Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Webseite lalucha.de, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortlicher
La Lucha – Coffee Bar & Restaurant
Inhaber: Hakki Agca
Schleiermacherstraße 10–12
64283 Darmstadt, Deutschland
Telefon: +49 6151 3594077
datenschutz@lalucha.deImpressum: lalucha.de/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (Name, Adresse)
- Kontaktdaten (E-Mail, Telefon)
- Inhaltsdaten (Nachrichten, Anfragen)
- Vertragsdaten (Reservierungen)
- Nutzungsdaten (Seitenaufrufe, Klickpfade)
- Meta- & Kommunikationsdaten (IP-Adressen)
- Zahlungsdaten
Kategorien betroffener Personen
- Gäste & Restaurantbesucher
- Reservierungskunden
- Interessenten
- Kommunikationspartner
- Nutzer der Website lalucha.de
- Bewerbende
- Geschäfts- & Vertragspartner
Zwecke der Verarbeitung
- Tischreservierungen & Eventbuchungen
- Kommunikation & Anfragenbearbeitung
- Sicherheitsmaßnahmen
- Reichweitenmessung & Webanalyse
- Direktmarketing
- Bereitstellung des Onlineangebots
- Büro- & Organisationsverfahren
- Bewerbungsverfahren
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO gelten nationale Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).
Einwilligung
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung & vorvertragliche Anfragen
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen – z. B. bei Tischreservierungen.
Rechtliche Verpflichtung
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung und Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung.
TLS-/SSL-Verschlüsselung (HTTPS)
Unsere Website lalucha.de ist durch ein SSL-/TLS-Zertifikat gesichert. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern werden vollständig verschlüsselt – erkennbar am https:// in der Adresszeile.
IP-Masking
Sofern IP-Adressen von uns oder von eingesetzten Dienstleistern verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (IP-Masking), um die Identifizierung einer Person zu verhindern oder wesentlich zu erschweren.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern dieser Daten können z. B. Zahlungsdienstleister, IT-Dienstleister, das Reservierungssystem oder Anbieter von Diensten gehören, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Auftragsverarbeitungsverträge (AVV) ab.
Internationale Datentransfers
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Sofern das Datenschutzniveau im Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).
EU-US Trans-Atlantic Data Privacy Framework (DPF)
Die EU-Kommission hat das Datenschutzniveau für bestimmte US-Unternehmen mittels Angemessenheitsbeschluss vom 10.07.2023 anerkannt. Details unter: dataprivacyframework.gov. Soweit von uns eingesetzte Dienstleister unter dem DPF zertifiziert sind, weisen wir darauf in den jeweiligen Abschnitten hin.
Aufbewahrung und Löschung von Daten
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.
Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern. Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, entsprechend archiviert werden.
10 Jahre
Bücher, Jahresabschlüsse, Buchungsbelege und Rechnungen (§ 147 AO, § 257 HGB)
6 Jahre
Geschäftsbriefe und steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)
3 Jahre
Gewährleistungs- und Schadensersatzansprüche, allgemeine Verjährungsfrist (§§ 195, 199 BGB)
Rechte der betroffenen Personen
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@lalucha.de.
Widerspruchsrecht (Art. 21 DSGVO)
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Geschäftliche Leistungen & Vertragsverhältnisse
Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner sowie von Gästen im Rahmen von vertraglichen Verhältnissen sowie damit verbundener Maßnahmen. Dazu gehören insbesondere:
- Abwicklung von Tischreservierungen und Tagesbesuchen
- Verarbeitung von Event- und Privatveranstaltungsbuchungen
- Bearbeitung von Anfragen zu Geschäftsterminen und Business-Leistungen
- Bearbeitung von Bewerbungen (siehe separater Abschnitt)
Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen – insbesondere die Bestätigung und Abwicklung von Reservierungen, die Kommunikation mit Gästen und Partnern sowie die Wahrnehmung unserer Rechte und Pflichten.
Verarbeitete Datenarten
- Bestandsdaten (Name, Adresse)
- Kontaktdaten (E-Mail, Telefon)
- Vertragsdaten (Reservierungsdetails, Event-Anfragen)
- Zahlungsdaten (bei Buchungen)
- Nutzungsdaten
- Meta- & Kommunikationsdaten (IP-Adresse)
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c) DSGVO (rechtliche Verpflichtung, z. B. Steuern)
- Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an reibungslosen Geschäftsabläufen)
Speicherdauer: Daten werden nach Erfüllung der Verträge und Ablauf gesetzlicher Fristen gelöscht. Für Steuerzwecke gelten die archivierungspflichtigen Zeiträume (typischerweise 10 Jahre für Belege, 6–10 Jahre für Geschäftsbriefe gemäß AO/HGB).
Bereitstellung des Onlineangebots & Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste unter lalucha.de zur Verfügung zu stellen. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Erhebung von Zugriffsdaten und Logfiles
Der Zugriff auf unser Onlineangebot wird in Form von sogenannten Server-Logfiles protokolliert. Dazu gehören: Adresse der abgerufenen Webseiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL sowie IP-Adresse. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an sicherem Betrieb).
Hosting-Dienstleister
Unser Onlineangebot wird auf Servern eines professionellen Hosting-Anbieters betrieben. Die im Rahmen des Betriebs anfallenden Daten (z. B. Logfiles) werden ausschließlich zur Sicherstellung des Betriebs, der Sicherheit und der Fehleranalyse verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an einem sicheren und stabilen Betrieb).
Einsatz von Cookies
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Sie werden eingesetzt, um die Funktionsfähigkeit, Sicherheit und den Komfort unseres Onlineangebots zu gewährleisten sowie zur Erstellung von Analysen der Besucherströme.
Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorherige Einwilligung ein, es sei denn, sie ist laut Gesetzeslage nicht gefordert (z. B. für technisch notwendige Cookies).
Session-Cookies (temporär)
Werden spätestens gelöscht, nachdem Sie unser Onlineangebot verlassen und Ihren Browser geschlossen haben.
Permanente Cookies
Bleiben auch nach dem Schließen des Browsers gespeichert. Speicherdauer kann bis zu zwei Jahre betragen, sofern nicht anders angegeben.
Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit über unsere widerrufen sowie über die Privatsphäre-Einstellungen ihres Browsers Widerspruch erklären.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) für nicht notwendige Cookies; Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen) für technisch notwendige Cookies.
Reservierungssystem & Tischreservierungen
Wir betreiben ein Tischreservierungssystem über unsere Website lalucha.de/reservierung. Im Rahmen der Reservierungsabwicklung verarbeiten wir die von Ihnen freiwillig angegebenen Daten zur Bestätigung, Verwaltung und Durchführung Ihrer Reservierung sowie zur Kommunikation mit Ihnen.
Verarbeitete Datenkategorien
- Name
- Telefonnummer
- E-Mail-Adresse
- Reservierungsdatum & -uhrzeit
- Personenanzahl
- Anmerkungen/Besonderheiten (optional)
Zweck der Verarbeitung: Abwicklung, Bestätigung und Verwaltung von Tischreservierungen; Kontaktaufnahme bei Änderungen, Bestätigungen oder Rückfragen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen für Betriebsvorgänge)
Speicherdauer & Löschung: Reservierungsdaten werden nach Erfüllung der Reservierung und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen) gelöscht. Spätestens nach 3 Jahren erfolgt eine Löschung, soweit keine längeren Aufbewahrungspflichten bestehen.
Empfänger: Die Reservierungsdaten werden intern nur an die am Reservierungsprozess beteiligten Personen (z. B. Gastronomie-Team) weitergegeben. Eine Weitergabe an externe Dritte erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist.
Kontaktformular & Anfragen
Wir bieten auf unserer Website die Möglichkeit, uns durch Kontaktformulare oder direkter Kommunikation (E-Mail, Telefon) zu erreichen. Wenn Sie sich mit uns in Verbindung setzen, verarbeiten wir Ihre Daten zur Beantwortung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Verarbeitete Datenkategorien bei Kontaktanfragen
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachrichteninhalt
- Zeitstempel
- Ggf. weitere Angaben in Ihrer Anfrage
Zweck der Verarbeitung: Entgegennahme Ihrer Anfrage; Bearbeitung und Beantwortung Ihrer Anfrage; technische und organisatorische Kommunikation.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung)
- Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an Kundenkommunikation)
Speicherdauer & Löschung: Ihre Kontaktdaten werden nur solange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Nach Abschluss der Kommunikation werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsverpflichtungen bestehen.
Sicherheit: Ihre Kontaktdaten werden verschlüsselt übertragen (HTTPS) und nur intern von den zur Bearbeitung erforderlichen Personen eingesehen.
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Die Inhalte umfassen Informationen zu unserem Restaurant, Events, Aktionen, Öffnungszeiten und Angeboten.
Für die Anmeldung zu unserem Newsletter ist die Angabe Ihrer E-Mail-Adresse ausreichend. Wir können zudem Ihren Namen für eine persönliche Ansprache anfragen. Die Einwilligung kann jederzeit widerrufen werden – entweder über den Abmeldelink im Newsletter oder durch Kontaktaufnahme unter datenschutz@lalucha.de.
Speicherdauer: Ausgetragene E-Mail-Adressen können bis zu 3 Jahre auf Grundlage unserer berechtigten Interessen (Nachweis der Einwilligung) gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Webanalyse, Monitoring und Optimierung
Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Mithilfe der Reichweitenanalyse können wir erkennen, zu welcher Zeit unsere Website oder deren Inhalte am häufigsten genutzt werden, und nachvollziehen, welche Bereiche der Optimierung bedürfen.
IP-Adressen der Nutzer werden durch IP-Masking pseudonymisiert. Generell werden keine Klardaten wie E-Mail-Adressen oder Namen gespeichert, sondern ausschließlich Pseudonyme.
Google Analytics 4
Wir setzen Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebots ein. Google Analytics verwendet Cookies und erstellt pseudonyme Nutzungsprofile. IP-Adressen von EU-Nutzern werden nicht vollständig gespeichert (IP-Masking).
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: marketingplatform.google.com
Datenschutzerklärung: policies.google.com/privacy
Opt-Out: Google Analytics Opt-Out-Plugin
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)
Kundenrezensionen und Bewertungsverfahren
Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über Bewertungsplattformen (z. B. Google Reviews) bewerten, gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformanbieter.
Google-Bewertungen
Wir sind auf Google Maps und Google Search gelistet. Wenn Sie eine Rezension abgeben, verarbeitet Google Ireland Limited die entsprechenden Daten. Datenschutzerklärung: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über La Lucha anzubieten.
Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.
Unser Instagram-Profil: @lalucha_darmstadt
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Unsere Facebook-Seite: facebook.com/lalucha.darmstadt
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung. Wir sind gemeinsam mit Meta für die Erhebung von Daten der Besucher unserer Facebook-Seite verantwortlich (Fanpage-Verantwortlichkeit). Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (Drittanbieter) bezogen werden. Dabei kann es sich zum Beispiel um Karten, Videos oder Schriftarten handeln.
Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten.
Google Maps
Wir binden Karten von Google Maps auf dieser Website ein, um Ihnen unsere Standortinformationen (Schleiermacherstraße 10–12, 64283 Darmstadt) interaktiv zur Verfügung zu stellen.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: policies.google.com/privacy
Technische Umsetzung: Google Maps wird auf dieser Seite nur bei aktiver Zustimmung durch Sie (über unsere Cookie-Einstellungen/Einwilligungsbanner) geladen. Ohne Ihre Einwilligung erfolgt keine Verbindung zu Google-Servern.
Verarbeitete Daten: Bei Laden und Nutzung von Google Maps: Ihre IP-Adresse, Standortdaten (wenn Sie diese geteilt haben), Nutzungsverhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Grundlage Drittlandtransfer: Data Privacy Framework (DPF) für zertifizierte US-Unternehmen. Weitere Infos: dataprivacyframework.gov
Hinweis zur Implementierung: Google Maps wird auf dieser Website erst nach ausdrücklicher Cookie-Zustimmung des Nutzers über das Einwilligungsbanner geladen. Ohne diese Zustimmung ist die Funktion nicht aktiv und es erfolgt keine Datenübertragung an Google.
Google Fonts
Schriftarten werden über Next.js lokal bereitgestellt (next/font). Es werden keine Verbindungen zu externen Google-Servern für Schriftarten hergestellt und keine Daten an Google übertragen.
Sollte eine externe Einbindung von Google Fonts bestehen, wird dies entsprechend aktualisiert. Bitte beachten Sie in diesem Fall die Datenschutzerklärung von Google.
TikTok
Wir unterhalten eine Präsenz auf TikTok, um unsere Inhalte dort zu teilen und mit Nutzerinnen und Nutzern zu kommunizieren.
TikTok
Betreiber des sozialen Netzwerks TikTok für Nutzende in der EU: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Datenschutzerklärung TikTok: tiktok.com/legal/page/eea/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen an Öffentlichkeitsarbeit und Kundenkommunikation).
Hinweis zu Drittlandtransfers: Wenn Sie TikTok nutzen, können Ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. TikTok nutzt Standardvertragsklauseln und weitere Schutzmaßnahmen. Weitere Infos: dataprivacyframework.gov und TikTok Datenschutzerklärung.
Bewerbung & Bewerberdatenschutz
Wenn Sie sich bei uns bewerben – ob über unser Online-Bewerbungsformular, per E-Mail, direkt vor Ort oder auf anderem Wege – verarbeiten wir Ihre Bewerberdaten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Prüfung Ihrer Eignung für eine Stelle.
Verarbeitete Datenkategorien
- Name, Vorname
- Geburtsdatum
- Wohnort / Adresse
- Telefonnummer & E-Mail-Adresse
- Lebenslauf & Anschreiben
- Angestrebte Position & Verfügbarkeit
- Berufserfahrung & Qualifikationen
- Ggf. weitere Angaben (freiwillig)
- Zeugnisse & Qualifikationsnachweise
Zweck der Verarbeitung:
- Prüfung Ihrer Eignung für die angestrebte Stelle
- Durchführung des Auswahlverfahrens
- Kommunikation mit Ihnen im Rahmen des Verfahrens
Rechtsgrundlagen:
- § 26 Bundesdatenschutzgesetz (BDSG) – Datenverarbeitung für Beschäftigungsverhältnisse
- Art. 6 Abs. 1 lit. b) DSGVO – Vorvertragliche Maßnahmen
Empfänger der Daten: Ihre Bewerberdaten werden intern nur an die unmittelbar am Auswahlverfahren beteiligten Personen (z. B. Geschäftsleitung, Personalverantwortliche) weitergegeben. Eine Weitergabe an externe Dritte erfolgt nur, sofern dies zur Verfahrensdurchführung erforderlich ist.
Speicherung, Aufbewahrung und Löschung
Bei Einstellung: Bewerberdaten werden Teil Ihrer Personalakte und unterliegen den geltenden Aufbewahrungsfristen für Personalakten (gemäß BDSG und AO, typischerweise 3 Jahre nach Beendigung des Arbeitsverhältnisses).
Bei Absage: Bewerberdaten werden nach Abschluss des Verfahrens für die Dauer von 6 Monaten nach Absage gespeichert, um Nachweise im Falle von Rechtsstreitigkeiten (z. B. Verstöße gegen das Allgemeine Gleichbehandlungsgesetz – AGG) erbringen zu können. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
Längerfristige Speicherung in Bewerberkarteien: Falls Sie einer längerfristigen Speicherung Ihrer Bewerberdaten in unserer Bewerberkarteien (für zukünftige Stellenangebote) zustimmen möchten, bitten wir um ausdrückliche schriftliche Einwilligung. Diese kann jederzeit schriftlich widerrufen werden.
Wenn Sie einer längeren Aufbewahrung Ihrer Unterlagen (z. B. für zukünftige Stellenangebote) zustimmen möchten, teilen Sie uns dies bitte ausdrücklich schriftlich mit. Diese Einwilligung zur längeren Speicherung in unserer Bewerberkartei kann jederzeit widerrufen werden. Kontaktieren Sie uns hierzu unter datenschutz@lalucha.de.
Fragen zum Datenschutz?
Für Anfragen zu Ihren Datenschutzrechten oder Fragen zu dieser Datenschutzerklärung wenden Sie sich jederzeit an uns:
Stand: März 2026 · La Lucha – Coffee Bar & Restaurant, Darmstadt

