Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fattush (Einzelunternehmen)
Inhaber: Bachar Salahe
Höllgasse 1, 91126 Schwabach
Telefon: +49 172 9501911
E-Mail: mail@fattush.com

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Was beim Aufruf der Website passiert

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hoster, die dort in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp und Betriebssystem
• die zuvor besuchte Seite (Referrer)

Diese Daten sind erforderlich, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung mit anderen Daten findet nicht statt.

Hoster: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Verarbeitung findet ausschließlich in Deutschland statt.
Die Logfiles werden automatisch überschrieben und in der Regel nach 7 Tagen gelöscht.

3. Cookies, Einwilligung und Webanalyse

Beim ersten Aufruf setzt diese Website keine Cookies und lädt nichts von Drittanbietern. Ob Analyse-Dienste eingesetzt werden dürfen, entscheiden Sie über den Cookie-Banner. Ohne Ihre Einwilligung wird keine Verbindung zu Google aufgebaut und kein Analyse-Cookie gesetzt.

Consent-Banner: Der Banner ist eine auf dieser Website selbst gehostete Open-Source-Bibliothek (vanilla-cookieconsent); es wird dafür kein externer Dienst geladen. Ihre Entscheidung speichert der Banner in einem Cookie (cc_cookie, Laufzeit etwa sechs Monate), damit Sie nicht bei jedem Besuch erneut gefragt werden. Rechtsgrundlage für dieses technisch notwendige Cookie ist § 25 Abs. 2 TDDDG.

Google Analytics 4: Erst nach Ihrer Einwilligung in die Kategorie „Analyse“ laden wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website genutzt wird (etwa welche Seiten aufgerufen werden und wie Besucher zu uns finden). Beim Laden wird Ihre IP-Adresse an Google übertragen, genau deshalb passiert das nicht ohne Ihre Einwilligung. Google Analytics setzt Cookies (u. a. _ga) und verarbeitet gekürzte IP-Adressen; vollständige IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

Rechtsgrundlage für die Webanalyse ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ (auch unten in der Fußzeile) ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Schriftarten

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst findet nicht statt.

5. Kartendarstellung (OpenStreetMap)

Auf der Kontaktseite bieten wir eine Karte von OpenStreetMap an. Diese wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter mit einem Hinweis. Erst wenn Sie auf „Karte laden“ klicken, wird eine Verbindung zu den Servern der OpenStreetMap Foundation aufgebaut und Ihre IP-Adresse dorthin übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Ohne Klick werden keine Daten übertragen. Informationen zum Datenschutz bei OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy

6. Reservierungsformular

Über das Reservierungsformular erheben wir nur die Angaben, die wir brauchen, um Ihnen einen Tisch zu bestätigen:

• Name
• Telefonnummer
• Anzahl der Personen, Datum und Uhrzeit
• Ihre freiwillige Anmerkung, falls Sie eine schreiben
• Ihre E-Mail-Adresse, falls Sie eine angeben, freiwillig

Pflicht ist nur die Telefonnummer, denn wir bestätigen den Tisch mit einem Anruf. Die E-Mail-Adresse ist freiwillig: Geben Sie eine an, schicken wir Ihnen eine automatische Eingangsbestätigung mit Ihren Angaben. Lassen Sie das Feld leer, ändert das nichts an Ihrer Anfrage, wir rufen so oder so an.

Ohne Ihre freiwillige zusätzliche Einwilligung (siehe unten) nutzen wir die Angaben nur für diese Reservierung und die Kontaktaufnahme dazu. Einen regelmäßigen Newsletter gibt es nicht. Nur wenn Sie die freiwillige Einwilligung erteilt haben, nutzen wir Ihren Namen und Ihre Kontaktdaten zusätzlich für die Qualitätssicherung, die Bitte um eine Bewertung und gelegentliche Angebote und Aktionen.

Einwilligung zur Kontaktaufnahme: Vor dem Absenden bitten wir Sie um zwei getrennte Bestätigungen, beide sind nicht vorausgewählt.

• Kontakt zu Ihrer Reservierung (erforderlich). Wir dürfen Sie zu dieser Reservierung telefonisch oder per E-Mail kontaktieren, zum Beispiel für Rückfragen. Ohne diese Bestätigung können wir die Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin), auch für die Kontaktaufnahme dazu.
• Qualitätssicherung, Bewertungsbitte, Angebote (freiwillig). Wir dürfen Sie zur Qualitätssicherung, für die Bitte um eine Bewertung und für gelegentliche Angebote und Aktionen telefonisch oder per E-Mail kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie diese nicht erteilen, hat das keine Nachteile: Ihre Reservierung wird genauso bearbeitet.

Die freiwillige Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an mail@fattush.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Zum Nachweis, was Sie bestätigt haben, steht in der Anfrage-Mail an uns, ob Sie die freiwillige Einwilligung erteilt haben, mit Zeitpunkt und Fassung des Wortlauts.

Die Angaben gehen per E-Mail an das Restaurant. Zur zuverlässigen Zustellung werden sie zusätzlich in einer verschlüsselten Warteschlange und in der zentralen Anfrageverwaltung auf dem Server unseres Website-Betreuers RWB Consulting in Deutschland gespeichert. Für den Mailversand nutzen wir den unten genannten Dienstleister.

Für den Versand der Anfrage an unser Postfach setzen wir einen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Versand über Gmail). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Dabei kann eine Übermittlung in die USA stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, dafür liegt ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 vor.

Wir löschen die Angaben, sobald der Termin stattgefunden hat oder die Anfrage erledigt ist, spätestens nach 3 Monaten. Ausgenommen sind Name und Kontaktdaten derjenigen, die die freiwillige Einwilligung erteilt haben: Diese speichern wir bis zum Widerruf. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wenn Sie uns stattdessen anrufen, verarbeiten wir nur das, was Sie uns am Telefon mitteilen. Ein Gesprächsmitschnitt findet nicht statt.

Feedback-Funktion: Über die Sterne in der Fußzeile können Sie uns direkt Rückmeldung geben. Dabei verarbeiten wir Ihre Sternebewertung, Ihre Nachricht und, nur wenn Sie sie angeben, eine Kontaktmöglichkeit für unsere Antwort. Die Nachricht geht per E-Mail an uns und wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot zu verbessern). Wir löschen das Feedback, sobald es bearbeitet ist. Die Bewertung bei Google erfolgt dagegen vollständig bei Google, dafür gilt deren Datenschutzerklärung.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung, etwa für das Laden der Karte oder für die Webanalyse, können Sie jederzeit widerrufen: die Webanalyse über die „Cookie-Einstellungen“ in der Fußzeile, alles Übrige über die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Änderungen

Wir passen diese Erklärung an, sobald sich die Website ändert. Stand: 12.10.2026