135 Dortmund
Vertreten durch: Jan Eilers (Geschäftsführer)
Telefon: 0231 70093811

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten informiert.

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen – für das Tracking auf dieser Website genügt ein Klick auf „Cookie-Einstellungen" im Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung zu verlangen. Wenn die Verarbeitung unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen. Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen. Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden; solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.

Hast du die Verarbeitung deiner personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und an dem Schloss-Symbol in deiner Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Unsere Website verwendet eine eigene, schlanke Consent-Lösung: Beim ersten Besuch fragt ein Banner, ob du dem Einsatz von Analyse- und Werbediensten (Google Tag Manager, Meta) zustimmst. Ohne deine Zustimmung werden keine Tracking-Dienste geladen und keine Tracking-Cookies gesetzt.

Deine Entscheidung („zugestimmt" oder „abgelehnt") speichern wir ausschließlich lokal in deinem Browser (localStorage, Schlüssel „sono-consent"). Dabei werden keine personenbezogenen Daten an uns oder Dritte übermittelt; die Speicherung dient allein dazu, deine Auswahl bei künftigen Besuchen zu respektieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht der Einwilligung).

Du kannst deine Entscheidung jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen" im Footer der Website. Technisch notwendige Vorgänge (z. B. die Auslieferung der Seite) funktionieren auch ohne Einwilligung.

Der Provider der Seiten (Cloudflare, siehe Abschnitt „Hosting") erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

Wenn du uns per E-Mail oder Telefon kontaktierst (z. B. für eine Reservierung), wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, ggf. Rufnummer) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt (z. B. Tischreservierung) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von dir übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Diese Website ist bewusst datensparsam aufgebaut: Es gibt kein Kontaktformular, keine Nutzerkonten und keinen Newsletter. Schriftarten, Bilder und Videos werden lokal von unserem Hosting ausgeliefert – beim Seitenaufruf wird insbesondere keine Verbindung zu Google Fonts oder anderen Font-Diensten aufgebaut.

Sämtliche in diesem Abschnitt beschriebenen Dienste werden ausschließlich geladen, wenn du über unseren Cookie-Banner eingewilligt hast (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Vor deiner Einwilligung ist der Google Consent Mode v2 auf „denied" gesetzt; es werden keine Cookies gesetzt und keine Daten an Google oder Meta übermittelt. Die Einwilligung ist jederzeit über „Cookie-Einstellungen" im Footer widerrufbar.

Wir setzen – nach Einwilligung – den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch deine IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Datenübertragung in die USA wird zudem auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: policies.google.com/privacy.

Über den Google Tag Manager können – ebenfalls nur nach deiner Einwilligung – Marketing-Tags eingebunden werden, insbesondere Google Ads Conversion-Tracking. Dabei kann Google nachvollziehen, ob du über eine unserer Anzeigen auf die Website gelangt bist, und die Wirksamkeit unserer Werbung messen. Hierbei können Cookies gesetzt und pseudonyme Nutzungsprofile gebildet werden. Anbieter ist die Google Ireland Limited (siehe oben). Die Speicherdauer der eingesetzten Cookies richtet sich nach dem jeweiligen Cookie und beträgt in der Regel maximal 24 Monate.

Nach Einwilligung kann auf unserer Website außerdem der Besucheraktions-Pixel von Meta zur Messung unserer Werbeanzeigen eingesetzt werden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; die erfassten Daten können auch an die Meta Platforms, Inc. in die USA übertragen werden. Mit dem Meta-Pixel kann das Verhalten von Seitenbesuchern nachverfolgt werden, nachdem diese durch Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden (Conversion-Messung, Bildung von Zielgruppen/„Custom Audiences").

Die erfassten Daten sind für uns anonym; Meta kann sie jedoch mit dem jeweiligen Nutzerkonto verknüpfen und für eigene Werbezwecke entsprechend der Meta-Datenverwendungsrichtlinie verwenden. Soweit dabei personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO, „Joint Controllership"). Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Details: facebook.com/privacy/policy.

Für Online-Reservierungen verlinken wir auf das externe Reservierungssystem allo.restaurant. Erst wenn du dem Link folgst und dort Daten eingibst (z. B. Name, Kontaktdaten, Reservierungszeit), verarbeitet der Anbieter diese Daten zur Durchführung der Reservierung; wir erhalten die Reservierungsdaten zur Erfüllung der Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Auf unserer Website selbst werden durch den Link keine Daten an den Anbieter übertragen. Es gilt ergänzend die Datenschutzerklärung des Anbieters.

Für Bestellungen verlinken wir auf die SONO-Seiten bei Lieferando (yd. yourdelivery GmbH / Just Eat Takeaway.com), Wolt (Wolt Enterprises Deutschland GmbH) und Uber Eats (Uber Eats Germany GmbH). Die Verarbeitung deiner Daten (Bestell-, Konto-, Zahlungs- und Lieferdaten) erfolgt dort in eigener Verantwortung des jeweiligen Anbieters; es gelten deren Datenschutzerklärungen. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen – erst mit Klick auf den jeweiligen Link verlässt du unsere Website.

Wir verlinken auf unser Instagram-Profil. Es handelt sich um einen reinen Link – es sind keine Social-Media-Plugins eingebunden, und beim Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn du dem Link folgst, gelten die Datenschutzbestimmungen von Instagram/Meta.

Für die Anfahrt verlinken wir auf Google Maps. Auch hier gilt: Es ist keine Karte eingebettet; beim Besuch unserer Website werden keine Daten an Google übertragen. Erst mit Klick auf den Routen-Link öffnet sich Google Maps in einem neuen Tab, und es gelten die Datenschutzhinweise von Google.