Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Beim Aufruf unserer Website werden automatisch Informationen durch den Browser Ihres Endgeräts an den Server unseres Hosting-Anbieters (siehe Ziffer 9) übermittelt und dort temporär in sogenannten Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über unser Kontaktformular unter /kontakt verarbeiten wir die dort von Ihnen eingegebenen Angaben — Name und E-Mail-Adresse als Pflichtfelder, Restaurant und Telefonnummer freiwillig, sowie Ihre Nachricht. Diese Angaben werden ausschließlich per E-Mail an unser Anfragen-Postfach übermittelt und dort zur Beantwortung Ihrer Anfrage verarbeitet; eine Speicherung der Formulareingaben auf dieser Website findet nicht statt. Rechtsgrundlage und Löschung entsprechen dem vorstehenden Absatz.

Über unsere Buchungsseiten unter /book/… können Sie einen Tisch bei einem der über SIPSAQ angebundenen Restaurants reservieren. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse (sofern angegeben)
• Datum, Uhrzeit und Personenzahl der Reservierung
• Ihre freiwilligen Hinweise an das Restaurant (Freitextfeld)

Bitte geben Sie in das Freitextfeld nur Angaben ein, die für Ihren Besuch erforderlich sind. Hinweise etwa zu Unverträglichkeiten oder Allergien können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen. Wir verarbeiten solche Angaben ausschließlich, wenn Sie sie uns freiwillig mitteilen, und allein zu dem Zweck, sie an das von Ihnen gewählte Restaurant weiterzugeben — Rechtsgrundlage ist insoweit Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

Verantwortlichkeit. Für die Verarbeitung Ihrer Reservierungsdaten ist das von Ihnen gewählte Restaurant der datenschutzrechtlich Verantwortliche. Wir betreiben SIPSAQ insoweit als technischer Dienstleister und verarbeiten die Daten im Auftrag des Restaurants auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Der Reservierungsvertrag kommt ausschließlich zwischen Ihnen und dem Restaurant zustande.

Zweck und Rechtsgrundlage. Die Daten werden verarbeitet, um Ihre Reservierungsanfrage entgegenzunehmen, zu prüfen, zu bestätigen und dem Restaurant zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Reservierungsvertrags).

Empfänger. Ihre Angaben werden an unser Reservierungssystem übermittelt und dort gespeichert; das gewählte Restaurant erhält Zugriff darauf über sein Dashboard. Zur Versendung von Bestätigungen setzen wir einen E-Mail-Dienstleister und — sofern Sie eine Mobilnummer angegeben haben und das Restaurant diesen Kanal nutzt — einen Dienstleister für den Versand von WhatsApp-Nachrichten ein. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Speicherdauer. Die Reservierungsdaten werden vom jeweiligen Restaurant so lange gespeichert, wie dies für den Besuch, die Bearbeitung von Rückfragen und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Änderung und Stornierung. Eine Änderung oder Stornierung Ihrer Reservierung ist derzeit nicht online möglich. Bitte wenden Sie sich hierfür unmittelbar an das Restaurant; die Kontaktdaten finden Sie auf Ihrer Reservierungsbestätigung.

Diese Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechniken, die für den Betrieb der Website erforderlich sind — hierzu zählt insbesondere die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (z. B. für Statistik, Marketing oder externe Medien) setzen wir nur nach Ihrer Einwilligung über unser Cookie-Banner ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Derzeit werden über die technisch notwendigen Speichertechniken hinaus keine einwilligungspflichtigen Cookies gesetzt.

Im lokalen Speicher (localStorage) Ihres Browsers legen wir ausschließlich die folgenden Werte ab. Beide sind für den Betrieb der Website erforderlich, werden nicht an uns übertragen und enthalten keine personenbezogenen Daten:

• sipsaq-cookie-consent — Ihre Entscheidung über den Cookie-Hinweis, damit dieser nicht bei jedem Aufruf erneut erscheint
• sipsaq-language — die von Ihnen gewählte Anzeigesprache (Deutsch oder Englisch)

Sie können diese Werte jederzeit über die Einstellungen Ihres Browsers löschen.

Auf unseren Marketing- und Rechtsseiten binden wir keine externen Dienste zu Analyse-, Werbe- oder Trackingzwecken ein. Sämtliche Schriftarten, Bilddateien und Skripte dieser Seiten werden von unserem eigenen Auslieferungsserver bereitgestellt; ein Aufruf von Google Fonts, Content Delivery Networks Dritter oder vergleichbaren Diensten findet dabei nicht statt.

Auf den Buchungsseiten unter /book/… werden darüber hinaus technisch notwendige Verbindungen zu unserem Reservierungssystem hergestellt (siehe Ziffer 5). Sofern das jeweilige Restaurant ein Logo hinterlegt hat, wird dieses von dem in Ziffer 10 genannten Medien-Dienstleister geladen; dabei wird Ihre IP-Adresse an diesen Dienstleister übermittelt, was technisch für die Auslieferung des Bildes erforderlich ist.

Diese Datenschutzerklärung gilt für diese Website sowie — ausschließlich im Umfang der Ziffer 8 — für die Push-Benachrichtigungen unserer Mitarbeiter-App. Das Reservierungs-Dashboard unter dashboard.sipsaq.de ist ein hiervon getrennter Dienst; für die dortige Verarbeitung gelten gesonderte Datenschutzinformationen, die Sie bei dem unter Ziffer 2 genannten Verantwortlichen anfordern können.

Neben dieser Website geben wir die App „SIPSAQ für Teams“ heraus. Sie richtet sich ausschließlich an Mitarbeiterinnen und Mitarbeiter der angebundenen Restaurants und nicht an Gäste. Die folgenden Angaben betreffen allein die Push-Benachrichtigungen dieser App.

Geräte-Token. Wenn Sie Push-Benachrichtigungen zulassen, erzeugt das Betriebssystem Ihres Endgeräts eine eindeutige Gerätekennung (Push- bzw. Geräte-Token). Dieser Token wird an unsere Systeme übermittelt und dort gespeichert, damit Benachrichtigungen an genau dieses Gerät zugestellt werden können. Der Token lässt für sich genommen keinen unmittelbaren Rückschluss auf Ihre Person zu; da wir ihn Ihrem Benutzerkonto zuordnen, behandeln wir ihn als personenbezogenes Datum.

Zweck. Wir verwenden den Token ausschließlich, um Sie über betrieblich relevante Ereignisse zu informieren — insbesondere über neue, geänderte oder stornierte Reservierungen. Eine Verwendung zu Werbe-, Analyse- oder Trackingzwecken findet nicht statt; eine Erstellung von Nutzungsprofilen erfolgt nicht.

Rechtsgrundlage. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen auf Grundlage Ihrer Einwilligung, die Sie über die Systemabfrage Ihres Betriebssystems erteilen (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung des Tokens stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, da die Benachrichtigungen der Durchführung des Nutzungsverhältnisses dienen, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen Reservierungsbetrieb. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Benachrichtigungen in den Einstellungen Ihres Betriebssystems oder in der App deaktivieren.

Empfänger. Für den technischen Versand der Push-Benachrichtigungen setzen wir den Expo Push Notification Service ein:

Der Token und der Inhalt der Benachrichtigung werden an diesen Dienst übermittelt, der die Zustellung an das jeweilige Endgerät veranlasst. Die Zustellung auf Apple-Geräten erfolgt anschließend zwingend über den Apple Push Notification service (APNs):

Übermittlung in die USA. Beide vorgenannten Anbieter haben ihren Sitz in den USA; mit der Zustellung von Push-Benachrichtigungen ist daher eine Übermittlung personenbezogener Daten in ein Drittland gemäß Art. 44 ff. DSGVO verbunden. Die Übermittlung erfolgt auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der jeweilige Anbieter entsprechend zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Trotz dieser Garantien besteht die Möglichkeit, dass US-Behörden auf übermittelte Daten zugreifen.

Speicherdauer. Wir speichern den Geräte-Token, solange die App auf Ihrem Endgerät installiert und Ihr Benutzerkonto aktiv ist. Er wird gelöscht, wenn Sie die Benachrichtigungen deaktivieren, sich abmelden oder die App deinstallieren, spätestens jedoch, sobald der Push-Dienst den Token als nicht mehr zustellbar meldet.

Diese Website wird bei folgendem Anbieter gehostet:

Der Anbieter verarbeitet in unserem Auftrag personenbezogene Daten, die beim Besuch der Website anfallen — insbesondere die unter Ziffer 3 genannten Server-Logfiles. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Der Anbieter hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der Anbieter entsprechend zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Trotz dieser Garantien besteht die Möglichkeit, dass US-Behörden auf übermittelte Daten zugreifen.

Die Domain sipsaq.de sowie der E-Mail-Versand für Anfragen über unser Kontaktformular werden über den folgenden Anbieter abgewickelt:

Dieser Anbieter verarbeitet die Inhalte der über das Kontaktformular versendeten Nachrichten im Rahmen der technischen Zustellung. Der Anbieter hat seinen Sitz in Deutschland; eine Übermittlung in ein Drittland findet insoweit nicht statt.

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger bzw. Kategorien von Empfängern sind:

• das von Ihnen gewählte Restaurant, im Fall einer Tischreservierung (Ziffer 5)
• unser Hosting-Anbieter für die Auslieferung dieser Website (Ziffer 9)
• unser E-Mail-Dienstleister für den Versand von Anfragen und Reservierungsbestätigungen (Ziffer 9)
• ein Dienstleister für den Versand von WhatsApp-Bestätigungen, sofern das Restaurant diesen Kanal nutzt
• ein Dienstleister für die Auslieferung von Restaurant-Logos auf den Buchungsseiten
• der Betreiber unseres Push-Dienstes sowie der Plattformbetreiber Apple, für die Zustellung von Benachrichtigungen an die Mitarbeiter-App (Ziffer 8)

Die vorgenannten Dienstleister sind, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig und an unsere Weisungen gebunden. Apple wird bei der Zustellung von Push-Benachrichtigungen als Betreiber der Plattforminfrastruktur und insoweit nicht weisungsgebunden tätig. Ein Verkauf Ihrer Daten findet nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles nach Ziffer 3 werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Für die weiteren Verarbeitungen gelten die in den jeweiligen Ziffern genannten Fristen.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Ziffer 2 genannten Kontaktdaten.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einen Widerspruch können Sie formlos an die unter Ziffer 2 genannten Kontaktdaten richten.

Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt. Zuständig ist unter anderem die Aufsichtsbehörde des Bundeslandes unseres Sitzes, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Diese Datenschutzerklärung hat den Stand September 2026.