Daten schutz.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mathias Harder
Am Kabutzenhof 29
18057 Rostock
Telefon: 0162 6715024
E-Mail: shefu.germany@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte E-Mail-Adresse.

Die wichtigsten Punkte vorweg:

• Wir setzen keine Werbe-Pixel und keine Cookies ein — auch nicht zur Besucherzählung. Deshalb gibt es hier kein Cookie-Banner. Wie wir zählen, steht unter Reichweitenmessung. Für den persönlichen Spielrekord verwenden wir den lokalen Browserspeicher — siehe Hai-Spiel und Bestenliste.
• Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite geht dadurch keine Verbindung zu Google.
• Daten geben wir nur an die Dienstleister weiter, die für die beschriebenen Funktionen technisch nötig sind — aufgelistet unter Eingesetzte Dienste.
• Unsere Datenbank liegt derzeit in den USA. Was das bedeutet, steht unter Übermittlung in die USA.

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Dienstleister. Dieser verarbeitet sie in Server-Protokollen, um die Auslieferung sicherzustellen und Angriffe zu erkennen. Erfasst werden dabei insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Verweisadresse sowie Browser- und Betriebssystemkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Zusätzlich begrenzen wir die Zahl der Anfragen pro Anschluss, um automatisierten Missbrauch der Buchungs-, Anfrage- und Bestenlistenformulare zu verhindern. Dafür speichern wir keine IP-Adresse im Klartext, sondern ausschließlich einen nicht rückrechenbaren Hashwert zusammen mit einem Zähler. Diese Einträge werden spätestens nach zwei Stunden gelöscht.

Um zu sehen, welche Seiten gefragt sind, zählen wir Seitenaufrufe mit Vercel Web Analytics. Erfasst werden die aufgerufene Adresse, die Verweisadresse, das ungefähre Herkunftsland, Gerätetyp, Betriebssystem und Browser.

Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen. Deine IP-Adresse wird nicht gespeichert: Aus ihr entsteht zusammen mit deiner Browserkennung ein Prüfwert, dessen Berechnungsgrundlage täglich wechselt. Dadurch lässt sich weder auf dich zurückrechnen noch über den Tag hinaus wiedererkennen, dass zwei Aufrufe von derselben Person stammen. Ein Besucherprofil entsteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website anhand anonymer Nutzungszahlen zu verbessern. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil dabei keine Informationen auf deinem Endgerät gespeichert oder abgerufen werden.

Zusätzlich messen wir mit Vercel Speed Insights, wie schnell die Seiten laden und reagieren (sogenannte Core Web Vitals). Erfasst werden die aufgerufene Adresse, die gemessenen Ladezeiten, Gerätetyp, Browser, ungefähres Herkunftsland und die grobe Verbindungsart. Auch hierbei werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Besucherprofile gebildet. Rechtsgrundlage und Einwilligungsfreiheit gelten wie oben beschrieben; unser berechtigtes Interesse ist eine schnell ladende Website.

Anbieter ist Vercel Inc. mit Sitz in den USA — siehe Übermittlung in die USA.

Wenn du eine Runde „Sushi Dive“ startest, nutzt du das Spiel mit persönlicher Rekordfunktion. Wir speichern dafür ausschließlich deinen höchsten Punktestand, die Formatversion und den Speicherzeitpunkt unter shefu.game-record im localStorage deines Browsers. Dieser lokale Datensatz verlässt dein Gerät nicht. Er bleibt ohne feste Ablauffrist erhalten, bis du ihn über „Bestwert auf diesem Gerät löschen“ oder über die Website-Daten deines Browsers entfernst. Ist der Speicher gesperrt, bleibt der Rekord nur für den aktuellen Seitenaufruf erhalten.

Der lokale Zugriff dient der ausdrücklich gewünschten Rekordfunktion gemäß § 25 Abs. 2 Nr. 2 TDDDG. Er wird weder zur Analyse noch zur Wiedererkennung über andere Websites verwendet.

Die öffentliche Bestenliste ist freiwillig. Erst mit „Öffentlich eintragen“ werden dein Fantasiename, Punktestand und deine Rundenzeit an unseren Server übertragen und zusammen mit dem Eintragsdatum in Supabase gespeichert. Fantasiename, Punkte und Datum sind öffentlich abrufbar; die besten zehn Einträge des laufenden Quartals werden angezeigt. Bitte verwende keinen echten Namen oder andere persönliche Angaben.

Damit die Liste ein fairer Wettbewerb bleibt, führen wir pro Gerät und Quartal genau einen Eintrag; eine bessere Runde ersetzt darin deinen bisherigen Punktestand und Namen. Dafür speichern wir zum Eintrag zwei Erkennungsmerkmale, beide ausschließlich als Prüfsumme und nicht rückrechenbar im Klartext: einen Hashwert deiner IP-Adresse und einen Hashwert einer zufälligen Gerätekennung, die unter shefu.game-device in deinem Browser liegt. Zusätzlich merkt sich dein Browser unter shefu.game-entry, in welchem Quartal du dich eingetragen hast, mit welchem Stand und deinen Gewinncode. Beide Werte enthalten keinen Personenbezug, dienen nur dieser Sperre und werden weder zur Analyse noch zur Wiedererkennung über andere Websites verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer manipulationsfreien Bestenliste nach Art. 6 Abs. 1 lit. f DSGVO; für die lokale Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG, da die Sperre für den gewünschten Dienst erforderlich ist. Löschst du deinen Browserspeicher, greift die Sperre für das laufende Quartal weiterhin über den Hashwert der IP-Adresse.

Die ersten drei Plätze jedes Quartals erhalten einen Shefu-Gutschein. Damit du deinen Eintrag als deinen nachweisen kannst, zeigt dir die Seite nach dem Eintragen einen Gewinncode. Er wird aus der Kennung deines Eintrags berechnet und nicht zusätzlich gespeichert. Meldest du dich als Gewinner per E-Mail, verarbeiten wir deine E-Mail-Adresse und den Code nur, um den Gutschein zu prüfen und zu verschicken (Art. 6 Abs. 1 lit. b DSGVO). Die Nachricht löschen wir, sobald der Gutschein verschickt ist und keine steuerlichen Aufbewahrungspflichten mehr bestehen.

Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Eintrag bleibt bis zu deinem Widerruf, einer Moderationslöschung oder der Einstellung des Spiels gespeichert. Für Widerruf und Löschung schreibe uns an shefu.germany@gmail.com und nenne Fantasiename, Punkte und Eintragsdatum. Zum Schutz vor Missbrauch gilt die oben beschriebene Anfragebegrenzung. Die Verarbeitung in den USA ist unter Übermittlung in die USA erläutert.

Wenn du einen Workshop, den Chef’s Table oder ein Beratungsgespräch buchst, verarbeiten wir die Angaben, die du im Buchungsvorgang machst: Name, E-Mail-Adresse, optional Telefonnummer, gewählter Termin, Personenzahl, gebuchte Zusatzleistungen sowie deine Anmerkungen und Allergiehinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags erforderlich. Für die Aufbewahrung von Rechnungsdaten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Kostenpflichtige Termine werden bei der Buchung online bezahlt. Die Zahlung wickeln wir über Stripe ab. Deine Zahlungsdaten — Karten- oder Kontodaten — gibst du ausschließlich bei Stripe ein; sie erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe nur die Rückmeldung, ob die Zahlung erfolgreich war, sowie eine Vorgangskennung.

Bestätigte Buchungen tragen wir in den Google-Kalender des Betriebs ein und versenden eine Bestätigung per E-Mail — an dich und an uns. Dafür werden Name, Termin, Personenzahl und deine Anmerkungen an Google übermittelt.

Über die Formulare für Catering und Raummiete kannst du uns unverbindlich anfragen. Verarbeitet werden dabei deine Kontaktdaten sowie die Angaben zur Veranstaltung: Anlass, Wunschtermin, Ort, Personenzahl, Budgetrahmen und deine Freitext-Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Das Häkchen, das du vor dem Absenden setzt, dient der Nachweisbarkeit; wir speichern dazu den Zeitpunkt deiner Zustimmung.

Die Anfrage wird zuerst in unserer Datenbank gespeichert und erst danach per E-Mail zugestellt. So geht sie auch dann nicht verloren, wenn der E-Mail-Versand vorübergehend gestört ist.

In den Formularen kannst du Allergien, Unverträglichkeiten oder Ernährungsweisen angeben. Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein und genießen besonderen Schutz.

Die Angabe ist freiwillig. Machst du sie, verarbeiten wir sie ausschließlich, um dein Essen sicher zubereiten zu können — auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kannst du jederzeit für die Zukunft widerrufen; schreib uns dazu einfach eine E-Mail.

Wenn du diese Angaben nicht über die Website machen möchtest, lass das Feld leer und nenne sie uns telefonisch oder vor Ort.

Mit allen genannten Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO beziehungsweise ein entsprechender Vertrag als gemeinsam Verantwortliche oder eigenständiger Verantwortlicher.

Unsere Datenbank wird derzeit in einem Rechenzentrum in den Vereinigten Staaten betrieben (AWS-Region us-east-1). Auch unser Hosting-Anbieter hat seinen Sitz in den USA. Damit werden deine Buchungs- und Anfragedaten sowie freiwillige Bestenlisteneinträge in einem Drittland verarbeitet.

Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie — soweit die jeweiligen Anbieter zertifiziert sind — der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Wir weisen ausdrücklich darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können und dass das Schutzniveau nicht in jedem Punkt dem europäischen entspricht. Wenn du das vermeiden möchtest, buche bitte telefonisch unter 0162 6715024.

• Buchungen mit Zahlung: zehn Jahre, weil sie Teil der Buchführung sind (§ 147 AO, § 257 HGB).
• Anfragen ohne Vertragsabschluss: bis zu zwölf Monate nach dem letzten Kontakt, danach Löschung.
• Allergie- und Gesundheitsangaben: bis zum Ende der jeweiligen Veranstaltung, anschließend Löschung aus dem laufenden Betrieb.
• Zähler der Missbrauchsbegrenzung: längstens zwei Stunden.
• Einträge der Spiel-Bestenliste: bis zu deinem Widerruf — samt der beiden Prüfsummen, die den einen Eintrag pro Quartal und Gerät sichern.

Dir stehen jederzeit die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an shefu.germany@gmail.com genügt. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
datenschutz-mv.de

Der Vollständigkeit halber — diese Website verwendet ausdrücklich nicht:

• Google Analytics oder ein vergleichbares Werkzeug, das Besucher wiedererkennt
• Werbe- oder Conversion-Pixel von sozialen Netzwerken
• Schriften, Karten oder Videos, die von fremden Servern nachgeladen werden
• Cookies — weder zu Werbe- noch zu Analysezwecken
• eine Weitergabe deiner Daten zu Werbezwecken an Dritte

Für den Buchungswarenkorb verwenden wir den Sitzungsspeicher deines Browsers (sessionStorage). Er speichert deine Auswahl von Angebot, Termin, Personenanzahl und Getränken, damit sie beim Neuladen und bei der Rückkehr von der Zahlung erhalten bleibt. Beim erneuten Laden verwerfen wir vergangene Termine sowie Warenkörbe, die sieben Tage nicht aktualisiert wurden. Der Sitzungsspeicher ist an den jeweiligen Browser-Tab gebunden.

Zufällige Kennungen und digitale Fingerabdrücke ordnen wiederholte Zahlungsversuche und die Rückkehr zur Buchung zu. Namen, E-Mail-Adressen, Telefonnummern, Allergieangaben und Kartendaten speichern wir dort nicht. Deine Buchungsdaten werden an unseren Server übertragen, wenn du die Buchung abschickst.